プライバシーポリシー

第1条（個人情報の定義）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。

第2条（取得する個人情報）

当社は、以下の情報を取得します。

1. LINE関連情報：LINE ID、表示名、プロフィール画像URL（2026年9月以前に LINE でご参加いただいたスタッフのみ。新たには取得しません）
2. スタッフ情報：氏名、電話番号、職種、メールアドレス（ログインと招待の送付に利用）、ログイン用PIN（ハッシュ化した値のみを保存し、PIN そのものは保存しません）
3. 利用者（患者）情報：氏名、カナ、生年月日、性別、住所、診断名、保険情報、要介護度
4. 訪問記録：バイタルサイン、SOAP記録、ケア内容、写真
5. レセプト請求データ
6. Cookie情報：セッション管理用（kangorepo-user-id、kangorepo-station-id）
7. 不正利用の防止のための情報：接続元の IP アドレス・ログインに使ったメールアドレス等から計算した値（元の値に戻せない形）と、試行の回数。当社のデータベースで数え、遅くとも3日以内に消去します。バックアップには含めません

第3条（利用目的）

取得した個人情報は以下の目的に利用します。

1. 訪問看護記録の作成・管理
2. レセプト（請求書）の作成・CSV出力
3. 記録の月次要約、名簿・書類の写真からの情報の取り込み（第5条に定める外部AIサービスを利用します。訪問看護記録の作成にはAIを使用しません）
4. サービス改善・統計分析
5. 不正利用の防止（ログインなどの試行回数の制限）

第4条（要配慮個人情報の取扱い）

• 訪問看護記録は要配慮個人情報（医療情報）に該当します。
• 取得・利用については、利用者本人またはステーション管理者から明示的な同意を取得します。
• 個人情報保護法および厚生労働省の医療情報ガイドラインに準拠して管理します。

第5条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

以下は、本サービスの提供に必要な範囲で業務を委託している事業者です。委託先には、契約により本ポリシーと同等の安全管理措置を求めています。

1. Anthropic（要約・写真取り込み）：以下の2つの機能で利用します。Anthropicは、APIで送信された内容をモデルの学習に利用しません。訪問看護記録の作成には利用しません（2026年9月に、AIによる記録の下書き機能を終了しました）。
   • 記録の月次要約：バイタル・看護内容・アセスメントを送信します。利用者の氏名は「利用者」に、スタッフの氏名は「担当者A/B/C」に置き換えるほか、自由記述の本文に含まれる利用者・スタッフの氏名・電話番号・メールアドレスも送信前に除去します。ただし、敬称の付いていないご家族・関係機関の担当者などの氏名は除去できないことがあります。
   • 名簿・書類の写真取り込み：管理者がアップロードした画像そのもの（氏名を含みます）を送信します。氏名を外部AIに送信したくない場合は、この機能を使わずCSV取り込みまたは手入力をご利用ください。
2. Supabase（データベース・ファイル保管）：訪問看護記録・利用者情報・記録写真を保管します（AWS 東京リージョン）。
3. Vercel（アプリケーション実行基盤・アクセス解析）：本サービスの配信に利用します。
4. GitHub（バックアップの保管）：データベースと記録写真のバックアップを、公開鍵で暗号化した状態で保管します。復号に必要な鍵は GitHub には置いていません。保守作業の前に取るデータの控えも、同じく暗号化して保管します。いずれも保持期間は最大35日です。
5. Resend（メール送信）：パスワード再設定・通知メールの送信に管理者のメールアドレスを、スタッフへの招待メールの送信にスタッフのメールアドレスを利用します。招待メールに利用者（患者）の情報は含めません。
6. Stripe（決済処理）：クレジットカード情報はStripeが直接管理し、当社サーバーには保存しません。

上記のほか、法令に基づく開示請求を受けた場合を除き、個人情報を第三者に提供することはありません。

第6条（データの保管）

データベース

Supabase PostgreSQL（AWSインフラ、東京リージョン）

記録写真

Supabase Storage（同上）。署名付きURLで、権限のある利用者のみが閲覧できます

アプリケーション

Vercel（グローバルCDN）

通信の暗号化

TLS 1.2以上

保存時の暗号化

クラウド事業者のストレージ暗号化（保存時暗号化）

テナント分離

すべてのデータをステーション単位で分離し、APIごとにサーバー側で所属を検証しています

操作ログ

記録・利用者・スタッフ・請求データへの操作と、ログインの成否を記録しています

バックアップ

当社が毎日データベースと記録写真を複製し、公開鍵で暗号化して GitHub に保管するバックアップ（保持期間は最大35日。復号の鍵は GitHub に置いていません）

第7条（データの削除）

• 契約期間中はいつでも、管理画面から訪問看護記録・利用者情報・請求データをCSVで書き出せます。
• 解約後も90日間はデータを保持します。この期間内であれば、再契約によりそのままご利用いただけるほか、データの書き出しにも対応します。
• 解約から90日を経過した後、保存しているデータを削除します。削除後の復旧はできません。
• バックアップからの完全な消去には、バックアップの保持期間（最大35日）を要する場合があります。
• 解約を待たずに削除をご希望の場合は、お問い合わせフォームから削除リクエストを受け付けます。
• 訪問看護記録には、指定訪問看護事業者の運営基準および関係法令に基づく保存義務があります。保存義務の履行は各事業所の責任です。解約前に必要なデータの書き出しを行ってください。
• 訪問看護記録は医療記録であるため、サービス内では物理削除せず、削除操作を行った場合も「誰がいつ削除したか」を記録として残し、参照対象から外す方式をとっています。

第8条（個人情報の安全管理）

• アクセス制御：ロールベースアクセス制御（ADMIN/NURSE）により、権限のない利用者がデータにアクセスできない設計としています。
• データ分離：ステーション間のデータを論理的に分離するマルチテナント設計を採用しています。
• 通信暗号化：すべての通信はSSL/TLS暗号化により保護されています。

第9条（開示・訂正・削除の請求）

当社は、個人情報保護法の定めに従い、本人からの個人情報の開示・訂正・削除・利用停止の請求に対応します。請求される場合は、下記お問い合わせ窓口までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。

第10条（プライバシーポリシーの変更）

当社は、法令変更その他の事由により、本プライバシーポリシーを変更することがあります。変更内容はサービス内での通知または本ページ上の更新をもって告知します。重要な変更の場合は、登録済みのメールアドレスを通じてお知らせします。