プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

• 薬局名、法人名、所在地、担当者名、メールアドレス、電話番号、契約プラン等の契約・問い合わせ情報
• 利用者の氏名、メールアドレス、所属店舗、権限、認証状態等のアカウント情報
• 受付番号、検索用メモ、薬剤師が入力した補足情報
• 服薬指導の音声、文字起こし、処方薬・用法、症状、服薬状況、SOAP案、訪問記録簿案、トレーシングレポート案等
• 取り込まれた処方画面のうち、利用者が選択した解析範囲
• ログイン、招待、生成、閲覧、削除、設定変更等の操作日時・操作種別・結果等の監査情報
• IPアドレス、端末・ブラウザ情報、Cookie、アクセス日時、エラー情報等
• 利用件数、処理種別、使用モデル、トークン数、音声秒数、概算費用等の利用統計情報

2. 利用目的

取得した情報を、次の目的で利用します。

• 本サービスの提供、本人認証、店舗および権限の管理
• 文字起こし、SOAP案その他の支援情報の生成・表示
• 利用上限、無料体験期間、契約および料金の管理
• 問い合わせ対応、重要なお知らせ、障害・メンテナンス情報の通知
• 不正アクセス、不正利用、規約違反の検知・防止および監査
• 障害調査、品質改善、セキュリティ維持、統計的な利用状況の把握
• 法令上の義務への対応および紛争への対応

3. 患者情報・医療情報の取扱い

1. 当社は、契約薬局から委託を受け、本サービスの提供に必要な範囲で患者に関する情報を取り扱います。
2. 契約薬局は、患者情報を本サービスへ入力するために必要な権限を有し、法令、ガイドラインおよび薬局内規程に基づく説明、同意、掲示その他の対応を行うものとします。
3. 当社は、患者情報を広告配信、第三者への販売または個人を識別したマーケティングには利用しません。
4. AIの生成内容は薬剤師による確認・修正を前提とし、当社が患者の診断、処方または治療判断を行うものではありません。

4. AIおよび外部サービスによる処理

1. 本サービスは、文字起こしおよび文章生成のためOpenAI APIを利用します。本サービスから同APIへ送信された入力・出力は、AIモデルの学習・改善には使用されません。
2. OpenAIその他の処理事業者において、不正利用監視、セキュリティ確保またはサービス提供のため、入力・出力が最大30日間一時保持される場合があります。
3. 本サービスは、ホスティング、データベース、認証、メール配信等にVercel、Supabase、Resendその他のクラウドサービスを利用することがあります。
4. お問い合わせフォームの迷惑送信および不正利用を防止するため、Cloudflare Turnstileを利用する場合があります。この処理では、IPアドレス、ブラウザや端末に関する情報、操作に関する情報等がCloudflareに送信される場合があります。
5. これらの事業者は国外に所在し、または国外の設備で情報を処理する場合があります。当社は、契約、提供事業者の安全管理措置および公表情報を確認し、必要な監督を行います。

5. 第三者提供および業務委託

1. 当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
   • 公衆衛生の向上等に特に必要で、本人の同意を得ることが困難な場合
   • 国・地方公共団体等の法令上の事務への協力が必要な場合
   • 事業承継に伴い提供される場合
2. 当社は、利用目的の達成に必要な範囲で、クラウド基盤、AI処理、メール配信、決済、保守等を外部事業者へ委託することがあります。この場合、委託先を適切に選定し、契約および必要な監督を行います。

6. 保存期間および削除

• 音声ファイル・処方画面の画像：処理に使用し、原則として当社データベースへ保存しません。
• 文字起こし・SOAP案等の生成記録：原則として作成から48時間後に通常領域から自動削除します。利用者による早期削除も可能です。
• 障害復旧用バックアップ：通常領域から削除された生成記録が最長7日間残る場合があります。バックアップは障害復旧以外の目的では使用しません。
• アカウント・契約情報：契約期間中および契約終了後、問い合わせ対応、法令上の義務、紛争対応等に必要な期間保持します。
• 監査・セキュリティログ：不正利用防止、障害調査および法令対応に必要な期間保持します。
• 外部AIサービス上の処理データ：不正利用監視等のため最大30日間一時保持される場合があります。

法令上の保存義務、セキュリティ調査または障害対応により、削除反映まで合理的な期間を要する場合があります。

7. 安全管理措置

当社は、取り扱う情報の漏えい、滅失、毀損および不正アクセスを防止するため、次の安全管理措置を講じます。

• 個人情報保護および情報セキュリティに関する責任・運用手順の整備
• 利用者ごとの認証、所属店舗・権限に基づくアクセス制御
• データベースの行単位アクセス制御による店舗間のデータ分離
• 通信中およびクラウド上に保存されるデータの暗号化
• 管理用APIキー等の秘密情報のサーバー側管理
• ログインおよび生成処理等の回数制限
• 重要操作の監査ログ記録、セキュリティ監視およびインシデント対応
• 依存ソフトウェアの脆弱性確認、更新およびバックアップ・復旧手順の整備
• 委託先の選定、契約上の安全管理および定期的な見直し

安全管理措置の詳細については、安全管理に支障のない範囲で、本人からの求めに応じて説明します。

8. Cookie等の利用

本サービスは、ログイン状態の維持、セキュリティ確保、画面設定の保持および利用状況の把握のため、Cookieまたは同様の技術を利用することがあります。ブラウザ設定でCookieを無効にすると、本サービスの一部機能を利用できない場合があります。

9. 開示、訂正、利用停止等の請求

1. 本人または正当な代理人は、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。
2. 患者情報については、原則として当該情報を入力した契約薬局が請求窓口となります。当社へ直接請求があった場合、本人確認のうえ、契約薬局と連携して対応することがあります。
3. 請求方法、本人確認書類および手数料の有無は、下記窓口からご案内します。法令により応じられない場合は、その理由を説明します。

10. 漏えい等が発生した場合の対応

個人情報の漏えい、滅失、毀損その他の事故が発生し、またはそのおそれがある場合、当社は状況を調査し、被害拡大防止、原因究明、再発防止を行います。法令上必要な場合は、個人情報保護委員会その他の関係機関への報告および本人・契約薬局への通知を行います。

11. 本ポリシーの変更

当社は、法令、サービス内容またはデータ取扱いの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス上または登録メールアドレスへの通知等により周知します。

12. お問い合わせ窓口

本ポリシー、個人情報の取扱いまたは開示等の請求に関するお問い合わせは、次の窓口へご連絡ください。