レセアド

バージョン: 1.6（2026-10-17）

レセアド プライバシーポリシー

施行日: 2026-10-17 バージョン: 1.6

1. 事業者情報

項目内容
事業者名株式会社レセアド
代表者堀弘孝
所在地〒105-0013 東京都港区浜松町２丁目２番１５号 浜松町ダイヤビル２Ｆ
個人情報保護管理者堀弘孝
連絡先（一般）info@reseado.jp
連絡先（個人情報問い合わせ窓口）privacy@reseado.jp

2. 本ポリシーの適用範囲

本プライバシーポリシー（以下「本ポリシー」）は、株式会社レセアド（以下「当社」）が提供するレセプト点検AIサービス「レセアド」（以下「本サービス」）において取り扱う個人情報に適用されます。

3. 取得する個人情報の種類

3.1 利用者（医療機関スタッフ）に関する情報

情報の種類取得方法必須/任意
メールアドレスアカウント登録時必須
所属医療機関名アカウント登録時必須
氏名（表示名）アカウント登録後の設定時任意
パスキー認証情報（公開鍵）パスキー登録時任意
医療機関コードレセプトデータのアップロード時（ファイルから自動取得）-
決済に関する情報（決済代行事業者の顧客ID・契約ID・請求履歴）有料プランのお申し込み時-
お知らせメールの受信可否アカウント登録時・設定変更時任意
アクセスログ（IPアドレス、操作日時等）サービス利用時（自動取得）-
同意の記録（同意した規程のバージョン、同意日時、IPアドレス、ブラウザ情報）規約等への同意時-

クレジットカード番号等の決済情報は、決済代行事業者（Stripe）が直接取得し、当社では取得・保持しません。

3.2 患者に関する情報（要配慮個人情報を含む）

利用者が本サービスにアップロードするレセプトデータ及び電子カルテデータには、以下の患者情報が含まれます。

当社は、本サービスに保存するデータを、すべて Google Cloud の標準の保存時暗号化（AES-256）により暗号化して保存します。このうち患者氏名および院内カルテ番号については、さらにクリニックごとの専用鍵（Google Cloud KMS・東京リージョン・AES-256）で暗号化します。

情報の種類要配慮個人情報該当保存の有無・保護措置
患者氏名いいえ保存します。クリニックごとの専用鍵で暗号化（Cloud KMS）
院内カルテ番号（院内患者ID）いいえ保存します。クリニックごとの専用鍵で暗号化（Cloud KMS）
患者の仮名IDいいえ院内カルテ番号（レセプトに院内カルテ番号が記載されていない場合は、患者氏名および生年月日）から、当社が管理する鍵を用いた鍵付きハッシュ（HMAC-SHA256）で作成し、同一患者の記録の対応付けに用います。仮名化した識別子であり、匿名化した情報ではありません
生年月日いいえ保存しません。診療年月時点の年齢の計算、および院内カルテ番号が記載されていない場合の患者の仮名IDの作成にのみ使用します
年齢・性別いいえ保存します。標準の保存時暗号化
傷病名・診断名はい保存します。標準の保存時暗号化
診療行為・処置内容・歯式はい保存します。標準の保存時暗号化
投薬情報・特定器材はい保存します。標準の保存時暗号化
摘要欄・コメント（訪問先名、訪問時刻等を含みます）場合による保存します。標準の保存時暗号化
電子カルテの診療内容はい保存前に Google Cloud DLP（東京リージョン）で人名・電話番号等を自動で伏せ、AI（第9条）で読みやすく整形した上で保存します。標準の保存時暗号化
診療報酬点数いいえ保存します。標準の保存時暗号化
点検結果（指摘内容・根拠、指摘への評価）場合による保存します。標準の保存時暗号化
保険者番号、被保険者証の記号・番号、住所いいえ保存しません（ただし、摘要欄・コメントに記載された住所等は、コメントの一部として保存します）

アップロードされたファイル（UKEファイル、CSVファイル）の原本は保存しません。

3.3 モバイルアプリケーション記録データ（モバイル機能利用時のみ）

利用者がモバイルアプリケーション（訪問記録）を利用する場合、以下の情報が記録されます。

情報の種類個人情報該当要配慮個人情報該当保護措置
GPS座標（訪問先位置情報）利用者スタッフの個人情報に該当いいえTLS通信、Cloud Storage暗号化
録音データ（診療時の音声）はいはい（診療内容を含むため）TLS通信、Cloud Storage暗号化、医療機関単位のアクセス制御（閲覧は、本サービスのサーバーが発行する期限付きの URL によります）
撮影画像（患者宅での記録画像）場合による場合による同上
利用者スタッフID・操作ログはいいいえ監査ログとして Cloud Logging Archive に 5 年保管

4. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

4.1 利用者情報の利用目的

  1. 本サービスの提供・運営・維持
  2. 利用者の本人確認および認証
  3. 利用料金の請求・決済（決済代行事業者への提供を含みます）
  4. サービスに関する通知・連絡（メンテナンス、障害、規約変更、お支払い、契約の更新・終了等）
  5. セキュリティインシデント時の連絡
  6. 利用状況の分析によるサービス改善（統計情報としての利用）
  7. 本サービスに関するご案内の送信（新機能のお知らせ、活用方法のご案内、ご利用状況に応じたプランのご提案、キャンペーンのご案内等）。電子メールによる広告・宣伝を含むご案内は、利用者が受信に同意した場合に限り送信します。同意は設定画面またはメール内の配信停止リンクからいつでも撤回できます
  8. 当社が提供する他サービスの案内（利用者が同意した場合に限る）
  9. 利用規約に違反する行為の調査・防止（お試し枚数の重複取得の検知のため、アップロードされたレセプトデータに含まれる医療機関コードを利用することを含みます）
  10. お問い合わせへの対応

4.2 患者情報の利用目的

  1. レセプトデータの自動点検処理
  2. 電子カルテデータとレセプトデータの照合処理
  3. 点検結果レポートの生成
  4. 上記以外の目的には利用しません。ただし、第9条の2に定めるとおり、利用者（医療機関）が同意した場合に限り、当該医療機関が点検結果に付した評価から、患者および医療機関を特定できない形に加工したデータを作成し、本サービスにおけるAI判定の精度向上および品質改善に利用します（初期設定は「協力しない」です。利用者はいつでも取りやめることができます）。

5. 要配慮個人情報の取扱い

  1. 本サービスでは、利用者がアップロードするレセプトデータ及び電子カルテデータに、患者の傷病名、診療内容等の要配慮個人情報（個人情報保護法第2条第3項）が含まれます。
  2. 当社による要配慮個人情報の取扱いは、利用者（医療機関）から当社に対する業務委託（個人情報保護法第27条第5項第1号）に基づき行われます。当該委託の詳細は、利用者との間で締結するデータ処理委託契約（DPA）に定めるところによります。
  3. 患者本人からの要配慮個人情報の取得に関する同意その他の関連法令上必要な手続きは、利用者（医療機関）の責任において、自らのプライバシーポリシー、院内掲示その他の方法により行われるものとし、当社はこれを前提として委託業務を遂行します。
  4. 当社は、要配慮個人情報を第4条第4.2項に定める利用目的の範囲内でのみ処理し、利用目的の達成後は速やかに削除します。

6. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損の防止のため、以下の安全管理措置を講じます。

6.1 組織的安全管理措置

  • 個人情報保護管理者の設置（第1条）
  • 個人情報の取扱いの手順（運営者による患者氏名等の復号、バックアップからの復元等）を定め、これに従って取り扱うこと
  • 個人情報の取扱いの状況を必要に応じて点検し、問題が見つかった場合は改善すること
  • インシデント発生時の対応体制・手順の整備

当社は、ISMS（ISO/IEC 27001）等の第三者認証を取得していません。取得の要否および時期は、今後判断します。

6.2 人的安全管理措置

  • 個人情報を取り扱う従業者に秘密保持を求め、個人情報の取扱いについて必要な教育を行うこと
  • アクセス権限の最小権限原則に基づく付与

6.3 物理的安全管理措置

  • データセンター: Google Cloud Platform（GCP）asia-northeast1リージョン（東京）を利用
  • GCPのデータセンターは、SOC 2 Type II、ISO/IEC 27001等の認証を取得
  • サーバーへの物理的アクセスは、GCPのセキュリティ管理に準拠

6.4 技術的安全管理措置

対策実装内容
通信暗号化ブラウザとの通信、本サービス内部の通信および外部サービスとの通信を HTTPS（TLS）で暗号化。HSTS を設定
保存時暗号化保存するデータはすべて Google Cloud 標準の保存時暗号化（AES-256）で暗号化。患者氏名・院内カルテ番号は、さらに Google Cloud KMS（東京リージョン・AES-256）のクリニックごとの専用鍵で暗号化。鍵は年1回自動で更新（ローテーション）
保存しない情報生年月日（年齢のみを保存）、保険者番号、被保険者証の記号・番号、住所（摘要欄・コメントに記載されたものを除きます）、アップロードされたファイルの原本
患者氏名等の復号の制限当社の運営者は、常時は患者氏名・院内カルテ番号を復号しません。運営者が復号するのは、データ処理委託契約（DPA）第6条の2に定める場合に限り、医療機関の事前の承認または当社内の2名の承認を要します。ただし、Google Cloud の管理権限を持つ運営者は、権限の上では、この手続を経ずに復号することができます（技術的に拒否する設定は行っていません）。本サービスのアプリケーションと異なる主体（人、別のアカウント、アプリケーションのアカウントへのなりすまし、サービスアカウントの鍵の使用）による復号は、自動で検知して記録し、医療機関に通知します。ただし、権限を持つ者がアプリケーションと同じアカウントで動作する別のサービスを作成して復号した場合や、記録・通知の設定そのものを変更した場合は、通知されないことがあります（これらの操作は Google Cloud の管理操作の記録に残ります）
鍵の破棄（Crypto-shredding）利用契約の終了時に、データを削除した後でクリニック専用鍵の破棄を予約。鍵は予約から30日後に消去され、以後はバックアップに残る暗号化された患者氏名・院内カルテ番号も復号できません（第10.2項・第10.3項）
PII検出・保護AI（第9条）に送信する自由記載、および保存前の電子カルテの診療内容について、Google Cloud DLP（東京リージョン）で人名・電話番号等を自動で検出し、伏せ字に置き換え。機械処理のため完全ではありません。対象外とする項目は第9.1項のとおり
患者IDの仮名化院内カルテ番号（記載がない場合は患者氏名および生年月日）から、当社が管理する鍵を用いた鍵付きハッシュ（HMAC-SHA256）で作成した仮名IDにより記録を対応付け
認証パスワードは使用しません。メールのリンク（Magic Link）でログインします。パスキー（FIDO2/WebAuthn。端末の指紋・顔認証または PIN による本人確認）は任意で、登録すればパスキーでもログインできます。パスキーを登録した後もメールのリンクでログインできるため、ログインに二つ目の要素を必須とする設定（二要素認証の必須化）は提供していません。無操作30分でサーバー側でもログインを失効させ、ログイン状態の有効期間は最長8時間です。ただし、点検の進み具合を表示するためにブラウザが直接読み取る情報（点検ごとの状態・件数・診療年月・対象患者の仮名ID・処理のエラーの内容）は、無操作による失効やログアウトにかかわらず、ログインから最長8時間は読み取れることがあります
アクセス制御ロールベースアクセス制御（RBAC）、clinicIdによるクリニックごとのデータ分離。データの書き出し（エクスポート）およびAI改善への協力の設定は、クリニックの管理者アカウントのみが行えます
書き出しファイルの管理データ書き出し（エクスポート）の ZIP ファイルは、作成から7日で自動削除
監査ログログイン、規約等への同意、データの書き出し、患者氏名の復号、管理操作等の記録を Google Cloud Logging に取り込み、Log Router 経由で保管用のストレージ（Cloud Storage）に5年間保管
アクセスログリクエストの記録（URL、IPアドレス、ブラウザ情報、日時等）およびアプリケーションの動作ログを Google Cloud Logging（東京リージョンのログの保管先）に30日間保存。動作ログには、患者に関する情報を含むものがあります（第8の2条第1項）

7. 第三者提供の制限

  1. 当社は、以下の場合を除き、本人または利用者の同意なく個人情報を第三者に提供しません。
    • 法令に基づく場合
    • 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難な場合
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
    • 国の機関もしくは地方公共団体等が法令の定める事務を遂行することに対して協力する必要がある場合
  2. 要配慮個人情報については、オプトアウト手続きによる第三者提供は行いません（個人情報保護法第27条第2項ただし書き）。
  3. 以下の場合は、個人情報保護法上の第三者提供には該当せず、本条の制限の対象外となります。
    • (1) 利用者（医療機関）から当社に対し、本サービスの提供を目的として個人データの取扱いの一部を委託することに伴って、利用者から当社に個人データが提供される場合（個人情報保護法第27条第5項第1号）
    • (2) 当社が、本サービスの提供のため、第8条に定める委託先に対し、安全管理措置を講じた上で個人データの取扱いの一部を再委託することに伴って、当社から委託先に個人データが提供される場合（個人情報保護法第27条第5項第1号）

8. 委託先管理

当社は、本サービスの提供にあたり、以下の外部サービスに個人情報の取扱いを委託する場合があります。

委託先利用目的データ所在地越境送信の対象安全管理
Google Cloud Platform (GCP)処理サーバー、データベース、ファイルの保存、バックアップ、暗号鍵の管理（KMS）、個人情報の自動検出（DLP）日本（asia-northeast1）なし（患者データ本体の保管および処理は日本国内。2026-10-14 0時10分ごろ（日本時間）より前に記録したアプリケーションの動作ログは第8の2条第3項(2)のとおり）SOC 2 Type II, ISO 27001等
Firebase Authentication (Google)利用者（医療機関スタッフ）の認証米国その他のGoogle運営拠点利用者の認証情報（メールアドレス、認証トークン、ログイン履歴等）のみ。患者の個人データは含まないGCPと同等
Stripe, Inc.有料プランの決済処理、請求書の発行、支払方法の管理米国その他の Stripe 運営拠点利用者のメールアドレス、医療機関名、決済に関する情報。患者の個人データは含まないPCI DSS レベル1、SOC 1/SOC 2 Type II、ISO 27001
Postmark（Wildbit, LLC）認証メール・通知メール（運営者による復号の通知、データ削除証明書を含みます）・お知らせメールの送信米国利用者のメールアドレスおよびメール本文。患者の個人データは含まないSOC 2 Type II

このほか、AI による点検処理のため、OpenAI 社（米国）の API にデータを送信します（第9条）。OpenAI 社の API 利用については、後記第9条のとおり、患者氏名・生年月日・院内カルテ番号等の特定の個人を直接識別する記述を送信しない設計（第9.1項第2項(4)ただし書および(6)、ならびに同項第3項に定める場合を除きます）のため、個人情報の取扱いを委託する関係には立たないものと整理しており、本表の委託先には含めていません。

委託先管理の方針

  1. 委託先の選定にあたっては、個人情報の安全管理措置が当社の基準を満たすことを確認します。
  2. 委託先が定める個人情報の取扱いに関する条項（Data Processing Agreement 等）に基づいて委託します。
  3. 委託先における個人情報の取扱い状況を、必要に応じて（委託先の第三者認証の報告書等により）確認します。

8の2. 外国にある第三者への個人データの提供（個人情報保護法第28条関連）

  1. 当社は、患者に関する個人データ（要配慮個人情報を含む）を、Google Cloud Platform の asia-northeast1（東京）リージョンに所在するサーバー上で保管・処理する設計を採用しています。具体的には、Firestore（データベース）およびそのバックアップ、Cloud Storage（データ書き出しのファイル、録音・撮影画像等）、Cloud KMS（暗号鍵管理）、Cloud DLP（個人情報検出・マスキング）、処理サーバー（Cloud Run・Cloud Functions）の全てを asia-northeast1 リージョン上で構成しています。また、Cloud Logging に記録するアプリケーションの動作ログおよびアクセスログは、2026-10-14 0時10分ごろ（日本時間）以降の記録を asia-northeast1 リージョンのログの保管先に30日間保存しています。アプリケーションの動作ログには、点検処理の一部が記録する患者に関する情報（AI に送信する文章およびその応答、照合用の患者の仮名ID等）が含まれることがあります。これらは AI に送信する情報（第9.1項）の範囲のものであり、患者氏名・院内カルテ番号・生年月日は含みません（訪問先名に記載された氏名や、DLP 処理で除去されなかった人名等が含まれる場合を除きます）。一方、傷病名・診療行為・コメント・訪問先名等は含みます。
  2. 前項の設計により、患者に関する個人データは、次項(2)に定める 2026-10-14 0時10分ごろ（日本時間）より前のアプリケーションの動作ログを除き、外国に所在するサーバーに保管されないため、患者に関する個人データの取扱いに関しては、外国にある第三者への個人データの提供（個人情報保護法第28条）には該当しないものと整理しています。
  3. 前2項にかかわらず、本サービスの提供に伴い、以下の情報については、米国その他の外国に所在する拠点で処理される場合があります。
    • (1) Firebase Authentication による利用者（医療機関スタッフ）の認証処理にあたって取り扱われる情報（メールアドレス、認証トークン、ログイン履歴等）
    • (2) 2026-10-14 0時10分ごろ（日本時間）より前に Cloud Logging に記録した利用者のアクセスログ（IPアドレス、操作日時、リクエスト内容等）およびアプリケーションの動作ログ。これらは保存場所を限定しない設定（global）のログの保管先に保存されているため、日本国外のデータセンターに保存されている可能性があります。保存期間（30日）の経過により、2026-11 中旬までに消去されます
    • (3) Stripe, Inc.（米国）による決済処理にあたって取り扱われる情報（利用者のメールアドレス、医療機関名、決済に関する情報）
    • (4) Postmark（Wildbit, LLC・米国）によるメール送信にあたって取り扱われる情報（利用者のメールアドレス、メール本文）
  4. 前項(1)、(3)および(4)に定める情報ならびに同項(2)に定めるアクセスログは、いずれも利用者（医療機関スタッフ）自身に関する個人情報であり、患者に関する個人データを含みません。当該情報の取扱いに伴う外国の拠点への提供については、利用者本人による本ポリシーおよび利用規約への同意をもって、個人情報保護法第28条第1項に基づく本人同意を取得しているものと整理しています。前項(2)に定めるアプリケーションの動作ログには、第1項に定める患者に関する情報が含まれることがあります。
  5. 前項の本人同意取得にあたり、個人情報保護法第28条第2項および同法施行規則第17条に基づき、提供先の所在地、当該国の個人情報保護制度に関する情報および提供先が講ずる保護のための措置について、以下のとおり情報を提供します。Stripe, Inc. および Wildbit, LLC はいずれも米国に所在するため、米国の個人情報保護制度に関する情報は Google LLC について記載するものと同一です。
    • Stripe, Inc. が講ずる保護のための措置: PCI DSS レベル1準拠、SOC 1／SOC 2 Type II、ISO/IEC 27001 の第三者認証の取得、Stripe Data Processing Agreement に基づく契約上のセキュリティ義務の引受、ならびに GDPR 対応の標準契約条項（SCC）の採用等
    • Wildbit, LLC（Postmark）が講ずる保護のための措置: SOC 2 Type II の第三者認証の取得、Data Processing Agreement に基づく契約上のセキュリティ義務の引受、ならびに GDPR 対応の標準契約条項（SCC）の採用等
    • 提供先の所在地: アメリカ合衆国
    • 米国の個人情報保護制度に関する情報: 米国には EU 一般データ保護規則（GDPR）と同水準の包括的な個人情報保護法は存在しないものの、業界別規制（HIPAA 等）、州レベルでの包括的個人情報保護法（カリフォルニア州 CCPA／CPRA、バージニア州 VCDPA、コロラド州 CPA 等）、連邦取引委員会法第5条による不公正・欺瞞的行為への執行、および民事訴訟による救済等により、個人情報の保護が図られている
    • Google LLC が講ずる保護のための措置: SOC 2 Type II、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 等の第三者認証の取得、Google Cloud Data Processing Addendum に基づく契約上のセキュリティ義務の引受、ならびに EU 一般データ保護規則（GDPR）対応の標準契約条項（SCC）の採用等
  6. OpenAI, Inc.（米国）の API 利用については、後記第9条のとおり、KMS で暗号化された患者氏名・院内カルテ番号を送信せず、患者は鍵付きハッシュ（HMAC-SHA256）で作成した仮名IDで示し、自由記載は Cloud DLP でマスキング処理した上で送信します（第9.1項第2項(4)ただし書および(6)、ならびに同項第3項に定める場合を除きます）。当該データは特定の個人を識別する手段を含まず、個人情報保護法上の「個人データ」に該当しないため、同法第27条（第三者提供の制限）および第28条（外国にある第三者への個人データの提供）の規律対象には該当しないものと整理しています。詳細は第9条参照。

9. OpenAI 社の API 利用と個人データ性の判断

9.1 OpenAI 社の API 利用と加工措置

  1. 本サービスでは、AI によるレセプト点検処理および電子カルテの整形のため、点検に必要な情報（年齢、性別、傷病名、診療行為、診療日、訪問時刻、歯式、レセプトのコメント、電子カルテの記載等）と患者の仮名IDを、次項に定める措置を講じた上で、OpenAI 社（米国）が提供する API に送信します。
  2. 当社は、OpenAI 社の API に送信するデータについて、以下の措置を講じます。
    • (1) 直接識別子の不送信: 患者氏名および院内カルテ番号は、Cloud KMS により暗号化された状態で Firestore に保管されており、本 API 処理経路では一切復号せず、暗号文も送信ペイロードに含めません。生年月日、保険者番号および被保険者証の記号・番号は、本サービスに保存しておらず、送信しません。
    • (2) 患者の仮名ID: 同一患者の記録を対応付けるため、院内カルテ番号（レセプトに院内カルテ番号が記載されていない場合は、患者氏名および生年月日）から当社が管理する鍵を用いた鍵付きハッシュ（HMAC-SHA256）で作成した仮名ID（その一部のみを送る場合を含みます）を送信します。この鍵は OpenAI 社に提供しません。
    • (3) 生年月日の粗化: 生年月日は年齢（整数）に粗化した上で送信し、生年月日そのものは送信しません。
    • (4) 自由記載の DLP マスキング: レセプトのコメントおよび電子カルテの自由記載テキストは、Cloud DLP（asia-northeast1）により、人名・電話番号・メールアドレス・住所・生年月日・マイナンバー等を検出・置換した上で送信します。ただし、次の場合は、それぞれ次のとおり取り扱います。
      • (a) 訪問診療に関する確認のうち、訪問先の施設名の確認および訪問時間の重なりの確認のために送信するレセプトのコメントは、同一建物の判定に地名・建物名が必要なため、住所・地名を伏せない設定で処理します（人名・電話番号等は伏せます）。
      • (b) 未コード化傷病名（傷病名コード 0000999）として記載された傷病名の文言は、DLP マスキングを行わず、記載されたまま送信します。
      • (c) 訪問先名を記載するコメントは、次号(6)のとおり取り扱います。
    • (5) fail-closed 設計: 上記 DLP 処理が失敗した場合、当社は OpenAI 社への送信を中止し、エラーを返します。
    • (6) 訪問先名の取扱い: 訪問診療の訪問先名を記載するコメント（コメントコード 830100348）は、同一建物の判定に名称の同一性が必要なため、(4) の DLP マスキングを行わず、記載されたまま送信します。訪問先が居宅の場合に患者等の氏名を記載すると（例：「〇〇様方」）、当該氏名が送信されます。居宅の場合は「自宅」と記載することを推奨します。この場合も、9.4 のとおり、送信されたデータは OpenAI 社の API のデータ取扱いポリシーにより AI モデルの学習に使用されません。
    • (7) OpenAI 社における保存の制限: 当社は、API の呼び出しにおいて、応答を OpenAI 社に保存させない設定（store: false）を指定しています。ただし、OpenAI 社は、不正利用の監視のため、送信された内容を最大30日間保持します（法令で求められる場合等を除きます）。当社は、OpenAI 社との間でゼロデータ保持（Zero Data Retention）の契約を締結していません。
  3. 前項にかかわらず、DLP その他の機械的処理の性質上、人名等の個人情報が完全に除去されない可能性があります。

9.2 個人データ該当性の不存在（射程外整理）

  1. 前項の措置により、OpenAI 社に送信される情報は、患者氏名、生年月日、院内カルテ番号等の特定の個人を直接識別する記述を含みません（前項第2項(6)により訪問先名に記載された氏名が送信される場合、および前項第3項のとおり DLP 処理で人名等が除去されなかった場合を除きます）。
  2. 提供先である OpenAI 社は、当社が管理する Cloud KMS、仮名IDの作成に用いる鍵および Firestore のいずれにもアクセスする手段を有しないため、当該データを当社が保有する情報と照合して特定の個人を識別することはできません。ただし、第1項括弧書きのとおり、訪問先名に記載された氏名や、DLP 処理で除去されなかった人名等が送信される場合があるため、送信された情報から特定の個人が識別される可能性がまったくないとはいえません。
  3. 当社自身も、AI 処理経路においては Cloud KMS の復号を行わない設計です。患者氏名等の復号は、(i) 利用者が本サービスの画面で点検結果を表示し、またはデータを書き出す際に、本サービスのアプリケーションが行う場合（監査ログに記録します）、および (ii) データ処理委託契約（DPA）第6条の2に定める手続により当社の運営者が行う場合（自動で記録され、医療機関に通知されます）に限られます。Cloud KMS の鍵素材は Cloud KMS の外部に取り出すことができない設計（GCP の仕様）であり、AI 処理に伴う送信操作の文脈において、当社の通常業務における識別経路は構造的に分離されています。
  4. 以上により、OpenAI 社に送信される情報は、個人情報保護法第2条第1項に定める「個人情報」（および同条第6項に定める「個人データ」）に該当しないものと整理しています。

9.3 第27条および第28条との関係（射程外）

  1. 前項のとおり OpenAI 社に送信される情報が個人データに該当しないため、当該送信は、以下のいずれの規律対象にも該当しないものと整理しています。
    • 個人情報保護法第27条（第三者提供の制限）
    • 個人情報保護法第28条（外国にある第三者への個人データの提供）
  2. したがって、OpenAI 社は、個人情報の取扱いを委託する「委託先」（個人情報保護法第27条第5項第1号）には該当せず、第8条に定める委託先管理の対象外となります。OpenAI 社は、当社が本サービス提供のために利用する 外部 API サービス（個人データに該当しない加工済みデータの処理を委ねる外部処理事業者）として位置付けられます。

9.4 OpenAI 社における加工データの取扱い（参考情報）

本第9.2項のとおり、OpenAI 社への送信は個人データの提供に該当しないものと整理していますが、本サービスの透明性確保のため、OpenAI 社における加工データの取扱いを以下のとおり開示します。

  • データの学習利用: OpenAI 社の API のデータ取扱いポリシーに基づき、API 経由のデータは AI モデルの学習に使用されません
  • 応答の保存: 当社は応答を保存させない設定（store: false）を指定しています
  • 不正利用の監視のための保持: 送信された内容は、不正利用の監視のため最大30日間保持されます（法令で求められる場合等を除きます）
  • ゼロデータ保持（Zero Data Retention）: 契約していません
  • データの所在地: 米国
  • セキュリティ認証: SOC 2 Type II

9.5 OpenAI 社の所在地および米国の個人情報保護制度（参考情報）

本第9.2項のとおり「個人データに該当しない」と整理しているため、個人情報保護法第28条第2項に定める情報提供義務の対象とはなりませんが、本サービスの透明性確保のため、参考情報として以下を開示します。

  • 所在地: アメリカ合衆国
  • 米国の個人情報保護制度に関する情報: 米国には EU 一般データ保護規則（GDPR）と同水準の包括的個人情報保護法は存在しないものの、業界別規制（HIPAA等）、州レベルでの包括的個人情報保護法（カリフォルニア州 CCPA／CPRA、バージニア州 VCDPA、コロラド州 CPA 等）、連邦取引委員会法第5条による不公正・欺瞞的行為への執行、および民事訴訟による救済等により、個人情報の保護が図られている

9の2. AI判定の改善への協力（医療機関が同意した場合に限る）

  1. 当社は、利用者（医療機関）が本サービスの設定画面で「AI改善への協力」に同意した場合に限り、当該医療機関が点検結果の指摘に付した評価から、患者および医療機関を特定できない形に加工したデータ（以下「改善用データ」）を作成し、本サービスにおけるAI判定の精度向上および品質改善のためにのみ利用します。初期設定は「協力しない」です。同意および取りやめの操作は、当該医療機関の管理者アカウントのみが行えます。
  2. 改善用データに含める項目は、次のとおりです。
    • (1) 指摘の種類、重要度、点数表の区分、根拠となった注・通知の番号
    • (2) その指摘が参照した診療行為コードおよび傷病名コード（本サービス全体での出現が10回に満たないコードは含めません）
    • (3) 患者の年齢（5歳刻み。85歳以上は一括）および性別
    • (4) 医科・歯科の別、点数表の版、判定に用いたAIの種類およびAIへの指示（プロンプト）の版
    • (5) 評価（「正しい」「誤検出」「判断できない」の別と、あらかじめ用意した選択肢から選んだ理由）
    • (6) 評価した年月
    • (7) 前(2)により含めなかったコードがあるかどうかの別
  3. 改善用データには、次の情報を含めません。
    • (1) 患者の氏名、生年月日、院内カルテ番号、患者ID（仮名IDを含みます）
    • (2) 医療機関名、医療機関コードその他医療機関を識別する情報
    • (3) 診療日、訪問日時その他の日付
    • (4) 摘要欄・コメント・電子カルテ等の自由記載、訪問先名、歯式、AIが作成した説明文
  4. 当社は、改善用データと元の患者、医療機関および評価との対応表を作成しません。改善用データは、評価の時点では作成せず、同意している医療機関の評価を一定数まとめ、順序を無作為に入れ替えた上で、医療機関のデータとは別の場所に保存します。加工は、個人情報保護法施行規則第34条に定める基準の各号に沿って行います。
  5. 当社は、改善用データを第三者に提供しません。
  6. 利用者は、設定画面からいつでも協力を取りやめることができます。取りやめた時点以降、当社は、新たな評価から改善用データを作成せず、まだ改善用データにしていない評価も使用しません。既に作成した改善用データは、医療機関および患者を特定できない形となっているため、個別に取り出し、または削除することはできず、引き続き第1項の目的に利用することがあります。
  7. 改善への協力に同意する医療機関は、院内掲示その他の方法により、患者にその旨を周知するものとします。当社は、そのための文例を設定画面で提供します。
  8. 点検結果への評価は、改善への協力の有無にかかわらず、医療機関の点検結果の一部として保存し、点検結果と同じ期間（第10条）で削除します。協力しない場合も、本サービスの機能は変わりません。

10. データ保存期間

10.1 保存期間

データ種別保存期間保存後の処理
レセプトの診療内容（傷病名・診療行為・投薬・摘要欄・歯式・年齢・性別・点数）アップロードから30日自動削除（Cloud Scheduler）。点検の完了後は参照しないため、患者さんの識別情報より先に消去します
レセプトの患者識別情報（暗号化した氏名・院内カルテ番号、および患者の仮名ID）アップロードから12ヶ月自動削除（Cloud Scheduler）。過去の点検結果がどなたのものかを確認できるようにするため、氏名・院内カルテ番号は暗号化した状態で保持します
電子カルテデータアップロードから12ヶ月自動削除（Cloud Scheduler）
点検結果データ（指摘内容・根拠、指摘への評価）有料プランのご契約期間中
無料プランは作成（点検の実行）から90日		自動削除（Cloud Scheduler）。有料プランを解約された場合は無料プランの期間が適用され、解約の効力が生じた後、作成から90日を過ぎた点検結果は削除されます。ただし、利用契約の解約のお申し出から30日の猶予期間中は、保存期間の経過による削除は行わず、猶予期間の経過後に第10.2項の手順で削除します。点検結果に患者さんのお名前・生年月日・傷病名の一覧は含まれません
データ書き出し（エクスポート）の ZIP ファイル作成から7日自動削除。復号した患者氏名を含むため、短期間で削除します
AI 処理の記録（利用量、使用したモデル、患者の仮名ID等）患者の仮名IDは記録から30日。記録本体は利用契約の終了まで患者の仮名IDは、30日を過ぎるとその点検の中でのみ通用する無作為な値に置き換えます。記録本体は利用契約の終了時に削除します
公式サイトのお問い合わせフォームで受け付けた内容受付から1年自動削除（Cloud Scheduler）
モバイル訪問記録（GPS・録音・写真等）記録から12ヶ月自動削除（Cloud Scheduler）。モバイルアプリケーションの提供開始後に適用します
利用者アカウント情報契約期間中 + 利用契約の解約のお申し出から30日第10.2項の手順で削除します
決済に関する情報（顧客ID・契約ID・請求履歴）契約終了後7年間法人税法・消費税法上の帳簿書類の保存義務に対応するため。カード番号は当社では保持しません
同意の記録契約終了後5年間同意の事実を証明する必要があるため
監査ログ（ログイン、規約等への同意、データの書き出し、患者氏名の復号、管理操作等の記録）5年間自動削除
アクセスログ（リクエストの記録：URL、IPアドレス、ブラウザ情報、日時等）およびアプリケーションの動作ログ（第8の2条第1項）30日間自動削除
データベースのバックアップ日次のバックアップは90日間、任意の時点に復元するための記録は直近7日間自動削除（第10.3項）

無料プランで長期間ご利用のないアカウントについて: 最後のログインから12か月以上ご利用がない場合、当社は利用規約第16.3項第2項（休眠アカウント）に基づき、30日前に通知した上で利用契約を解約することがあります。この場合も第10.2項と同じ手順で消去します。ご利用のないアカウントに患者データを保持し続けないための措置です。

10.2 利用契約の終了時の削除

  1. 利用契約の解約をお申し出いただいた日から30日間は猶予期間とし、その間は、解約のお申し出の取消し、これまでの点検結果の閲覧およびデータの書き出しができます（新たなアップロードおよび点検はできません）。
  2. 猶予期間の経過後、当社は次の順で削除を行います。
    • (1) 当該医療機関のスタッフのログイン用アカウントを停止します。
    • (2) 当該医療機関のデータ（レセプト、電子カルテ、点検結果、訪問記録、点検枚数の記録、AI 処理の記録、スタッフの招待の記録等）を Firestore から削除し、ファイル（データ書き出しのファイル、録音・写真）を Cloud Storage から削除します。
    • (3) 前号の削除の後に、クリニック専用の暗号鍵の破棄を予約します。鍵は破棄の予約から30日後に消去され、以後、暗号化していた患者氏名・院内カルテ番号は、バックアップに残るものを含め、当社を含む誰も復号できなくなります。
    • (4) スタッフのログイン用アカウントを削除し、医療機関の記録から連絡先等を削除して、次項の情報のみを残します。
    • (5) 削除が完了した時点で、データ削除証明書を当該医療機関の管理者のメールアドレスに電子メールで送付します。
  3. 次の情報は、前項の削除の後も保持します。いずれも患者さんの情報を含みません。
    • (1) 医療機関名、医療機関コードおよび解約の記録（利用規約第12.2項第1号(2)(iii)）
    • (2) 決済に関する情報（契約終了後7年間）
    • (3) 規約等への同意の記録（契約終了後5年間）
    • (4) 監査ログ（5年間）
  4. 第9条の2に基づき作成した改善用データは、医療機関を特定できない形となっているため、前項の削除の対象となりません。

10.3 バックアップ

障害に備え、データベースのバックアップ（日次・90日間保存）および直近7日間の任意の時点に復元するための記録を、東京リージョンで保持しています。第10.1項の保存期間の経過または利用契約の終了により削除したデータも、これらのバックアップには削除後最長約97日間（日次のバックアップの保存期間90日と、その後 Cloud Storage の削除済みファイルの保持機能〔ソフトデリート〕により復元できる状態で残る7日間。任意の時点への復元の7日間はこの期間に含まれます）残ることがあり、その後自動的に消去されます。また、Cloud Storage に保存したファイル（データ書き出しのファイル、録音・写真等）も、削除後7日間は同じ機能により復元できる状態で残り、その後自動的に消去されます。バックアップは、データの復元の目的以外には使用しません。利用契約の終了によりクリニック専用の暗号鍵を破棄した後は、バックアップに残る患者氏名・院内カルテ番号も復号できません。

11. 開示等請求手続き

本人または利用者は、個人情報保護法第32条以下に基づき、以下の請求を行うことができます。

  1. 保有個人データに関する利用目的の通知請求
  2. 開示請求（電磁的記録による開示を含む）
  3. 訂正・追加・削除請求
  4. 利用停止・消去請求
  5. 第三者提供記録の開示請求

11.1 利用者（医療機関スタッフ）に関する個人情報の開示請求

利用者（本サービスのアカウント保有者）に関する個人情報については、当社が直接の開示請求の対象となります。下記窓口までお問い合わせください。

11.2 患者に関する個人情報の開示請求

患者に関する個人情報については、当社は医療機関からの業務委託先として処理を行っており、患者本人からの請求は、通常、業務委託元である医療機関に対して行われるものです。当社は、医療機関からの合理的な要請に基づき、開示請求への対応に必要な技術的支援および情報提供を行います。

11.3 請求手続き

  1. 所定の請求書に必要事項を記入の上、本人確認書類を添えて下記窓口にご提出ください。請求書様式は、当社窓口にお問い合わせいただくことで取得できます。
  2. 回答期限: 請求受付日から30日以内
  3. 手数料: 開示請求および利用目的の通知請求については、1件あたり2,000円（消費税別）。その他の請求は無料

11.4 窓口

  • 宛先: 株式会社レセアド 個人情報問い合わせ窓口
  • メール: privacy@reseado.jp
  • 住所: 〒105-0013 東京都港区浜松町２丁目２番１５号 浜松町ダイヤビル２Ｆ

12. 苦情窓口

個人情報の取扱いに関する苦情・相談は、以下の窓口までお問い合わせください。

認定個人情報保護団体

当社は現在、認定個人情報保護団体には加入していません。

13. 漏えい等発生時の対応

  1. 個人情報の漏えい、滅失、毀損（以下「漏えい等」）が発生し、またはそのおそれがあることを知った場合、当社は以下の対応を行います。
    • 事実関係の調査・原因究明
    • 影響範囲の特定
    • 被害拡大防止のための応急措置
    • 個人情報保護委員会への報告および本人への通知、またはこれらへの協力（次項および第3項のとおり）
    • 再発防止策の策定・実施
  2. 患者に関する個人データ（当社が利用者である医療機関から取扱いの委託を受けたもの）の漏えい等については、個人情報保護委員会への報告および患者本人への通知は、個人情報取扱事業者である医療機関が行います。当社は、委託先として、漏えい等（そのおそれを含みます）を知った時から72時間以内に、影響を受ける可能性のある医療機関に、その時点で把握している事項を通知し、医療機関が報告および本人への通知を行うために必要な事項を提供して、これに協力します（個人情報保護法第26条第1項ただし書、同法施行規則第9条）。詳細は、データ処理委託契約（DPA）第13条に定めます。
  3. 当社が自ら取得する個人情報（第3.1項の利用者に関する情報等）の漏えい等が、個人情報保護法第26条第1項に定める報告の対象となる場合は、当社が個人情報保護委員会に報告し、本人に通知します。報告の期限は、速報が知った後速やかに（概ね3〜5日以内）、確報が30日以内（不正の目的によるおそれがある場合は60日以内）です。
  4. 利用者は、漏えい等の事実またはそのおそれを発見した場合、速やかに当社に報告するものとします。

14. Cookieおよび外部送信される情報

14.1 Cookie

  1. 本サービスでは、セッション管理のためにCookieを使用します。
    • セッションCookie: httpOnly属性、secure属性、SameSite属性を設定
    • 有効期間: 最長8時間。無操作30分で自動失効（ブラウザとサーバーの双方で判定します）
  2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否できますが、その場合本サービスの一部機能が利用できなくなる場合があります。

14.2 外部送信される情報の公表（電気通信事業法第27条の12対応）

電気通信事業法第27条の12に基づき、本サービスの利用にあたり、利用者の端末から第三者に対して送信される情報の項目および送信先を、以下のとおり公表します。

送信先送信される情報送信目的プライバシーポリシーURL
Google LLC（Firebase Authentication / Firestore / Cloud Storage）認証セッション情報、利用者識別情報、本サービス内でのアクセス情報認証、データ保存、本サービスの提供https://policies.google.com/privacy
Google LLC（Cloud Logging / Cloud Monitoring）アクセスログ、エラーログ、パフォーマンスメトリクスシステム監視、障害対応https://policies.google.com/privacy
Stripe, Inc.（Stripe Checkout / Customer Portal）決済ページへ遷移した際の利用者識別情報、決済に関する情報、端末・ブラウザ情報有料プランの決済処理、不正利用の防止https://stripe.com/jp/privacy

将来、サービス改善のためのアクセス解析ツール等を追加導入する場合、本表を更新の上、利用者に通知します。

14.3 送信の停止

利用者は、ブラウザのCookie設定または通信遮断機能により、上記の外部送信を制限することができます。ただし、その場合、本サービスの一部または全部が利用できなくなる場合があります。

15. 本ポリシーの変更

  1. 当社は、法令の改正、社会情勢の変化、またはサービスの変更に伴い、本ポリシーを変更することがあります。
  2. 利用者にとって不利益とならない軽微な変更（誤字修正、表現の明確化、外部送信先の追加等）については、本サービス上での掲示により周知するものとし、当該掲示の時点から変更後の本ポリシーが効力を生じます。
  3. 前項以外の変更（個人情報の利用目的の拡大、第三者提供範囲の変更、その他利用者にとって重要な影響を及ぼし得る変更）を行う場合、当社は、変更内容および効力発生日を、効力発生日の30日前までに、本サービス上での通知または電子メールにより利用者にお知らせします。

附則

  • 本ポリシーは、2026-10-17から適用します（バージョン1.6）。
  • 2026-10-17より前の期間については、従前のポリシー（2026-10-16 はバージョン1.5、2026-10-13 から 2026-10-15 まではバージョン1.4、2026-08-13 から 2026-10-12 まではバージョン1.2、2026-05-22 から 2026-08-12 まではバージョン1.1、それより前はバージョン1.0）が適用されます。なお、バージョン1.3は 2026-10-13 に施行し、同日中にバージョン1.4に改定しました。

改定履歴

バージョン日付内容
1.02026-05-20初版
1.12026-05-22第9条を全面改定。OpenAI 社の API 利用を「個人データに該当しない加工済みデータの処理を委ねる外部 API サービス」として再整理し、第27条・第28条の射程外であることを明示。これに伴い、第8条の委託先一覧から OpenAI を削除、第8の2条6項の表現を整理。
1.22026-08-13有料プランの提供開始（決済の導入）とセルフ登録への対応。主な変更点は次のとおりです。
・第3.1項の取得する情報を変更（氏名を必須から任意に変更し、決済に関する情報、医療機関コード、お知らせメールの受信可否、同意の記録を追加）
・第4.1項の利用目的に「本サービスに関するご案内の送信」を追加。電子メールによる広告・宣伝を含むご案内は、受信に同意した場合に限り送信します
・第4.1項に「利用規約に違反する行為の調査・防止」を追加（お試し枚数の重複取得の検知のため、医療機関コードを利用します）
・第4.2項に、第9条の2に定める仮名加工情報・匿名加工情報の利用についての但書きを追加
・第8条の委託先および第8の2条の外国にある第三者への提供に、Stripe, Inc.（決済）および Wildbit, LLC／Postmark（メール送信）を追加。第14.2項の外部送信の公表に Stripe を追加
・第10条の保存期間をデータの種類ごとに分けた。レセプトの診療内容（傷病名・診療行為・投薬・摘要欄・年齢・性別）を30日とし、患者さんの識別情報（暗号化して保持）より先に消去することとした。点検結果は有料プランのご契約期間中（無料プランは90日）。決済に関する情報・同意の記録の保存期間と、長期間ご利用のない無料アカウントの取扱いを追加
1.32026-10-13第9.1項に第2項(6)「訪問先名の取扱い」を追加。訪問診療の訪問先名のコメント（830100348）は同一建物の判定のため DLP マスキングを行わず記載されたまま送信していることを明記し、居宅の場合に氏名を記載すると送信されること、「自宅」との記載を推奨すること、送信データは AI モデルの学習に使用されないことを記載。これに合わせて同項(4)・第9.2項第1項・第8条の注記・第8の2条第6項に但し書きを追加。
1.42026-10-13主な変更点は次のとおりです。
・第3.2項の表を改め、クリニックごとの専用鍵（Cloud KMS）で暗号化するのは患者氏名と院内カルテ番号であり、その他のデータは Google Cloud 標準の保存時暗号化であること、保存しない情報（生年月日・保険者番号・被保険者証の記号・番号・住所・アップロードファイルの原本）、電子カルテの診療内容は保存前に DLP で人名等を伏せることを明記
・患者IDを鍵付きハッシュ（HMAC-SHA256）による仮名IDに変更し、第3.2項・第6.4項・第8の2条第6項・第9.1項の記載を改めた
・第4.2項但書および第9条の2を全面改定。AI 判定の改善へのデータ利用を、オプトアウト型から、医療機関が設定画面で同意した場合に限る（初期設定は「協力しない」）オプトイン型に改め、含める項目・含めない項目・加工方法・取りやめ・患者への周知を明記。仮名加工情報の利用および匿名加工情報の第三者提供の記載を削除
・第6.4項に、運営者による患者氏名等の復号の制限（DPA 第6条の2）、メールのリンクによるログインと任意のパスキー、無操作30分でのサーバー側の失効、書き出しファイルの7日削除、アクセスログの保存期間（30日）を記載。通信暗号化の記載を改め、監査ログの「改ざんできない」との記載を削除
・第8条の委託先の利用目的を改め、第8の2条第1項から Vertex AI（OCR）を削除
・第9.1項を改定。送信する情報と、DLP の対象外となる場合（訪問先の施設名・訪問時間の確認では住所・地名を伏せないこと、未コード化傷病名の文言を伏せないこと）を明記。OpenAI 社に応答を保存させない設定（store: false）を指定していること、不正利用の監視のため最大30日間保持されること、ゼロデータ保持の契約はしていないことを記載。第9.2項第3項・第9.4項を改めた
・第10条を全面改定。書き出しファイル（7日）、AI 処理の記録、お問い合わせ（1年）、アクセスログ（30日）、バックアップ（日次90日・任意時点復元7日）の保存期間を追加し、一時ファイル（24時間）の記載を削除。利用契約の終了時の削除の順序、データ削除証明書の送付、削除後も保持する情報、バックアップに削除後最長約97日残ることを明記
・第14.1項の Cookie の有効期間の記載を改めた
1.52026-10-16主な変更点は次のとおりです。
・第13条を改定。患者に関する個人データの漏えい等（そのおそれを含みます）については、個人情報保護委員会への報告と患者本人への通知は医療機関が行い、当社は委託先として、知った時から72時間以内に医療機関へ通知し、報告・通知に必要な事項を提供して協力することを明記。当社が自ら取得する利用者に関する情報は当社が報告・通知することを分けて記載
・第6.1項・第6.2項を、取扱いの手順を定めてこれに従うこと、取扱いの状況を必要に応じて点検すること、従業者に秘密保持を求め必要な教育を行うことに改めた。ISMS 等の第三者認証を取得していないこと、取得の要否・時期は今後判断することを明記
・第8条の委託先管理の方針を、委託先が定めるデータ処理の条項に基づいて委託し、取扱い状況を必要に応じて第三者認証の報告書等により確認することに改めた
・第8の2条を改定。アプリケーションの動作ログとアクセスログは 2026-10-14 0時10分ごろ（日本時間）以降の記録を東京リージョンに30日保存し、それより前の記録は保存場所を限定しない設定で 2026-11 中旬まで残ること、点検処理の一部が患者に関する情報（訪問先名に記載された氏名等を含む場合がある）を動作ログに記録することを明記。あわせて第6.4項・第8条の表・第10.1項のログの記載を改めた
・第3.2項・第6.4項・第9.1項に、院内カルテ番号が記載されていない場合は患者氏名と生年月日から患者の仮名IDを作成すること（生年月日は保存しない）を明記
・第9.2項第2項を改め、訪問先名に記載された氏名や DLP で除去されなかった人名等が送信される場合は、識別される可能性がまったくないとはいえないことを明記
・第6.4項に、Google Cloud の管理権限を持つ運営者は、権限の上では手続を経ずに復号できること（技術的に拒否する設定は行っていないこと）、アプリケーションと異なる主体による復号は自動で検知・記録し医療機関に通知すること、アプリケーションと同じアカウントで動作する別のサービスによる復号や記録・通知の設定の変更の場合は通知されないことがあることを明記
・第9.1項第3項の「検出パターンの継続的改善および監査」の記載を削除
・第10.1項に、点検結果の保存期間の起点（作成〔点検の実行〕）、有料プランを解約した場合は作成から90日を過ぎた点検結果が削除されること、利用契約の解約のお申し出後の猶予期間中は保存期間の経過による削除を行わないことを明記
・条項の参照を整理し、附則の従前のポリシーの適用期間を改めた
1.62026-10-17主な変更点は次のとおりです。
・第6.4項の認証の記載を改定。「二要素認証に対応します」の記載を削除し、パスキーを登録した後もメールのリンクでログインできるため、ログインに二つ目の要素を必須とする設定（二要素認証の必須化）は提供していないことを明記。点検の進み具合を表示するためにブラウザが直接読み取る情報（点検ごとの状態・件数・診療年月・対象患者の仮名ID・処理のエラーの内容）は、無操作による失効やログアウトにかかわらず、ログインから最長8時間は読み取れることがあることを明記
・第10.3項に、バックアップに削除後最長約97日間残ることの内訳（日次のバックアップの90日と、その後の Cloud Storage の削除済みファイルの保持機能による7日間）と、Cloud Storage に保存したファイルも削除後7日間は復元できる状態で残ることを明記
・第9条の2第2項の改善用データに含める項目に、AIへの指示（プロンプト）の版と、出現の少ないコードを含めなかったかどうかの別を追加
・第3.3項の録音データの保護措置の記載を改め、閲覧は本サービスのサーバーが発行する期限付きの URL によることを明記