レセアド 利用規約

施行日: 2026-10-17 バージョン: 2.3

第1条（目的・適用範囲）

1. 本利用規約（以下「本規約」）は、株式会社レセアド（以下「当社」）が提供するレセプト点検AIサービス「レセアド」（以下「本サービス」）の利用条件を定めるものです。
2. 本サービスの利用者（以下「利用者」）は、本規約に同意の上、本サービスを利用するものとします。
3. 本規約は、当社と利用者間の本サービスに関する一切の関係に適用されます。
4. 当社が別途 reseado.jp において提供する公開サイト（診療報酬辞典、解説メディア、Q&A等の、登録を要せず無償で閲覧できるコンテンツ）には、当該サイトに掲示する別の利用規約が適用され、本規約の対象外です。

第2条（サービスの定義）

1. 本サービスは、医療機関が作成するレセプト（診療報酬明細書）および電子カルテデータをAI技術により自動点検し、算定ルールとの整合性を確認するクラウドサービス（SaaS）です。
2. 本サービスは、「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」（経済産業省・総務省、第2.0版）に沿った運営に努めます。同ガイドラインへの適合について、第三者による評価は受けていません。
3. 本サービスの主な機能は以下の通りです。
   • UKEファイル（レセプト電算データ）の解析・点検
   • 電子カルテデータの解析・照合
   • 診療報酬算定ルールに基づく自動チェック
   • 点検結果レポートの生成
4. 本サービスの利用可能な機能の範囲は、利用者が選択したプラン（第6条）により異なります。

第2条の2（用語の定義）

本規約において、次の用語はそれぞれ以下の意味を有します。

1. 医療機関: 利用者が本サービスの利用にあたり登録した医療機関をいいます。本規約に基づく契約は、当社と当該医療機関との間に成立します。
2. アカウント: 医療機関に所属する個人が本サービスにログインするために用いる資格情報をいいます。1つの医療機関に複数のアカウントを設けることができます。
3. 管理者アカウント: 医療機関を代表して、プランの変更、支払い、スタッフの追加・削除、契約の解約その他の重要な操作を行う権限を有するアカウントをいいます。
4. 点検枚数（枚）: 本サービスの利用量を数える単位をいいます。アップロード時に利用者が点検対象として選択し、当社が保存した「患者1名分・1診療年月分」のレセプトにつき1枚とします。
   • (1) アップロード時に選択しなかった患者のレセプトは、当社サーバーへ送信されず、点検枚数を消費しません。
   • (2) 同一の患者・同一の診療年月のレセプトを再度アップロードした場合は、あらためて点検枚数を消費します。再度の点検には、初回と同等の処理費用が生じるためです。
5. 月間枠: 有料プランに月額料金の対価として含まれる点検枚数をいいます。暦月ごとにリセットされ、未使用分を翌月に繰り越すことはできません。
6. 繰越クレジット: 追加パックの購入その他により付与される点検枚数をいいます。月をまたいで保持されますが、それぞれ付与日から所定の期間（第6条）の経過により失効します。
7. お試し枚数: 無料プランの登録時に当社が無償で付与する点検枚数をいいます。

第3条（利用契約の成立・利用資格）

1. 利用契約は、本サービスの登録画面において、利用者が本規約に同意する意思表示を行い、当社所定の登録手続きを完了した時点で、当社と医療機関との間に成立します。
2. 本サービスは、医療機関の業務としてご利用いただくことを前提としています。利用者は、登録にあたり、次の事項を表明し、保証するものとします。
   • (1) 自らが医療機関に所属し、その業務として本サービスを利用すること
   • (2) 登録した医療機関が実在し、適法に開設されていること
   • (3) 登録内容に虚偽がないこと
3. 当社は、登録の時点においては、前項の事項について確認を行いません。登録は自動的に完了し、当社による個別の審査を経ません。当社は、登録後に前項の表明保証に反する事実が判明した場合、第16.3項に基づき利用契約を解除することができます。
4. 当社は、次のいずれかに該当する場合、登録を承諾せず、または成立した利用契約を解除することができます。
   • (1) 登録内容に虚偽の記載がある場合
   • (2) 過去に本規約違反により利用資格を取り消された者である場合
   • (3) 医療機関の業務以外の目的で本サービスを利用していると認められる場合
   • (4) お試し枚数を重複して取得する目的で複数のアカウントを登録したと認められる場合
   • (5) その他当社が不適当と判断した場合

第3条の2（電子的方法による契約成立）

1. 本規約への同意は、本サービス上で当社が指定する画面において、利用者が本規約および別添のデータ処理委託契約（以下「DPA」）の内容を確認した上で、「同意する」旨のチェックボックスへの入力その他当社が指定する明示的な同意行為を行うことにより成立します。
2. 利用者は、前項の同意行為を行うことにより、書面による契約と同等の効力をもって本規約およびDPAに拘束されることを承諾します。
3. 利用者がアカウントを作成する場合、当該利用者は、自らが当該医療機関を代表する権限を有すること、または当該医療機関から本サービス利用についての授権を受けていることを表明し、保証するものとします。当該権限または授権が存在しなかったことを理由として、利用者または当該医療機関は、本規約への同意の効力を否認することはできません。
4. 当社は、利用者の同意行為について、利用者識別情報、同意時点における本規約およびDPAのバージョン、同意日時、IPアドレス等を電子的に記録するものとし、当該記録は、利用者の同意の事実および内容に関する証跡として確定的な証明力を有するものとします。
5. 本サービスを通じて当社と利用者との間で交換される通知、承諾その他の意思表示は、電子的方法（本サービス上での表示、電子メール等）によるものを含み、書面による方法と同等の効力を有するものとします。

第3条の3（業務委託としての性質と個人情報の取扱い）

1. 本サービスは、利用者（医療機関）が患者から取得した個人データ（要配慮個人情報を含む）の取扱いの一部を、利用者から当社に委託する業務委託契約（個人情報保護法第27条第5項第1号に基づく委託）としての性質を有します。
2. 当社は、本サービスの提供を通じて取扱う利用者の個人データについて、利用者の指示の範囲内で、本規約および別添のDPAに定める安全管理措置を講じた上で、適切に取り扱うものとします。
3. 利用者は、本サービスの利用にあたり、以下の事項を表明し、保証するものとします。
   • (1) 本サービスへの個人データの提供および当社による取扱いについて、自らのプライバシーポリシー、院内掲示その他の方法により、患者その他の個人情報主体に対し、個人情報保護法その他の関連法令に基づき必要な利用目的の公表または通知を行っていること。
   • (2) 本サービスへの個人データの提供について、関連法令上必要な手続きを全て履行していること。
   • (3) 本サービスにアップロードするデータの取得・利用について、患者その他の個人情報主体との関係において適法な根拠を有していること。
4. 当社は、本サービスの提供にあたり、Google Cloud Platform（Firebase を含みます）その他の事業者に対し、本規約および別添のDPAに定める安全管理措置を講じた上で、個人データの取扱いの一部を再委託することがあります。利用者は、本規約への同意により、これらの再委託について包括的に承諾するものとします。なお、AI による点検処理のための OpenAI 社の API の利用は、DPA 第10条およびプライバシーポリシー第9条に定めるとおり、個人データの取扱いの再委託には当たらないものと整理しています。
5. 当社は、本サービスにおいて取扱う個人データについて、利用者からの合理的な要請に基づき、取扱い状況の報告、安全管理措置の説明、その他の監督に必要な情報提供を行うものとします。
6. 本規約および別添のDPAに別段の定めがある場合を除き、当社は、利用者の個人データを本サービスの提供以外の目的で利用しません。

第4条（利用規約の変更）

1. 当社は、利用者の一般の利益に適合する変更、または利用者にとって不利益とならない軽微な変更（誤字修正、連絡先変更、表現の明確化等）については、本サービス上での掲示により利用者に通知することで、本規約を変更することができます。
2. 前項以外の変更（料金、サービス内容の制限、利用者の義務の追加等、利用者にとって不利益となり得る変更）を行う場合、当社は、変更内容および効力発生日を、効力発生日の30日前までに、本サービス上での通知または電子メールにより利用者に通知します。
3. 第2項の変更について、変更後の規約に同意しない利用者は、効力発生日前に利用契約を解約することができます。効力発生日以降に本サービスを利用した利用者は、変更後の規約に同意したものとみなします。

第5条（アカウント管理）

1. 利用者は、以下の認証方法によりサービスにアクセスします。本サービスはパスワードを使用しません。
   • Magic Link認証（メールのリンクによる認証）
   • パスキー認証（FIDO2/WebAuthn準拠。端末の指紋・顔認証または PIN による本人確認を伴います）：任意です。パスキーを登録した利用者は、パスキーでもログインできます
2. 無操作の状態が30分続いた場合、ログインは失効します。ログイン状態の有効期間は最長8時間です。
3. 利用者は、自己のアカウント情報（パスキーを登録した端末を含みます）を適切に管理し、第三者に利用させてはなりません。
4. アカウントの不正利用が判明した場合、利用者は直ちに当社に通知するものとします。
5. アカウントの管理不十分、第三者の利用等による損害について、当社は一切の責任を負いません。

第6条（プラン・料金・点検枚数）

6.1 プラン

1. 本サービスには、次のプランがあります。各プランの料金および含まれる点検枚数は、本サービス上および当社ウェブサイトに掲示する料金表に従います。
   • 無料プラン: 月額料金の負担なくご利用いただけるプランです。登録時にお試し枚数が付与されます。月間枠はありません。
   • 有料プラン: 月額料金をお支払いいただくプランです。月額料金の対価として月間枠が付与されます。
2. 無料プランから有料プランへは、利用者が本サービス上で切り替えの操作を行い、決済が完了した時点で移行します。無料プランから有料プランへ自動的に移行することはありません。
3. 有料プランは、1か月ごとの自動更新とします。利用者が第16.2項に基づき解約しない限り、各更新日に自動的に更新され、料金が決済されます。

6.2 点検枚数の付与・消費・失効

1. 点検枚数の数え方は、第2条の2第4号に定めるとおりです。
2. 点検を実行するときは、当月の月間枠から先に消費し、月間枠が不足する場合に、失効日の近い繰越クレジットから順に消費します。
3. 月間枠は暦月ごとにリセットされ、未使用分を翌月に繰り越すことはできません。
4. 繰越クレジットは、それぞれ付与の日から6か月を経過した時点で失効します。失効した点検枚数について、当社は返金その他の補償を行いません。
5. お試し枚数は、1つの医療機関につき1回に限り付与します。有効期限は定めません。無料プランから有料プランへ移行した場合も、未使用のお試し枚数は引き続きご利用いただけます。
6. 当社の責めに帰すべき事由により点検が完了しなかった場合、当社は、当該点検に要した点検枚数を利用者のアカウントへ戻します。

6.3 支払い・返金

1. 利用者は、当社が指定する支払方法により、所定の期日までに利用料金を支払うものとします。
2. お客様のご都合による返金はお受けできません。これには、次の場合を含みます。
   • (1) 月間枠を使い切らないまま月が変わった場合
   • (2) 繰越クレジットを使い切らないまま有効期限が経過した場合
   • (3) 有料プランを期間の途中で解約した場合（日割りでの返金は行いません）
3. 前項にかかわらず、当社の責めに帰すべき事由により本サービスを提供できなかった場合、および法令上返金が必要な場合には、当社は個別に対応します。
4. 表示価格は特記なき限り税別です。ご請求時に消費税を加算します。

6.4 料金の変更

1. 当社は、料金表の内容を変更することができます。料金の値上げ、プランに含まれる点検枚数の減少その他既存利用者に不利益となり得る変更については、本規約第4条第2項に準じて、効力発生日の30日前までに本サービス上での通知または電子メールにより利用者に通知します。
2. 新プランの追加、オプションの追加等、既存利用者の既存料金に不利益が生じない変更については、本サービス上での掲示により周知するものとします。

第7条（データの取扱い）

1. アップロードデータ: 利用者が本サービスにアップロードするデータ（UKEファイル、電子カルテCSV等）の権利は、利用者に帰属します。
2. 個人情報の保護措置: 当社は、アップロードされたデータに含まれる個人情報に対し、以下の保護措置を講じます。詳細はプライバシーポリシー第3.2項・第6.4項・第9条およびDPAをご確認ください。
   • 暗号化: 患者氏名および院内カルテ番号を、医療機関ごとの専用鍵（Google Cloud KMS・東京リージョン・AES-256）で暗号化します。その他のデータは、Google Cloud 標準の保存時暗号化（AES-256）により暗号化して保存します。
   • 保存しない情報: 生年月日（診療年月時点の年齢の計算と、院内カルテ番号が記載されていない場合の仮名IDの作成にのみ用い、年齢だけを保存します）、保険者番号、被保険者証の記号・番号、住所（摘要欄・コメントに記載されたものを除きます）、およびアップロードされたファイルの原本は保存しません。
   • 患者IDの仮名化: 院内カルテ番号（レセプトに院内カルテ番号が記載されていない場合は、患者氏名および生年月日）から、当社が管理する鍵を用いた鍵付きハッシュ（HMAC-SHA256）で仮名IDを作成し、記録の対応付けに用います。仮名IDは仮名化した識別子であり、匿名化した情報ではありません。
   • AIへの送信時の措置: AI による点検処理のために外部の AI サービスへ送信する際は、患者氏名・生年月日・院内カルテ番号等を送信せず、自由記載は Google Cloud DLP による個人情報の検出・マスキングを行います。ただし、訪問先名のコメント等、DLP の対象外とする項目があります。また、機械処理のため個人情報が完全に除去されない可能性があります（プライバシーポリシー第9.1項）。
   • 復号の制限: 当社の運営者は、常時は患者氏名・院内カルテ番号を復号しません。運営者が復号する場合の手続は、DPA第6条の2に定めます。ただし、Google Cloud の管理権限を持つ運営者は、権限の上では、この手続によらずに復号することができます（技術的に拒否する設定は行っていません）。本サービスのアプリケーションと異なる主体（人、別のアカウント、アプリケーションのアカウントへのなりすまし、サービスアカウントの鍵の使用）による復号は、自動で検知して記録し、医療機関に通知します。ただし、権限を持つ者がアプリケーションと同じアカウントで動作する別のサービスを作成して復号した場合や、記録・通知の設定そのものを変更した場合は、通知されないことがあります（これらの操作は Google Cloud の管理操作の記録に残ります）。
3. データ保存期間: データの種別に応じ、次の期間保存されます。詳細はプライバシーポリシー第10条をご確認ください。
   • (a) レセプトの診療内容（傷病名、診療行為、投薬、摘要欄、年齢、性別、点数）: アップロードから30日。点検の完了後は参照しないため、患者さんの識別情報より先に削除します。
   • (b) レセプトの患者識別情報（氏名、院内カルテ番号）および電子カルテデータ: アップロードから12ヶ月。
   • (c) 点検結果（指摘内容および根拠、指摘への評価）: 有料プランのご契約期間中。無料プランの場合は作成（点検の実行）から90日。有料プランを解約された場合は、解約の効力が生じた時点から無料プランの期間が適用され、作成から90日を過ぎた点検結果は削除されます。ただし、利用契約の解約の申出後の猶予期間（第12.2項第1号(1)）中は、保存期間の経過による削除は行わず、猶予期間の経過後に第12.2項第1号(2)により削除します。
   • (d) データの書き出し（第12.1項）で作成したファイル: 作成から7日。
4. 自動クリーンアップ: 保存期間経過後、データはCloud Schedulerにより自動的に削除されます。
5. バックアップ: 当社は、障害に備えてデータベースのバックアップ（日次・90日間保存、および直近7日間の任意時点復元）を保持します。前各項により削除したデータも、バックアップには削除後最長約97日間（日次のバックアップの保存期間90日と、その後 Cloud Storage の削除済みファイルの保持機能により復元できる状態で残る7日間。直近7日間の任意時点復元はこの期間に含まれます）残ることがあり、その後自動的に消去されます。
6. データの利用範囲:
   • (a) 当社は、利用者のデータを本サービスの提供目的以外に利用しません。
   • (b) 前(a)にかかわらず、利用者が本サービスの設定画面において「AI改善への協力」に同意した場合に限り、当社は、利用者が点検結果の指摘に付した評価から、患者および医療機関を特定できない形に加工したデータ（以下「改善用データ」）を作成し、本サービスにおけるAI判定の精度向上および品質改善のためにのみ利用します。初期設定は「協力しない」であり、同意しない限り改善用データは作成しません。同意および取りやめの操作は、管理者アカウントのみが行えます。
   • (c) 改善用データに含める項目および含めない項目、加工の方法は、プライバシーポリシー第9条の2に定めるとおりとします。当社は、改善用データと元の患者、医療機関および評価との対応表を作成しません。
   • (d) 利用者は、設定画面からいつでも協力を取りやめることができます。取りやめた時点以降、当社は、新たな評価から改善用データを作成せず、まだ改善用データにしていない評価も使用しません。既に作成した改善用データは、医療機関および患者を特定できない形となっているため、個別に取り出し、または削除することはできず、引き続き前(b)の目的に利用することがあります。
   • (e) 改善への協力に同意する利用者は、院内掲示その他の方法により、患者にその旨を周知するものとします。当社は、そのための文例を設定画面で提供します。
   • (f) 当社は、改善用データを第三者に提供しません。
   • (g) 改善への協力に同意しない場合も、本サービスの機能は変わりません。

第8条（AI判定結果に関する免責）

1. 本サービスが提供するAI判定結果は、あくまで参考情報であり、診療報酬の算定および請求に関する最終判断は、利用者である医療機関がその専門的知見と責任において行うものとします。
2. 利用者が本サービスのAI判定結果を採用したこと、または採用しなかったことにより、レセプトの返戻、減点、過誤調整、その他の損害が生じた場合であっても、当社は責任を負いません。
3. 当社は、AI判定結果の正確性、完全性、特定の目的への適合性について、いかなる保証も行いません。
4. 前各項の規定は、当社の故意または重大な過失に起因する場合には適用しません。

第8条の2（診療報酬改定への対応）

1. 当社は、診療報酬改定その他の関連法令・告示・通知（以下「診療報酬関連ルール」）の変更について、合理的な努力をもって本サービスに反映するよう努めるものとします。
2. 前項にかかわらず、以下の場合には、診療報酬関連ルールの本サービスへの反映が遅延し、または部分的・不完全になる場合があります。
   • (1) 改定の告示から施行までの期間が短い場合
   • (2) 年度の中途における予定外の改定がなされた場合
   • (3) 個別の告示、通知、疑義解釈、または厚生局・支払基金等の運用解釈の変更がなされた場合
   • (4) その他、改定内容の複雑性等により合理的な期間内での反映が困難な場合
3. 前項に該当する期間中の本サービスのAI判定結果は、最新の診療報酬関連ルールを反映していない可能性があり、利用者は本サービスの判定結果のみに依拠することなく、自らの責任において最新ルールを確認するものとします。
4. 前項の期間中における判定結果に基づく損害（レセプトの返戻、減点、過誤調整等を含む）について、当社は責任を負いません。ただし、当社の故意または重大な過失に起因する場合は、この限りではありません。
5. 当社は、診療報酬関連ルールの重大な改定があった場合、本サービスでの反映予定時期について、本サービス上での通知またはメールにより、利用者に合理的な範囲で情報提供するよう努めます。

第9条（損害賠償の制限）

1. 当社の責に帰すべき事由により利用者に損害が生じた場合、当社の賠償責任は、直接かつ現実に生じた通常の損害に限られ、逸失利益その他の間接損害は含まないものとします。
2. 当社の損害賠償額は、損害発生日から遡って12ヶ月間に利用者が当社に支払った利用料金の総額を上限とします。
3. 前項にかかわらず、上限額が10万円に満たない場合（無料プランのご利用中を含みます）は、10万円を上限とします。本サービスは要配慮個人情報を含むデータをお預かりするため、無償でご利用の場合であっても、当社が一切の賠償責任を負わないこととするのは相当でないと考えるためです。
4. 前2項の規定は、当社の故意または重過失に起因する場合には適用しません。

第10条（サービスレベル）

本条は有料プランに適用します。無料プランについては第10条の3をご覧ください。

1. 本サービスは、毎月26日から翌月10日までの期間（以下「業務ピーク期間」）を、レセプト点検業務の主要利用期間と位置付けます。
2. 当社は、業務ピーク期間中における本サービスの月間稼働率を99.5%以上を目標として運営します。本項は当社の努力目標を定めるものであり、当社が特定の稼働率を保証するものではありません。
3. 毎月11日から25日までの期間（以下「保守期間」）は、本サービスの機能改善、システム保守、データベース更新、診療報酬関連ルールの反映等を実施する期間とし、計画的メンテナンスに伴う本サービスの一時停止が発生する場合があります。計画的メンテナンスは原則として午後8時から翌午前8時の夜間帯（以下「メンテナンス時間帯」）の中で実施し、所要時間は事前通知において明示します。
4. 計画的メンテナンスについては、原則として72時間前までに本サービス上での通知または電子メールにより、利用者に通知します。
5. 業務ピーク期間中の計画的メンテナンスは、原則として実施しません。やむを得ず実施する場合は、利用者への影響が最小となる時間帯に限り、事前通知の上で行います。
6. セキュリティパッチの適用その他緊急性の高いメンテナンスについては、本条各項の規定にかかわらず、事後通知により実施することがあります。
7. 障害発生時、当社は速やかに復旧に努め、影響を受ける利用者に対して合理的な手段で通知します。
8. 以下の事由は、稼働率の算定から除外します。
   • (1) 計画的メンテナンスによる停止
   • (2) 不可抗力（別途定める不可抗力条項に基づくもの）
   • (3) 利用者側の通信環境・端末等に起因する障害
   • (4) 第三者による不正アクセス等のうち、当社が合理的なセキュリティ対策を講じていたにもかかわらず防止できなかったもの
9. 本条のサービスレベルは、Webダッシュボードの稼働を対象とします。モバイルアプリケーションのバックエンド機能（記録データの保存・同期等）は、提供を開始した場合、保守期間中も継続して動作するよう、独立して運営します。

第10条の3（無料プランの提供条件）

1. 無料プランは、本サービスをお試しいただくために、現状有姿（AS IS）で無償提供するものです。第10条（サービスレベル）は適用しません。
2. 当社は、無料プランについて、事前の通知なく、内容の変更、機能の制限、または提供の終了を行うことがあります。ただし、提供を終了する場合、当社は、合理的に可能な範囲で事前に通知するよう努めます。
3. 無料プランにおいても、第7条（データの取扱い）、第11条（セキュリティインシデント時の通知義務）、第12条（データのエクスポートおよび削除）、および別添のDPAは、有料プランと同様に適用します。無償であることを理由に、患者データの安全管理の水準を下げることはありません。
4. 第9条第3項（賠償額の下限）は、無料プランにも適用します。

第10条の2（不可抗力）

1. 当社および利用者は、以下の事由（以下「不可抗力事由」）により本契約上の義務の履行が遅延または不能となった場合、当該遅延または不能について責任を負わないものとします。
   • (1) 天災（地震、台風、水害、落雷、火災等）
   • (2) 戦争、内乱、テロリズム、暴動
   • (3) 感染症の流行および公衆衛生上の緊急事態
   • (4) 政府機関による命令、規制、その他の措置（ただし、第8条の2に定める診療報酬関連ルールの変更を除く）
   • (5) 大規模な停電、通信障害、または当社が依拠する主要なクラウドインフラ事業者（Google Cloud Platform、Firebase、OpenAI 等を含む）の障害
   • (6) 当社が合理的なセキュリティ対策を講じていたにもかかわらず防止できない第三者によるサイバー攻撃（DDoS攻撃、ゼロデイ脆弱性を突いた攻撃、サプライチェーン攻撃等）
   • (7) 第三者の作為または不作為(通信事業者、電力事業者等のストライキを含む)
   • (8) その他、当事者の合理的支配を超える事由
2. 不可抗力事由が発生した当事者は、相手方に対し、その内容、影響範囲、復旧見込み等を速やかに通知するものとします。本通知義務は、不可抗力事由の存在を理由として免除されません。
3. 不可抗力事由を主張する当事者は、当該事由の発生および本契約上の義務の履行への影響について、立証する責任を負うものとします。
4. 不可抗力事由により本サービスの提供が30日以上継続して遅延または不能となった場合、当社および利用者は、相手方に対する書面または電子メールによる通知をもって、本契約を解除することができます。
5. 不可抗力事由により本サービスが継続して7日以上停止した場合、当社は、当該停止期間に対応する分について、次のいずれかの方法により対応します。第6.3項第2項（返金を行わない旨）は、本項には適用しません。
   • (1) 停止期間に相当する日数分の点検枚数の付与、または有料プランの次回更新日の繰下げ
   • (2) 利用者が返金を希望し、かつ当社がこれを相当と認める場合は、日割計算による返金（振込手数料その他の費用は当社が負担）
6. 当社および利用者は、不可抗力事由の影響を最小化し、本サービスの早期復旧を実現するため、合理的な範囲で相互に協力するものとします。

第11条（セキュリティインシデント時の通知義務）

1. 当社は、利用者のデータに影響を及ぼすセキュリティインシデント（不正アクセス、データ漏えい等。そのおそれがある場合を含みます）を知った場合、以下の対応を行います。
   • 速報通知: インシデントを知った時から72時間以内に、影響を受ける可能性のある利用者に通知
   • 詳細報告: 調査完了後速やかに、インシデントの原因、影響範囲、再発防止策を報告
   • 報告・通知への協力: 患者の個人データについては、個人情報保護委員会への報告および患者本人への通知は、個人情報取扱事業者である利用者（医療機関）が行います。当社は、利用者がこれらを行うために必要な事項を提供し、協力します（DPA 第13条）
   • 当局報告: 当社が自ら取得する利用者（医療機関スタッフ）に関する個人情報については、個人情報保護法に基づき報告が必要な場合、当社が個人情報保護委員会に報告し、本人に通知します（プライバシーポリシー第13条）
2. 利用者は、本サービスに関するセキュリティ上の懸念を発見した場合、速やかに当社に報告するものとします。

第12条（データのエクスポートおよび削除）

12.1 利用者によるエクスポート

1. 利用者は、本サービスの利用期間中、合理的な範囲で、以下のデータを電子的にエクスポートすることができます。
   • (1) レセプト電算データ（本サービスによりパースされた構造化データを、CSV形式またはJSON形式）
   • (2) 電子カルテデータ（本サービスにより処理された構造化データを、CSV形式またはJSON形式）
   • (3) 本サービスにおける点検結果（レセプトごとの指摘の内容および根拠。訪問診療チェックおよび縦覧点検の結果は含みません）（CSV形式またはJSON形式）
   • (4) モバイルアプリケーションで記録した訪問記録のメタデータ（GPS座標、録音および撮影のメタ情報）。モバイルアプリケーションの提供開始後に対象とします。
2. エクスポート機能は、本サービスのダッシュボードから、管理者アカウントにより操作できるものとします。エクスポートしたファイルは、作成から7日間ダウンロードでき、その後自動的に削除されます。エクスポートしたファイルには、復号した患者氏名が含まれます。
3. 録音ファイルおよび撮影画像の本体ファイルは、前項のエクスポート機能の対象には含まれません。これらは、モバイルアプリケーションの提供開始後、本サービスの利用期間中、ダッシュボードから個別にダウンロードできるものとします。
4. 当社は、本サービスの安定的な提供を目的として、エクスポート機能の利用回数につき合理的な上限を設けることがあります。

12.2 利用契約終了時のデータの取扱い

1. 利用契約（第16.1項に定める意味によります。有料プランの解約のみの場合を含みません）の解約の申出があった場合、当社は以下のとおり対応します。
   • (1) 解約の申出の日から30日間（以下「猶予期間」）、利用者は、解約の申出の取消し、これまでの点検結果の閲覧および第12.1項のエクスポート機能の利用ができます。猶予期間中は、新たなアップロードおよび点検はできません。解約の申出の取消しは、本サービス上の操作または当社問い合わせ窓口への連絡により行えます。
   • (2) 猶予期間の経過後、当社は次の順で消去を行います。
     • (i) 当該利用者のスタッフのログイン用アカウントを停止した上で、当該利用者のレセプトデータ、電子カルテデータ、点検結果、訪問記録、点検枚数の記録、AI 処理の記録その他のデータを Firestore から削除し、データ書き出しのファイル、録音・写真等のファイルを Cloud Storage から削除します。
     • (ii) 前(i)の削除の後に、当該利用者のクリニック専用暗号鍵の破棄を Google Cloud KMS 上で予約します。鍵は予約から30日後に消去され、以後、暗号化していた患者氏名・院内カルテ番号は、当社のバックアップに残るものを含め、当社を含む誰も復号できなくなります。その後、スタッフのログイン用アカウントを削除します。削除の後は、本サービスにアクセスすることはできません。
     • (iii) 利用規約違反の調査（第13条第9号のお試し枚数の重複取得の検知を含む）のため、医療機関名、医療機関コードおよび解約の記録は保持します。このほか、決済に関する記録（契約終了後7年間）、規約等への同意の記録（契約終了後5年間）および監査ログ（5年間）を保持します。これらに患者さんの情報は含まれません。
   • (3) 当社は、前号の消去が完了した時点で、データ削除証明書を利用者の管理者アカウントのメールアドレスに電子メールで送付します。
   • (4) 前号までの消去にかかわらず、障害に備えたデータベースのバックアップには、消去したデータが消去後最長約97日間残ることがあり、その後自動的に消去されます（第7条第5項）。
   • (5) 第7条第6項に基づき作成した改善用データは、医療機関を特定できない形となっているため、本項の消去の対象となりません。
2. 前項にかかわらず、第7条第3項に定めるデータ保存期間は、利用契約が継続している間も適用されます。保存期間を経過したデータは、利用契約の終了を待たずに自動的に削除されます。ただし、点検結果は、前項(1)の猶予期間中は保存期間の経過による削除を行わず、猶予期間の経過後に前項(2)により削除します（第7条第3項(c)）。

12.3 サービス終了時のデータの取扱い

1. 当社が本サービスを終了する場合、有料プランの利用者に対しては終了日の6ヶ月前までに、無料プランの利用者に対しては終了日の30日前までに通知します。利用者は、終了日まで第12.1項のエクスポート機能を利用することができます。サービス終了日から30日経過後、当社は、第12.2項第1号(2)と同様の手順により、利用者のデータを削除します。

12.4 法令上の保存義務との関係

1. 利用者は、医師法、療養担当規則その他の関連法令に基づき、診療録、レセプトその他の医療関連文書を自ら保存する義務を負うものであり、本サービスにアップロードしたデータは、当該法令上の保存義務を代替するものではありません。
2. 当社は、本条に基づくデータの削除にかかわらず、当社に課される法令上の保存義務、紛争対応上の必要性その他の合理的な理由がある場合、当該必要な期間に限り、適切な安全管理措置を講じた上で、関連する情報を保存することがあります。

12.5 患者本人からの開示請求への協力

1. 利用者が、患者本人その他の個人情報主体から個人情報保護法第33条以下に基づく開示、訂正、利用停止その他の請求を受けた場合、当社は、業務委託先として、利用者の合理的な要請に基づき、必要な技術的支援および情報提供を行うものとします。

第13条（禁止事項）

利用者は、以下の行為を行ってはなりません。

1. 本サービスの不正利用、リバースエンジニアリング、または妨害行為
2. 他の利用者のデータへの不正アクセス
3. 本サービスを利用した第三者への再販または再提供（当社の事前承諾がある場合を除く）
4. 法令または公序良俗に反する行為
5. 当社または第三者の知的財産権を侵害する行為
6. 本サービスに過度な負荷をかける行為
7. 本サービスのセキュリティ機能を回避または無効化する行為
8. 虚偽の情報を登録または送信する行為
9. お試し枚数を重複して取得する目的で、同一の医療機関について複数のアカウントを登録する行為
10. 1つの契約を、登録した医療機関以外の医療機関のために利用する行為（複数の医療機関でご利用の場合は、医療機関ごとにご契約ください）
11. 点検枚数の消費を回避する目的で、本サービスが提供する画面によらず API を直接呼び出す等の行為

第14条（知的財産権）

1. 本サービスに関する知的財産権（ソフトウェア、AI モデル、アルゴリズム、ユーザーインターフェース等）は、当社または当社にライセンスを許諾した者に帰属します。
2. 利用者がアップロードしたデータの知的財産権は、利用者に帰属します。
3. 利用者は、当社に対し、本サービス提供に必要な範囲でデータを利用する非独占的かつ無償の利用許諾を付与するものとします。

第15条（秘密保持）

1. 当社および利用者は、本サービスの利用を通じて知り得た相手方の秘密情報を、相手方の事前の書面による承諾なく第三者に開示してはなりません。
2. 前項の規定は、以下の場合には適用しません。
   • 法令に基づく開示要求がある場合
   • 開示時点で公知であった情報
   • 開示時点で受領者が既に知っていた情報
   • 第三者から秘密保持義務を負うことなく適法に取得した情報

第16条（契約の解約・解除）

16.1 用語の区別

本条において、次の2つを区別します。

• 有料プランの解約: 有料プランを終了し、無料プランに戻すことをいいます。アカウントとデータは残ります。
• 利用契約の解約: 本サービスの利用そのものを終了することをいいます。第12.2項に基づき、データは削除されます。

16.2 利用者による解約

1. 利用者は、管理者アカウントから本サービス上の「プラン・お支払い」画面において、有料プランをいつでも解約することができます。解約の効力は当該請求期間の末日に生じ、それ以降の請求は発生しません。期間途中の解約について、日割りでの返金は行いません。
2. 利用者は、管理者アカウントから本サービス上の所定の手続きにより、または当社問い合わせ窓口への連絡により、利用契約を解約することができます。

16.3 当社による解除

1. 当社は、利用者が以下のいずれかに該当する場合、催告なく利用契約を解除できます。
   • (1) 本規約に違反した場合
   • (2) 利用料金の支払いを2ヶ月以上怠った場合
   • (3) 破産手続開始、民事再生手続開始等の申立てがあった場合
   • (4) 第3条第2項の表明保証に反する事実が判明した場合
   • (5) その他本サービスの利用を継続させることが不適当であると当社が判断した場合
2. 休眠アカウント: 当社は、無料プランのアカウントについて、最後のログインから12か月以上ご利用がない場合、登録されたメールアドレス宛に30日前までに通知した上で、利用契約を解約することができます。ご利用のないアカウントに患者データを保持し続けることは、利用者・当社の双方にとって不要なリスクとなるためです。

16.4 解約・解除後の取扱い

解約・解除後のデータの取扱いは、第12.2項（利用契約終了時のデータの取扱い）に従います。有料プランの解約にとどまる場合は、アカウントおよびデータは削除されず、購入済みの繰越クレジットも有効期限まで引き続きご利用いただけます。

第17条（反社会的勢力の排除）

1. 当社および利用者は、自らが反社会的勢力に該当しないこと、および反社会的勢力と関係を有していないことを表明し保証します。
2. 一方当事者が前項に違反した場合、他方当事者は直ちに利用契約を解除できます。

第18条（準拠法・管轄裁判所）

1. 本規約の解釈および適用は、日本法に準拠します。
2. 本規約に関する一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

第19条（分離可能性）

本規約のいずれかの条項が無効または執行不能と判断された場合であっても、残りの条項は引き続き有効に存続するものとします。

第19条の2（当社からのご連絡・お知らせメール）

1. 当社は、次の連絡について、利用者が登録したメールアドレス宛に送信します。これらは本サービスの提供に必要な連絡であり、受信の停止をお受けできません。
   • (1) ログインリンクその他の認証に関する連絡
   • (2) 障害、計画メンテナンス、セキュリティインシデントに関する連絡
   • (3) 本規約その他の規程の変更に関する連絡
   • (4) お支払い、請求、契約の更新・終了に関する連絡
   • (5) お問い合わせへの回答
2. 前項のほか、当社は、利用者が登録時その他の画面において受信に同意した場合に限り、本サービスおよび当社が提供するその他のサービスに関するご案内（新機能のお知らせ、活用方法のご案内、キャンペーンのご案内等）を電子メールにより送信します。
3. 前項の同意は、本サービスの設定画面からいつでも撤回することができます。また、当社が送信する各メールに記載する配信停止用のリンクからも撤回することができます。撤回された場合、当社は速やかに前項の送信を停止します。
4. 前項の撤回は、第1項の連絡には影響しません。

第20条（連絡先）

株式会社レセアド

• 住所: 〒105-0013 東京都港区浜松町２丁目２番１５号 浜松町ダイヤビル２Ｆ
• メール: info@reseado.jp
• 個人情報に関するお問い合わせ: privacy@reseado.jp

電話番号は、ご請求があれば遅滞なく開示いたします。

附則

• 本規約は、2026-10-17から適用します（バージョン2.3）。
• 2026-10-17より前に利用契約を締結した利用者については、同日以降、本規約が適用されます。同日より前の期間については、従前の規約（2026-10-16 はバージョン2.2、2026-10-13 から 2026-10-15 まではバージョン2.1、2026-08-13 から 2026-10-12 まではバージョン2.0、それより前はバージョン1.0）が適用されます。

改定履歴