RoundTrace← トップへ戻る1. 事業者情報
| 事業者名 | 株式会社GENSHI AI |
|---|---|
| 法人番号 | 4010001260373 |
| 所在地 | 〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405 |
| 個人情報保護管理者 | 代表取締役 長嶋 大地 |
| 連絡先 | [email protected] |
2. 本サービスの位置づけ
本サービスは、訪問診療に従事する医療・介護関係者が、担当する患者に関する連絡・情報共有を行うための クローズドな業務用チャットです。一般消費者向けのサービスではなく、医療機関等（以下「導入機関」）との 契約に基づいて提供します。
本サービスに記録される患者に関する情報は、導入機関が管理する診療情報の一部であり、 当社は導入機関からの委託を受けてこれを取り扱います（個人情報の保護に関する法律第27条第5項第1号の委託）。 患者ご本人に対する説明・同意の取得は導入機関が行い、当社は導入機関の指示の範囲を超えて患者情報を 利用しません。
3. 取得する情報
3-1. 利用者（医療・介護従事者）から取得する情報
| 区分 | 具体的な項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、職種、ひとことステータス、プロフィール画像、パスワード | 招待コードによる参加時およびプロフィール編集時に、利用者が入力 |
| 利用者が作成した内容 | メッセージ本文、添付ファイル（画像・PDF等）、リアクション、メンション、タスク、ピン留め | 利用者の操作により送信 |
| 利用状況 | 既読状態、入力中表示、所属するワークスペース・チャンネル、最終アクセス日時 | 利用に伴い自動的に記録 |
| 端末・通信 | プッシュ通知トークン、プラットフォーム種別（iOS / macOS 等）、アプリのバージョン、IPアドレス、アクセス日時 | 利用に伴い自動的に記録 |
| 監査証跡 | 操作者、操作内容、対象、日時、内容のハッシュ値 | 操作に伴い自動的に記録 |
3-2. 患者に関する情報（要配慮個人情報）
| 区分 | 具体的な項目 |
|---|---|
| 患者基本情報 | 氏名、生年月日、住所その他導入機関が入力した識別情報 |
| 診療・連携の記録 | 訪問記録、同意の取得・撤回の記録、多職種連携に関する記録、診療報酬の算定要件に関する記録 |
| やり取りの内容 | 患者チャンネルにおけるメッセージ本文および添付ファイル |
これらは個人情報保護法上の要配慮個人情報に該当します。取得は導入機関が 患者本人から同意を得たうえで行い、当社は前記2のとおり導入機関からの委託として取り扱います。
3-3. 取得しない情報
- 位置情報
- 端末の連絡先、カレンダー、通話履歴
- 写真ライブラリ全体（利用者が送信のために選択した画像のみを受け取ります）
- 広告識別子（IDFA）その他、広告・トラッキング目的の識別子
- 第三者サービスから購入した属性情報
本サービスは、広告を表示せず、行動ターゲティングを行わず、利用者の情報を第三者に販売しません。 また、他社のアプリやウェブサイトをまたいだ追跡（App Tracking Transparency における「トラッキング」）は 一切行いません。
4. 利用目的
- 本サービスの提供、すなわちメッセージ・ファイルの送受信、通知の配信、検索、履歴の表示
- 本人確認、認証、および権限に応じたアクセス制御
- 不正利用・不正アクセスの検知と防止
- 診療報酬の算定要件に関する記録の作成補助および要件充足状況の判定表示
- 導入機関からの問い合わせ対応、障害調査、および導入機関に対する利用状況の報告
- 法令に基づく開示・報告への対応
- 本サービスの品質改善（個人を識別できない統計情報に加工したうえで行います）
患者に関する情報を、本サービスの提供以外の目的（機械学習モデルの学習、広告、マーケティング等）に 利用することはありません。
5. 第三者提供と委託先
当社は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者に提供しません。 一方、本サービスの提供のために、以下の事業者へ取扱いを委託しています。いずれも 日本国内（東京リージョン）で処理・保存されるよう構成しています。
| 委託先 | 役割 | 所在（処理場所） |
|---|---|---|
| Amazon Web Services, Inc.（Amazon Cognito） | アカウント認証、パスワードの保管 | 東京（ap-northeast-1） |
| Amazon Web Services, Inc.（Amazon S3） | 添付ファイル・プロフィール画像の保管 | 東京（ap-northeast-1） |
| Amazon Web Services, Inc.（Amazon Bedrock） | 在宅医療に関する書類の下書き生成（利用者が明示的に実行した場合のみ） | 東京（ap-northeast-1） |
| PingCAP, Inc.（TiDB Cloud） | データベース | 東京（AWS ap-northeast-1） |
| Fly.io, Inc. | アプリケーションサーバーおよびリアルタイム配信基盤の実行環境 | 東京（nrt） |
| Apple Inc.（APNs） | プッシュ通知の配信 | Apple の運用する基盤 |
委託にあたっては、当ポリシーと同等以上の保護水準を確保するよう契約その他の方法で必要かつ適切な 監督を行います。プッシュ通知には、通知を成立させるために必要な最小限の内容（送信者名およびメッセージの 冒頭）が含まれます。通知に含める内容は、アプリの設定から制限できます。
AI による下書き生成は、利用者が当該操作を行ったときにのみ実行されます。送信した内容が モデルの学習に使用されることはありません（Amazon Bedrock の仕様に基づきます）。
6. 安全管理措置
- 通信はすべて TLS により暗号化します。
- 保存データは、委託先の提供する暗号化機能により保護します。
- アクセスは、ワークスペース・チャンネル単位の参加者名簿に基づいて制御します。所属していない チャンネルの内容は、リアルタイム配信経路を含めて取得できません。
- 操作の記録は、直前の記録のハッシュ値を連鎖させた追記専用の監査ログとして保存し、 事後の改ざんを検知できるようにしています。
- アカウントの発行は導入機関の管理者による招待に限られ、一般利用者が自由に登録することはできません。
- これらは「医療情報システムの安全管理に関するガイドライン」等、いわゆる3省2ガイドラインの 要求事項を踏まえて設計しています（第三者認証の取得を表明するものではありません）。
7. 保存期間と削除
7-1. アカウントの発行と停止（中枢管理）
本サービスのアカウントは、導入機関の管理者が発行し、管理者が停止します。 利用者ご自身が新規に登録したり、削除したりする機能はありません。
退職・異動などでアクセスを終了する場合は、導入機関の管理者が ［設定］→［ワークスペース］から当該利用者を施設から外します。外された利用者は、 その施設のチャンネルと過去のやり取りをただちに一切開けなくなります。
7-2. ご本人による消去の請求
利用者ご本人が、当社の保有する自身の個人情報の消去を希望される場合は、前記1の連絡先までご連絡ください。 ご本人であることを確認のうえ、法令に従って対応します。所属先の医療機関にも同時にご連絡ください。
消去に応じる場合、次の情報を削除します。
- ログイン情報（メールアドレス、パスワード、氏名。認証基盤上のアカウントごと削除します）
- プロフィール（表示名、職種、ステータス、プロフィール画像の実体）
- 所属情報（ワークスペース・チャンネルの参加者名簿からの削除）
- プッシュ通知トークン、通知設定、ミュート設定
- 本人が付けたリアクション、本人宛メンションの記録
- 本人が発行した、まだ使われていない招待コード
一方、次の情報は削除できません。
- 過去に送信したメッセージおよび添付ファイル。送信者の表示は「退会したユーザー」に置き換わり、 氏名は表示されなくなります。
- 診療・訪問・同意・算定に関する記録
- 監査ログ
そのため当社は、個人を特定できる情報をすべて取り除いたうえで、記録そのものは 導入機関の管理下に残すという取扱いとしています。残る識別子は認証基盤が生成した乱数であり、 当該アカウントを削除した時点で、そこから利用者ご本人にたどり着く手段は存在しません。
なお、消去の対象は当社が保有するアカウントです。導入機関が診療記録として保有する情報の 取扱いについては、導入機関にお問い合わせください。
7-3. その他の保存期間
| 対象 | 保存期間 |
|---|---|
| メッセージ、添付ファイル、診療に関する記録 | 導入機関との契約が終了した日から起算し、法令上の保存義務期間（診療録は5年間）が経過するまで |
| 監査ログ | 同上 |
| アクセスログ（IPアドレス、日時） | 取得から1年間 |
| 消去済みアカウントの識別子 | 関連する記録の保存期間に準じます（氏名等の属性は消去時に削除済み） |
導入機関との契約が終了した場合、当社は導入機関の指示に従い、記録を返還または消去します。
8. 開示・訂正・利用停止等の請求
利用者ご本人は、当社が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止、 第三者提供の停止を請求できます。前記1の連絡先までご連絡ください。ご本人であることを確認のうえ、 法令に従って対応します。
患者に関する情報の開示等の請求は、導入機関である医療機関等にお願いします。 当社は委託を受けて取り扱う立場であり、直接の窓口となることができません。
9. 未成年者の利用
本サービスは、医療機関等に所属する専門職の業務利用を前提としています。13歳未満の方による利用は 想定しておらず、当社が13歳未満の方の情報を意図的に取得することはありません。
10. Cookie 等
iOS / macOS アプリは、認証状態の保持のために端末内の安全な領域（Keychain）にトークンを保存します。 これは端末の外に送信されません。ウェブ版（申込フォーム・管理コンソール）は、ログイン状態の維持に 必要な範囲でブラウザのストレージを使用します。広告・解析目的の Cookie は使用していません。
11. 本ポリシーの変更
法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、 本ページへの掲載に加え、アプリ内または導入機関を通じて事前にお知らせします。
12. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するご質問は、[email protected] までご連絡ください。