プライバシーポリシー

1. 運営者について

本サービスは個人が開発・運営しています（法人・団体ではありません）。

• 運営者：細見　公人
• サービスURL：https://app.ai-nintei-assistant.com/
• お問い合わせ：itcaremanagement.001@gmail.com

2. 収集する情報

本サービスでは、以下の情報を収集します。

（1）アカウント情報

• メールアドレス（ログインID・連絡先として使用）
• パスワード（bcrypt等により不可逆なハッシュ化処理を施した上で保管します。元のパスワードは保管しません）

（2）利用・決済情報

• 月ごとのサービス利用回数
• 加入プランの種別および状態（トライアル・従量課金・月額）
• Stripe社が発行する顧客ID・サブスクリプションID（クレジットカード番号等の決済情報は、本サービスのサーバーには一切保存しません）

（3）調査記録（保存設定による）

• 文字起こしテキスト：録音した音声の文字起こし結果
• 整形テキスト：AIが認定調査形式に整形した記録
• 録音した音声ファイル（詳細は「3. 音声データの取り扱い」をご覧ください）
• 作成日時・作成者名

※ 保存設定を「確認後に保存」にした場合、ユーザーが明示的に保存を選択した場合のみデータベースに記録されます。

3. 音声データの取り扱い

録音した音声ファイルは、文字起こし処理のためにOpenAI社のWhisper APIへ送信されます。あわせて、本サービスのサーバー上にも保存され、AIによる整形が完了してから5日が経過した時点で自動的に削除されます（保存期間の詳細は「7. データの保持期間と削除」をご覧ください）。保存されている間は、履歴画面からご自身で音声ファイルをダウンロード・削除することができます。

※ OpenAI社における音声データの取り扱いについては、OpenAI社のプライバシーポリシーをご確認ください。

4. 外部サービスへの情報送信

本サービスは、サービスの提供にあたり以下の外部サービスへデータを送信します。本サービスをご利用いただくことで、以下の各社のプライバシーポリシーにも同意したものとみなします。

外国にある第三者への提供（越境移転）について

OpenAI・Anthropicはいずれも米国に所在する事業者であり、送信されたデータは米国に所在するサーバーで処理されます。これは個人情報保護法上の「外国にある第三者への個人データの提供」に該当するものとして扱っています。両社とも、契約条件・データ処理に関する文書（DPA等）を公表しており、運営者はこれらの内容が法令上求められる水準を満たすものであるかについて、専門家の確認を得たうえで、必要な対応を整えてまいります。各社の体制の詳細は、下記のプライバシーポリシーをご確認ください。

OpenAI（音声文字起こし）

• 送信するデータ：録音した音声データ
• 目的：Whisper APIを用いた音声の文字起こし
• データの取扱いに関する契約：OpenAI Services Agreement（API・ビジネス向け利用に適用される契約です。ChatGPT等の一般消費者向けプライバシーポリシーとは別の文書です）

Anthropic（AI整形）

• 送信するデータ：文字起こしテキスト
• 目的：Claude APIを用いた認定調査記録への整形・構造化
• データの取扱いに関する契約：Commercial Terms of Service（API・ビジネス向け利用に適用される契約です。Claude.ai等の一般消費者向けプライバシーポリシーとは別の文書です）

Stripe（決済処理）

• 送信するデータ：決済に必要な情報（Stripeの画面上で直接入力。クレジットカード情報は本サービスのサーバーを経由しません）
• 目的：月額プランおよびクレジット購入の決済処理
• プライバシーポリシー：https://stripe.com/jp/privacy

5. 要介護認定対象者の情報について

本サービスで録音・入力される調査内容には、要介護認定の対象となる方（以下「調査対象者」）の氏名・健康状態・日常生活の状況・家族構成などの個人情報が含まれる可能性があります。

これらの情報は、文字起こしおよびAI整形の処理を通じて上記の外部サービスへ送信されます。また、保存設定に応じてデータベースおよびサーバー上に記録されます。

調査対象者の個人情報は適切に保護されており、AIモデルの学習・訓練に利用されることはありません。

送信先であるOpenAI・Anthropicの各社においても、APIを通じて送信されたデータをモデルの学習に利用しないことが公式に明記されています（詳細は「8. AIの学習への利用について」をご参照ください）。また、通信はすべてHTTPS（SSL/TLS暗号化）で保護され、サーバーに保存されるデータはディスクレベルでも暗号化されています。記録データは整形完了後5日で自動的に削除されます。

※ 本サービスをご利用の調査員は、調査対象者ご本人またはご家族に対して、本サービスの利用（録音・AIによる処理、および外国にある事業者へのデータ送信を含む）について説明し、同意を得た上でご使用ください。

6. データの保管・セキュリティ

• データベースおよび音声ファイルを含む保存データは、AWS（Amazon Web Services）の東京リージョン（国内）上のサーバーで、ディスクレベルの暗号化を施した状態で管理しています
• 文字起こしテキスト・音声ファイルは、上記のディスクレベルの暗号化に加え、AES-256-GCM方式によるアプリケーション層での暗号化も行う「二重の暗号化」で保護しています
• 通信はすべてHTTPS（SSL/TLS暗号化）で行われます
• パスワードはハッシュ化して保管し、元のパスワードは保持しません
• ログイン状態は認証トークン（JWT）としてお使いのデバイスのlocalStorageに保存されます
• ログインに一定回数（5回）失敗すると一定時間（10分間）アカウントをロックするなど、不正ログイン対策を実施しています
• 行政・法人・個人といった利用者単位でデータを厳格に分離し、他の利用者が閲覧・操作できない仕組みを採用しています
• データベースへのアクセスにはパラメータ化クエリを用い、SQLインジェクション等の攻撃を防止しています
• 外部からの通信は許可されたドメインのみに制限（CORS制限）するとともに、利用するソフトウェアの脆弱性情報を継続的に監視・対応しています
• 誰が・いつ・どの記録に対してどのような操作を行ったかを記録する監査ログを保持しています
• Google Analyticsなどのアクセス解析ツールは使用していません
• 認証Cookieは使用していません
• 運営者は、システム障害への対応など運用上やむを得ず必要な場合を除き、保存された調査記録の内容を閲覧することはありません

万が一、個人データの漏えい・滅失・毀損等の事案が発生した場合には、社内で定める対応手順に従い、個人情報保護法等の関係法令に基づき、個人情報保護委員会への報告および本人への通知を速やかに行います。

7. データの保持期間と削除

• 調査記録（文字起こしテキスト・整形テキスト・音声ファイル）：AIによる整形完了から5日が経過した時点で自動的に削除されます。それより前に削除したい場合は、履歴画面からいつでも手動で削除できます。
• アカウントの削除：アカウントの削除をご希望の場合は、お問い合わせ先までご連絡ください。削除後はデータを復元できません。

8. AIの学習への利用について

本サービスを通じて送信された音声データ・文字起こしテキスト・調査記録は、AIモデルの学習・訓練には使用されません。

• 運営者：収集したデータをAIの学習目的で使用することはありません。
• OpenAI（Whisper API）：OpenAI Services Agreement 4.2条「OpenAIの義務」において、「顧客が明示的に同意しない限り、OpenAIはサービスの開発・改善のために顧客コンテンツを使用しない」ことが明記されています。あわせて、2023年3月1日以降、API経由で送信されたデータはモデルの学習・改善には使用されないことも公式ドキュメントで明記されています。
• Anthropic（Claude API）：商用利用規約（Commercial Terms of Service）B条「顧客コンテンツ」において、「Anthropicは、サービスからの顧客コンテンツに基づいてモデルをトレーニングすることはできません」と明記されています。

※ 上記は各社のポリシーに基づく記載です。各社のポリシー変更により取り扱いが変わる場合があります。最新情報は各社の利用規約・プライバシーポリシーをご確認ください。

9. 情報の利用目的

収集した情報は以下の目的にのみ利用します。

• 本サービスの提供・維持・改善
• ユーザー認証およびアカウント管理
• 利用プランおよびクレジットの管理
• ご利用に関するお問い合わせへの対応
• 法令に基づく開示が必要な場合の対応

上記以外の目的での利用や、第三者への個人情報の売買・無断提供は行いません。

10. ユーザーの権利

ユーザーは以下の権利を有します。

• 保存された調査記録を履歴画面から確認・削除する権利
• アカウントの削除を依頼する権利
• 保有する個人情報の開示・訂正を求める権利

上記のご要望は、お問い合わせ先へのメールにてお受けします。ご本人確認のうえ、合理的な期間内に対応します。

11. 未成年者の利用

本サービスは、介護保険の要介護認定調査に従事する方を対象とした業務用ツールであり、18歳以上の方のみご利用いただけます。18歳未満の方は本サービスをご利用いただけません。

12. 本ポリシーの変更

本ポリシーの内容は、法令の改正やサービスの変更等に応じて変更する場合があります。内容を変更する際は、施行日を定めた上で、施行日より前にサービス内または本ページにて告知します。変更後も本サービスを継続してご利用いただいた場合は、変更後のポリシーに同意したものとみなします。

13. お問い合わせ

個人情報の取り扱いに関するご質問・ご要望は、以下までご連絡ください。

メールアドレス：itcaremanagement.001@gmail.com

お問い合わせには、通常3営業日以内にご返答します。