プライバシーポリシー

1. 運営者について

本サービスは個人が開発・運営しています（法人・団体ではありません）。

• 運営者：細見　公人
• サービスURL：https://app.ai-nintei-assistant.com/
• お問い合わせ：itcaremanagement.001@gmail.com

2. 収集する情報

本サービスでは、以下の情報を収集します。

（1）アカウント情報

• メールアドレス（ログインID・連絡先として使用）
• パスワード（bcrypt等により不可逆なハッシュ化処理を施した上で保管します。元のパスワードは保管しません）

（2）利用・決済情報

• 月ごとのサービス利用回数
• 加入プランの種別および状態（トライアル・従量課金・月額）
• Stripe社が発行する顧客ID・サブスクリプションID（クレジットカード番号等の決済情報は、本サービスのサーバーには一切保存しません）

（3）調査記録（保存設定による）

• 文字起こしテキスト：録音した音声の文字起こし結果
• 整形テキスト：AIが認定調査形式に整形した記録
• 作成日時・作成者名

※ 保存設定を「確認後に保存」にした場合、ユーザーが明示的に保存を選択した場合のみデータベースに記録されます。

3. 音声データの取り扱い

録音した音声ファイルは、本サービスのサーバーには保存されません。 音声データは文字起こし処理のためにOpenAI社のWhisper APIへ送信され、テキスト変換の完了後にサーバー上から消去されます。サーバーが音声データを保持するのは、文字起こし処理が完了するまでの一時的な間のみです。

※ OpenAI社における音声データの取り扱いについては、OpenAI社のプライバシーポリシーをご確認ください。

4. 外部サービスへの情報送信

本サービスは、サービスの提供にあたり以下の外部サービスへデータを送信します。本サービスをご利用いただくことで、以下の各社のプライバシーポリシーにも同意したものとみなします。

外国にある第三者への提供（越境移転）について

OpenAI・Anthropicはいずれも米国に所在する事業者であり、送信されたデータは米国に所在するサーバーで処理されます。これは個人情報保護法上の「外国にある第三者への個人データの提供」に該当します。両社とも、標準契約条項（SCC）等に基づくデータ処理契約（DPA）を締結し、適切な安全管理措置を講じた上でデータを取り扱っています。各社の体制の詳細は、下記のプライバシーポリシーをご確認ください。

OpenAI（音声文字起こし）

• 送信するデータ：録音した音声データ
• 目的：Whisper APIを用いた音声の文字起こし
• プライバシーポリシー：https://openai.com/policies/privacy-policy

Anthropic（AI整形）

• 送信するデータ：文字起こしテキスト
• 目的：Claude APIを用いた認定調査記録への整形・構造化
• プライバシーポリシー：https://www.anthropic.com/privacy

Stripe（決済処理）

• 送信するデータ：決済に必要な情報（Stripeの画面上で直接入力。クレジットカード情報は本サービスのサーバーを経由しません）
• 目的：月額プランおよびクレジット購入の決済処理
• プライバシーポリシー：https://stripe.com/jp/privacy

5. 要介護認定対象者の情報について

本サービスで録音・入力される調査内容には、要介護認定の対象となる方（以下「調査対象者」）の氏名・健康状態・日常生活の状況・家族構成などの個人情報が含まれる可能性があります。

これらの情報は、文字起こしおよびAI整形の処理を通じて上記の外部サービスへ送信されます。また、保存設定に応じてデータベースに記録されます。

調査対象者の個人情報は適切に保護されており、AIモデルの学習・訓練に利用されることはありません。

送信先であるOpenAI・Anthropicの各社においても、APIを通じて送信されたデータをモデルの学習に利用しないことが公式に明記されています（詳細は「8. AIの学習への利用について」をご参照ください）。また、通信はすべてHTTPS（SSL/TLS暗号化）で保護され、記録データは整形完了後5日で自動的に削除されます。

※ 本サービスをご利用の調査員は、調査対象者ご本人またはご家族に対して本サービスの利用（録音・AIによる処理を含む）について説明し、同意を得た上でご使用ください。

6. データの保管・セキュリティ

• データはAWS（Amazon Web Services）の東京リージョン（国内）上のサーバーで管理しています
• 通信はすべてHTTPS（SSL/TLS暗号化）で行われます
• パスワードはハッシュ化して保管し、元のパスワードは保持しません
• ログイン状態は認証トークン（JWT）としてお使いのデバイスのlocalStorageに保存されます
• Google Analyticsなどのアクセス解析ツールは使用していません
• 認証Cookieは使用していません
• 運営者は、システム障害への対応など運用上やむを得ず必要な場合を除き、保存された調査記録の内容を閲覧することはありません

万が一、個人データの漏えい・滅失・毀損等の事案が発生した場合には、個人情報保護法等の関係法令に基づき、個人情報保護委員会への報告および本人への通知を速やかに行います。

7. データの保持期間と削除

• 調査記録：AIによる整形完了から5日が経過した時点で自動的に削除されます。それより前に削除したい場合は、履歴画面からいつでも手動で削除できます。
• アカウントの削除：アカウントの削除をご希望の場合は、お問い合わせ先までご連絡ください。削除後はデータを復元できません。

8. AIの学習への利用について

本サービスを通じて送信された音声データ・文字起こしテキスト・調査記録は、AIモデルの学習・訓練には使用されません。

• 運営者：収集したデータをAIの学習目的で使用することはありません。
• OpenAI（Whisper API）：2023年3月1日以降、API経由で送信されたデータはモデルの学習・改善には使用されないことが公式ドキュメントで明記されています。
• Anthropic（Claude API）：APIの利用規約（Commercial Terms）において「顧客コンテンツをモデルの学習に使用しない」ことが明記されています。

※ 上記は各社のポリシーに基づく記載です。各社のポリシー変更により取り扱いが変わる場合があります。最新情報は各社の利用規約・プライバシーポリシーをご確認ください。

9. 情報の利用目的

収集した情報は以下の目的にのみ利用します。

• 本サービスの提供・維持・改善
• ユーザー認証およびアカウント管理
• 利用プランおよびクレジットの管理
• ご利用に関するお問い合わせへの対応
• 法令に基づく開示が必要な場合の対応

上記以外の目的での利用や、第三者への個人情報の売買・無断提供は行いません。

10. ユーザーの権利

ユーザーは以下の権利を有します。

• 保存された調査記録を履歴画面から確認・削除する権利
• アカウントの削除を依頼する権利
• 保有する個人情報の開示・訂正を求める権利

上記のご要望は、お問い合わせ先へのメールにてお受けします。ご本人確認のうえ、合理的な期間内に対応します。

11. 未成年者の利用

本サービスは、介護保険の要介護認定調査に従事する方を対象とした業務用ツールであり、18歳以上の方のみご利用いただけます。18歳未満の方は本サービスをご利用いただけません。

12. 本ポリシーの変更

本ポリシーの内容は、法令の改正やサービスの変更等に応じて変更する場合があります。内容を変更する際は、施行日を定めた上で、施行日より前にサービス内または本ページにて告知します。変更後も本サービスを継続してご利用いただいた場合は、変更後のポリシーに同意したものとみなします。

13. お問い合わせ

個人情報の取り扱いに関するご質問・ご要望は、以下までご連絡ください。

メールアドレス：itcaremanagement.001@gmail.com

お問い合わせには、通常3営業日以内にご返答します。