プライバシーポリシー（個人情報の取扱い）

第 1.11 版 ／ 施行日 2026-11-14

1. 基本方針

KEIFU株式会社（以下「当社」）は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令および次のガイドラインを遵守します。

2. 当社の立場

本サービスで取り扱う利用者（患者）の情報について、個人情報保護法上の個人情報取扱事業者は利用事業所であり、当社はその取扱いの委託を受ける立場です。

当社は、利用事業所の指示の範囲内でのみ利用者情報を取り扱い、当社自身の目的では利用しません。

3. 取得する情報

利用事業所から預かる情報（委託を受けて取り扱うもの）

当社が利用事業所から直接取得する情報

4. 利用目的

当社は、預かった情報を AI モデルの学習に利用しません。

5. 外部への提供・委託

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

本サービスの提供のため、次の事業者に業務を委託しています。委託先の一覧と各社へ送信される情報の範囲は「外部送信・委託先一覧」に掲示します。

当社は、委託先との間で秘密保持および安全管理措置に関する契約を締結し、その取扱いを監督します。

利用者情報の保管はすべて日本国内のクラウド環境（東京リージョン。障害・災害に備えたバックアップの写しは大阪リージョン）で行います。 記録の下書き作成・音声の文字起こし・指示書の写真の読み取りといった AI による処理も日本国内で行います（§6）。ただし、住所からの位置情報の取得など、処理のために外国の事業者へ一時的に送信する場合があります。送信先・送信する情報の範囲・当該国の制度・各社が講ずる措置は「外部送信・委託先一覧」に掲示しています。

6. AI による処理について

本サービスは、記録の下書き作成、音声の文字起こし、指示書の写真の読み取り、ヘルプの質問への回答に外部の AI サービス（アマゾン ウェブ サービス（AWS）の Amazon Bedrock と Amazon Transcribe）を利用します。

テキストを外部の AI サービスへ送信する前に、利用者の氏名・生年月日・住所・電話番号・メールアドレス・被保険者番号、職員の氏名、家族・主治医・ケアマネジャー等の関係者の氏名を機械的に置換（脱識別）します。 置換の後に既知の氏名等が残っていないかを送信の直前に確認し、残っていれば送信しません。生成結果は元の表記に戻したうえで画面に表示します。

音声の文字起こしでは、録音した音声データをそのまま外部の AI サービスへ送信します（音声に含まれる発話内容を送信前に機械的にマスクすることは技術的にできないためです）。文字起こし後のテキストを AI で補正・構造化する際は、脱識別したうえで送信します。訪問のあいだの録音には、利用者ご本人やご家族など、その場にいる方の声が含まれることがあります。

指示書の「写真で登録」は、利用事業所が設定で有効にした場合にだけ使えます（既定は無効）。有効にした場合、撮影した指示書の画像をそのまま外部の AI サービスへ送信します（画像に写った氏名・傷病名等を送信前に機械的にマスクすることは技術的にできないためです）。送信するのは撮影した静止画 1 枚だけで（自動撮影のときは書類の範囲で切り抜きます）、撮影位置などの付随情報（EXIF）は送信前に削除します。自動撮影のための書類の検出は端末の中だけで行い、カメラの映像は送信しません。読み取った内容は入力欄の下書きとして表示され、医療者が原本と照合して保存するまで記録されません。指示書として読み取れた写真は利用者のアルバムに保存されます。

AI が作成した文書にはその旨が表示され、外部への提出・送付は必ず医療者の操作によって行われます（内容は各医療者が確認する運用です）。 AI が生成した内容がそのまま自動で外部に提出されることはありません。月次の自動作成で AI が作成した文書は、作成した時点で印刷・送付・電子署名ができる状態で保存され、印刷・送付・電子署名は医療者の操作によってのみ行われます。

送信先・処理の場所・保持: 外部の AI サービスの送信先は、本サービスの稼働基盤と同じアマゾン ウェブ サービス（AWS）です。文章と画像は Amazon Bedrock（Anthropic 社の Claude モデル）で、音声は Amazon Transcribe で処理し、処理はいずれも日本国内（Amazon Bedrock は東京・大阪、Amazon Transcribe は東京のリージョン）で行います。モデルは AWS が運用する環境で動作し、送信した内容がモデルの提供元（Anthropic 社）に渡ることはありません。Amazon Bedrock に送信した文章・画像と応答は保存されません（当社は AWS アカウントのデータ保持の設定を「保持しない」にしています）。ただし、画像のうち児童の性的虐待画像と判定されたものは、その判定のために AWS が保存・確認し、関係機関へ通報することがあります。音声は、処理のあいだだけ当社が管理する暗号化された保管場所（日本国内・東京リージョン）に置き、文字起こしの直後に削除します。文字起こしの結果は、記録の画面の上部の録音（訪問のあいだの録音）では、記録の欄へ入れるために、職員が記録を保存するか録音を破棄するまで同じ保管場所に置き、その時点で削除します。それ以外の録音では文字起こしの直後に削除します（いずれも、削除に失敗した場合は 1 日以内に自動で削除されます）。最新の状況は「外部送信・委託先一覧」に掲示します。

学習への利用: AWS は、Amazon Bedrock に送信された内容を基盤モデルの改善に利用せず、モデルの提供元とも共有しません。Amazon Transcribe については、当社は AWS の AI サービスで送信内容をサービスの改善に利用させない設定（AI サービスのオプトアウト）を適用しています。

月次の自動作成の夜間まとめ処理: 月次の自動作成（計画書・報告書・看護サマリ・褥瘡計画書）の AI による作成は、毎月 2 日の夜間にまとめて Amazon Bedrock のバッチ推論で行うことがあります（利用事業所の端末で作るより費用が小さいためです）。送信する内容は上記と同じく脱識別したもので、処理も同じく日本国内（東京・大阪）で行います。この場合、脱識別した送信内容と生成結果を、当社が管理する暗号化された保管場所（日本国内・東京リージョン・公開不可）に処理のあいだだけ置き、結果を取り込んだ時点で削除します（削除に失敗した場合も 3 日以内に自動で削除されます）。伏せ字を元の表記に戻すための対応表は当社のデータベースに暗号化して保管し、結果を取り込んだ時点で削除します。取り込んだ生成結果は、利用事業所の端末で文書として保存されるまで当社のデータベースに暗号化して保管し、保存された時点、または 14 日を過ぎた時点で削除します。夜間の処理が終わる前に利用事業所が「今すぐ作成」を選んだ場合は、その事業所の処理待ちを取り消し、端末で作成します。

ヘルプの質問への回答: 職員がヘルプの「AI に聞く」に書いた質問は、上記と同じ仕組みで脱識別してから日本国内の Amazon Bedrock で処理し、送信先では保存されません。回答は伏せ字のまま当社のデータベースに 30 日保存します（事業所間で共有しません。回答の保存には質問の文を使わず、同じ質問かを見分けるための符号（ハッシュ値）だけを持ちます）。「運営に問い合わせる」で運営へ送る質問も、伏せ字にした後の文です。ヘルプの検索で該当がなかった語と、「AI に聞く」に書いた質問（伏せ字にした後の文・50 文字以内のもの）は、ガイドの改善（書き足す項目・書き方を見直すこと）のために、事業所・職員に紐づけずに 180 日保存します（氏名・連絡先・4 桁以上の数字を含む語は保存しません。事業所に登録された氏名等に当たる語も保存しません）。

利用者ごとの停止: 利用事業所は、本人・家族の申し出に応じて、利用者ごとに「AI を使わない」設定ができます。設定した利用者では、録音の文字起こし・文書の AI 作成・指示書の写真の読み取りが行われず、その利用者の情報は外部の AI サービスへ送信されません（利用者を選ばずに行う録音（安全管理の文書の会議録等）は対象外です）。AI を使わない場合も、記録や文書は手入力で作成できます。

音声認識の精度向上と、AI が作る記録・文書の書きぶりをその事業所に合わせるため、次の情報を利用事業所ごとに保存し、その事業所の範囲でのみ利用します。いずれも本サービス内で完結する処理であり、外部の AI モデルの学習に利用するものではありません。他の事業所と共有することはなく、事業所の削除時にはあわせて消去します。

ただし、音声認識の語彙のうち、2 つ以上の事業所でそれぞれ登録され、氏名等に当たらないことを機械的に確認した一般的な語（医療用語など）に限り、本サービス全体の音声認識の語彙として利用します（夜間にまとめて反映します。事業所・利用者・職員とは紐づけません）。

7. 安全管理措置

（保管は日本国内で行います。処理のために外国へ送信する場合の範囲は「外部送信・委託先一覧」のとおりです。）

8. 保存期間

訪問看護の記録（訪問看護記録書・訪問看護計画書・訪問看護報告書等）は、利用契約の期間中、当該利用者の終了日（完結の日）から5年間保存します。法令の定める保存期間は完結の日から2年ですが、条例により5年の保存を求める地域があること等から、本サービスでは一律に5年としています。安全管理の記録（事故・ヒヤリハット）、苦情の記録及び身体的拘束等の記録も、対応の完結の日から5年間保存します。保存期間の経過後の廃棄は、利用事業所の依頼により行います（利用規約 第7条）。

利用契約の終了（事業所の削除）にあたっては、保存期間の途中であっても、削除を実施した時点で本サービスのデータベースから消去します（利用規約 第7条）。

ただし、障害からの復旧のためのバックアップには、削除の後も最長90日間、削除前のデータが残ります（データベースの自動バックアップは35日間、障害・災害に備えて大阪リージョンに保管するバックアップの写しは90日間、誤操作による削除への対応のために削除の直前に取得するバックアップは削除後90日間、添付・アルバムのファイルの旧版は30日間）。これらのバックアップは暗号化して保管し、障害からの復旧および誤操作による削除への対応以外には使わず、期限の経過により自動で消去します。削除の直前に取得したバックアップに限り、削除後90日間の期間内であれば、利用事業所の求めによりデータを復元できる場合があります。

監査ログ（誰が・いつ・どの情報を操作したかの記録）は、不正アクセスの追跡のため、記録した日から少なくとも5年間保存し、事業所の削除の後も消去しません（改ざんを防ぐため書き換え・削除を制限した写しを5年間保管します。当社のデータベース上の記録は、5年の経過後も自動では消去しません）。監査ログには、氏名・住所・連絡先・被保険者番号等の値を伏せて記録します。

国民健康保険団体連合会から届く介護給付費の通知文書（§3）の原本は、利用事業所へ受け渡すために暗号化して保管します。保存期限は設けず、利用契約の終了（事業所の削除）にあたって消去します。届いた通知文書の宛先の利用事業所を確認できなかった場合は、利用事業所のデータとは分けて当社の管理下で暗号化して保管し、当社が確認して受け渡した後も、受け渡しの経緯の記録として保管します。

外部の AI サービスへ送信した情報の送信先での扱い（保存の有無・一時保存の期間）は、§6「送信先・処理の場所・保持」および「外部送信・委託先一覧」のとおりです（本サービス内の保存期間とは別です）。月次の自動作成の夜間まとめ処理で当社が一時的に預かる情報（送信内容・生成結果・伏せ字の対応表）の期間は §6「月次の自動作成の夜間まとめ処理」のとおりです。

事業所登録のお申込みの記録（申込者の氏名・メールアドレス・電話番号・同意した規約の版）は、契約の成立と料金の確認のため、お申込み日から5年間保存し、期間の経過後に消去します（利用契約が終了した場合も同じ期間保存します）。

9. 開示・訂正・利用停止の請求

利用者ご本人からの開示等の請求は、まず記録を保有する訪問看護事業所（利用事業所）へお申し出ください。当社は委託先として、利用事業所からの指示に基づいて対応します。

当社が直接取得した情報（事業所・職員の情報）についての請求は、次の窓口へご連絡ください。

請求の手続（個人情報保護法 第32条第1項第3号・同法施行令第10条）

10. 苦情の申出先

個人情報の取扱いに関する苦情は、次の窓口で受け付けます（個人情報保護法 第32条第1項・同法施行令第10条）。

当社は認定個人情報保護団体には加入していません。

11. 営業のご連絡について（お客様以外の方の情報）

当社は、訪問看護ステーション等へ本サービスをご案内するため、次の情報を取り扱います。ご利用中のお客様の情報とは別に管理しています。

取得する情報と取得元

利用目的

AI による下書きの作成について

ご連絡の停止（オプトアウト）

12. 事業者情報

（個人情報保護法 第32条第1項第1号・同法施行令第10条第1号に基づく表示）

13. 改定

本ポリシーを変更する場合は、変更内容と効力発生日を本サービス内に掲示します。重要な変更を行う場合はあらためて同意をいただきます。