外部送信・委託先一覧

この一覧について

本サービスの提供のために利用している外部事業者と、各社へ送信される情報の範囲を掲示します。委託先を追加・変更する場合は本ページを更新し、重要な変更は事前に通知します。

AI による処理の委託先の変更（2026年10月1日）: 記録の下書き作成・音声の文字起こし・指示書の写真の読み取りを、アメリカ合衆国の OpenAI, L.L.C. から、日本国内で処理するアマゾン ウェブ サービス（Amazon Bedrock・Amazon Transcribe。下記の AWS の項）へ切り替えました。本サービスは OpenAI, L.L.C.（アメリカ合衆国）へ情報を送信しません。

外国にある事業者への提供について

個人情報の保護に関する法律 第28条は、外国にある第三者へ個人データを提供する場合に、あらかじめ当該外国における個人情報の保護に関する制度と当該事業者が講ずる個人情報の保護のための措置を本人へ提供することを求めています（同条第2項）。委託・再委託であっても、提供先が外国にある場合は同条の対象です。

本サービスが個人データを送信する外国の事業者は、下記のうち所在国が日本以外と記載しているものです。各社について、依拠する法的根拠・当該国の制度の概要・当該事業者が講ずる措置を各項に記載します。

当該外国の制度の概要

• アメリカ合衆国: 個人情報一般を対象とする包括的な連邦法は無く、分野別の連邦法（医療・金融等）と州法（カリフォルニア州消費者プライバシー法等）で構成されます。個人情報保護委員会が公表している外国制度の調査結果（同委員会ウェブサイト「外国における個人情報の保護に関する制度等の調査」）もあわせてご確認ください。政府による個人データへのアクセスに関する制度（外国情報監視法、CLOUD法等）が存在します。
• ドイツ: EU一般データ保護規則（GDPR）および連邦データ保護法が適用されます。EU は個人情報保護法 施行規則が定める「我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」に該当するため、同法第28条の対象外です。
• オーストラリア: 1988年プライバシー法（Privacy Act 1988）が適用されます。

⚠️ 本節の記載は制度の概要であり、最新かつ正確な内容は個人情報保護委員会の公表資料をご確認ください。

アマゾン ウェブ サービス ジャパン合同会社（AWS）

• 用途: 本サービスの稼働基盤（サーバー・データベース・ファイル保管）、メールの送信（Amazon SES）、および AI による処理（記録の下書き作成（計画書・報告書・サマリ・褥瘡計画書等）・文字起こし後の文章の整理・指示書の写真の読み取り・ヘルプの質問への回答は Amazon Bedrock（Anthropic 社の Claude モデル）、音声の文字起こしは Amazon Transcribe）
• 送信する情報: 本サービスで取り扱うすべての情報。メール送信では宛先メールアドレス・件名・本文（記録書の送付案内、通知、パスワード再設定の連絡等）
• 保管場所・送信先リージョン: 日本国内（アジアパシフィック（東京）リージョン）。障害・災害に備えたデータベースのバックアップの写しは、日本国内のアジアパシフィック（大阪）リージョンにも暗号化して保管します（90 日間）
• AI へ送信する情報（文章）: 記録本文・指示内容等。送信前に、利用者の氏名・生年月日・住所・電話番号・メールアドレス・被保険者番号、職員の氏名、および家族・主治医・ケアマネジャー等の関係者の氏名を機械的に置換（脱識別）します。 置換の後に既知の氏名等が残っていないかを送信の直前に機械的に確認し、残っていれば送信しません。記録の下書き作成では、参照する過去の記録・記録書の内容、要介護度・認定期間等の保険情報の要旨、および文体調整のために事業所内の保存済み文書から抽出した語句を含みます（いずれも同様に脱識別します）。ヘルプの質問への回答では、職員がヘルプに書いた質問と、基本操作ガイドの該当する項目（最大 4 項目）を送ります（質問は同様に脱識別します）。なお、脱識別は本サービスに登録された情報と、敬称・続柄等の手掛かりによる機械的な検出で行うため、登録されていない方の氏名等をすべて取り除けるとは限りません
• AI へ送信する情報（音声）: 音声の文字起こしでは、録音した音声データをそのまま送信します（音声に含まれる発話内容を送信前に機械的にマスクすることは技術的にできません）。文字起こし後のテキストを AI で補正・整理する際は、上記と同様に脱識別してから送信します
• AI へ送信する情報（画像）: 指示書の「写真で登録」は、利用事業所が設定で有効にした場合にだけ使えます（既定は無効）。有効にした場合、撮影した指示書の画像（静止画 1 枚）をそのまま送信します（画像に写った利用者の氏名・傷病名・医療機関名・主治医名等を送信前に機械的にマスクすることは技術的にできません）。自動撮影のときは、検出した書類の範囲で切り抜いてから送信します（手動で撮影した写真・端末から選んだ写真は切り抜かずに送信します）。撮影位置等の付随情報（EXIF）は送信前に削除します。カメラの映像（自動撮影のための書類の検出）は端末の中だけで処理し、送信しません
• AI の処理を行う場所: 日本国内。Amazon Bedrock は日本の推論プロファイル（JP クロスリージョン推論）を使い、東京・大阪のリージョンに限って処理します。Amazon Transcribe は東京リージョンで処理します
• モデルの提供元との関係: Claude モデルは AWS が運用する環境で動作し、モデルの提供元（Anthropic 社）はその環境にアクセスできません。送信した内容・応答が Anthropic 社に渡ることはありません
• 送信先での保持（Amazon Bedrock）: 送信した文章・画像と応答は保存されません。当社は Amazon Bedrock のアカウントのデータ保持の設定を、東京・大阪の両リージョンで「保持しない（none）」にしています（2026年10月1日設定。本サービスは起動時にこの設定を確認し、確認できない場合は起動しません）。ただし、児童の性的虐待画像（CSAM）の自動検出で該当と判定された画像は、その判定のためにのみ AWS が保存・確認し、関係機関へ通報することがあります
• 送信先での保持（Amazon Transcribe）: 音声は、処理のあいだだけ当社が管理する保管場所（日本国内・東京リージョン・暗号化済み・公開不可）に置き、文字起こしの直後に削除します（文字起こしの処理の記録も削除します）。文字起こしの結果は、記録の画面の上部の録音（訪問のあいだの録音）では、記録の欄へ入れるために、職員が記録を保存するか録音を破棄するまで同じ保管場所に置き、その時点で削除します（それ以外の録音では文字起こしの直後に削除します）。削除に失敗した場合も、保管場所の設定により 1 日以内に自動で削除されます
• 月次の自動作成の夜間まとめ処理（Amazon Bedrock のバッチ推論）: 毎月 2 日の夜間に、月次の自動作成の文章の作成をまとめて処理することがあります。送信する情報は上記の文章と同じ（脱識別済み）で、処理の場所も同じく東京・大阪です。送信内容と生成結果（伏せ字のまま）は、処理のあいだだけ当社が管理する保管場所（日本国内・東京リージョン・暗号化済み・公開不可）に置き、結果を取り込んだ時点で削除します。削除に失敗した場合も、保管場所の設定により 3 日以内に自動で削除されます。処理を依頼してから 30 時間で終わらない場合は処理を止め、残りは利用事業所の端末で作成します
• 学習への利用: AWS は、Amazon Bedrock に送信された内容を基盤モデルの改善に利用せず、モデルの提供元とも共有しません。Amazon Transcribe については、AWS Organizations の AI サービスのオプトアウト（送信内容をサービスの改善に利用させない設定）を適用しています（2026年10月1日設定。本サービスは起動時にこの設定を確認します）
• 利用者ごとの停止: 利用事業所は、本人・家族の申し出に応じて、利用者ごとに「AI を使わない」設定ができます。設定した利用者では、録音の文字起こし・文書の AI 作成（月次の自動作成を含みます）・指示書の写真の読み取りが行われず、その利用者の情報は Amazon Bedrock・Amazon Transcribe へ送信されません（利用者を選ばずに行う録音（安全管理の文書の会議録等）は対象外です）
• ⚠️ 音声データは脱識別できません（上記のとおり）。音声には要配慮個人情報が含まれ得ます。音声入力は任意の機能で、使わずに手入力だけで運用できます
• ⚠️ 指示書の画像も脱識別できません（上記のとおり）。画像には要配慮個人情報が含まれます。「写真で登録」は任意の機能で、利用事業所が設定で有効にしない限り使われません。使わずに手入力だけで運用できます

Stripe, Inc.（ストライプ）

• 用途: 事業所からの利用料金の決済
• 送信する情報: 事業所名・メールアドレス・クレジットカード情報・請求金額
• 利用者（患者）の情報は送信しません。
• 所在国: アメリカ合衆国
• 当該国の制度: 上記「外国にある事業者への提供について」のとおり
• 当該事業者が講ずる措置: Stripe が公表するデータ処理契約（Data Processing Agreement）および標準契約条項（SCC）に基づく安全管理措置。PCI DSS 準拠
• 依拠する法的根拠: 個人情報保護法 第28条第1項の基準適合体制（同法施行規則第16条）を整備している事業者として取り扱っています。同条第3項に基づき、相当措置の継続的な実施の確認と、本人の求めに応じた情報提供に対応します

GMOペイメントゲートウェイ株式会社（fincode by GMO）

• 用途: 利用者の自己負担金の決済
• 送信する情報: 利用者を識別する内部ID・請求金額・決済手段の情報
• 氏名・住所・傷病名等は送信しません。 カード番号は当社では保持しません。
• 所在国: 日本

Google LLC（Google Maps Platform）

• 用途: 訪問先の住所から緯度経度・移動時間を求める（訪問ルートの作成、同一建物の判定、特別地域加算の移動時間の算出）
• 送信する情報: 利用者の住所（氏名・生年月日等は送信しません）
• 所在国: アメリカ合衆国
• 当該国の制度: 上記「外国にある事業者への提供について」のとおり
• 当該事業者が講ずる措置: Google が公表する Cloud Data Processing Addendum および標準契約条項（SCC）に基づく安全管理措置
• 依拠する法的根拠: 個人情報保護法 第28条第1項の基準適合体制（同法施行規則第16条）を整備している事業者として取り扱っています。同条第3項に基づき、相当措置の継続的な実施の確認と、本人の求めに応じた情報提供に対応します

医療情報基盤・診療報酬審査支払機構（DX審査支払機構。2026年9月までの社会保険診療報酬支払基金） / 国民健康保険団体連合会

• 用途: 診療報酬・介護給付費の請求（オンライン請求・伝送）、オンライン資格確認
• 送信する情報: 法令および各機関の定める記録条件仕様に基づくレセプト情報
• これらは利用事業所が行う請求事務そのものであり、法令に基づく提出です

株式会社アイビス（zipcloud 郵便番号検索）

• 用途: 住所入力時の郵便番号からの住所補完
• 送信する情報: 郵便番号のみ（氏名等、個人を特定できる情報は送信しません）
• 所在国: 日本

Functional Software, Inc.（Sentry）

• 用途: エラー監視（本サービスの不具合の検知・原因調査）
• 送信する情報: エラー情報・スタックトレース（エラーの種類・プログラム上の発生箇所・HTTPメソッドと画面のパス・ステータスコード等の技術情報）※個人情報はスクラビング済み
• 個人情報は送信しません（スクラビング＝機械的除去を送信前に必ず通します）。 氏名・住所等が乗り得る入力内容・リクエスト本文・Cookie・認証情報・URLのクエリ文字列・画面操作の記録は送信前にすべて取り除き、あらかじめ許可した技術情報だけを通す方式（許可リスト方式）です
• 所在国: アメリカ合衆国
• 当該国の制度: 上記「外国にある事業者への提供について」のとおり
• 当該事業者が講ずる措置: Sentry（Functional Software, Inc.）が公表するデータ処理契約（Data Processing Addendum）および標準契約条項（SCC）に基づく安全管理措置
• 依拠する法的根拠: 個人情報を含まない技術情報のみを送信する設計ですが、万一の混入に備え、個人情報保護法 第28条第1項の基準適合体制（同法施行規則第16条）を整備している事業者として取り扱っています

個人情報を含まない技術的送信

上記のほか、本サービスの安全性を保つために、個人情報を含まない技術的な情報を次の外部サービスへ送信します。

• タイムスタンプ局（freeTSA.org）: 電子署名した契約書PDFの改ざん検知用ハッシュ値（文書の内容やハッシュ値から個人情報を復元することはできません）。所在国: ドイツ（EU は個人情報保護法 施行規則の認定国のため第28条の対象外です）
• Have I Been Pwned: 職員がパスワードを設定する際の漏えいパスワード照合。パスワードそのものは送信せず、ハッシュ値の先頭5文字のみを送信する方式（k-匿名性）のため、パスワードや職員を特定できる情報は外部に渡りません。所在国: オーストラリア（個人データを送信しないため個人情報保護法 第28条の対象外です）
• YouTube（Google LLC）: お知らせに付いた研修動画を再生したとき、動画の埋め込み（プライバシー強化モード・youtube-nocookie.com）を閲覧中の端末が直接読み込むため、端末の IP アドレス・ブラウザの種類などの技術情報が Google に送られます。本サービスから送るのは動画の識別子のみで、利用者・患者・職員の情報は送りません（研修の受講記録は本サービスの中だけに保存します）。所在国: アメリカ合衆国（個人データを送信しないため個人情報保護法 第28条の対象外です）