プライバシーポリシー

運営者情報

運営者名

小林 佑哉

サービス名

認知症コネクト（Dementia Connect）

個人情報窓口

お問い合わせフォーム または support@dementia-connect.jp

1. 収集する情報と利用目的

収集する情報の種類

• 識別情報：氏名、メールアドレス、電話番号等
• 利用履歴情報：アクセスログ、IPアドレス、クッキー情報、端末情報
• 健康関連情報（要配慮個人情報）：病歴、検査結果、服薬情報、診療記録、アップロードされた医療文書等 （利用者が任意に提供した場合）
• 決済情報：Stripe社の決済システムにより処理されます。クレジットカード番号等の決済情報は運営者サーバーに保存されません
• その他：問い合わせ内容、アンケート回答等

利用目的

• 本サービスの提供・運営・改善のため
• 利用者からの問い合わせ対応、受診案内や紹介先の提案のため
• 利用者の同意がある場合に限り、医療情報に基づく一般的な助言・ケアプランの提示のため
• Connect Planご利用後のフォローアップのため（納品から14日後を目安に、お困りごとがないかご案内するメールを送信します）
• AI（Anthropic社のClaude API）を用いて、相談への応答・セルフチェックの分析・下書き文書の生成を行うため
• アクセス解析（Google Analytics）およびエラー監視・品質改善（Sentry）によりサービスの不具合を把握し改善するため
• 法令に基づく対応、権利保護、サービスの安全確保のため

2. 要配慮個人情報（健康情報）の取扱いと同意フロー

要配慮個人情報は特に高い保護を要するため、収集前に明示的な同意（オプトイン）を必須とします。 暗黙の同意は認めません。

同意取得の要件

• 明示的表示：収集目的、保存期間、第三者提供の有無、撤回方法を事前に表示します
• 能動的同意：チェックボックス等の能動的操作により同意を取得します（事前にチェックされた状態は不可）
• 同意記録：同意の事実は不変ログとして保存します（バージョン・日時・UA を記録）
• 同意撤回：利用者はいつでも同意を撤回でき、撤回後は速やかに当該データの利用を停止します

無料セルフチェックの自由記述：自由記述欄の本文は、画面上のチェックボックスで同意いただいた場合に限り、匿名（アカウント・IPアドレス・ User-Agent とは紐づけない）で保存し、運営のサービス改善のみに使います。同意されない場合も結果表示は 変わりません。匿名のため上記の同意記録（User-Agent の記録）および同意撤回の個別対応は行わず、 保存した本文は90日後に自動で削除します。

3. 保管期間・削除・匿名化

データ種別ごとの保管期間

削除・匿名化の手続き

• 利用者から削除要求があった場合、本人確認を行った上で速やかに対応します
• バックアップ等に残存するデータは合理的な期間内に消去または匿名化します
• 削除不能な法令保存データは、保存理由と保存期間を利用者に通知します

4. 技術的・組織的安全管理措置

通信と保存の暗号化

• 通信は TLS 1.2 以上で暗号化します
• 要配慮個人情報の一部（事前問診の氏名・家族構成・職歴等）はアプリケーション層で Fernet方式（AES-128-CBC＋HMAC-SHA256）により暗号化します。データベース基盤（Supabase）・ ホスティング基盤（Google Cloud）が提供する保存時暗号化もあわせて適用されます

アクセス管理

• 最小権限の原則を適用し、役割ベースのアクセス制御（RBAC）を実装します
• 管理者権限付与は多要素認証（MFA）を必須とします
• 全アクセスは監査ログに記録し、改ざん検知措置を施して保存します

運用管理

• 脆弱性診断を年1回以上実施し、重大な脆弱性は発見後30日以内に対処します
• 委託先（プロセッサ）とはデータ処理契約（DPA）を締結し、 同等の安全措置を義務付けます

5. 利用者の権利と手続き

開示・訂正・利用停止・消去の請求

• 利用者は運営者に対して個人情報の開示、訂正、利用停止、消去を請求できます
• 請求は本人確認を経て受け付けます。本人確認の具体的な方法は現在整備中です。原則として請求受領後30日以内に対応します
• 開示請求は原則無償で対応しますが、実務上の実費が発生する場合は事前に通知します

同意撤回

同意の撤回はいつでも可能です。撤回は当該目的に対する処理の停止を意味し、 撤回前の処理の適法性には影響しません。撤回希望はお問い合わせフォームよりご連絡ください。

未成年者について

本サービスは13歳未満の方の利用を想定していません。 13歳未満の方の個人情報を意図的に収集することはありません。

6. 第三者提供・インシデント対応・国際移転

第三者提供の原則

第三者（本サービスの運営に関与しない外部者）への個人データの提供は、 利用者の明示的同意がある場合、または法令に基づく場合に限定します。 下記の業務委託先への提供は、本サービスの運営に必要な範囲内で行う取扱いの委託であり、 第三者提供そのものには該当しませんが、委託先の選定・監督については第三者提供に準じた 注意を払い、データ処理契約（DPA）等により安全管理措置を義務付けます。

業務委託先（データ処理）として以下のサービスを利用しています。

※ Anthropic社へは、AIチャット相談・セルフチェックの自由記述・AI下書き生成・事前問診データの 分析のご利用時に入力いただいた内容が送信されます。これらの入力内容には要配慮個人情報（病歴、 服薬情報等）が含まれる場合があり、該当機能をご利用いただくこと自体が、この送信についての 本文2章の同意（オプトイン）に基づくものとなります。

※ Sentryには操作記録（セッションリプレイ）機能が含まれますが、既定設定により画面上の テキストはマスクされ、画像・動画はブロックされた状態で記録されます。

※ 上記サービスは、各社が公表するセキュリティ・プライバシー基準を確認した上で選定しています。

国際移転

国外への個人データ移転は、移転先の保護水準を評価し、標準契約条項等の適切な 保護措置を講じた場合に限り行います。要配慮情報の国外移転は原則禁止とし、 例外は利用者の明示的同意を要します。AI機能（チャット相談・セルフチェックの自由記述・ AI下書き生成・事前問診データの分析）のご利用は、米国の委託先（Anthropic社）への 要配慮個人情報の送信を伴います。この送信についての同意は、本文2章に記載の 同意フロー（オプトイン）に基づいて取得します。

インシデント対応

• インシデント発生時は24時間以内に初動対応を開始し、 72時間以内に初期影響評価を完了します
• 個人情報漏えいが確認された場合、遅滞なく影響を受ける利用者に通知します
• 法令に基づく報告義務がある場合は、所管監督当局へ72時間以内に報告します
• インシデント記録は少なくとも5年間保存し、再発防止策を文書化して実施します

7. クッキー（Cookie）の利用

本サービスは、サービス品質の維持・向上のためにクッキーおよび類似技術を利用しています。

• セッション管理（必須）：ログイン状態の維持に使用します。このクッキーはサービス提供に不可欠なため無効化できません
• 利用状況分析（任意）：サービス改善を目的として、Google Analytics（Google LLC）を利用しています。Cookie等の 識別子によりアクセス情報がGoogle LLCに送信されますが、個人を特定する目的では使用しません

ブラウザの設定によりクッキーを無効にすることができますが、 ログイン機能等一部の機能が正常に動作しなくなる場合があります。

ポリシーの変更

本ポリシーは、法令の改正やサービスの変更に伴い更新される場合があります。 重要な変更がある場合はサービス上でお知らせし、再同意が必要な変更は ログイン時に同意フローを再度実施します。

連絡先

運営者名

小林 佑哉

個人情報担当

運営事務局

お問い合わせ

お問い合わせフォーム または support@dementia-connect.jp