プライバシーポリシー

1. はじめに

株式会社YKT Innovation（以下「当社」）は、「ケアGO」（以下「本サービス」）の提供にあたり、利用者の皆様の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」）およびその他関連法令、厚生労働省「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」を遵守し、以下のプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 収集する個人情報の種類

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

2.1 アカウント情報

• 氏名、メールアドレス、ログインID、パスワード
• 所属法人名、事業所名、役職

2.2 介護サービス利用者情報（要配慮個人情報を含む）

• 氏名、生年月日、住所、性別
• 要介護認定情報、障害支援区分
• 健康状態、病歴、医療情報
• ケアアセスメント、サービス計画書、モニタリング記録

2.3 音声データ

• 会議・面談等の録音データ
• 音声文字起こしテキスト、議事録

2.4 ファイルデータ

• アップロードされた文書（PDF、画像等）
• 生成された帳票データ
• 電子署名データ

2.5 利用ログ

• IPアドレス、ブラウザ情報、アクセス日時
• サービスの操作ログ

3. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• ケアアセスメント・サービス計画書・モニタリング記録の作成支援
• AIによる文書分類・構造化データ抽出
• 音声文字起こし・議事録生成
• ファイル管理・共有機能の提供
• 電子署名機能の提供
• 利用者認証およびアクセス制御
• カスタマーサポートへの対応
• 利用状況の分析およびサービスの改善
• 法令上の義務の履行

当社は、収集した個人情報を広告、マーケティング、またはデータマイニングの目的には使用しません。

4. 要配慮個人情報の取扱い

ケアアセスメント、健康状態、病歴、要介護認定情報、障害支援区分等は、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当します。当社は、要配慮個人情報の取得にあたっては、利用者（事業所管理者）の明示的な同意を得たうえで取得し、適切な安全管理措置を講じます。

5. AI処理に関する開示

本サービスでは、以下のAI機能を利用しています。

• 文書分類・構造化データ抽出：Google Gemini APIを利用して、アップロードされた文書の分類および介護情報の構造化抽出を行います。
• 音声文字起こし：AWS SageMaker上のFaster-Whisperモデルを利用して、音声データをテキストに変換します。
• 議事録生成・要約：OpenAI APIを利用して、文字起こしテキストから議事録および要約を生成します。

AI処理に送信されるデータは、本サービスの機能提供のみに使用され、AIモデルの学習データとして利用されることはありません。AI出力は参考情報であり、最終的な判断は介護専門職が行うことを前提としています。

6. 外部サービスへのデータ委託

当社は、本サービスの提供にあたり、以下の外部サービスにデータ処理を委託しています。

各委託先とは適切なデータ処理契約を締結し、当社と同等以上の安全管理措置を講じるよう求めています。Google Gemini API および OpenAI API への送信データについては、各社のデータ処理ポリシーに基づき、API経由の入力データがモデル学習に使用されない設定で利用しています。

7. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を実施しています。

• 組織的措置：個人情報保護責任者の設置、アクセスログの管理
• 人的措置：従業員への教育・研修、秘密保持義務
• 物理的措置：クラウドデータセンターのセキュリティ基準の確認
• 技術的措置：通信の暗号化（TLS/SSL）、保存データの暗号化、マルチテナントデータ分離（Row Level Security）、役割ベースのアクセス制御

8. 第三者提供

当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、利用者が本サービスの共有リンク機能を利用してファイルを共有する場合、当該共有は利用者自身の判断によるものであり、当社による第三者提供には該当しません。

9. データの保持・削除

• アカウント情報は、利用契約の有効期間中および契約終了後の合理的な期間保持します。
• 介護サービス利用者データは、利用者（事業所管理者）が削除操作を行うまで保持します。削除されたファイルはゴミ箱に一時保管された後、完全削除されます。
• 音声データおよび文字起こしデータは、利用者が削除するまで保持します。
• 利用契約の終了時には、合理的な期間内にすべてのデータを削除します。

10. ご本人の権利

お客様は、個人情報保護法に基づき、以下の権利を有します。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除の請求
• 個人情報の利用停止・消去の請求
• 個人情報の第三者提供の停止の請求

上記の権利を行使される場合は、下記のお問い合わせ窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。

11. アカウント削除

アカウントの削除をご希望の場合は、下記のお問い合わせ窓口までご連絡ください。アカウント削除時には、当該アカウントに関連するすべてのデータが削除されます。ただし、法令上の保存義務がある場合は、義務期間中は保持されます。

12. 未成年者の情報

本サービスは、介護事業所の専門職が業務で使用することを目的としており、未成年者を対象としたサービスではありません。

13. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更等に応じて、本ポリシーを変更する場合があります。重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。

14. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。