プライバシーポリシー（個人情報保護方針）
「みんなのカルテ」（以下「本サービス」）の運営者[運営者名／屋号]（以下「当方」）は、利用者の個人情報を適切に取り扱うことが重要な責務であると考え、個人情報の保護に関する法律（個人情報保護法）その他関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
施行日：[YYYY年MM月DD日] 最終改定：[YYYY年MM月DD日]
デモ運用中のお願い — 本サービスは現在、機能の確認と改善を目的としたデモ運用（試験公開）として提供しています。実在する人物の実際の健康・医療情報は入力しないでください。架空のデータ（ダミーデータ）でお試しください。デモ運用期間中は、当方の判断で登録データを予告なく初期化（全削除）することがあります。入力された情報は、本ポリシーに従って取り扱います。デモ運用を終了して本運用へ移行する際は、本ポリシーを改定したうえで、改めて同意をお願いします。
1. 事業者情報
- サービス名：みんなのカルテ
- 運営者：[運営者名／屋号]
- 連絡先：[お問い合わせ用メールアドレス]
- 個人情報保護管理責任者：[氏名または役職]
2. 取得する情報
本ポリシーにおいて「個人情報」とは、個人情報保護法に定める個人情報（生存する個人に関する情報であって、氏名・生年月日その他の記述等により特定の個人を識別できるもの）をいい、本サービスが取り扱う健康・医療に関する情報は同法の「要配慮個人情報」に該当します。当方は、個人情報を適正に取得し、偽りその他不正の手段によって取得しません。
本サービスは、利用者から以下の情報を取得します。
(1) アカウント情報 氏名（表示名）、メールアドレス、パスワード（暗号化して保存）、Googleログインを利用する場合は当該アカウントの識別子・公開プロフィール。
(2) 健康・医療に関する情報（要配慮個人情報） 利用者が入力する、体温・血圧・脈拍・SpO2・体重・血糖値・食事/水分摂取量・排泄回数等のバイタル記録、症状、服薬内容、予防接種歴、通院・検査・入院等のカルテ記録、医療機関名、健康に関するメモ、血液型、アレルギー（薬剤・食物・その他）、既往歴・持病、ならびにこれらに付随してアップロードされる画像。これらは個人情報保護法上の「要配慮個人情報」に該当します。
(3) 家族メンバーに関する情報 利用者が登録する家族の氏名、続柄、生年月日、性別、メモ、プロフィール画像、および上記(2)の健康情報。
(4) 予定・シフトに関する情報 利用者が家族カレンダーに登録する予定（タイトル、日付、種類、医療機関名、スタンプ、メモ、作成者、自分だけに表示する設定）、および家族メンバーごとの勤務・当番の予定（日付と勤務種別。時間帯は取得しません）。勤務予定は家族内で「誰がいつ家にいるか」を共有するためのものであり、本人は家族に対して非公開にできます。
(5) 設定・操作に関する情報 項目ごとの公開設定、既往歴ごとの共有設定、入院時カードに載せない通院先の設定、緊急時開示の指名（誰を指名したか）とその実行の記録（実行者・日時・終了時刻）、家族グループの名称・招待コード・管理者、参加申請の事実と結果、利用規約等への同意日時、変更手続き中のメールアドレス、ならびに「7. 安全管理措置」に記載する重要な操作の記録。
(6) 利用に伴い自動的に取得する情報 ログイン状態を保持するための認証トークンおよびセッション情報（暗号化Cookie等）、エラー・不正利用対策のためのアクセスログ。なお、IPアドレスは不正ログイン対策（連続失敗の検知・アクセス回数の制限）のために一時的に利用しますが、当方のアプリケーションのデータベースには永続保存しません。
3. 要配慮個人情報の取得に関する同意
本サービスでは、利用者が健康・医療に関する情報（要配慮個人情報）を自ら入力します。当方は、利用登録の際に本ポリシーの内容を確認いただき、同意のチェックをもって、要配慮個人情報を本ポリシーに定める利用目的の範囲で取得・利用することへの同意を取得します。同意はいつでも撤回できます（撤回・削除の方法は「9. 利用者の権利」「10. 保存期間・退会時の取扱い」をご覧ください）。家族など第三者の健康情報を登録する場合、利用者は、当該本人（未成年の場合はその保護者）の同意を得たうえで登録するものとします。
4. 利用目的
- 本サービスの提供（記録の保存・表示・編集・検索・グラフ表示・タイムライン・年間レポート・健康記録のCSV出力等）
- 家族グループ内での記録の共有（利用者が設定した公開範囲に従う）
- 家族カレンダーによる予定・勤務予定の共有と、通院予定からのカルテ記録の作成
- 入院時カード（緊急時に医療機関へ提示するための要約）の表示・印刷
- 本人確認、認証、不正利用の防止、セキュリティの確保
- お問い合わせ対応、重要なお知らせの連絡
- サービスの維持・改善、不具合対応
- 法令に基づく対応
当方は、上記の目的を超えて個人情報を利用しません。広告配信や、本人の同意なくマーケティング目的で健康情報を利用することはありません。当方が利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本サービス上での掲示等により通知または公表します。
5. 第三者提供
当方は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合を除き、利用者の個人情報を第三者に提供しません。利用者が招待コードにより家族メンバーを家族グループに参加させ、管理者が承認した場合の家族グループ内での共有は、利用者自身の設定・操作に基づくものであり、当方による第三者提供には該当しません。利用者は、項目ごとの公開設定により、特定の情報を家族にも非公開にできます。
また、利用者が招待コードにより家族グループへの参加を申請した場合、なりすまし（不正な参加申請）の防止と本人確認のため、申請者の氏名およびメールアドレスが、申請先の家族グループの管理者に表示されます。この表示は参加申請という利用者自身の操作に基づくものです。
血液型・アレルギー情報の共有 — 血液型およびアレルギー（薬剤・食物・その他）は、意識がない状態で搬送された場合など緊急時にご家族が把握している必要性が特に高い情報であるため、登録した場合、同じ家族グループの全員に表示されます（項目ごとの非公開設定の対象外です）。登録は任意であり、入力欄にその旨を明示します。共有を望まない情報は登録しないことができます。
既往歴・持病の共有 — 既往歴・持病は、初期設定では本人のみに表示され、家族グループには表示されません。利用者は、1件ごとに家族グループへの共有を選択できます。なお、アカウントを持たない家族メンバー（お子様・ご高齢の方等）の既往歴は、ご家族が代理で記録を管理する必要があるため家族グループ内で表示されますが、当該メンバーがご自身のアカウントで利用を開始（プロフィールの紐づけ）した時点で、すべて本人のみの表示に切り替わります。
緊急時の事前指示（緊急時開示） — 利用者は、意識不明等の緊急時に備え、自らが非公開としている既往歴・持病を開示してよい相手（同じ家族グループの利用者）をあらかじめ指名できます。指名された利用者が緊急時である旨を申告して開示を実行した場合、非公開の既往歴・持病が当該利用者にのみ72時間表示されます。開示が実行された場合、当方はその事実を本サービスのホーム画面および設定画面に直ちに表示するとともに、本人の登録メールアドレスへ遅滞なく通知し（メールの送信に一時的な障害がある場合は再送します）、開示の事実（実行者・日時）を記録します。この開示は、指名という本人の事前の同意に基づくものです。指名はいつでも変更・解除でき、開示の実行中であっても本人は設定画面からいつでも開示を停止できます。表示は実行から72時間で自動的に終了します。
なお、次の場合は、上記の第三者提供には該当しません。(1) 利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合、(2) 合併その他の事由による事業の承継に伴って提供される場合、(3) 個人情報保護法の定めに基づき共同利用する場合。
6. 業務委託・外国にある第三者への提供
当方は、サービス提供のため、サーバー（ホスティング）、メール送信、認証等の外部サービスを利用することがあります。これらに個人情報の取扱いを委託する場合、委託先を適切に選定し、必要かつ適切な監督を行います。
当方は、健康・医療に関する情報を含むデータベースおよびそのバックアップを、日本国内（東京リージョン）のサーバーに保管します。アップロード画像の保存場所は下記のとおりです。
これらの外部サービスの一部は、日本国外（米国等）に所在する事業者が提供する場合があります。当方が個人情報（要配慮個人情報を含みます）の取扱いを外国にある第三者へ委託・提供する場合は、個人情報保護法の定めに従い、原則としてあらかじめ本人の同意を得たうえで、移転先の国名、当該国の個人情報保護制度、移転先が講じる個人情報保護のための措置に関する情報を、本ポリシーまたは別途の方法で提供します。
当方が利用する外部サービスと、そのデータの保存場所は次のとおりです（2026年9月時点）。
- サーバー（API）・データベース・バックアップ：Laravel Cloud（Laravel Holdings Inc.・米国）。健康情報を含むデータベースとそのバックアップは、日本（東京リージョン）に保存します。
- 画像の保存：Laravel Cloud のオブジェクトストレージ（Cloudflare R2・Cloudflare, Inc.・米国）。保存時に暗号化され、権限のある利用者にのみ配信されます。保存場所（リージョン）は事業者の割り当てによるため、日本国内に限定されない場合があります。
- 画面（フロントエンド）の配信：Vercel Inc.（米国）。画面の配信のみで、健康情報のデータベースは置きません。
- ドメイン・DNS・お問い合わせメールの受信：Cloudflare, Inc.（米国）。
- メール送信（認証メール・通知メール）：Resend, Inc.（米国）。送信は日本（東京リージョン）から行いますが、宛先メールアドレス・件名等の送信記録は米国に保存されます。メール本文に健康情報は含めません。
- ログイン認証（任意）：Google LLC（米国）。Googleログインを選んだ場合のみ、Googleから氏名・メールアドレス・識別子を受け取ります。
米国には、日本と同等の包括的な個人情報保護法制はありません（個人情報保護委員会が公表する外国制度の調査結果をご参照ください）。上記の各事業者は、SOC 2 等の第三者認証を取得し、通信・保存時の暗号化、アクセス制御等の措置を講じています。当方は、各事業者の利用規約・データ処理契約に基づき、これらの措置が講じられることを確認しています。
7. 安全管理措置
当方は、個人情報の漏えい・滅失・毀損の防止のため、以下の措置を講じています。
- 通信の暗号化（本番環境ではHTTPS／TLS）
- パスワードのハッシュ化保存（平文では保存しません）
- トークンによる認証、メールアドレスの認証
- 家族単位のアクセス制御により、他の家族の情報には一切アクセスできない設計
- 項目ごとの非公開設定をサーバー側で強制
- アップロード画像は非公開領域に保存し、権限のある利用者のみが閲覧できる経路でのみ配信
- 入力値の検証・無害化によるXSS・SQLインジェクション等の対策
- ログイン・登録等へのレート制限
- 認証情報・秘匿情報はコード管理の外で環境変数として管理
- アクセス権限を必要最小限に限定
- メンバーの除外・公開設定の変更・緊急時開示の実行等、重要な操作の記録（操作の事実のみを記録し、健康情報の内容は含めません）
当方は、外部のAI事業者へ健康情報を送信する機能を現時点では提供していません。将来導入する場合は本ポリシーを改定し、送信する情報の範囲を明示します。
漏えい等が発生した場合の対応 — 当方は、個人データの漏えい・滅失・毀損その他の事態が生じた場合、個人情報保護法および関係法令に従い、必要に応じて個人情報保護委員会への報告および本人への通知を行います。特に、要配慮個人情報（健康・医療情報）が含まれる漏えい等については、法令の定めに従い適切に対応します。
8. Cookie等の利用・外部送信について
本サービスは、ログイン状態を安全に保持するため、暗号化されたCookie（セッション情報）を使用します。ブラウザ設定でCookieを無効化できますが、その場合ログイン機能等が利用できないことがあります。当方は、現時点では第三者のアクセス解析ツール等によって利用者の情報を外部に送信する仕組みを使用していません。将来、アクセス解析等を導入する場合は、送信先・送信される情報・利用目的を本ポリシーに明記します。
9. 利用者の権利
利用者は、当方が保有する自己（および自己が登録した家族）の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。記録の訂正・削除は本サービスの画面からいつでも行えるほか、退会（アカウント削除）は設定画面から行えます（管理者の場合は「10. 保存期間・退会時の取扱い」の退会の条件をご覧ください）。その他の請求は[お問い合わせ用メールアドレス]までご連絡ください。本人確認のうえ、法令に従い対応します。
10. 保存期間・退会時の取扱い
当方は、利用目的の達成に必要な期間、個人情報を保有します。保存期間はデータの種類ごとに次のとおりとします。
- アカウント情報・健康情報・画像：退会（アカウント削除）の完了をもって削除します（下記の範囲に従います）。
- 画面から削除した記録・家族メンバー：誤操作からの復元のため、家族メンバー・健康記録・カルテ記録・既往歴・服薬・予防接種は、削除後30日間「ゴミ箱」（設定画面）に保管し、その後自動的に完全に削除します。ゴミ箱からは、期限を待たずにご自身で今すぐ完全に削除することもできます。カレンダーの予定および勤務予定は、ゴミ箱を経由せず削除時に直ちに削除します。退会（アカウント削除）・家族の終了（解散）の場合は、ゴミ箱を経由せず直ちに削除します。
- バックアップ：障害復旧のために取得するバックアップに含まれるデータは、バックアップの世代交代に伴い最長90日で消去されます。
- アクセスログ等：不正利用対策・障害対応のためのログは最長1年保存した後、削除します。
- 法令に基づく保存：法令で保存が義務付けられる情報は、当該法令の定める期間保存します。
退会の条件 — 家族グループの管理者は、他の利用者が同じ家族グループに残っている間は退会できません。先に設定画面から別の利用者へ管理者を引き継いでください。
退会時に削除される範囲 — 退会した場合、あなた本人のアカウント情報・本人のプロフィール・本人の健康記録・画像は削除されます。一方、あなたが登録したアカウントを持たない家族メンバー（祖父母・お子様等）のプロフィールと記録は、家族がデータを失わないよう、家族グループの管理者の管理下に残ります。これらの削除も希望する場合は、退会前にご自身で削除するか、家族グループの管理者にご依頼ください。家族グループに他の利用者がいない場合は、「家族の終了（解散）」により家族メンバー・記録・画像のすべてを削除したうえで退会できます。
11. 未成年者の利用
未成年者が本サービスを利用する場合、または未成年者の健康情報を登録する場合は、保護者（親権者）の同意を得たうえで行ってください。
12. 医療に関する免責
本サービスは、健康・医療に関する情報を記録・整理するためのツールであり、医療機器ではありません。医師等による診断・治療・助言に代わるものではなく、病気の診断・治療・予防を目的としたものではありません。健康上の判断は必ず医師等の専門家にご相談ください。
13. 本ポリシーの改定
当方は、法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上での掲示等により周知します。
14. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは[お問い合わせ用メールアドレス]までご連絡ください。