診療データは、
端末の中だけで扱います。

1. 端末の外へ出さないもの

音声、文字起こし、会話本文、SOAP Draft、テンプレート、カスタム医療用語辞書、話者プロファイルを、当社、決済基盤、配信事業者、外部AIサービスへ送信しません。生音声は文字起こし中だけメモリ上で扱い、音声ファイルとして保存しません。

これらのデータを、当社または第三者のモデル改善やサービス全体の学習に利用することもありません。端末の外へ出さない設計のため、当社が内容を閲覧・収集する仕組みそのものがありません。

2. 保存データの暗号化

端末に保存する文字起こし、SOAP Draft、テンプレート、カスタム医療用語辞書、話者プロファイルは、AES-256-GCMで暗号化します。暗号鍵は端末のセキュアな領域で保護し、他の端末へ移行したり、バックアップへ含めたりしません。

診療データはiCloudバックアップ、Time Machine、自動クラウド同期のいずれの対象にもしません。

3. 起動時の2段階の確認

アプリを開くたびに、端末の本人確認（Face ID・Touch ID・パスコード、Macのログインパスワード）と、アプリ専用のPINの2段階を求めます。両方を通過するまで、診療データを画面に表示しません。一定時間離席したあとに戻ったときも、あらためて確認します。

本人確認はOSの仕組みと端末内だけで検証され、当社に渡りません。保存データの暗号鍵はこの2段階と結びついているため、鍵の保管領域を取り出せたとしても、PINなしでは内容を復号できません。

4. 画面からの流出を防ぐ

• アプリが前面にない間は画面を覆い、アプリスイッチャーのスナップショットに診療内容が残らないようにします。
• 画面録画、画面共有、スクリーンショットが行われている間は、内容を自動的に隠します。
• オンライン診療の通話画面へ、アプリが自動で重なって表示されることはありません。

5. カルテ転記用のコピー

SOAP Draftを正式な記録システムへ転記するためのコピーは提供します。コピーした内容は他の端末へ同期せず、一定時間で自動的に消去します。これ以外に、共有シートや自動クラウド送信による診療データの外部出力は提供しません。

6. 端末の外とやり取りする情報

アカウントの本人確認、購入状態の確認、1台制限の管理のために、次の情報だけを暗号化された通信でやり取りします。いずれの通信にも診療データを含めません。

やり取りの相手はApple、決済基盤、当社のアカウント基盤です。事前登録のメールアドレスは診療データとは別に管理し、結合しません。

7. 復元できないこと

当社は診療データのバックアップを保持していません。そのため、端末の故障、紛失、初期化、アプリの削除、暗号鍵の消失によって、記録を復元できなくなる場合があります。PINを忘れた場合も、当社から照会・再発行・復元はできません。

正式な診療記録の保管は、利用者が別の適切なシステムで行ってください。端末のロックとOSの更新も、利用者ご自身で適切に管理してください。

8. 利用者が管理できること

端末内の記録は、アプリ内からいつでもすべて削除できます。削除では暗号鍵も併せて破棄します。手順はアカウントとデータの削除をご確認ください。

9. 関連ページとお問い合わせ

情報の取り扱い、第三者サービス、保管期間はプライバシーポリシーに、利用条件と責任範囲は利用規約に記載しています。