Security by design

診療データは、
あなたの端末の中に。

iPhone・MacのローカルAIで、文字起こしとSOAP Draftを端末内で処理します。患者さんを特定し得る情報や治療に関する情報を外部へ送信せず、サービス全体の学習にも利用しません。

Your data stays yours

記録は、利用者のためだけに。

カルっとな！は、診療データを集めてクラウドで処理する仕組みではありません。日々の会話とDraftを、利用者の端末の中で扱うことを前提に設計しています。

01

iPhone・MacのローカルAI

文字起こしからSOAP Draft作成まで、会話、話者プロファイルを端末内で処理・保存します。

02

学習に利用しない

診療データを、モデル改善や全体の学習データとして当社や第三者が利用することはありません。

03

端末ごとに保護

記録はAES-256-GCMで暗号化し、鍵はその端末のKeychainで保護します。

診療データの流れ

診療中の会話から文字起こし、SOAP Draftの確認・修正まで、診療データは端末の中に留まります。患者さんを特定し得る情報や症状・検査・処方などの治療に関する情報を、運営者が確認するためにアップロードしたり、外部AIサービスへ送信したりしません。

STEP 1

ローカルAIで文字にする

iPhone・Mac上で文字起こしします。生音声は処理中だけメモリ上で扱い、製品版では音声ファイルとして保存しません。

STEP 2

端末内でDraftへ整理

文字起こしと会話の整理をもとに、端末内でSOAP Draftを作成します。

STEP 3

暗号化して保存

文字起こし、Draft、テンプレート、話者プロファイルを暗号化して端末に保存します。

外部送信と学習について

個人情報や治療情報は、学習用データになりません。

患者・医療者を識別する情報、症状・検査・処方など治療に関する会話を含む音声、文字起こし、SOAP Draft、話者プロファイルを、当社または第三者のモデル改善、サービス全体の学習、広告最適化、利用者間で共有される統計的な学習データとして利用しません。

行わないことカルっとな！の取り扱い
外部AIサービスへの送信文字起こし、個人情報、治療情報を含む診療データを送信しません。
クラウドへの自動同期・バックアップ診療データをiCloudバックアップや自動クラウド同期の対象にしません。
モデル改善・サービス全体の学習文字起こし、個人情報、治療情報を含む診療データを学習用データとして利用しません。
運営者による内容確認診療データを運営者が閲覧・収集する仕組みを設けません。

端末内での保護

通信する情報

新規記録の開始時には、購入状態の確認や同一アカウントの二重利用防止のために通信が必要です。ただし、この通信で診療データは送信しません。

通信する情報目的診療データの送信
Sign in with Appleのトークンと一意識別子本人確認、アカウント発行しません
ランダムなアカウントID、購入状態利用権利、更新・復元の判定しません
擬似端末ID、App Attest検証情報1購入につき1台の有効化、改ざん防止しません
無料枠残時間、利用リース、利用秒数無料枠と通信断時の利用管理しません
メールアドレス、登録日時（事前登録した方のみ）公開・先行案内の送付、登録の管理しません

明示的にオンにした場合に限り、固定イベント名または固定障害コード、バージョン、日替わり匿名IDを匿名分析として送信します。会話本文、自由入力、例外メッセージ、画面キャプチャ、セッションリプレイ、スタックトレースは送信しません。事前登録のメールアドレスはCloudflare D1上の専用データベースで管理し、診療データとは結合しません。

利用者が管理できること

診療データは利用者が端末から削除するまで、その端末に保存されます。運営者は診療データの復元用バックアップを保持しないため、端末の故障、紛失、初期化、アプリ削除、鍵の消失により復元できなくなる場合があります。削除方法はアカウントとデータの削除手順をご確認ください。

詳しい取り扱い

情報の取り扱い、第三者サービス、保管期間などはプライバシーポリシーに記載しています。セキュリティに関するお問い合わせは[email protected]までお寄せください。会話本文、文字起こし、SOAP Draft、患者情報、画面キャプチャは送らないでください。