refleta プライバシーポリシー
最終更新日: 2026年8月19日
株式会社ampfy(以下「当社」)は、診療情報提供書作成支援サービス「refleta」(以下「本サービス」)における個人情報およびデータの取扱いについて、以下のとおり定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報: 医療機関名、保険医療機関コード、担当者氏名、メールアドレス、パスワード(ハッシュ化して保存)
- 利用者データ: 利用者が入力・アップロードする音声、画像、テキスト、および生成された文書。これらには患者に関する情報が含まれることがあります
- 利用状況: ログイン記録、機能の利用状況、AIの利用量(コスト管理のため)
- 技術情報: IPアドレス、ブラウザ情報等のアクセスログ
2. 利用目的
取得した情報は、以下の目的にのみ利用します。
- 本サービスの提供・維持・改善
- 利用者からの問い合わせへの対応
- 利用料金の請求
- 不正利用の防止
- 重要なお知らせの通知
3. 患者情報の取扱い
- 利用者データに含まれる患者情報について、当社は本サービスの提供に必要な処理(文字起こし・文書生成・保存)以外の目的で利用しません
- 当社の運営担当者が利用者の患者情報・診療内容を閲覧することはありません(利用者から明示的な同意を得てサポート対応する場合を除く)
- 患者情報を含むデータの医療機関外への提供・開示は行いません(法令に基づく場合を除く)
4. 外部サービスの利用
本サービスは、文書生成のために以下の外部サービスを利用します。いずれも米国に所在する事業者であり、処理のために送信されたデータが外国(米国)にある第三者へ提供されます。利用者は本ポリシーへの同意をもって、この提供に同意したものとします。
- OpenAI, L.L.C.(米国): 音声認識(文字起こし)。録音された音声データをそのまま送信します。診察中の会話に含まれる氏名等の情報も送信対象に含まれます。
- Anthropic, PBC(米国): 文書生成・画像読み取り。
Anthropic, PBC への送信内容は、機能ごとに次のとおりです。
- 紹介状およびカルテ記事の生成: 患者氏名・住所・紹介先医師名等を仮名(「患者A」等)に置換し、生年月日は年齢に変換したうえで送信する匿名化処理を行っています。
- 匿名化の範囲: ただし、この置換は登録された表記との完全一致に基づくため、会話の文字起こしに含まれる呼称や表記ゆれ、および本文中のその他の固有名詞は置換の対象外です。
- 音声内容の自動入力機能およびカルテ等の画像読み取り機能: 文字起こしテキストおよび画像を加工せずに送信します。画像に写り込んだ氏名・生年月日等もそのまま送信されます。
送信されたデータは、各社のAPI利用規約に基づき、AIモデルの学習には利用されません。
また、メール送信のため Resend を、インフラとして Amazon Web Services(東京リージョン)を利用しています。
5. データの保存と削除
- 利用者データは、暗号化された通信でやり取りされ、国内のデータセンターに保存されます。ただし、前章に記載のとおり、処理のために米国の事業者にデータが送信されます
- セッションまたは患者情報を削除すると、これに紐づく録音音声・文字起こし・生成された文書を含む関連データが削除されます
- 解約またはアカウント削除後、利用者データは30日以内に削除されます
- バックアップは日次で取得し、約14日分を保持します。データの削除後も、バックアップおよびインフラ事業者のスナップショット内には最大約2週間残存し、その後順次消去されます
6. 第三者提供
当社は、以下の場合を除き、取得した情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
7. 安全管理措置
当社は、取得した情報の漏えい、滅失または毀損の防止のため、通信の暗号化、アクセス制御、認証の多要素化(二段階認証)、定期的なバックアップ等の安全管理措置を講じます。
8. 開示・訂正・削除の請求
利用者は、当社に対し、自己に関する情報の開示・訂正・削除を請求できます。下記の窓口までご連絡ください。
9. ポリシーの変更
本ポリシーの内容は、必要に応じて変更されることがあります。重要な変更の場合は、本サービス上での掲示その他適切な方法で周知します。
10. お問い合わせ窓口
株式会社ampfy お問い合わせフォーム または メール: support@refleta.net
株式会社ampfy