プライバシーポリシー

1. 取得する個人情報

当事業は、お問い合わせ・業務改善診断のお申し込み・役務の提供にあたり、次の情報を取得することがあります。

• 会社名・屋号、お名前、メールアドレス、電話番号
• お問い合わせ内容・ご相談内容、業務に関する情報
• 役務提供（AI構築・研修）の過程で共有いただく業務データ・原稿・素材等
• 本ウェブサイトの利用に関する情報（アクセス解析により取得する統計的情報）

2. 利用目的

取得した個人情報は、次の目的の範囲内で利用します。

• お問い合わせ・ご相談への対応、お見積もり・ご提案のため
• 契約に基づく役務（AIチャットボット構築・AI研修・運用保守等）の提供のため
• 役務に関するご連絡、ご案内、アフターサポートのため
• 本サービスの品質向上・改善のための分析のため

3. 第三者提供

当事業は、法令に基づく場合等を除き、あらかじめご本人の同意を得ることなく、取得した個人情報を第三者に提供することはありません。

4. 業務委託・外部サービスの利用

役務の提供にあたり、ノーコードツール等の外部サービス（Dify／Make／Notion／LINE 等）を利用します。これらのサービスに業務データを保存・処理する場合があり、その際は各サービスの提供事業者が定める規約・プライバシーポリシーに従って取り扱われます。当事業は、利用目的の達成に必要な範囲で、適切な管理のもとこれらを利用します。

5. アクセス解析ツールについて（外部送信について）

本ウェブサイトでは、サイトの利用状況を把握しサービスを改善するため、アクセス解析ツール「Google Analytics」を使用しています。これに伴い、本ウェブサイトをご利用いただく際、お使いの端末から外部の事業者へ次の情報が送信されます。

• 送信先事業者：Google LLC
• 送信先の所在国：アメリカ合衆国（送信先が外国にあります）
• 送信される情報：Cookie・端末識別子、ご利用の端末・ブラウザに関する情報、閲覧したページや参照元などのウェブサイトの閲覧情報等
• 利用目的：本ウェブサイトの利用状況の分析・把握のため

送信される情報の取り扱いの詳細は、Google LLC のプライバシーポリシーをご参照ください。情報の送信を希望されない場合は、お使いのブラウザの設定（Cookie の無効化等）、または Google が提供するオプトアウト用アドオン（Google アナリティクス オプトアウト アドオン）の導入により、これを停止することができます。

6. 個人情報の管理

当事業は、取得した個人情報について、漏えい・滅失・毀損の防止その他安全管理のために必要かつ適切な措置を講じ、適切に管理します。利用目的を達成し、保存の必要がなくなった個人情報は、速やかに消去するよう努めます。

7. 開示・訂正・削除等の請求

ご本人から、ご自身の個人情報について開示・訂正・利用停止・削除等のご請求があった場合、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。ご請求は下記のお問い合わせ先までご連絡ください。

8. 本ポリシーの変更

当事業は、法令の改正やサービス内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

• 事業者名（屋号）：StreamSolty
• 運営責任者：塩澤 健太
• メールアドレス：shio.int.co@gmail.com

別記 1. 医療機関のお客様向け補足事項

当事業が医療機関様（個人医院・歯科医院・小規模クリニック・自由診療系等）向けに、予約受付・問い合わせ対応・電話一次受け等の事務作業の効率化を支援する場合、本ポリシー本文に加えて以下を適用します。

• 当事業の役務は事務作業の効率化支援に限定されます。診療行為・医療相談・診断・治療・薬剤助言は行いません。
• AIボットが扱う情報は、原則として「お名前・連絡先・予約希望日時・問い合わせ内容」など、予約受付に必要な範囲に限定します。
• 診断結果・処方内容・検査結果等の要配慮個人情報（個人情報保護法 第2条第3項）は、AIボットへの入力・蓄積を推奨しません。
• 当事業は、医療機関の患者様の個人情報を直接取得・保管しません。患者様の個人情報の取得・保管・運用は、医療機関ご自身の責任において実施いただきます。

別記 2. 生成AIサービス（海外提供事業者）の利用と海外移転について

役務提供の構成によっては、海外の事業者が提供する生成AIサービス（例：Anthropic Claude / OpenAI GPT / Google Gemini 等）を利用する場合があります。これらを利用する際、入力データは海外のサーバーに送信・処理される可能性があります。

個人情報保護法 第28条（外国にある第三者への提供の制限）の適用に該当しうる構成を採用する場合、医療機関のお客様には以下のご対応をお願いいたします。

• 患者様への利用目的の明示（生成AIによる事務処理に個人情報を利用すること）
• 患者様からの第三者提供および海外移転についての同意取得
• 同意取得時の提供先の国名・現地保護法制・移転先事業者名の情報提供

これらの同意取得義務は、患者様と直接の関係を有する医療機関のお客様に帰属します。当事業は、運用ルール整備・同意文面のひな型の作成支援を、構築サービスの一部としてご提供いたします。

なお、構成上の選択により、国内リージョンで運用可能なサービス（Azure OpenAI 日本リージョン等）の検討も可能です。海外移転リスクを抑えたい場合は無料診断時にご相談ください。

別記 3. 医療広告ガイドライン・薬機法・医療法への配慮

当事業が構築するAIボット・LP・問い合わせ自動応答等の文言は、医療広告ガイドライン（厚生労働省）・薬機法（医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律）・医療法等の関係法令に抵触しないよう、「業務効率化」「事務作業の自動化」「受付支援」の表現範囲で設計します。

具体的には、以下の表現を含む構築物はお引き受けいたしません。

• 診療効果・治療効果・症状改善・治癒率の暗示・断定
• 「症例○件」「成功率○％」等の景表法・医療広告ガイドラインに抵触しうる実績表現
• 医療相談・診断的やりとり・服薬指導をAIに代替させる構成
• 患者様の体験談・ビフォーアフター画像の比較表示等のガイドライン違反表現

これらの設計判断・文言レビューは、構築サービスに含まれます。

別記 4. 患者個人情報事故・漏洩リスクへの対応

万一、当事業の役務提供範囲において患者様の個人情報の漏洩・滅失・毀損が発生した場合、業務委託契約書に定める範囲で速やかにご報告・調査・是正措置を実施します。当事業の責任は、業務委託契約に定める損害賠償の範囲に限定されます。

役務提供の前提として、医療機関のお客様には以下の運用をお願いいたします。

• 患者個人情報をAIボットに入力させない運用ルールの整備（入力欄に警告文を表示する等）
• 患者様からの個人情報の取得・利用同意・削除請求等の対応窓口の整備
• 院内スタッフへの個人情報取扱い研修の実施