個人情報保護方針
最終更新日: 2026年8月22日
株式会社R356(以下「当社」)は、Care-aegis(以下「本サービス」)の提供にあたり、利用者の個人情報を適切に取り扱うことが重要な責務であると認識し、個人情報保護法その他の関連法令を遵守し、以下の方針に基づき個人情報の保護に努めます。
1. 個人情報の定義
本方針における「個人情報」とは、個人情報保護法第2条に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるものをいいます。
2. 収集する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を収集します。
| 分類 | 情報の種類 |
|---|---|
| アカウント情報 | 氏名、メールアドレス、パスワード(ハッシュ化して保存) |
| 事業所情報 | 事業所名、所在地、電話番号、FAX番号、介護保険事業所番号、管理者名 |
| 職員情報 | 氏名、フリガナ、電話番号、緊急連絡先、保有資格、雇用形態 |
| 利用者情報(要配慮個人情報を含む) | 氏名、フリガナ、生年月日、要介護度、被保険者番号、住所、電話番号、心身の状況・傷病名・療養上の情報、家族・キーパーソンの情報、サービス利用状況(ご契約事業所が入力・管理する情報を、当社が委託を受けて保存・処理します) |
| 利用者の書類(原本) | 利用者の書類として取り込んだ写真・PDF・録音(被保険者証・指示書・ケアプラン・記録など)。書類棚として事業所ごとに分けて保管します |
| 音声・画像(一時) | 訪問・会議の録音、メモや書類の写真(利用者の書類として取り込んだもの以外は、AIによる読み取りの直後に削除し、保持しません) |
| 決済情報 | クレジットカード情報(Stripe Inc.が直接管理し、当社は保持しません) |
| 利用ログ | アクセス日時、IPアドレス、ブラウザ情報、閲覧ページ |
2-2. ケアマネジャー個人でご契約の席における個人情報の取扱い
介護支援専門員の方がご本人の名義でご契約になる「個人の席」では、利用者情報を仮名(A様・B様等の 呼び名)で取り扱う設定を初期状態としています。この状態では、利用者の氏名・フリガナ・生年月日・ 被保険者番号・住所等を入力する欄そのものが画面に存在せず、写真・PDF・音声の読み取り機能も 使用できません。したがって当社は、利用者の個人情報および要配慮個人情報をお預かりしません。
勤務先の事業所の承諾(勤務先の名称・管理者の氏名・承諾日)をご本人が本サービスに登録された 場合に限り、実名での入力欄および写真・PDF・音声の読み取り機能が開きます。この場合、当該利用者 情報の管理責任は勤務先の事業所に帰属し、当社は前項(2. 収集する個人情報)の「利用者情報」と 同一の取扱いを行います。ご本人が承諾の登録を取り消された場合は、仮名での取扱いに戻ります。
2-3. お問い合わせでいただく情報(AI受託開発・ホームページ制作のご相談を含む)
当社のウェブサイトのお問い合わせフォーム、およびAI受託開発・ホームページ制作に関する ご相談フォームからいただく情報は、本サービス(Care-aegis)のご契約とは別に、以下のとおり 取り扱います。
いただく情報
- お名前、会社名・屋号、業種、メールアドレス、電話番号
- ご相談の内容、および「いま困っていること」としてお選びになった項目
- どのページから送信されたか、参照元、広告等の識別子(utm_source 等)
- 送信元のIPアドレスを復元できない形に変換した値(日ごとに変わる値です。同一の方をたどる 目的には使用できず、同一時期の大量送信を調べる目的にのみ使用します。IPアドレスそのものは 保存しません)
住所・生年月日・従業員数など、ご相談にお答えするために必要でない情報はいただきません。 また、いただいた内容をAIに渡して処理することはありません。
利用目的
- ご相談へのご回答、ご提案およびお見積りの作成
- 受付内容の控えの自動送信、および担当者からのご連絡
- 当社のサービスに関するご案内の送信(ご不要のお申し出をいただいた時点で停止します)
- お問い合わせの受付状況の記録(社内の対応もれを防ぐため)
第三者への提供
いただいた情報を第三者に提供・販売することはありません(名簿業者・広告事業者への提供を 含め、一切行いません)。ただし業務の遂行のため、データの保存を Supabase Inc.(日本・東京の データセンター)に、控えおよびご連絡のメール送信を Resend Inc.(アメリカ)に委託します。 いずれも当社の指示の範囲内で取り扱わせ、それ以外の目的では利用させません。 法令に基づく場合を除き、これ以外の提供は行いません。
保存期間
最後のやり取りから2年を経過した時点で削除します。ご相談が成約に至りご契約となった場合は、 当該ご契約の情報として本方針の他の条項に従って取り扱います。 なお、明らかな迷惑送信と判断したものは確認後すみやかに削除します。
削除・訂正のお申し出
「送った内容を消してほしい」「案内を止めてほしい」というお申し出は、期間の経過を待たず、 いつでも承ります。下記11.のお問い合わせ窓口(r356.pro@rx-official.com)宛に、 お名前とご送信のおおよその時期をお知らせください。ご本人であることを確認のうえ、 当社の記録から削除し、削除した旨をご返信します。理由をお伺いすることはありません。
3. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、運営および改善
- AIによる指針・研修資料・委員会議事録の作成
- 課金処理および請求書の発行
- 利用者からのお問い合わせへの対応
- 本サービスに関する重要なお知らせの送信
- 統計データの作成(個人を特定できない形式に加工したもの)
4. 第三者提供・業務委託
当社は、本サービスの提供にあたり、以下の事業者に業務を委託し、必要な範囲で個人データを提供します。
| 提供先 | 目的 | 提供するデータ | 所在国 |
|---|---|---|---|
| Supabase Inc. | 認証・データベース | アカウント情報、事業所情報、職員情報、利用者情報(要配慮個人情報を含む) | 日本(東京・ap-northeast-1) |
| Stripe Inc. | 決済処理 | メールアドレス、カード情報 | アメリカ |
| Google Cloud (Vertex AI) | 書類・議事録のAI作成、音声・画像の読み取り | 事業所情報、利用者情報(要配慮個人情報を含む)、音声・画像 | 特定できません(下記5.「外的環境の把握」をご覧ください) |
| Vercel Inc. | ホスティング | アクセスログ | アメリカ |
利用者情報(要配慮個人情報を含む)の保存は、Supabase の東京(日本)のデータセンターで行います。AIによる処理は Google Cloud(Vertex AI)で行い、処理される地域は特定されません(詳細は下記5.「外的環境の把握」)。Stripe(決済)・Vercel(ホスティング)には利用者情報を提供しません。
上記以外の第三者に対し、法令に基づく場合を除き、利用者の同意なく個人情報を提供することはありません。
5. 外的環境の把握
当社は、個人データの取扱いを外国において行う場合、当該外国の個人情報の保護に関する制度等を把握したうえで安全管理措置を講じます。本サービスにおける状況は以下のとおりです。
- 保存(データベース・ファイル): Supabase の東京(日本)のデータセンターで行います。日本にあるため、外国の制度による影響は受けません。
- AIによる処理(書類・議事録の作成、音声・画像の読み取り): Google Cloud の Vertex AI を利用します。当社が利用するAIモデルは、Google が地域を指定しない形態でのみ提供しているため、処理が行われる国・地域を特定することができません。これは、Google が世界各地のデータセンターのうち処理能力に余裕のある場所を自動的に選択する仕組みによるものです。そのため当社は、外国の制度を個別に把握することに代えて、次の措置を講じています。
- 入力した内容および出力結果が、Google のモデルの学習に使われることはありません(Google Cloud サービス規約の生成AIに関する条項)。
- 処理はその都度限りで、Google 側に利用者情報を蓄積させません。音声・画像は読み取り直後に当社側で削除します(利用者の書類として取り込んだ原本は、第7項のとおり事業所ごとに保管します)。
- 通信は暗号化(TLS)し、事業所ごとにデータを分離しています。
- Google Cloud のセキュリティ・プライバシーに関する第三者認証(ISO/IEC 27001、ISO/IEC 27018、SOC 2 等)の取得状況を確認しています。
参考情報として、Google Cloud のデータ所在地およびプライバシーに関する公開資料(cloud.google.com)をご確認いただけます。 - 決済(Stripe・アメリカ)/ホスティング(Vercel・アメリカ): いずれにも利用者情報(要配慮個人情報)は提供していません。
介護事業所のお客様が、利用者ご本人・ご家族に対して個人情報の取扱いを説明される際は、上記をそのままお使いいただけます。ご不明な点は下記お問い合わせ窓口までご連絡ください。
6. 安全管理措置
当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
- SSL/TLS暗号化通信によるデータ保護
- データベースのRow Level Security(RLS)によるアクセス制御
- パスワードのハッシュ化保存
- クレジットカード情報の非保持(PCI DSS準拠のStripeが管理)
7. 個人情報の保存期間
- アカウント情報: 退会後90日間保持した後に削除
- 利用者情報・作成書類: ご契約期間中は保持し、解約後90日を経過した時点で削除(解約前後にエクスポート機能でお持ち出しいただけます)
- 利用者の書類として取り込んだ写真・PDF・録音: 書類棚として事業所ごとに分けて保管し、利用者の削除または解約後90日で削除
- それ以外の読み取り用の音声・画像: AIによる読み取りの直後に削除(未処理の残りも24時間以内に自動削除)
- 利用ログ: 取得から1年経過時に削除
- 職員情報: 退職処理後1年経過時に削除
8. 開示・訂正・削除の請求
利用者は、当社に対し、自己の個人情報の開示・訂正・追加・削除・利用停止を請求することができます。ご本人確認のうえ、合理的な期間内に対応いたします。
請求先は下記「お問い合わせ窓口」までご連絡ください。
9. Cookieについて
本サービスでは、利用者の認証状態を維持するためにセッションCookieを使用しています。Cookieを無効にした場合、本サービスの一部機能が利用できなくなることがあります。
10. 方針の変更
当社は、法令の改正等に伴い、本方針を変更することがあります。重要な変更を行う場合は、変更の30日前までに登録メールアドレス宛に通知いたします。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
株式会社R356
個人情報保護管理者: 森末 裕稀(代表取締役社長)
メールアドレス: r356.pro@rx-official.com
施行日: 2026年3月18日
最終更新日: 2026年10月1日
