プライバシーポリシー

BLUE SKY OFFICE（以下「当事業者」といいます。）は、提供するサービスおよび事業活動において取り扱う個人情報の重要性を認識し、関係法令および本ポリシーに従って適切に取り扱います。

1．取得する情報

• 氏名、事業所名、所属、役職、住所、電話番号、メールアドレス
• 契約、請求、支払いおよびサポート対応に必要な情報
• アカウント情報、認証情報、アクセス日時、IPアドレス、端末およびブラウザ情報
• お問い合わせ、アンケート、商談および相談の内容
• お客様がNurseNoteDX等のサービスへ入力、登録または保存する情報
• サービスの利用状況、操作履歴、監査ログおよび障害記録

2．利用目的

• お問い合わせ、資料請求、相談および商談への対応
• サービスの提供、本人確認、契約管理、請求および支払い管理
• システムの保守、障害対応、セキュリティ確保および不正利用防止
• サービス品質の改善、機能開発、利用状況の分析
• 重要なお知らせ、規約変更、メンテナンス等の連絡
• 法令、契約または行政機関等からの適法な要請への対応

3．医療・介護情報等の取り扱い

NurseNoteDX等へ入力される利用者様の健康状態、看護記録、介護情報その他の機微な情報について、当事業者は、サービス提供、保守、障害対応および安全管理に必要な範囲でのみ取り扱います。

お客様は、サービスへ情報を入力するにあたり、必要な説明、同意取得その他の法的手続きを自らの責任で実施するものとします。

NurseNoteDXのAI支援機能をご利用になった場合、入力された内容は、記録案などの応答を作成する目的に限り、AIサービス提供事業者へ送信されます。送信された内容がAIの学習に利用されない設定で運用しています。AIの応答は参考情報であり、最終的な確認と判断は利用者ご本人が行います。

4．第三者提供

当事業者は、次の場合を除き、本人の同意なく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 公衆衛生の向上または児童の健全育成のために特に必要な場合
• 国または地方公共団体等への協力が必要な場合
• 業務委託に必要な範囲で委託先へ提供する場合
• 事業承継に伴って提供する場合

5．業務委託

当事業者は、クラウド運用、システム保守、メール配信、決済、データ保管等の業務を外部事業者へ委託する場合があります。委託先の選定にあたっては安全管理体制を確認し、必要な契約および監督を行います。

現在、次の外国の事業者のサービスを利用しており、個人情報が外国で取り扱われる場合があります。

• Google LLC（米国）：クラウド基盤（Firebase／Google Cloud）によるサービスの提供、データの保管、認証
• OpenAI, L.L.C.（米国）：NurseNoteDXのAI支援機能における応答の作成

当事業者は、これらの事業者が所在する米国の個人情報の保護に関する制度を、個人情報保護委員会が公表する情報等により把握したうえで、必要かつ適切な安全管理措置を講じます。

6．安全管理措置

• アクセス権限および認証情報の適切な管理
• 通信経路の暗号化および不正アクセス対策
• 操作履歴、監査ログおよび障害記録の管理
• バックアップ、復旧およびインシデント対応体制の整備
• 従業者および委託先に対する必要な教育、契約および監督

7．Cookie等

本ウェブサイトでは、利便性向上、アクセス解析、セキュリティ確保等のためCookieその他の技術を使用する場合があります。ブラウザ設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。

8．開示、訂正、利用停止等

本人または正当な代理人から、個人情報の開示、訂正、追加、削除、利用停止、消去または第三者提供停止の請求を受けた場合、本人確認を行ったうえで、法令に従い対応します。

ご請求は、下記お問い合わせ窓口のメールアドレスへご連絡ください。手続きの方法をご案内します。手数料はいただきません。

9．保存期間

個人情報は、利用目的の達成、契約上の義務、法令上の保存義務、紛争対応およびセキュリティ確保に必要な期間保存し、その後適切な方法で削除または匿名化します。

10．本ポリシーの変更

法令、サービス内容または運用方法の変更に応じて、本ポリシーを改定する場合があります。重要な変更は本ウェブサイト上で告知します。

11．お問い合わせ窓口