伸びしろ探し

LEGAL DOCUMENT

プライバシーポリシー

伸びしろ探しにおける情報の取り扱いを定める文書です。

制定日：2026年10月26日

第1条　基本方針

「伸びしろ探し」（以下「本サービス」といいます。）の運営者である水木 昂平（屋号：KACHISCOPE。以下「運営者」といいます。）は、本サービスにおいて取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律その他の関係法令を遵守するとともに、適切な取得、利用、保存および管理に努めます。

本ポリシーは、本サービスにおける個人情報その他の情報の取り扱いについて定めるものです。

第2条　取得する情報

運営者は、本サービスの提供に必要な範囲で、次の情報を取得または取り扱います。

  1. アカウント情報
    • 氏名、ログインID、メールアドレス等の登録情報
    • パスワードのハッシュ値、パスキー認証に必要な情報
    • 所属医療機関、役割、アクセス権限等の情報
  2. 施設情報
    • 医療機関名、所在地、任意で登録された保険医療機関コード
    • 施設の登録・契約状況、Trial利用履歴
    • 所属者および施設管理者に関する情報
  3. 観察・業務データ
    • WHOの手指衛生5モーメントに基づく直接観察記録
    • 観察日時、部署、職種、手指衛生の実施状況等
    • 即時フィードバック記録
    • 観察者名および記録の管理に必要な情報
  4. サービス利用情報
    • ログイン・操作履歴
    • 規約およびプライバシーポリシーへの同意記録
    • IPアドレス、ブラウザ・端末情報等の技術情報
    • 不正利用防止やセキュリティ管理に必要な情報
  5. お問い合わせ情報
    • 氏名、メールアドレス
    • お問い合わせ内容および対応履歴
  6. 契約・決済関連情報
    • 契約プラン、契約期間、請求・決済状況
    • 決済サービスから提供される取引識別情報等

クレジットカード番号、有効期限およびセキュリティコードは、本サービスのアプリケーションサーバーに保存しない設計とします。

第3条　利用目的

取得した情報は、次の目的で利用します。

  1. 本サービスの提供、本人認証、アカウント管理
  2. 医療機関への所属確認、権限管理
  3. 手指衛生観察記録およびフィードバックの保存、集計、共有、出力
  4. 契約、Trial利用、課金、解約および返金等の管理
  5. 施設単位での無料Trialの重複利用防止
  6. 不正アクセス、不正利用の防止およびセキュリティ確保
  7. 障害調査、問い合わせ対応および重要なお知らせ
  8. 規約・ポリシーへの同意履歴および監査証跡の管理
  9. サービス品質の維持・改善
  10. 法令上必要な対応

取得した情報を、これらの利用目的に必要な範囲を超えて取り扱う場合は、法令に従い必要な手続きを行います。

第4条　医療情報・個人情報の入力について

本サービスは、手指衛生の直接観察およびフィードバックを支援するものであり、患者の氏名、患者ID、診療情報その他の患者個人を特定できる情報の入力を目的としていません。

利用者は、観察記録やフィードバックの自由記述欄に、患者や第三者を特定できる不要な個人情報を入力しないでください。

施設管理やアカウント登録に必要な職員の氏名等は、所定の登録項目に入力してください。

不要な個人情報や機密情報の誤入力に気付いた場合は、当該情報をお問い合わせ内容に再記載せず、運営者へご連絡ください。

第5条　第三者提供および外部サービスの利用

運営者は、法令に基づく場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者に提供しません。

本サービスの運営にあたり、次の外部サービスを利用し、または導入を予定しています。

  • Amazon Web Services（AWS）：本サービスの稼働およびデータ保存。主なアプリケーションデータは東京リージョンで管理します。
  • Gmail（Google）：運営者のメール連絡。自動通知メールへの利用も予定しています。
  • Googleフォーム（Google）：お問い合わせ受付への利用を予定しています。
  • サブスクペイ（ROBOT PAYMENT）：クレジットカード決済への導入を予定しています。

各サービスでは、提供事業者のシステム構成や処理内容に応じて、日本国外で情報が取り扱われる場合があります。

国外での取り扱いを含む個人情報の提供・委託については、関係法令に従い必要な確認および安全管理措置を講じます。

導入予定のサービスについては、実際の導入時に取り扱う情報と運用状況を確認し、必要に応じて本ポリシーを更新します。

第6条　情報の保存期間および削除

運営者は、取得した情報を利用目的の達成に必要な期間保存し、利用する必要がなくなった情報については、法令上または業務上保存が必要な場合を除き、適切な方法で削除または匿名化するよう努めます。

1. 施設の観察・業務データ

TEAM_5の正式契約終了後の施設業務データについては、契約終了後180日間の基本保持期間と7日間の最終猶予期間を設け、合計187日経過後に削除する方針です。

Trial終了後に正式契約へ移行しない施設の業務データについては、Trial終了後60日間の基本保持期間と7日間の最終猶予期間を設け、合計67日経過後に削除する方針です。

正式契約終了後の施設業務データについては、基本保持期間の終了7日前に削除予定を通知する運用を予定しています。

これらの削除期限は、対象施設がPersonalプランを利用している場合にも適用します。Personalプランへの移行後に新たに作成された記録は区別して管理します。

なお、これらの自動削除・通知機能は整備中です。運用開始までの間は、対象データの確認および削除対応を個別に管理します。

2. Personalプランの観察履歴

Personalプランでは、直近14暦日の観察履歴を閲覧対象とします。

この制限は閲覧可能期間に関するものであり、14日を経過したことだけを理由として記録が直ちに物理削除されることを意味しません。

3. 個人アカウントの退会

利用者が退会した場合、運営者は、認証情報を無効化し、不要になった氏名・ログイン情報・プロフィール情報等を、必要性を確認したうえで速やかに削除または匿名化する方針です。

個人の退会だけを理由として、医療機関の観察記録やフィードバック記録を一括削除することはありません。

観察者名は、施設の業務記録の継続性を確保するため、必要な範囲で保持する場合があります。

退会・削除機能は整備中であり、機能提供開始までは第8条のお問い合わせ窓口で退会・削除に関する申出を受け付けます。

4. Trial利用履歴

無料Trialの繰り返し利用を防止するため、医療機関単位のTrial利用履歴を、本サービスの運営期間中、必要最小限で保持する方針です。

この目的では、医療機関名、所在地、公的識別情報、Trial利用実績および照合に必要な情報等を取り扱います。

照合には、秘密鍵を用いたHMAC等の技術を利用する予定です。

照合可能な情報については、ハッシュ化されていることのみを理由として匿名情報とは扱いません。

Trial再利用防止に必要のない個人の氏名・メールアドレス等を、この目的だけで長期間保持しない設計とします。

5. 契約・課金・同意の証跡

契約、請求、決済および規約等への同意記録については、法令上の保存義務、契約上の必要性および紛争対応等を考慮し、観察・業務データとは区別して保存します。

保存期間は、原則7年間を基本として、記録の種類ごとに適用法令および起算日を確認のうえ設定します。

6. バックアップ等

バックアップや監査ログに含まれる情報については、復旧・セキュリティ管理等の必要性、保存期間および技術的制約を考慮し、適切な削除・保存管理を行います。

第7条　安全管理措置

運営者は、個人情報への不正アクセス、漏えい、滅失、毀損等を防止するため、サービスの規模および取り扱う情報のリスクに応じた安全管理措置を講じます。

主な措置は次のとおりです。

  1. ID・パスワードおよびWebAuthn（パスキー）による認証
  2. 利用者の役割・施設所属に応じたアクセス権限制御
  3. 医療機関ごとのデータアクセス制限
  4. HTTPSによる通信の保護
  5. セッションの有効期限・失効管理
  6. 操作履歴・監査ログの管理
  7. 不正アクセス防止、システム監視およびバックアップ体制の整備

各措置の実施状況については、システムの運用状況に応じて継続的に確認・改善します。

第8条　個人情報の開示・訂正・利用停止・削除等

本人または正当な権限を有する代理人から、個人情報の利用目的の通知、開示、訂正、利用停止、削除等の請求があった場合は、本人確認を行ったうえで、法令に従って対応します。

請求の対象となる情報、保存義務の有無、第三者や施設業務記録への影響等を確認し、対応の可否および必要な手続きをご案内します。

請求の全部または一部に対応できない場合は、法令に従い、その理由等を通知します。

お問い合わせの際は、パスワード、パスキーの秘密情報、患者情報等を送信しないでください。

第9条　運営者情報・お問い合わせ窓口

運営者
水木 昂平

屋号
KACHISCOPE

所在地
運営者の所在地については、本人からの請求に応じて遅滞なく回答します。

お問い合わせ先
運営者の連絡先は、ご請求に応じて遅滞なく通知します。ご請求は、下記のお問い合わせフォームからお寄せください。

お問い合わせフォーム
お問い合わせページからフォームを開いてご連絡ください。

第10条　プライバシーポリシーの変更

運営者は、法令の改正、サービス内容の変更、安全管理上の必要性等に応じて、本ポリシーを変更することがあります。

変更する場合は、変更内容および適用時期を、本サービスまたは公式ウェブサイト等で案内します。

利用者の権利や個人情報の取り扱いに重要な影響を与える変更については、原則として適用前に適切な方法で通知し、法令上必要な場合は同意を取得します。