プライバシーポリシー

10FLOW株式会社（以下「当社」という。）は、「10FLOW Insight」（以下「本サービス」という。）の提供にあたり取り扱う情報について、本プライバシーポリシー（以下「本ポリシー」という。）を定め、これに従って適切に取り扱う。

本サービスが取り扱う情報は、当社が自ら取得・利用する情報（第1層）と、医院からの委託に基づき取り扱う情報（第2層）に分かれる。それぞれ当社の立場が異なるため、本ポリシーでは両者を区別して定める。

• 第1層（利用者情報）：アカウント情報、医院情報、利用ログ、お問い合わせ内容。当社が個人情報取扱事業者として取得・利用する。
• 第2層（患者関連情報）：録音音声、文字起こしテキスト、患者情報。個人情報取扱事業者は医院であり、当社は医院からの委託に基づいて取り扱う。

当社は、本サービスの提供にあたり、次の情報を取得する。

• アカウント情報：メールアドレス、氏名、役職、パスワード（当社は復元できない形式で保存する）
• 医院情報：医院名、設定内容
• 利用ログ：ログイン日時、操作日時、機能の利用状況、AI処理の実行回数および処理時間
• お問い合わせ内容：お問い合わせの際にご提供いただく情報
• 接続情報：IPアドレス、ブラウザおよび端末に関する情報（ブラウザの種類、画面のサイズ、表示モード等）。本サービスの画面へのアクセスおよびお問い合わせの送信の際に自動的に取得される。

当社は、前条の情報を次の目的で利用する。

• 本サービスの提供および運営
• 利用者の本人確認および認証
• 利用料金の計算および請求
• お問い合わせへの対応およびサポートの提供
• 不正利用の防止および調査
• 本サービスの改善および品質向上（個人を識別できない形に統計化した情報に限る）
• 本サービスに関する重要なお知らせの送付

1. 録音音声、文字起こしテキストおよび患者情報について、個人情報の保護に関する法律上の個人情報取扱事業者は医院である。当社は、医院からの委託に基づきこれらを取り扱う。
2. 当社が委託に基づき行う処理の目的は、録音の保存、文字起こし、AIによる分析および帳票の生成に限られる。当社は、これらの情報を当社の独自の目的で利用しない。
3. 患者本人（患者が未成年者等である場合はその法定代理人）に対する説明および同意の取得は、医院の責任において行われるものである。当社は当該同意の取得について責任を負わない。
4. 患者本人から当社に対して開示、訂正、利用停止等の請求があった場合、当社は、当該情報を管理する医院にお問い合わせいただくよう案内する。
5. 医院がSlackとの連携を有効にした場合、当社は、医院が指定したSlackのチャネルに対し、カウンセリングの要約、AIによる助言、診察メモおよび患者を識別するための情報（氏名、患者番号）を送信する。送信先の指定および当該Slackワークスペースの管理は医院が行う。本機能は既定では無効であり、医院が設定した場合にのみ動作する。

本条の内容は、利用規約第7条（録音データおよび患者情報の取扱い）と対応している。

当社は、法令に基づく場合を除き、取得した情報を第三者に提供しない。次条に定める業務委託は、法律上の第三者提供には該当しない。

当社は、本サービスの提供に必要な範囲で、次の業務を外部の事業者に委託する。委託先に対しては、契約により取扱いの範囲を定め、必要かつ適切な監督を行う。

• 音声の文字起こし・AIによる分析：OpenAI（米国）／Anthropic（米国）
• サーバー・データ保存：アマゾンウェブサービス（Amazon Web Services）
• メール配信：Resend（米国）

委託にあたって当社が行っている取扱いは、次のとおりである。

• 録音音声は、文字起こしを行う目的で、録音された内容のまま委託先に送信される。音声そのものに対する加工（話者の匿名化等）は行っていない。
• 文字起こしテキストをAIによる要約・分析に用いる際は、送信前に、電話番号、メールアドレス、住所、郵便番号、保険証の記号番号その他の番号類に加え、患者マスタに登録された氏名（漢字・カナ、姓・名の別を含む）も機械的に置換する処理を行っている。
• ただし、会話の中で述べられた愛称や1文字姓など、機械的な判別が確実でない情報はマスキングされない場合がある。あわせて、AIによる処理の際には、出力に個人情報を含めないようAIへの指示を付加している。また、構造化データの抽出においては、出力に対しても番号類・氏名の機械的なマスキングを適用している。
• カウンセリングの集計・分析を行う際は、カウンセリングの記録（録音日時、カウンセリングの種別、担当者、コンサル結果、患者の反応、治療カテゴリー、成約確度、金額、録音時間、同一の患者の何回目のカウンセリングか）を1件ずつ委託先に送信する。この送信において、患者の氏名は送信せず、医院内でのみ意味を持つ連番に置き換える。担当者の氏名も仮名に置き換える。この送信に、文字起こしテキストおよび要約の本文は含めない。
• 前号の分析のうち、会話の内容にもとづく分析（例：患者に寄り添った会話ができている録音の抽出）を行う場合は、医院が指定した条件で選ばれたカウンセリングの文字起こしテキストを、上記の機械的な置換（番号類および患者マスタに登録された氏名の置換）を行ったうえで、1件ずつ委託先に送信する。この送信は1回の分析につき30件を上限とし、1件あたりの送信量にも上限を設けている。担当者の氏名は仮名に置き換える。
• 前号までの分析では、委託先が提供する隔離された実行環境（外部ネットワークに接続されない）で集計処理を行う。この実行環境へ送信したデータおよびアップロードしたファイルは、委託先において最大30日間保持される。アップロードしたファイルは、分析の完了後に当社が削除する。文字起こしテキストは、この実行環境には送信しない。

当社は、入力されたデータがAIモデルの学習に利用されない契約条件のサービスを選定して利用しています。

委託先は、サービスの改善や事業者の変更に伴い見直すことがある。変更する場合は本ポリシーを改定する。

前条の委託先の一部は外国（主に米国）に所在する事業者である。当社は、外国にある第三者への個人データの取扱いの委託に該当する場合、個人情報の保護に関する法律に従い、委託先において個人データの適正な取扱いが継続的に確保されるよう、契約その他の方法により相当措置を講じたうえでこれを行う。

また、医院が第5条に定めるSlackとの連携を有効にした場合、当該連携により送信される情報は、外国（米国）に所在する事業者であるSlackの提供するサービスへ移転する。当該連携を有効にするかどうか、および送信先の指定は医院が行う。

1. 当社は、ログイン状態を維持する目的で認証用のCookieを使用する。広告配信の目的でCookieを使用することはない。
2. 当社は、セキュリティの確保および障害対応の目的で、アクセスに関するログ（アクセス日時、操作の種類、IPアドレス、ブラウザおよび端末に関する情報等）を記録する。これらのログは、不正な利用の検知および障害の原因調査にのみ利用し、広告配信または利用者の行動の追跡には利用しない。
3. 当社は、録音が中断した場合その他の不具合の原因を調査する目的で、発生時のブラウザおよび端末に関する情報を記録することがある。この記録に録音の内容、患者情報および氏名は含まれない。

当社は、情報の漏えい、滅失または損傷の防止のため、次の措置を講じる。

• 通信の暗号化
• アクセス権限の管理および必要最小限の権限付与
• 医院ごとのデータ分離（他の医院のデータを参照できない仕組み）
• 従業者に対する教育および監督

1. 本サービスの利用が終了した場合、録音音声、文字起こしテキストおよび患者情報は、利用規約第12条の定めに従い、当社が別途定める期間の経過後に削除する。
2. バックアップからの消去には一定の時間差が生じることがある。
3. 法令により保存が義務付けられる情報については、当該法令に従い保存する。
4. お問い合わせの内容および接続情報は、対応の完了後も、同種のお問い合わせへの対応および不正利用の調査のために一定期間保存する。

第1層の利用者情報について、開示、訂正、追加、削除、利用停止等のご請求は、次の窓口で受け付ける。

• 10FLOW株式会社
• 所在地：〒802-0001 福岡県北九州市小倉北区浅野3丁目8-1 AIMビル6階
• 代表取締役：白石 憲正
• お問い合わせ：info@10flow.ai

第2層の患者関連情報に関するご請求は、当該情報を管理する医院へお問い合わせいただく（第5条参照）。

当社は、法令の変更、本サービスの内容の変更または委託先の変更等に応じて本ポリシーを改定することがある。改定する場合は、改定後の内容および効力発生時期を本サービス上に掲示する。

本ポリシーは、2026年10月4日に改定し、同日から施行する。