1. 運営主体と適用範囲
本プライバシーポリシーは、個人事業主 園田正人が提供する業務支援サービス「SENSHIN Cloud」（NM2G.sブランド、本番環境）における情報の取扱いを定めます。お問い合わせ先：senshin.hub@gmail.com。
2. 取り扱う情報
- ログインID、認証識別子、氏名・表示名、メールアドレス、医院・スタッフ・権限に関する情報
- 医院のGoogle Drive接続情報、連携先の識別情報、OAuthで認められた権限および接続状態
- 医院が業務のために登録する患者・施設情報、診療に関する記録、文書、画像等
- サービスの操作記録、エラー記録、セキュリティ・監査ログ
- 医院がAI機能を使用する際に当該機能へ入力する情報
3. データ保存先と取扱い
患者・施設情報及び各業務アプリの業務データは、医院が接続するGoogle Driveを正本として取り扱います。サービスの認証、医院・スタッフの権限管理、Google接続、設定、ログなどの管理情報はFirebase・Google Cloud等のシステムで取り扱います。業務データが処理の過程でサーバーや外部サービスに送信される場合があるため、「運営者のシステムは医療情報を一切取り扱わない」という意味ではありません。
4. Google APIおよびGoogle Drive連携
医院がGoogle Drive連携を許可した場合、SENSHINは承認されたOAuth権限の範囲でDrive上の対象データを作成・読み込み・変更・管理します。連携に利用する権限には、SENSHINが作成またはSENSHINを通じて開いたファイルにアクセスする drive.file 等が含まれます。Google接続の継続に必要なrefresh tokenはサーバー側で暗号化して保管します。Googleユーザーデータを販売せず、広告目的で利用しません。Google APIから受け取った情報の利用・転送はGoogle API Services User Data Policy（Limited Use要件を含む）に従います。
5. 利用目的
- ログイン・本人確認・アクセス権限の管理
- 医院のGoogle Driveとの連携および業務機能の提供
- 医院による文書作成、記録、管理、AI支援機能の提供
- 障害対応、不正アクセス防止、セキュリティ確保およびサービス改善
- 法令上の義務の履行と必要な連絡
6. AI機能に関する取扱い
医院がAI機能を使用した場合、機能の提供に必要な入力情報が、設定されたAIサービスに送信される場合があります。送信される情報・提供事業者・契約上のデータ取扱条件は、利用する機能及び医院側設定に依存します。医院は個人情報及び医療情報の取扱いについて必要な確認と管理を行ってください。
7. 第三者提供・委託
個人情報及びGoogleユーザーデータを販売しません。システムの提供に必要な範囲でGoogle Cloud、Firebase、Google API、利用設定に応じたAIサービス等の外部サービスを利用する場合があります。個人情報の第三者提供については、法令上認められる場合または必要な同意等の根拠がある場合を除き、適用法令に従って取り扱います。
8. 安全管理
利用権限の管理、通信の保護、認証情報の保護、操作記録等、情報の性質に応じた安全管理措置を講じます。完全な安全性や無停止運用を保証するものではありません。
9. 保管期間、削除、利用停止
取得・保持する情報は、サービス提供、契約・法令上の義務、障害対応、安全管理に必要な期間取り扱います。医院のGoogle Drive上に保存されたデータの管理・削除は、原則として当該医院のGoogleアカウント管理権限に従います。開示、訂正、削除、利用停止等のご相談はお問い合わせ先にご連絡ください。法令及び適用条件に基づいて対応します。
10. Google接続の解除
医院の権限を持つ担当者はSENSHINの設定またはGoogleアカウント側で連携を解除できます。解除後はDrive連携機能を利用できなくなる場合があります。接続解除はDrive上にすでに存在する業務データの自動削除を意味しません。
11. 改定
機能、運用、外部サービス又は法令等の変更に応じて本ポリシーを変更する場合があります。重要な変更は本サービスその他適切な方法でお知らせします。