1. はじめに
Medical Craft Laboratory（以下「当方」）は、訪問診療お助けくん（以下「本アプリ」）をご利用いただく医療機関の皆さまと、その患者さまのプライバシーを尊重し、個人情報の保護に努めます。本ポリシーは、本アプリにおける情報の取り扱いを説明するものです。
2. 本アプリが扱う情報
本アプリは、訪問診療の予定と道順を組み立てるために、次の情報を扱います。
- 医院の情報：住所・位置（緯度経度）・郵便番号・訪問日などの設定
- 患者さまの情報：氏名・患者ID（任意）・住所・建物名・郵便番号・位置・メモ・治療間隔
- 訪問の予定：日付・時刻・順番・治療時間・訪問済みの記録・メモ・歯周検査（P検査）の印
- 訪問の記録（医院が使う設定にした時だけ）：行った項目・メモ・申し送り・記録した職員の名前と時刻・訂正の履歴
- アカウントの情報：Apple または Google でサインインした際のアカウントの識別子と、メールアドレス
- 医院で共通の PIN：PIN そのものは保存せず、照合用の値（ハッシュ）だけを保存します
3. 保存する場所
- 端末内：上記の情報は、端末内に保存します。端末の保護機能（データ保護）の対象です。
- クラウド同期：同じアカウントでサインインした複数の端末で使うために、医院と患者さま・予定の情報を、Google LLC が提供する Firebase（Cloud Firestore）に保存します。
- 患者さまの氏名・住所などの内容は、AES-256-GCM 方式で暗号化してから保存します。暗号化の鍵は、そのアカウントだけが読めるように設定したクラウド上の場所と、端末のキーチェーンに保管します。
- 予定の日付など、同期の仕組みに必要な一部の項目は、暗号化せずに保存します（患者さまを特定できる内容は含みません）。
- 医院の PIN の照合用の値：口腔機能管理くんと共通のため、同じアカウントの共通の場所に保存します。
4. 外部のサービスに送る情報
本アプリは、次の場合に限り、外部のサービスへ情報を送ります。
- 住所から位置を探す時（国土地理院の住所検索）：入力した住所の文字列を国土地理院の住所検索サービスに送ります。設定で使わないようにできます。
- 地図を表示する時（国土地理院の地図）：表示する範囲の地図の画像を国土地理院から取得します。設定で使わないようにできます。
- 道路データを取り込む時（Cloudflare Pages）：各端末で、医院の位置を決めた時・医院の位置や訪問範囲を変えた時・道路データを最新にする時に、医院の周り（標準の設定で約25km・訪問範囲に応じて約25〜60km）の道路データ（OpenStreetMap をもとに当方が作ったもの）を、Cloudflare, Inc. が提供する配信サービスから取得します。どの区画を取るかは医院の位置だけで決めるため、配信元には医院のおおよその位置と端末の IP アドレスが伝わります。患者さまの情報や位置は送りません。
- Googleマップで道案内を開く時：押した時に限り、訪問先の住所または位置を Googleマップに渡します。
- ご意見・ご要望を送る時：Google フォームを開きます。開く時に、アプリの名前・版と、サインインしている場合はアカウントの識別子が入った状態で開きます。送信した内容は、送信した時だけ届きます。
- サインインの時：Apple または Google のサインインの仕組みを使います。
書類の写真から住所を読み取る機能は、端末の中だけで処理します。写真は保存しません。郵便番号から住所を探す機能は、アプリに含めた日本郵便のデータを使い、外部には送りません。
5. 第三者への提供
当方は、ご利用者の情報を第三者に提供・販売・貸与しません。ただし、法令に基づく開示の請求があった場合を除きます。
上記4のサービス（Cloudflare, Inc. を含む）と Firebase（Google LLC）は、本アプリの機能を提供するために利用しています。
6. 分析・広告
本アプリは、広告を表示しません。第三者の分析ツールで、ご利用者の行動を収集・追跡することはしません。
7. データの削除
- アプリの「設定」→「データとアカウント」から、いつでも削除できます。
- お助けくんのデータだけ削除：すべての端末とクラウドから、お助けくんの医院・患者さま・予定の情報を削除します。アカウントと医院の PIN、口腔機能管理くんなど他のアプリのデータは残ります。
- アプリを端末から削除すると、その端末内のデータは消えます。クラウドのデータは、上記の削除を行うまで残ります。
- 必要な記録は、削除の前にバックアップを取り、医院で保管してください。
8. セキュリティ
- 起動時の PIN によるロック
- 端末内のデータの保護（端末のデータ保護）
- クラウドに保存する内容の暗号化（AES-256-GCM）と、アカウントごとのアクセスの制限
9. 患者さまの情報について
本アプリに登録する患者さまの情報は、医療機関が業務のために扱うものです。医療機関の個人情報の取り扱いの方針に従ってご利用ください。
10. お子さまのプライバシー
本アプリは医療従事者が使用することを想定しています。13歳未満のお子さまが直接使用することは想定していません。
11. ポリシーの変更
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、アプリ内またはこのページでお知らせします。
12. お問い合わせ
本ポリシーに関するお問い合わせは、次までご連絡ください。
メール：medicalcraft.lab@gmail.com