ソクヨヤは、大手クラウド電子カルテと同じ法的構成のもと、患者情報を厳格に扱います。「何をしているか」を、先生が一目で確認できるように、包み隠さずお見せします。
撮影されたカルテ画像は、AIが文字を読み取る処理が終わったあと、自社ストレージから削除します。削除した日時は監査ログに記録します。
AI事業者側での取扱い・保持期間は、利用する契約および機能に従います。当社が自社ストレージから消したことと、すべての処理事業者から消えたことは別の話であるため、分けて記載しています。
通信は TLS、保存する項目は AES-256-GCM で暗号化しています。暗号鍵は院ごとに導出して分けています（元となる鍵は当社が1つ保管し、そこから院ごとに導出する方式です）。他院のデータは参照できないように分離しています。
患者データへのアクセスは、誰が・いつ・何件見たかを後から書き換えられない形で、すべて記録。院長は管理画面からいつでも確認できます。
AIが作るのは下書きまで。内容の確認と承認は必ず先生が行います。療養費請求のルール上も、責任の所在が明確です。
患者情報は導入院からの業務委託として扱います（個人情報保護法27条5項1号）。ソクヨヤが患者情報を独自の目的で使うことはありません。
本サービスの提供のために、以下の事業者に処理の一部を再委託しています。契約上の根拠は事業者ごとに異なるため、1社ずつそのまま記載します。全社の一覧と処理内容はプライバシーポリシーに掲示しています。
| 再委託先 | 役割 | 契約 |
|---|---|---|
| Anthropic, PBC（米国） | カルテ画像の文字認識・下書き作成 | 入力データをモデルの学習に利用しない旨が同社の商用利用条件に定められています（契約書面の締結状況は確認中） |
| Cloudflare, Inc.（米国） | サーバー・通信基盤 | DPA準拠 |
| Supabase, Inc.（米国） | データベース | DPA準拠 |
| Stripe, Inc.（米国） | 決済処理 | PCI DSS準拠 |
| LINEヤフー株式会社（日本） | メッセージ配信基盤 | 各社利用規約に基づく |
| ElevenLabs, Inc.（米国） | サイト上の音声デモ（患者さんの情報は渡していません） | 各社利用規約に基づく |
| Vapi, Inc.（米国） | AI電話受付（提供準備中。開始までは利用しません） | 各社利用規約に基づく |
| Google LLC（米国） | 予約のカレンダー同期（院が設定した場合のみ） | 各社利用規約に基づく |
先生が患者様に説明・掲示するための書類を、導入時にすべてご用意します。先生は紙を貼るだけです。
| 患者様向け同意書 | 院内での掲示・配布用。委託構成をわかりやすく説明 |
|---|---|
| 院内掲示 | 受付に貼るだけのA4掲示物 |
| 業務委託契約書 | 院とソクヨヤの間の契約書テンプレート |
関連ページ：特定商取引法に基づく表示 プライバシーポリシー 利用規約
セキュリティに関するご報告・ご質問は、メール（info@sokuyoya.com）までお願いいたします。3営業日以内にご返信いたします。