よりそいろの
プライバシーポリシー

誰が責任を持つか

本サービスで扱う個人情報には、立場の違う二つのものがあります。

• 事業所の利用者さんとご家族などの情報：本サービスを使う事業所（以下「事業所」）が、どの情報を本サービスに入れるかを決めます。この情報の個人情報取扱事業者は事業所です。当社は、本サービスを提供するために、事業所から取扱いの委託を受けて扱います。
• スタッフのアカウント、利用の申し込み、このサイトを見た方の情報：当社が個人情報取扱事業者として扱います。

扱う情報

事業所が本サービスに入れる情報（委託を受けて扱うもの）

• 利用者さんの氏名、フリガナ、生年月日、住所、連絡先、受給者証や被保険者証などの番号
• 心身の状態、病名、障害、服薬、受けている介護・支援・看護の内容など。個人情報保護法の要配慮個人情報にあたるものを含みます。
• ご家族や関係者の情報（家族構成図、社会関係図、連絡先など）
• 面談や訪問の録音と、その文字起こし。その場で話した方の声と言葉が入ります。
• 事業所が渡した書類（PDF、写真、Word、Excel など）と、AIがそこから読み取った内容
• 作った書類とその履歴、訪問の記録、予定、請求のための情報
• 利用者さんや代理人の署名。署名の画像と、署名した日時、署名に使った端末のブラウザの情報、受け取ったスタッフ、署名を付けた書類を記録します。
• アシスタントへの話しかけや入力と、その返事
• 操作の記録（誰が、いつ、どの利用者さんについて、何をしたか）
• 事業所の名称、所在地、電話番号、代表者名、事業所番号など、文例、文章の書きぶりの設定、事業所が加えた様式

当社が扱う情報

• 利用の申し込み（申し込みのページ）の内容：事業所の名前、使うサービス、利用者の人数、所在地、事業所番号、ご担当の方のお名前と電話番号、知らせておきたいこと
• スタッフのアカウント：お名前、メールアドレス、パスワード、権限、所属する事業所。パスワードは当社のサーバーを通らず、Firebase Authentication（第4条をご覧ください）が預かります。
• アクセスの記録：日時、IPアドレス、ブラウザの種類、アクセスしたアドレスなど

このサイトと、お使いの端末

• 広告やアクセス解析のための Cookie やツールは使っていません。
• 文字の表示に Google Fonts を使っているため、ページを開くと、お使いの端末の IP アドレスなどが Google に送られます。
• 本サービスは、ログインの状態と画面の設定を、お使いのブラウザの中に保存します。録音と、録音の前に入れた出席者の一覧は、本サービスのサーバーに届くまでのあいだブラウザの中に一時的に保存し、届いたら消します。

使う目的

事業所から委託を受けた情報

事業所に本サービスを提供するためにだけ使います。録音を文字にすること、記録と書類と請求のための情報の下書きを作ること、それらを保管して表示や印刷ができるようにすること、アシスタントが答えること、障害に対応すること、不正な利用を防ぐことです。当社が、広告、販売、AIの学習など、当社自身の目的に使うことはありません。

当社が扱う情報

• 申し込みの審査と、審査のためのご連絡
• 承認したときに、事業所の名前、所在地、電話番号を本サービスの事業所の設定に入れ、申し込んだ方をその事業所の管理者にすること（すでに本サービスを使っている事業所に加わる方は、そのスタッフにすること）
• アカウントの作成と管理、メールアドレスの確認、パスワードの設定のためのメール
• 本サービスの提供と運営、料金や契約についてのご連絡、お問い合わせへの対応
• 障害の調査、不正な利用の防止と対応

使う外部のサービスと、情報を置く場所

本サービスは、次の外部のサービスを使って動いています。それぞれの事業者には、本サービスを動かすのに必要な範囲で、情報の取扱いを委託しています。

Google Cloud（Cloud Run、Firestore、Cloud Storage）

本サービスのサーバー、データベース、録音や書類などのファイルの置き場所です。すべて東京リージョン（asia-northeast1）に置いています。利用者さんの記録、録音、書類など、本サービスのデータはここに保管します。保管したデータは、Google Cloud が暗号化しています（Google Cloud の説明）。

Gemini（Google の Vertex AI）

記録と書類の下書き、渡された書類の読み取り、話した方の見分け、アシスタントの返事に使います。文字にした会話、渡された書類、アシスタントへの話しかけなどを送ります。東京リージョン（asia-northeast1）を指定して使っています。

Google は、事前の許可や指示がないかぎり、お客様のデータをAIモデルの学習や調整に使わないと定めています（Google Cloud のサービス固有の規約の Training Restriction）。また Google の説明では、応答を速くするために入力と出力がメモリ上に最大24時間置かれることがあり、不正な利用を見つけるためにAIへの入力が記録されることがあります（Vertex AI のデータガバナンスの説明）。

AmiVoice API（株式会社アドバンスト・メディア）

音声を文字にするのに使います。話しているあいだの文字起こしは、お使いの端末のブラウザから AmiVoice に直接つなぎ、保存した録音は本サービスのサーバーから送ります。聞き取りの手がかりとして、福祉と医療の言葉と、その利用者さんの記録にある名前も送ります。どちらも「ログ保存なし」の設定で使っています。

AmiVoice の説明では、処理と保管は AWS の日本国内のデータセンターで行われ、ログ保存なしのときは、学習には一切使われず、音声認識サーバに音声と認識結果のテキストは記録されません。保存した録音の処理では、音声は処理が終わると削除され、認識結果のテキストは暗号化されたデータベースに7日間置かれたあと、自動で削除されます（AmiVoice API の仕様）。

Firebase Authentication（Google）

ログインに使います。スタッフのメールアドレスとパスワード、ログインしたときの IP アドレスとブラウザの情報を扱います。Firebase の説明では、Firebase Authentication は米国のデータセンターでのみ動いており、IP アドレスは数週間、そのほかの情報はアカウントを消すまで置かれ、消してから180日以内にバックアップからも消えます（Firebase のプライバシーとセキュリティの説明）。

Gmail（Google）

アカウントについてのメール（メールアドレスの確認と、パスワードの設定）を info@synlab-ai.com から送るのに使います。送り先のメールアドレスと、一度だけ使えるリンクを書いた本文を扱います。入力された内容をメールに書くことはありません。

Firebase Hosting と Google Fonts（Google）

このサイトと本サービスの画面は Firebase Hosting から届け、本サービスのサーバーとの通信もここを通ります。文字の表示には Google Fonts を使っています。

日本の外で扱われる情報

利用者さんの記録、録音、書類など、本サービスのデータは東京リージョンに保管します。次の情報は、日本の外で扱われます。

• スタッフのアカウントの情報（メールアドレス、パスワード、ログインしたときの IP アドレスとブラウザの情報）。Firebase Authentication は、米国のデータセンターで動いています。
• アカウントについてのメール。Google のメールの仕組みを通るため、日本の外のサーバーを通ることがあります。

米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している調査で確かめられます。

第三者への提供

• 事業所から委託を受けた情報は、事業所の指示があるときと、法令に基づくときを除いて、第三者に渡しません。本サービスで作った書類や請求のデータを市町村や国保連などに出すのは事業所で、本サービスがそれらを送ることはありません。
• 当社が扱う情報は、法令に基づくときなど、個人情報保護法が認めるときを除いて、ご本人の同意なく第三者に渡しません。

保管する期間と、削除

事業所の情報

• 事業所が本サービスで消すまで保管します。決まった期間がたって自動で消えることはありません。
• 録音は、文字にしたあとも自動では消えません。相談受付か計画作成の権限がある方は、文字起こしを残して、録音の音声だけを消せます。
• 「利用者を削除」を使うと、その方の記録、録音、文字起こし、書類、訪問の記録、署名、予定、操作の記録と、請求のデータ、文例、文章の書きぶりの設定、アシスタントとの会話のうちその方の名前が出てくるところを消します。ただし、送信済みと記録した請求のデータは、その記録を取り消すまで残ります。平塚市の業務日誌に書いた名前も残ります。
• スタッフを事業所から外すと、そのスタッフは事業所の情報を見られなくなります。

消したあとに残るもの

誤って消したときに戻せるように、データベースは過去7日間のどの時点にも戻せるようにし、録音や渡された書類などのファイルは、消してから7日間は戻せるようにしています。また、データベースは毎日バックアップを取り、14週間保管します。そのため、消したファイルは7日間、そのほかの消した情報はバックアップの中に最長14週間残り、そのあと消えます。

契約が終わったとき

利用の契約が終わったときの事業所の情報の扱い（お渡しする方法と、消す時期）は、事業所と取り決め、それに従って当社が消します。消したあとも、上に書いた期間はバックアップの中に残ります。

当社が扱う情報

• 申し込みの内容は、審査が終わったあとも保管します。消してほしいときは、info@synlab-ai.com にご連絡ください。
• スタッフのアカウントは、アカウントがあるあいだ保管します。事業所から外れても、ログインのアカウントは残ります。消してほしいときは、info@synlab-ai.com にご連絡ください。
• アクセスの記録は、Google Cloud のログの保存期間が過ぎると、自動で消えます。

安全のための措置

個人情報を守るために、次のことをしています。

• 事業所ごとに情報を分けて保管し、ほかの事業所の情報を読めない作りにしています。
• 利用の申し込みは、当社が事業所を確かめてから承認します。
• ログインには、確認の済んだメールアドレスとパスワードが要ります。
• スタッフができることを権限（マスタ管理、計画作成、相談受付、月末請求）で分け、サーバーで確かめています。請求の情報を見られるのは、月末請求の権限がある方だけです。
• 通信は暗号化（HTTPS）しています。保管したデータは Google Cloud が暗号化しています。
• 録音や書類などのファイルの置き場所は、公開しない設定にしています。データベースにはブラウザから直接触れられず、読み書きはすべて、本サービスのサーバーが権限を確かめてから行います。
• 誰が、いつ、何をしたかを記録しています。
• 署名は、誰がいつどの端末で署名し、誰が受け取ったかを記録し、署名のあとで書類の中身が変わったときは、それがわかるようにしています。
• 録音は、話す方の同意を得たことを記録してからでないと受け付けません。
• AIは、書類の確定、請求の承認、送信、削除をしません。
• データベースは毎日バックアップを取っています。
• 当社の担当者が事業所の情報を見るのは、障害への対応など、本サービスを提供するのに必要なときに限ります。

開示などのご請求

• 事業所の利用者さんとご家族の方へ：あなたの情報を本サービスで扱っているのは、あなたが利用している事業所です。開示、訂正、利用の停止などのご請求は、その事業所にお申し出ください。当社に届いたときは、その事業所にお伝えし、事業所の指示に沿って協力します。
• スタッフの方と、申し込みをされた方へ：当社が扱うあなたの情報について、利用目的の通知、開示（第三者への提供の記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。info@synlab-ai.com にご連絡ください。ご本人であることを確かめたうえで、個人情報保護法に従って対応します。

この方針の変更

法令や本サービスの変更に合わせて、この方針を変えることがあります。変えるときは、このページに、変えた内容と適用する日を示します。

お問い合わせの窓口

株式会社SynergyAI（Synergy AI）
〒531-0074 大阪府大阪市北区本庄東1丁目18番8号
メール：info@synlab-ai.com

2026年11月7日 制定