プライバシーポリシー
最終更新日：2026年10月24日
1. 事業者情報
合同会社レジノバ（以下「当社」）は、「メディクミ」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
- 事業者名：合同会社レジノバ
- 代表者：瀬木佑太
- 所在地：〒812-0011 福岡県福岡市博多区博多駅前1丁目23番2号 ParkFront博多駅前1丁目 5F-B
- 個人情報の取扱いに関するお問い合わせ・苦情の窓口：general@residoctor.com
2. 本サービスで扱う2種類の個人情報
本サービスでは、性質の異なる2種類の個人情報を扱います。本ポリシーでは、それぞれを次のように呼びます。
- A. 管理者ご本人の情報：本サービスにアカウントを登録する管理者（医療機関の担当者等）ご自身の情報です。当社が利用目的を定めて取り扱います。
- B. 医療機関からお預かりする職員の情報：管理者が本サービスに登録する、医師・職員の氏名・勤務予定・休み希望などの情報です。これらは、契約者である医療機関等（以下「契約者」）から当社への「個人データの取扱いの委託」として、本サービスの提供に必要な範囲でのみ取り扱います。当社がこの情報を自らの目的で利用することはありません。
3. 取得する情報
A. 管理者ご本人の情報として、次の情報を取得します。
- メールアドレス・パスワード（アカウント登録時。パスワードは復元できない形で保存します）
- 病院名・部署名・表示名
- 決済に関する情報（お支払いの履歴・請求先・銀行振込の名義と金額。クレジットカード番号は決済事業者 Stripe が管理し、当社は保持しません）
- お問い合わせの内容
- アクセスの記録（IPアドレス・ブラウザの種類・操作の日時）
- 無料トライアルの重複取得を防ぐための照合用の情報（登録メールアドレスを照合用に加工したもの・病院名・部署名）
B. 医療機関からお預かりする職員の情報として、管理者が入力する次の情報を扱います。
- 職員の氏名（イニシャルや職員番号での登録もできます）、所属、担当できる勤務の種類
- 勤務予定・当直表・勤務表と、その変更の履歴
- 休み希望・有給の申請・シフト交換の申請と、その際に入力されたメモ
- 職員向けマイページ（URLのみで開ける個人ページ）の閲覧・操作の記録
メモ欄には、病気や家族の事情など、健康情報その他の機微な情報を入力しないでください。本サービスはそれらの情報を扱うことを前提に作られていません。
AIチャット機能（設定の相談・シフト調整の相談・使い方の相談）をご利用の場合、入力された文章と、回答に必要な範囲の勤務データ（B の情報を含むことがあります）を取得します。
4. 利用目的
A. 管理者ご本人の情報は、次の目的で利用します。
- 本サービスの提供・運営（ログイン、ワークスペースの管理、通知メールの送信）
- 料金の請求・決済の処理
- お問い合わせ・不具合調査などのサポート対応（ご依頼に基づき、該当するワークスペースのデータを確認することがあります）
- ご案内やサポートのために、設定の進み具合やご利用の状況を、登録人数やログインの日付などで確認すること（職員の氏名や勤務の内容は確認しません）
- サービスに関する重要なお知らせの送信
- 不正利用・無料トライアルの重複取得の検知と防止
- 本サービスの改善（AIチャットに入力された質問文を、メールアドレス・電話番号などを伏せたうえで製品改善のために保存し、運営者が確認・分析します。質問文には氏名などの個人を特定できる情報を書かないでください）
B. 医療機関からお預かりする職員の情報は、契約者からの委託に基づき、次の範囲でのみ取り扱います。勤務表・当直表の作成・表示・保存、職員向けマイページ・通知の提供、休み希望や交換の申請の処理、AIチャットによる調整案の作成、契約者からの依頼に基づくサポート対応。これ以外の目的には利用しません（個人を識別できない統計の作成を除きます）。
5. 委託先・保管先（第三者提供について）
当社は、法令に基づく場合を除き、ご本人（A の情報）または契約者（B の情報）の同意なく個人情報を第三者に提供しません。本サービスの提供に必要な範囲で、次の事業者に業務を委託しています（B の情報については再委託にあたります）。委託先には、本サービスの提供に必要な範囲でのみ情報を扱わせます。
| 事業者 | 所在国（法人） | 用途 | 扱う情報と保管場所 |
|---|---|---|---|
| Supabase Pte. Ltd. | シンガポール | データベース・ログイン認証 | A・B のすべて。サーバーは日本（東京リージョン）にあります |
| Vercel Inc. | 米国 | アプリケーションの実行・配信 | アプリの実行は日本（東京リージョン）。配信網と運用の記録（ログ）は米国を含む拠点で扱われます |
| Stripe Japan 株式会社 | 日本 | 決済・請求 | A の決済情報。カード決済の処理は Stripe, LLC（米国）・Stripe Payments Europe, Ltd.（アイルランド）等の Stripe グループが行います。カード番号は当社に渡りません。請求書払いの請求書の送付と、銀行振込の受付（振込人の名義・金額など）も Stripe が行います |
| Plus Five Five, Inc.（Resend） | 米国 | メールの送信 | 送信先メールアドレス・件名・本文（確認メール・通知メール） |
| アマゾン ウェブ サービス ジャパン合同会社（AWS） | 日本 | AIチャットの回答生成（Amazon Bedrock）、データベースの暗号化バックアップの保管 | AIチャットの入力文と、回答に必要な勤務データ。日本向けの推論（東京・大阪リージョンの範囲）で処理し、AWS の公表では、モデルへの入力・出力は原則として保存されず、AIの学習にも使われません。バックアップは A・B のすべてを暗号化して東京リージョンに保管し、35日で自動的に削除します |
| Functional Software, Inc.（Sentry） | 米国 | 不具合（エラー）の検知 | エラーの内容と発生した画面。送信前に、利用者情報・Cookie・URL中の識別子を取り除きます |
| Google LLC（Google アナリティクス・YouTube） | 米国 | 公開ページの利用状況の分析、紹介動画の表示 | 公開ページ（トップページ・記事・使い方ガイド等）の閲覧・操作の情報のみ。ログイン後の画面では使いません |
| Cloudflare, Inc.（Turnstile） | 米国 | ログイン・新規登録・パスワード再設定の画面でのボット（自動の不正アクセス）対策 | その画面を開いたときの IP アドレスとブラウザ・端末の情報。氏名・メールアドレス・パスワードは送りません |
委託先を追加・変更するときは、本ポリシーを更新してお知らせします。
AIチャットの処理についての AWS の公表内容：データ保護 https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html ／ 不正利用の検知 https://docs.aws.amazon.com/bedrock/latest/userguide/abuse-detection.html
6. 海外にある事業者への提供について
前条の委託先には、シンガポール・米国・アイルランドに所在する事業者が含まれます。これらの国の個人情報の保護に関する制度は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/enforcement/infoprovision/laws/）でご確認いただけます。これらの事業者には、その国の法令が適用される可能性があります。
当社は、各事業者との間で個人データの取扱いに関する契約（データ処理契約）を結び、個人情報保護法が求める措置が講じられていることを年1回以上確認しています。ご本人または契約者の求めに応じて、この体制の内容をご説明します。
7. 安全管理のための措置
- 組織的な措置：個人情報の取扱いの責任者は代表者です。取扱いの状況を記録し、漏えい等が起きたときの対応手順を定めています。
- 人的な措置：当社に従業者はおらず、代表者のみが情報を扱います。開発・保守の作業では、必要最小限の範囲でのみ実際のデータを参照します。
- 物理的な措置：作業に使う端末は暗号化し、施錠できる場所で管理します。
- 技術的な措置：通信はすべて暗号化（TLS）し、保存するデータも暗号化しています。データベースの行レベルのアクセス制御により、各ワークスペースの情報はそのメンバーだけが読み書きできるようにし、他のワークスペースの情報を読めないことを自動テストで継続的に確認しています。管理画面の操作は記録されます。
- 外的環境の把握：委託先の所在国（シンガポール・米国・アイルランド）の制度を把握したうえで、前条の措置を講じています。
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| 契約者のワークスペースのデータ（A・B） | 解約・無料トライアルの終了などで契約が終わった場合は、30日間はご依頼により書き出してお渡しできるよう保持し、契約終了日から60日以内に削除します（お支払いがないことにより契約が終了した場合は、利用停止の30日間がこの30日間にあたります）。アカウントを削除した場合は、その時点で直ちに削除します（画面の表示・書き出しもできなくなります）。いずれの場合も、バックアップからは、データベース事業者の日次バックアップでは7日以内、当社の暗号化バックアップ（AWS 東京リージョン）では35日以内に消えます |
| 勤務表の編集履歴 | 1年 |
| 画面のお知らせ（申請・承認などの個人あての通知） | 6か月 |
| アクセスの記録（IPアドレス等） | 3か月 |
| AIチャットの質問文（製品改善のための保存） | 6か月 |
| AI事業者（AWS、Amazon Bedrock）側での入力・出力の保持 | 原則として保存されません（AWS の公表による） |
| 無料トライアルの重複取得を防ぐための照合用の情報 | アカウント削除後も保持します（照合の目的に限ります） |
| 決済事業者・メール送信事業者が保持する取引や送信の記録 | 各社の定めに従い一定期間保持されます |
法令により保存が義務づけられる情報は、その期間保存します。
9. 開示・訂正・利用停止・削除の請求
A. 管理者ご本人の情報については、ご本人から当社（general@residoctor.com）へメールでご請求ください。ご本人確認のため、登録しているメールアドレスからお送りください。原則として2週間以内に回答し、手数料はいただきません。アカウントの削除は、管理画面の「アカウント設定」からご自身で行えます。
B. 医療機関からお預かりする職員の情報については、当社は委託を受けて扱う立場のため、ご所属の医療機関（本サービスの契約者）にご請求ください。当社は契約者からの指示に基づいて訂正・削除を行います。ご所属の医療機関が分からない場合は当社にご連絡ください。契約者にお取り次ぎします。
10. Cookie と、外部に送信される情報
本サービスは、ログイン状態を保つために Cookie を使います。また、公開ページ（トップページ・お役立ち記事・使い方ガイド・利用規約等）に限り、利用状況の分析のために次の事業者へ情報を送信します。また、ログイン・新規登録・パスワード再設定の画面では、ボット（自動の不正アクセス）対策のため Cloudflare へ情報を送信します。ログイン後の管理画面・職員向けマイページ・休み希望フォーム・お問い合わせページでは、第三者への計測を行いません。画面の操作を録画する分析ツールは使っていません。
| 送信先 | 送信される情報 | 目的 | 停止する方法 |
|---|---|---|---|
| Google LLC（Google アナリティクス） | 閲覧したページのURL・参照元・公開ページでのボタンの操作（どのボタンが押されたか）・ブラウザや端末の種類・Cookie の識別子。広告向けの識別子（Google シグナル）は送らない設定にしています | 公開ページの利用状況の分析 | Google アナリティクス オプトアウト アドオン、またはブラウザの Cookie 設定 |
| Functional Software, Inc.（Sentry） | エラーの内容・発生した画面・ブラウザの種類。利用者情報・Cookie・URL中の識別子は送信前に取り除きます | 不具合の検知と修正 | 停止できません（不具合の修正に必要なため） |
| Google LLC（YouTube） | 紹介動画を再生したときに YouTube が設定する Cookie（プライバシー強化モードで埋め込んでいます） | 紹介動画・使い方動画の表示 | 動画を再生しない |
| Cloudflare, Inc.（Turnstile） | ログイン・新規登録・パスワード再設定の画面を開いたときの IP アドレスとブラウザ・端末の情報（氏名・メールアドレス・パスワードは送りません） | ボット（自動の不正アクセス）対策 | 停止できません（不正なログインの防止に必要なため） |
各社の情報の取扱いは、Google のプライバシーポリシー（https://policies.google.com/privacy）、Sentry のプライバシーポリシー（https://sentry.io/privacy/）、Cloudflare のプライバシーポリシー（https://www.cloudflare.com/privacypolicy/）をご確認ください。
11. 漏えい等が起きたとき
個人情報の漏えい・滅失・毀損、またはそのおそれを知ったときは、知った時から72時間以内を目安に、影響を受ける契約者またはご本人へ、分かっている事実・影響の範囲・当社の対応をお知らせします。法令に基づき個人情報保護委員会への報告が必要な場合は、これを行います。
12. 本ポリシーの変更
法令の変更やサービス内容の変化に応じて、本ポリシーを改定することがあります。委託先の追加など重要な変更は、効力が生じる日の前に、サービス内またはメールでお知らせします。
13. お問い合わせ
- 事業者名：合同会社レジノバ（代表者 瀬木佑太）
- メール：general@residoctor.com
- 所在地：〒812-0011 福岡県福岡市博多区博多駅前1丁目23番2号 ParkFront博多駅前1丁目 5F-B
合同会社レジノバ