プライバシーポリシー
まごころAI プライバシーポリシー
バージョン: 2026-06-25
株式会社Soular（以下「当社」といいます。）は、現代の情報通信社会における個人情報保護の重要性を 認識し、以下の方針（以下「本方針」といいます。）に基づき個人情報の保護に努めます。当社に個人情報を ご提供いただくにあたっては、本方針の内容についてご同意のうえご提供いただきますようお願いいたします。
1. 適用関係
1.1 本方針は、当社が行う個人情報の取扱い全般について適用されるものとします。
1.2 当社が提供する「まごころAIチャット」のうち、医療機関等のウェブサイトに設置されるチャット （患者等のエンドユーザーが利用する部分）の個人情報の取扱いについては、別途定める 「まごころAI チャット ご利用規約・プライバシーポリシー」が優先して適用される場合があります。
1.3 当社が第三者の管理または運営するサービス（後記第10条記載の委託先サービス等）を利用する場合、 当該サービスについては、当該第三者の定めるプライバシーポリシーが適用される場合があります。
2. 個人情報等の定義
- 「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に いう「個人情報」をいいます。
- 「要配慮個人情報」とは、個人情報保護法第2条第3項にいう「要配慮個人情報」をいいます。
- 「個人データ」とは、個人情報保護法第16条第3項にいう「個人データ」をいいます。
- 「保有個人データ」とは、個人情報保護法第16条第4項にいう「保有個人データ」をいいます。
3. 法令の遵守
当社は、個人情報の取扱いにあたり、個人情報保護法その他の関連法令を遵守し、個人情報の適正な 取扱いに努めます。
4. 取得する情報および利用目的
当社は、本サービスの提供に際し、以下の情報を取得することがあります。
- アカウント情報：メールアドレス、ロール（権限）、所属テナント（契約医療機関）等
- 利用情報：ログイン日時、操作ログ等のサービス利用に関する記録
- 会話履歴：エンドユーザーの入力内容および AI による応答
- 決済・請求情報：お支払い方法に関する情報。クレジットカード決済の場合、決済処理は Stripe を 通じて行い、当社サーバーにクレジットカード番号は保存しません。口座引落をご利用の場合は、 引落しに必要な口座情報（金融機関名、口座番号、口座名義等）を当社が保管します。
- お問い合わせ情報：お問い合わせ・ご連絡の際にご提供いただく情報
当社は、取得した個人情報を以下の目的で利用します。
- ユーザーの本人認証および本サービスの提供・運営
- 本サービスの利用に伴う各種連絡・お知らせの配信
- テナント管理者に対する利用料金の請求および契約管理
- 本サービスに関するご意見、お問い合わせへの対応
- 当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為への対応
- 規約等の変更などの通知
- 不正利用の検知・防止、セキュリティ監査および障害対応
- 利用状況等の分析に基づく本サービスの改善、保守および運用
- 個人を識別できない形式に加工した統計データの作成
- 雇用管理および社内手続（役職員の個人情報について）、人材採用活動における選考および連絡（応募者の個人情報について）
- 株主管理、会社法その他法令上の手続対応（株主、新株予約権者等の個人情報について）
- 前各号に付随する事項
5. 個人情報の利用の制限
5.1 当社は、あらかじめご本人の同意を得ず、本方針その他において特定された利用目的の達成に必要な 範囲を超えて個人情報を取扱うことはありません。ただし、次の場合はこの限りではありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5.2 当社は、違法または不当な行為を助長し、または誘発するおそれがある方法により個人情報を利用しません。
6. 個人情報の適正な取得
6.1 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得することはありません。
6.2 本サービスのチャットは、症状・病歴等の健康に関する情報その他の要配慮個人情報の入力を 想定したものではなく、エンドユーザーに対して当該情報の入力をお控えいただくようご案内しています。 当社は、法令で認められる場合を除き、あらかじめご本人の同意を得ないで要配慮個人情報を取得しません。
7. 個人情報の取得に際する利用目的の通知等
当社は、個人情報を取得するにあたり、あらかじめその利用目的を公表するよう努めます。ただし、 利用目的をご本人に通知し、または公表することによりご本人もしくは第三者の権利利益または当社の 権利もしくは正当な利益を害するおそれがある場合等、個人情報保護法で定める場合はこの限りではありません。
8. 個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざんおよび漏洩などのリスクに対して、個人情報の安全管理が 図られるよう、当社の従業者に対し必要かつ適切な監督を行います。また、個人データの取扱いの全部 または一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な 監督を行います。当社が講じる主な安全管理措置は以下のとおりです。
- 基本方針の策定：個人データの適正な取扱いの確保のため、本プライバシーポリシーを基本方針として 策定しています。
- 取扱いに係る規律の整備：取得、利用、保存、提供、削除・廃棄等の段階に応じた個人データの 取扱方法および責任者・担当者を定めています。
- 組織的・人的安全管理措置：個人データの取扱いに関する責任者を定め、取り扱う従業者の範囲を 明確化するとともに、従業者に対し個人情報の適正な取扱いおよび秘密保持を周知しています。
- 技術的安全管理措置：アクセス制御により担当者および取り扱うデータの範囲を限定し、通信の暗号化、 外部からの不正アクセスを防止する仕組みを導入しています。また、管理画面で会話履歴を表示する際、 エンドユーザーの入力に含まれるメールアドレス・電話番号・クレジットカード番号・マイナンバーは 自動的にマスキングします。
- 外的環境の把握：当社は、個人データの保管および処理にあたり、日本国内（東京リージョン）に 設置されたクラウド基盤を利用しています。一方、AI による応答生成の過程では、入力された情報が 米国を含む国外の AI モデル提供事業者のサーバーに送信される場合があります。当社は、これらの 国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。
9. 漏洩時の報告等
当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の 定めに基づき個人情報保護委員会への報告および本人への通知を要する場合には、かかる報告および通知を 行います。
10. 第三者提供の制限・委託先
10.1 当社は、第5.1項各号のいずれかに該当する場合を除くほか、あらかじめご本人の同意を得ないで、 個人データを第三者に提供しません。
10.2 当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を以下の 委託先に委託しています。委託に伴う提供は、上記第10.1項の第三者提供には該当しません。
- Supabase（データベース・認証基盤）
- Vercel / Vercel AI Gateway（アプリケーション実行基盤・AI ゲートウェイ）
- Google（Gemini による AI 推論）
- Stripe（決済処理）
- Resend（メールの配信）
10.3 上記委託先のうち、AI モデル提供事業者（Google）その他の事業者へのデータの送信・処理に あたっては、米国を含む外国において個人情報が取り扱われる場合があります。当社は、外国にある 第三者に個人情報を提供する場合には、個人情報保護法第28条に基づき、あらかじめ当該提供を認める旨の ご本人の同意を得るか、または同条に定める基準に適合する体制の整備その他の法令上必要な措置を講じます。
10.4 第10.3項に基づきご本人の同意を得る場合、当社は、当該外国の名称、当該外国における個人情報の 保護に関する制度に関する情報、および当該第三者が講じる個人情報の保護のための措置に関する情報を ご本人に提供します。
10.5 当社は、個人情報を第三者に提供したとき、または第三者から個人情報の提供を受けるときは、 個人情報保護法の定めに従い、必要な確認ならびに記録の作成および保存を行います。
11. Cookie の利用
当社は、本サービスの提供および利便性の向上のため、Cookie を利用することがあります。
- 利用目的：ログイン状態の維持・セッション管理、本人確認、不正利用の防止等、本サービスの提供に 必要な範囲で利用します。
- 第三者ツールについて：現在、当社は本サービスにおいて、広告配信またはアクセス解析を目的とした 第三者のトラッキングツール（Google Analytics 等）を利用していません。将来これらを導入する場合は、 本方針を更新の上、必要な情報提供および同意取得を行います。
- ユーザーは、ブラウザの設定により Cookie を無効にすることができます。ただし、その場合、本サービスの 一部の機能をご利用いただけないことがあります。
12. 保有個人データ等の開示
当社は、ご本人から、当該ご本人が識別される保有個人データの開示を求められたときは、ご本人からの 請求であることを確認の上で、個人情報保護法の範囲内で、遅滞なく開示します。ただし、開示することにより ご本人もしくは第三者の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を 及ぼすおそれがある場合、または他の法令に違反することとなる場合は、その全部または一部を開示しない ことがあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、開示の請求にあたっては、 別途手数料を申し受ける場合があります（金額および方法は請求時にご案内します）。
13. 保有個人データの訂正等
当社は、ご本人から、当該ご本人が識別される保有個人データの内容が事実でないという理由によって、 当該保有個人データの内容の訂正、追加または削除（以下「訂正等」といいます。）を求められた場合には、 ご本人からの請求であることを確認の上で、個人情報保護法の範囲内において、利用目的の達成に必要な 範囲内で、遅滞なく必要な調査を行い、その結果に基づき、必要に応じて当該保有個人データの内容の 訂正等を行い、その旨ご本人に通知します。
14. 個人情報の利用停止等
当社は、ご本人から、保有個人データが個人情報保護法に違反して取り扱われている等の理由により、 その利用の停止、消去または第三者への提供の停止（以下「利用停止等」といいます。）を求められた場合に おいて、その請求に理由があることが判明したときは、ご本人からの請求であることを確認の上で、遅滞なく 必要な調査を行い、その結果に基づき、必要に応じて利用停止等を行い、その旨ご本人に通知します。ただし、 利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ご本人の権利 利益を保護するために必要なこれに代わるべき措置をとることができるときは、当該代替策を講じます。
15. 個人関連情報・仮名加工情報・匿名加工情報の取扱い
当社は、個人関連情報、仮名加工情報および匿名加工情報を取り扱う場合には、個人情報保護法および 個人情報保護委員会規則で定める基準に従い、適正に取り扱います。
16. 本方針の変更
当社は、個人情報等の取扱いに関する運用状況を適宜見直して継続的な改善に努めるものとし、必要に応じて 本方針を変更することがあります。本方針について法令上ご本人の同意が必要となる内容の変更を行う場合は、 適宜の方法によりご本人の同意を取得します。変更後の本方針は、当社ウェブサイトへの掲載その他の わかりやすい方法により告知します。
17. お問い合わせ
当社が取得した個人情報に関するお問い合わせは、下記の窓口までご連絡ください。
株式会社Soular（代表取締役：浜田 颯流）
個人情報保護相談窓口
メール：[email protected]
〒110-0005 東京都台東区上野1丁目17番6号 広小路ビル8F-B
2026年6月20日 制定
2026年6月25日 改定
株式会社Soular