プライバシーポリシー

Infinexus株式会社（以下「当社」）は、業務支援サービス「MONISAPO（モニサポ）」（以下「本サービス」）における個人情報の取扱いについて、次のとおり本プライバシーポリシーを定めます。

1. 事業者情報

2. 適用範囲

1. 本ポリシーは、当社が本サービスの提供に伴って取り扱う個人情報に適用されます。対象には、本サービスを利用する法人または事業者（以下「顧客」）、その職員、および顧客が支援する方に関する情報を含みます。
2. 顧客と当社の間で個別のデータ取扱条件を定めた場合、その条件が本ポリシーより優先することがあります。
3. 顧客は、自らが取得した個人情報について、本人への通知、同意取得その他の適法な取扱いを行う責任を負います。当社は、顧客から委託された範囲では、その適法な指示に従って個人情報を処理します。

3. 取得または取り扱う情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得または取り扱います。

1. 顧客および職員に関する情報
   • 事業所名、担当者名、連絡先、契約情報
   • 利用者アカウントの識別子、表示名、権限および認証セッション情報
2. 顧客が支援する方に関する情報
   • 氏名、利用者識別情報その他顧客が入力する基本情報
   • 心身の状況、支援内容、経過、会議記録その他居宅介護支援記録に含まれる情報
3. 音声および記録に関する情報
   • アップロードされた音声ファイルおよびリアルタイム音声
   • 文字起こし、AIによる記録文案、フォーム入力および確定した記録
4. サービス利用および端末に関する情報
   • ログイン日時、操作履歴、利用量、端末状態および更新状況
   • エラーコード、処理段階その他の診断情報
5. 問い合わせに関する情報
   • 問い合わせ内容、回答履歴および本人確認に必要な情報

4. 利用目的

当社は、取得または取り扱う情報を次の目的で利用します。

1. 本サービスの提供、本人認証、権限管理および契約管理
2. 音声認識、記録文案の作成、フォーム入力の記録化および転記支援
3. 利用量および契約上の上限の管理
4. 問い合わせ対応、障害対応、保守およびセキュリティ確保
5. 不正利用の防止、監査および法令遵守
6. 個人を識別できない統計情報による品質および利便性の改善
7. 本サービスに関する重要な連絡

利用目的を変更する場合は、変更前の目的と合理的な関連性を有する範囲で行い、必要に応じて顧客または本人へ通知します。

5. 要配慮個人情報等

1. 居宅介護支援記録には、健康状態、病歴、心身の状況その他慎重な取扱いを要する情報が含まれる場合があります。
2. 顧客は、介護サービスの提供、記録作成その他の業務に必要な範囲で、法令上必要な同意または根拠を確保したうえで当該情報を本サービスへ入力します。
3. 当社は、当該情報を顧客から委託された目的の範囲で取り扱い、広告、販売その他契約目的と無関係な用途に利用しません。

6. 第三者提供

当社は、次の場合を除き、個人情報を本人の同意なく第三者へ提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要で、同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成のために特に必要で、同意を得ることが困難な場合
5. 国または地方公共団体等が法令に定める事務を遂行することへの協力が必要な場合
6. 合併、会社分割、事業譲渡その他の事業承継に伴う場合

顧客の指示に基づく外部介護業務システムへの記録転記についても、転記先との関係に応じ、顧客において本人の同意その他の適法な根拠を確認したうえで行います。

7. 業務委託および国外での取扱い

1. 当社は、本サービスの提供に必要な範囲で、クラウド基盤、認証、音声認識、AI処理、監視、メールその他の業務を外部事業者へ委託することがあります。
2. 本サービスの提供に伴い、個人情報が日本国外で保存、処理またはアクセスされる場合があります。
3. 当社は、国外で取り扱う国・地域およびその個人情報保護制度を把握します。外国にある委託先へ個人データを提供する際は、本人同意を要するか、法令上同意を要しない根拠があるかを確認します。同意が必要な場合は、顧客と連携して必要な情報を事前に本人へ提供します。
4. 当社は、委託先の選定、契約上の保護措置、再委託の管理および取扱状況の確認により、必要かつ適切な監督を行います。同意を要しない根拠として委託先の基準適合体制に依拠する場合は、その相当措置が継続して実施されるよう確認します。
5. 当社は、国外での取扱国・地域、個人情報保護制度および委託先の保護措置について、法令に従い本人の求めに応じて遅滞なく必要な情報を提供し、顧客にも共有します。

8. Cookieおよび認証セッション

1. 本サービスは、ログイン状態の維持、不正アクセス防止およびセキュリティ確保のために必要なCookieまたは同等の認証セッション技術を使用します。
2. 本サービスは、広告配信を目的とするCookieを使用しません。
3. 認証に必要なCookieを無効にした場合、本サービスへログインできないことがあります。
4. 将来、分析目的の技術を導入する場合は、その目的および必要な選択方法をあらかじめ周知します。

9. 外部介護業務システムの認証情報

1. 顧客が利用する外部介護業務システムのIDおよびパスワードは、顧客自身が顧客のWindows端末で入力し、当該端末のWindows Credential Managerに保存します。
2. 当社は、当該IDおよびパスワードを当社のサーバー、データベース、メールまたは遠隔ログへ保存しません。
3. 当社は、診断情報へパスワードその他の生の認証情報を含めません。

10. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、次の安全管理措置を講じます。

1. 通信の暗号化および保存データへの適切なアクセス制御
2. 顧客ごとのデータ分離および認証文脈に基づく権限確認
3. 秘密情報の専用保管領域での管理およびログ出力の禁止
4. 入力検証、依存関係の監査、脆弱性検査および更新管理
5. 操作記録および監査ログの取得
6. 障害情報および診断情報に含まれる個人情報の最小化
7. 従業者および委託先に対する必要かつ適切な監督

11. 保存期間および削除

当社は、利用目的および契約上必要な期間に限り個人情報を保持します。主な基準は次のとおりです。法令等により顧客に記録の保存期間が定められている場合、契約期間中はその期間を踏まえた保管に対応します。契約終了後は顧客が必要な記録を引き継いで保存し、当社が顧客から預かった記録は移行期間の終了時（契約終了後30日以内）に稼働環境から削除します。当社自身に法令上の保存義務がある情報は、その義務に従います。

保存期間の経過後、当社は対象データを削除または個人を識別できない状態へ加工します。バックアップ内のデータは、バックアップの更新サイクルに従って削除されます。

12. 開示、訂正、利用停止等の請求

1. 本人または顧客は、法令に従い、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供記録の開示を請求できます。
2. 請求は info@infinexus.co へ連絡してください。当社は、請求内容に応じて本人または正当な代理人であることを確認します。
3. 顧客が支援する方に関する居宅介護支援記録の情報については、原則として当該記録を管理する顧客が一次窓口となり、当社は顧客の指示に従って対応します。
4. 開示等の請求に関する当社所定の手数料は無料です。
5. 法令により開示等を行わないことが認められる場合は、その理由を説明します。

13. 漏えい等への対応

個人情報の漏えい、滅失、毀損その他の事故が発生し、またはそのおそれを把握した場合、当社は影響範囲を調査し、被害拡大の防止、原因の特定、再発防止および法令上必要な通知・報告を行います。

14. 本ポリシーの変更

1. 当社は、法令、サービス内容または取扱方法の変更に応じて本ポリシーを変更することがあります。
2. 本人または顧客の権利に重要な影響を与える変更は、適用開始日までに、登録された連絡先への通知または本サービス上の告知により周知します。
3. 変更後の本ポリシーは、当社が示した適用開始日から効力を生じます。

15. 問い合わせ窓口

個人情報の取扱い、本ポリシーまたは開示等の請求に関する問い合わせ先は次のとおりです。

• Infinexus株式会社
• 代表取締役 森定 美光
• 東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F
• info@infinexus.co

附則　本ポリシーは2026年9月1日から施行します。