プライバシーポリシー
よりそいダイレクト（LINEグループ AIチャットサービス）
株式会社Star trail（以下「当社」といいます。）は、当社が運営する府中よりそい訪問看護ステーションの利用者向けAIチャットサービス「よりそいダイレクト」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）及び厚生労働省「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」に基づき、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本ポリシーにおいて、次の各号に掲げる用語の意義は、当該各号に定めるとおりとします。
- （1）「グループ」とは、本サービスに用いるLINEのグループをいいます。
- （2）「利用者」とは、本サービスを利用する者をいいます。
- （3）「職員」とは、グループに入る当社の従業員をいいます。
第1条（事業者情報）
法人名株式会社Star trail
事業所名府中よりそい訪問看護ステーション
代表者代表取締役 星尾 耕佑
所在地東京都府中市
ウェブサイトfuchu-yorisoi-hns.com
第2条（取得する個人情報）
1 当社は、本サービスの提供にあたり、次の表に掲げる情報を取得します。
情報の種類取得方法
チャットの内容（利用者のメッセージ本文）利用者がグループに送信
職員の書き込みの内容職員がグループに送信
書き込みの区分。グループの書き込みは「利用者」とし、利用者本人と職員を区別しません。本文を残さない記録は「不明」とします。システムが自動で付与
LINEのグループのID。当社は、記録には、このIDから作った短い記号のみを使い、ID自体は、システムの設定の中に保管します。AIが招待されたときに、LINEからシステムが取得
利用日時システムが自動記録
利用者キー。グループのIDから自動で作る、内部の記号をいいます。システムが自動で作成
AIの応答の内容、及び、システムが緊急の言葉などを見分けたときの印（区分）システムが自動で記録
書いた人を見分ける印。A・Bなど（つけられないときは「?」）をいい、書いた人が同じか異なるかを見分けるためのものです。システムは、書いた人が利用者本人か職員かを見分けませんが、書き込みの中身から分かることがあります。書き込みごとに、システムが自動でつけ、会話の記録に残す
書いた人の印をつけるための見分け用の符号。LINEのIDから作った符号をいい、LINEのID自体は残しません。システムが自動で作成し、システムの設定の中に保管する。この符号は、印をつけるためにのみ使い、本サービスをやめたときに消します。
会話の要点メモ（第2項から第6項までに定めるもの）AIが、前の日に会話があった朝に自動で作成します。前のメモは、新しいメモに置き換わります。会話の記録と同じ当社の記録（よりそいダイレクトの記録）に置きます。担当の看護師が見ることがあります。
同意書（紙）の記録（利用者本人の署名、同意の日、同意書の版及び説明した職員）訪問のときに、利用者本人に同意書へ署名をいただき、当社が紙で保管します。システムには、同意の記録を残しません。
2 前項の表の「会話の要点メモ」とは、AIが、前の日に会話があった朝に、前の日までの会話と前のメモから作り直す、数百字ほどの短いメモをいいます。
3 会話の要点メモには、次に掲げる事項を書きます。
- （1）利用者本人が話した出来事
- （2）様子の流れ（日付つき）
- （3）試してよかったこと
- （4）好み
- （5）職員からの連絡（訪問の予定など。日付つき）
- （6）AIが担当の看護師に伝えると言ったこと
4 利用者が、つらい気持ち又はからだの急な不調を話したときは、急ぎの話にあたるかどうかをAIが判断し、あたるときは、どんな訴えがあったか（例: 気持ちのつらさ・胸の苦しさ）という事実のみを残し、利用者本人のくわしい言葉は残さないようにします。
5 前項以外の体調の話（眠れなかった・食べられなかった等）は、様子として日付つきで書くことがあります。会話の要点メモには、診断や病名、評価、氏名・電話番号・住所は書かないようにします。
6 会話の要点メモは、AIが作成するため、間違いを含むことがあります。利用者は、内容が事実と異なるときは、担当の看護師に申し出ることができ、当社は、これを訂正します。
7 本サービスは、LINEのグループの書き込みを受け取りますが、当社のシステムは、LINEのID自体と表示名（利用者のものも職員のものも）を記録せず、AIにも渡しません。当社のシステムは、書いた人の印をつけるためにのみ、IDから作った見分け用の符号を使い、これを本サービスをやめたときに消します。当社は、氏名・住所・電話番号・保険証番号等を入力していただく欄を設けていません。プロフィール画像（アイコン）は、記録しません。
8 チャット内容（会話の要点メモを含みます。）には、利用者の心身の状態に関する情報が含まれる可能性があり、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当しうるものとして、当社は、特に慎重に取り扱います。当社は、本サービスの利用に先立ち、利用同意書により本人の同意を得たうえでこれを取得します（個人情報保護法第20条第2項）。
9 職員の書き込みは、書いた人の名前の代わりに、A・Bなどの印をつけて記録します。職員の書き込みは、当社の従業員の個人情報でもあり、当社は、これを本サービスの運営及び安全管理の目的で取り扱うことについて、個人情報保護法第21条に基づき、職員にあらかじめ書面で通知し、受領を記録します。この通知には、何を、何のために、誰が見るか、保管期間及び問い合わせ先を含みます。
第3条（利用目的）
1 当社は、取得した個人情報を、次の各号に掲げる目的で利用します。
- （1）一次対応サービスの提供: AIによる応答の生成及び会話の文脈理解のため。AIは、職員の書き込みを含めて文脈を理解し、朝に作る「会話の要点メモ」と書いた人の印も、次の日からの応答のために使います。
- （2）看護師への情報共有: チャット内容の要約（サマリー）を担当看護師に共有し、訪問看護の質の向上に活用するため。会話の要点メモも、担当の看護師が見ることがあります。
- （3）グループの安全な運営: グループの人数が決めた数（AIを除いて2人）を超えたことを把握して、AIを止めるため。
- （4）同意の記録の保管: 同意を得たことの根拠を示すため。当社は、署名をいただいた同意書の紙を保管します。
- （5）サービスの改善: 本サービスの品質向上及び利用状況の分析のため。この目的のための利用は、統計化・匿名化した上で行います。
2 当社は、前項に掲げる目的以外で個人情報を利用しません。
3 当社は、利用目的を変更する場合は、あらかじめ利用者に知らせ、改めて同意を取得します。
第4条（第三者提供及び業務委託）
1 当社は、本サービスのAI応答を生成するため、次の各号に掲げる情報を、AIへの指示と一緒に、OpenAI OpCo, LLC（米国。以下「OpenAI社」といいます。）が提供するAPI（Application Programming Interface）に送信します。
- （1）利用者のチャット内容及び職員の書き込みの内容。送信するのは文字のみとし、LINEのID・表示名・グループのIDは送りません。
- （2）直近の会話。その日の会話と、まだメモになっていない前の日までの会話をいいます。それより前の会話は、会話の要点メモとして送ります。メモが作れなかった日は、前の日より前の会話が入ることがあります。
- （3）会話の要点メモ
- （4）書いた人の印（A・Bなど）
- （5）書き込みごとの日時（月日と時刻）
- （6）今の日付と時刻
2 当社は、朝に会話の要点メモを作るときも、前の日までの会話の内容（システムが緊急の言葉を見分けたときの印を含みます。）と前のメモを、OpenAI社に送信します。
3 当社は、毎朝、担当の看護師が確認する要約（サマリー）を作るときも、前の日の会話の内容（書き込み、AIの応答及び緊急の言葉を見分けたときの印をいいます。）をOpenAI社に送信します。
4 前三項に定める送信は、個人情報保護法第27条第5項第1号に基づく「利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合」に該当するものとして整理しています。OpenAI社のAPIプランでは、送信データを同社のAIモデル学習目的で使用しない契約形態となっていることが、委託整理の根拠です。当社は、OpenAI社に対し、個人情報保護法第25条に基づく適切な監督（契約条件の確認及びデータ取扱い実態の確認）を行います。
5 OpenAI社のデータの取扱いは、次の各号のとおりです。
- （1）OpenAI社は、API経由で受信したデータを、AIモデルの学習（トレーニング）に使用しません。
- （2）本サービスが利用するエンドポイント（Chat Completions API）について、API経由のデータは、不正利用監視の目的で原則として最大30日間保持され、その後、削除されます。ただし、法令上必要な場合などは、保持される期間がこれより長くなることがあります。
- （3）利用者は、詳細について、OpenAI社のAPI Data Usage Policyを参照することができます。
6 本サービスはLINEのグループを使うため、グループの会話（利用者及び職員の書き込み並びにAIの応答）は、LINEヤフー株式会社（以下「LINEヤフー社」といいます。）が運営するサーバに保存されます。同社は、保存場所を日本及びアメリカのデータセンターと公表しています。AIのアカウントが参加しているため、グループの会話は、LINEの暗号化（Letter Sealing）の対象外となります。同社は、LINEの規約の順守を確認するために、書き込まれた内容を確認することがあります。当社は、利用同意書により、これらについて利用者の同意を得ます。LINEヤフー社における情報の取扱いは、同社の利用規約及びプライバシーポリシーによります。
7 当社は、次の各号に掲げる場合を除き、利用者の個人情報を第三者に提供しません。
- （1）利用者の同意がある場合
- （2）法令に基づく場合
- （3）人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
- （4）公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
8 職員が、当社の従業員として、業務のために会話を見ることは、第三者への提供ではなく、当社内での取扱いです。
9 職員は、当社が貸与する会社のスマートフォンの業務用のLINEアカウントでグループに入ります。会話は、そのスマートフォンに表示され、残ります。職員は、私物の端末及び個人のLINEを使わないものとします。職員がグループを抜けるとき、又は本サービスが終わるときは、当社が、そのスマートフォンに残る会話を削除します。
第5条（外国にある第三者への提供）
1 前条のとおり、OpenAI社は米国法人です。前条に定める送信は、個人情報保護法第28条に基づく外国にある第三者への個人データの提供に該当しうるため、当社は、利用同意書において、この点を含めた利用者の同意を得ています。
2 米国における個人情報の保護に関する制度は、日本のような包括的な個人情報保護法を有さず、州法（カリフォルニア州CCPA等）及び分野別法（医療分野のHIPAA、金融分野のGLBA等）により構成されています。
3 OpenAI社はSOC 2 Type 2に準拠した安全管理体制を整え、APIプラン契約においては送信データの30日以内削除を運用しています。
4 米国は、APEC越境プライバシールール（CBPR）システムに、2012年7月25日から参加しています。この点に関する個人情報保護委員会の調査は2021年10月時点のものであり、当社は、毎年、最新の状況を確認します。
5 利用者は、詳細について、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度」を参照することができます。
第6条（安全管理措置）
当社は、個人情報の漏えい、滅失又はき損の防止のため、次の各号に掲げる安全管理措置を講じます。
- （1）組織的安全管理措置: 個人情報取扱責任者を代表取締役とし、本サービスの取扱規程を整備します。アクセス権限者は、当社の管理者及び担当看護師（当社が指名した、グループに入る職員を含みます。）に限定し、全文閲覧時には、閲覧者・閲覧日時・閲覧理由を運用ログに記録します。
- （2）人的安全管理措置: 当社従業員に対し、個人情報保護及び医療従事者の守秘義務に関する教育・研修を実施します。職員に対しては、会社のスマートフォンの画面ロック、OSを最新にすること、LINEの通知に本文を表示しない設定、勤務時間外の通知の停止、画面の写真・Keep・ノート・アルバム・トーク履歴のバックアップを使わないこと、PC版LINEにログインしないこと、グループ名に本名を入れないことなどを求め、取り決めの受領を記録します。当社は、誤投稿・端末の紛失・知らない者の参加があったときは、職員に、管理者へ連絡させます。
- （3）技術的安全管理措置: 通信の暗号化（HTTPS/TLS）、Google WorkspaceのGoogleアカウント認証による管理側のアクセス制御、並びにAPIキー及びLINEの接続用の鍵のスクリプトプロパティ管理（ソースコード非埋め込み）を行います。本サービスは、最初にAIが招かれた1つのグループの中のみで動作し、グループの人数が決めた数（AIを除いて2人）を超えたときはAIの応答を止め、すでに1つのグループで動いているときに別のLINEのグループに招かれたときは退出します。また、当社は、利用者や外部の方が過去の会話履歴を取得できる機能を設けていません。管理用の操作は、鍵を持つ当社の管理者のみが行えます。
- （4）物理的安全管理措置: Google Cloud Platform のデータセンターを利用し、運営はGoogleのSOC 2準拠の物理的セキュリティに依拠します。
第7条（データの保管期間）
1 当社は、次の表の「データの種類」欄に掲げるデータを、同表の「保管期間」欄に定めるところにより保管します。
データの種類保管期間
チャットのログデータ（書き込みの原文・AIの応答・書いた人の印。職員の書き込みを含みます。LINEのID自体と表示名は記録していません。）やめた日から30日以内を目安に、当社が消します（法令で保存が必要なものを除きます。）。看護師向けサマリーの保管期間は、この表の「看護師向けサマリー」の行のとおりです。
会話の要点メモ（AIが朝に作るもの）前の日に会話があった朝に作り直され、前のメモは新しいメモに置き換わります（置き換わる前のメモは、記録の履歴に、やめたときまで残ります。）。やめた日から30日以内を目安に消します（その取扱いは、この表の「チャットのログデータ」の行のとおりです。）。
書いた人の印をつけるための見分け用の符号印をつけるためにのみ使い、やめた日から30日以内を目安に消します。
看護師向けサマリー（朝のまとめ。緊急の言葉などの書き込みの先頭部分が、そのまま入ることがあります。）当社の定めにより、サービス完結日から5年間保管します（参考: 法令が定める訪問看護の記録の最低保存期間は2年です。指定訪問看護の事業の人員及び運営に関する基準 第30条第2項に「完結の日から二年間」とあります。）。
全文閲覧アクセスログ（監査用）当社の定めにより、サービス完結日から5年間
同意書（紙）の記録（利用者本人の署名、同意の日、同意書の版及び説明した職員）当社の定めにより、サービス完結日から5年間保管します。同意の根拠を示す記録のため、利用終了後も保管します。訪問看護の利用者ファイルに綴じ、訪問看護の記録と同じ日に処分します。システムには、同意の記録（日時・版・印など）は残しません。
LINEヤフー社のサーバに残る会話グループの全員とAIのアカウントがグループを抜けると削除されます（LINEの仕組み）。利用者本人が抜けるまで、会話は残ります。
職員の会社のスマートフォンに残る会話、利用者との1対1のトーク、友だちの登録当社が、職員がグループを抜けるとき、又は本サービスが終わるときに削除します（やめた日から30日以内を目安とします。）。
2 前項の表において、「サービス完結日」とは、訪問看護の利用が終わった日をいいます。
3 前項の表において、「やめた日」とは、利用者が本サービスをやめたいと申し出た日をいいます。利用者本人が自身でグループを抜けたときは、当社が抜けたことを知った日をいいます。「やめた日」は、「サービス完結日」とは別の日になることがあります。
4 当社は、当社が保管する記録を、保管期間の経過後、速やかに削除します。
第8条（利用者の権利）
1 利用者は、当社に対し、個人情報保護法に基づき、次の各号に掲げる請求を行うことができます。
- （1）利用目的の通知の請求（個人情報保護法第32条第2項）
- （2）開示の請求（個人情報保護法第33条第1項）: 当社が保有する個人データの開示
- （3）訂正等の請求（個人情報保護法第34条第1項）: 内容が事実でない場合の訂正、追加又は削除
- （4）利用停止等の請求（個人情報保護法第35条第1項）: 利用目的の制限違反、不正取得の場合の利用停止又は消去
- （5）第三者提供停止の請求（個人情報保護法第35条第3項）
2 当社は、前項の請求を第10条のお問い合わせ先において受け付け、請求した者が利用者本人であることを確認した上で、法令に定める期間内に対応します。
3 LINEヤフー社が保有する情報については、同社の定める方法によります。
第9条（本ポリシーの変更）
1 当社は、法令の改正又はサービス内容の変更に伴い、本ポリシーを改定することがあります。
2 当社は、重要な変更を行う場合は、本サービスのグループ内での通知又は担当看護師を通じて、その旨を知らせます。
第10条（お問い合わせ先）
個人情報に関するお問い合わせ窓口
府中よりそい訪問看護ステーション（株式会社Star trail）
所在地: 東京都府中市
電話: 042-508-3434（代表）
ウェブサイト: fuchu-yorisoi-hns.com
※ 当社は、お問い合わせを、担当の看護師を通じて、又は上記ウェブサイトの問い合わせフォームにより受け付けます。
制定日: 2026年8月26日（v1.0）／改定日: 2026年10月7日（v1.6）
株式会社Star trail 代表取締役 星尾 耕佑