CareAI データ処理および保持（日本語）

発効日: 2026-01-22
バージョン: 1.1
最終更新: 2026年1月22日

準拠言語: 翻訳に相違がある場合、英語版が優先されます。

この文書は、CareAIが運用、セキュリティ、サポートの目的でデータを処理および保持する方法をまとめています。

1. 処理活動

CareAIは、以下を目的としてデータを処理します：

• ユーザーの認証と役割ベースのアクセス管理
• ユーザーが入力したリマインダー、薬物、ケアノートの保存
• サポートされている場合のケアチーム関係の有効化
• 通知および配信追跡の運用
• セキュリティ、監査ログ、クラッシュ診断の維持
• チャットコンテンツおよび薬物に関する問い合わせの処理: CareAIのチャット機能を使用して薬物または健康トピックについて質問する場合、情報提供の回答を行うためにメッセージを処理します
• 苦痛シグナルおよびエスカレーションイベントの処理: チャットで苦痛や安全上の懸念を表現する場合、適切なケアチーム通知を促進するためにエスカレーションイベントを処理および記録する場合があります
• 「医師に質問」機能の有効化: 「医師に質問」機能を通じて送信された薬物に関する問い合わせを処理して、リンクされた医師との通信を促進します

2. 健康関連データ処理

2.1 チャットコンテンツ

• チャットメッセージは、情報提供の回答を提供し、潜在的な苦痛シグナルを検出するために処理されます
• チャットコンテンツは、アカウント設定および保持ポリシーに従って保存されます
• チャット履歴は、明示的に承認された場合、リンクされたケアチームメンバー（医師、保護者）と共有される場合があります

2.2 薬物に関する問い合わせ

• 「医師に質問」を通じて送信された薬物に関する問い合わせは、リンクされた医師との通信を促進するために処理されます
• 問い合わせ内容およびメタデータ（例：タイムスタンプ、薬物クエリ参照）は、リンクされた医師と共有される場合があります
• 問い合わせは、通信を促進するために必要な限り、またはアカウントを削除するか削除をリクエストするまで保持されます

2.3 エスカレーションイベント

• 苦痛シグナルおよびエスカレーションイベントは、ケアチーム通知を促進するために処理されます
• イベントデータには以下が含まれます：イベントタイプ、苦痛レベル、トリガー、メッセージ参照、通知ステータス
• エスカレーションイベントは、安全監査およびケア調整の目的で保持されます

3. データ最小化

サービスおよび設定された機能に必要なもののみを収集および処理することを目指しています。要求された機能を提供するために必要な範囲を超えて健康関連データを処理することはありません。

4. データ共有

4.1 ケアチームメンバーとの共有

• リンクされた医師: 薬物に関する問い合わせは、通信を促進するためにリンクされた医師と共有される場合があります
• リンクされた保護者: エスカレーションイベントおよび苦痛シグナルは、適切なケア調整を促進するためにリンクされた保護者と共有される場合があります
• ケアチームメンバーとのすべてのデータ共有は、情報提供および安全促進の目的でのみ行われます
• データ共有は、特定の目的に必要な最小限に制限されます

4.2 サービスプロバイダーとの共有

• アプリの運用を支援するサービスプロバイダー（例：ホスティング、認証、データベース、クラッシュレポート）とデータを共有する場合があります
• サービスプロバイダーは、データを保護し、指定された目的にのみ使用する契約上の義務があります

4.3 販売または公開開示なし

• 個人データ（健康関連データを含む）を販売しません
• 健康情報を公開しません
• 健康関連データを広告またはマーケティング目的で使用しません

5. 保持アプローチ

以下を保持します：

• アカウントがアクティブな間のアカウントデータ
• セキュリティおよび信頼性のための限られた期間の運用ログ
• 継続性および災害復旧のためのバックアップ

5.1 健康関連データ保持

• 医師への問い合わせ: お客様とリンクされた医師との通信を促進するために必要な限り、またはアカウントを削除するか特定の問い合わせの削除をリクエストするまで保持されます
• エスカレーションイベント: 安全監査およびケア調整の目的で保持されます。保持期間は、イベントの重大度および解決状況に応じて異なる場合があります
• チャット履歴: アカウント設定に従って保持され、アカウント削除時またはリクエスト時に削除される場合があります

データが不要になった場合、法的およびセキュリティ要件の対象となる範囲で、可能な限り削除または匿名化します。

6. セキュリティ

処理、保存、転送中にデータを保護することを目的としたアクセス制御および保護措置を適用します（サポートされている場合）：

• 転送中の暗号化（サポートされている場合）
• アクセス制御および役割ベースの権限
• セキュリティおよびコンプライアンスのための監査ログ記録
• 定期的なセキュリティ評価

7. お客様の権利

適用される法律に応じて、以下の権利がある場合があります：

• 健康関連データを含む個人データへのアクセス
• 不正確なデータの修正または更新
• 特定のデータの削除リクエスト（法的/セキュリティ保持義務の対象）
• 該当する場合のデータ処理への同意の撤回

8. リクエスト

データ関連のリクエスト: support@careai.app

変更ログ:

• v1.1（2026年1月22日）: チャットコンテンツ、薬物に関する問い合わせ、エスカレーションイベント、健康関連データ保持カテゴリを含むCHAT-11データ処理の明示的なカバレッジを追加。ケアチームメンバーとのデータ共有および保持ポリシーの明確化。
• v1.0（2025年12月17日）: 初版。