神マナでは、音声の文字起こしや記録・書類の下書き作成にAIを使っています。訪問看護・介護の現場では利用者さんの個人情報を扱うため、どのAI事業者に、どんなデータを送り、どう扱われるのかをこのページにまとめました。
ご導入の検討や、事業所内での確認にお使いください。
本ページは、経済産業省「AIの利用・開発に関する契約チェックリスト」（令和7年2月）の観点を参考に、当社が整理したものです（経済産業省が本サービスを評価・承認したものではありません）。
最終確認日：2026年9月18日（9月17日版に、事業者の追加・変更時の対応、削除の確認、処理される国の記載を追加）
1. データの保管場所
神マナに登録された利用者情報・記録・録音などのデータは、日本国内（東京）のサーバー（Google Cloud 東京リージョン）で保管しています。
2. AIに送るデータ
AIに送るのは、文字起こしや記録・書類の下書きを作るのに必要な範囲のデータです。
- 録音した音声（文字起こしのため）
- 文字起こしした文章、これまでの記録、ケアプラン・看護計画などの内容（下書きのため）
- 読み取りを行う書類の画像（被保険者証、指示書など）
記録を作る性質上、利用者さんのお名前や心身の状態など、個人情報（要配慮個人情報を含む）が含まれることがあります。お名前は、固有名詞を正しく聞き取り・書き分けるために送っており、匿名化はしていません。
送るのは、文字起こしや下書きの作成をお客様が実行したときだけです。神マナに保管しているデータを、まとめてAI事業者に渡すことはありません。
なお、iPhoneの「オンデマンド文字起こし」は、Appleが端末に組み込んでいる音声認識を端末の中だけで使っています。この場合、音声は端末の外（Appleを含む）に送信されません。
3. 利用しているAI事業者
用途に応じて複数のAI事業者を利用しています。主な事業者は次のとおりで、いずれも米国に本社を置く企業向けAIサービスの事業者です。
| 事業者 | 主な用途 | 本社の所在国 | データが処理される国・地域 |
|---|---|---|---|
| Anthropic（Claude） | 記録・計画書・報告書などの下書きの作成 | 米国 | 米国 |
| OpenAI | 音声の文字起こし、下書きの作成、書類の読み取り | 米国 | 米国 |
| Google（Gemini） | 書類の読み取り（指示書・被保険者証など）、下書きの作成 | 米国 | Google が設備を持つ国（米国を含む。国の指定はできません） |
| Google Cloud（Vertex AI） | 記録の検索用の索引づくり | 米国 | 日本（東京リージョン） |
| Microsoft（Azure） | 書類の読み取り（被保険者証など） | 米国 | 日本（東日本リージョン） |
いずれも米国に本社を置く企業向けAIサービスの事業者です。「データが処理される国・地域」は、当社が利用している接続先（リージョン）に基づく、2026年9月18日時点の把握です。個人情報を含む音声・文字起こし・記録が処理される可能性のある国は、米国と日本です。Google（Gemini）については、Google が「設備を持つ国で一時的に保存・処理されることがある」と定めており、国を限定できません。
iPhone／iPad の「オンデマンド文字起こし」（端末内の音声認識）を選んだ場合、音声は端末の外に出ません。
3-2. AI事業者を追加・変更するとき
精度や安全性の向上のため、事業者の構成を見直すことがあります。その際は、次のように対応します。
- 追加・変更する事業者の名称・本社の所在国・データが処理される国・地域・学習不使用の条件・保存期間を、適用開始前にこのページへ追記します。
- あわせて、アプリ内のお知らせまたはメールで、ご契約中のお客様に適用開始前にお知らせします。
- 例外として、障害時に同等の条件（学習不使用・法人向けAPI）の事業者へ一時的に切り替える場合があります。この場合は、切り替え後すみやかにこのページへ反映します。
4. AIの学習への利用
当社は、上記の各事業者について、送信したデータをAIの学習に利用しない条件の法人向けサービス（API）を利用しています。各社とも、法人向けAPIで送られたデータを既定では学習に使わないことを公式に定めています。
学習以外の目的（製品・サービスの改善など）についての各社の公表内容は次のとおりです。
| 事業者 | 学習・改善への利用 | 保存されたデータの用途 |
|---|---|---|
| Anthropic | モデルの学習に利用しない | サービスの提供、利用規約の遵守確認（安全性）、法令対応に限る |
| OpenAI | モデルの学習・改善に利用しない | 不正利用の監視に限る |
| Google（Gemini・有料API） | 製品の改善に利用しない | 禁止用途の検知・防止に限る |
| Google Cloud（Vertex AI） | モデルの学習・調整に利用しない | 不正利用の監視に限る |
| Microsoft（Azure） | 他の目的に利用しない | 結果を受け取るための一時保存のみ |
5. AI事業者側での保存
不正利用の監視などのため、AI事業者側で一定期間データが保存される場合があります。各社が公表している保存期間は次のとおりです。
| 事業者 | 公表されている保存期間 | 当社側の対応 |
|---|---|---|
| Anthropic | 原則として30日以内に削除（利用規約違反の疑いで検知された場合を除く） | 個別の削除依頼は有料APIでは受け付けられていないため、期間経過による自動削除に依拠 |
| OpenAI | 不正利用の監視のため最大30日（音声の文字起こしは保存なし） | 同上 |
| Google（Gemini API） | 不正利用の監視のため55日 | 書類読み取りで使う一時キャッシュ（15分）は処理直後に当社から削除。ログは期間経過による自動削除に依拠 |
| Google Cloud（Vertex AI） | 不正利用の監視のため最大30日（違反の疑いがある場合は最大90日） | 期間経過による自動削除に依拠 |
| Microsoft（書類の読み取り） | 24時間以内に削除 | 同上 |
各事業者の公表内容（最終確認日時点）に基づきます。事業者の方針により変更される場合があります。
削除の確認について
各事業者の内部で削除が実行されたことを、当社が個別に検証する手段はありません。当社は、各社とのデータ処理契約（DPA）、各社が第三者機関の監査を受けて取得しているSOC 2・ISO/IEC 27001の認証、および各社の公表ポリシーに依拠しています。当社から削除できるもの（録音ファイルの文字起こしで事業者側に置かれる音声と結果、書類読み取りの一時キャッシュ）は、処理の直後に当社から削除しています。
ご契約終了後
ご契約が終了した後は、新たにAI事業者へデータを送ることはありません。それ以前に送られたデータは、各社の保存期間（最長55日）の経過により削除されます。神マナに保管しているデータの扱いは、利用規約 第11条第4項のとおりです。
6. 再委託とデータ処理契約
神マナでの個人情報の取り扱いは、お客様から当社への取り扱いの委託（個人情報保護法第27条第5項第1号）として行っています。当社は、サービスの提供に必要な範囲で、クラウド事業者やAI事業者に取り扱いを再委託しています（利用規約 第6条）。
上記のAI事業者とは、各社のデータ処理に関する契約（DPA）が組み込まれた法人向けの利用条件のもとでサービスを利用しています。AI事業者自身も、必要に応じてクラウド事業者などに再委託を行っており、その一覧を各社が公開しています。
7. セキュリティと第三者認証
- 通信は暗号化（HTTPS）して送受信しています。
- 保存データは、Google Cloud の標準機能により暗号化されています。
- データへのアクセスは、ログインした事業所のアカウントに限定しています。
利用しているAI事業者・クラウド事業者は、情報セキュリティの国際規格（ISO/IEC 27001 など）や SOC 2 などの第三者認証を取得しています（Anthropic：SOC 2 Type II・ISO/IEC 27001・ISO/IEC 42001／OpenAI：SOC 2 Type 2／Google Cloud・Microsoft Azure：ISO/IEC 27001・SOC 2 ほか）。詳しくは、下記の各社の公表ページをご覧ください。
なお、当社自身は、現時点でISMS（ISO/IEC 27001）などの第三者認証は取得していません。
8. AIが作成した記録・書類
AIが作成したケアプラン・記録・報告書などは、お客様の業務を補助するための下書きです。内容のご確認と最終的な判断は、お客様にお願いしています（利用規約 第13条）。
お客様が入力・登録された記録などのデータは、お客様に帰属します（利用規約 第11条）。AIの下書きをご確認・修正のうえ保存された記録・報告書などもこれに含まれ、修正・保存・利用・共有に当社の制限はありません。
この点を契約上もはっきりさせるため、「AIが作成した文書はお客様に帰属し、当社は権利を主張しない」旨を利用規約に明記する改定を予定しています。規約の改定は、ご契約中のお客様と今後ご契約されるお客様のすべてに適用され、適用開始前に内容と適用開始日をアプリ内またはメールでお知らせします（利用規約 第22条）。
9. ご不明な点があれば
ご契約にあたって、より詳しい情報が必要な場合は、info@lifeshift-inc.com までお問い合わせください。
参考（各社の公表ページ）
- Anthropic（データの保存期間）：https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
- Anthropic（プライバシーポリシー・データの移転先）：https://www.anthropic.com/legal/privacy
- Google（Gemini API のログの取り扱い）：https://ai.google.dev/gemini-api/docs/logs-policy
- Google Cloud（Vertex AI の不正利用の監視）：https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/abuse-monitoring
- Microsoft（Azure Vision OCR のデータの取り扱い）：https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/computer-vision/ocr-data-privacy-security
- Google（Gemini API 利用規約）：https://ai.google.dev/gemini-api/terms
- Google Cloud（生成AIとデータの取り扱い）：https://docs.cloud.google.com/vertex-ai/generative-ai/docs/data-governance
- Google Cloud（個人情報保護法への対応）：https://cloud.google.com/security/compliance/appi-japan
- Anthropic（商用利用規約）：https://www.anthropic.com/legal/commercial-terms
- Anthropic（トラストセンター）：https://trust.anthropic.com/
- OpenAI（APIでのデータの取り扱い）：https://developers.openai.com/api/docs/guides/your-data
- OpenAI（トラストポータル）：https://trust.openai.com/
- Microsoft（Document Intelligence のデータの取り扱い）：https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/document-intelligence/data-privacy-security
- 経済産業省「AIの利用・開発に関する契約チェックリスト」（令和7年2月）：https://www.meti.go.jp/press/2024/02/20250218003/20250218003.html
