主要条項サマリー
契約書 主要条項の要点
全文はPDFをご確認ください。以下は主要条項の要点です。
契約の目的
本契約は、「ClinVoice OS」の提供に関する条件を定め、甲（医療機関）の患者データ等を乙（有限会社 ZEN SEKAI）が業務委託として処理するにあたり、個人情報保護法・3省2ガイドライン・GDPRの要件を充足した安全管理措置を確保することを目的とします。
個人情報の取扱い（データ処理契約）
乙は、甲が保有する個人情報（患者ID・音声データ・診療記録等）を、本契約の目的の範囲内でのみ処理します。ClinVoice OSは診療録の正本を保存しません（正本は電子カルテです）。音声データは保存から30日を過ぎると自動的に削除し、文字起こし・記録の下書き（医師が確定したものを含みます）は電子カルテへの記録が確認された時点で削除します。診療データ（音声・文字起こし・カルテ本文）は国内（東京リージョン）に保存し、文字起こしと文章整形の処理に限り、米国のAI事業者（OpenAI・Anthropic）に送信します。乙は、甲の書面による事前承諾なく、個人情報を目的外利用または第三者提供しません。処理終了後は、甲の指示に従い速やかに削除または返還します。
再委託先（Anthropic, OpenAI, Supabase, Base44）の明示
乙は以下の再委託先に個人情報の処理の一部を再委託します：
| 再委託先 | 処理内容 | 所在地 |
|---|---|---|
| Anthropic, PBC | テキスト整形・医療用語変換（Claude API） | 米国 |
| OpenAI, LLC | 音声文字起こし（Whisper API） | 米国 |
| Supabase, Inc. | データベース・認証・ストレージ（音声・文字起こし・カルテ本文・患者識別情報の保存） | 国内（東京リージョン ap-northeast-1） |
| Base44 Ltd. | アプリケーション基盤・関数実行環境（参照用IDと非識別メタデータのみを保持。診療内容は保存しません） | 米国 |
安全管理措置
- ・利用者・診療データを持つエンティティへの行レベルセキュリティ（RLS）設定
- ・パスワード（8文字以上。施設の管理者の初期パスワードは12文字以上）
- ・セッション管理（15分タイムアウト・3分前警告）
- ・患者情報を開く東京サーバーのログインは二要素認証（認証アプリ）を必須化
- ・改ざん防止監査ログ（保存期間は整備中）
- ・TLS暗号化・HSTS有効化
- ・診療データの保存時の暗号化（AES-256。保存先のクラウド基盤Supabaseの仕様）
情報漏洩等発生時の対応
個人情報の漏洩・滅失・毀損等を知った場合、乙は甲に原則24時間以内に通知します。個人情報保護委員会への報告を速やかに行い（遅くとも30日以内）、影響を受けた本人への通知・再発防止策の策定・実施を行います。詳細は別途定めるインシデント対応手順書に従います。
SLA・サービスレベル
本サービスは月次稼働率99%以上を目標とします。計画メンテナンスは原則7日前に通知します。緊急メンテナンス・障害発生時は速やかに通知し、原因と対応状況を共有します。正式なSLA条件・ペナルティ規定は、各医療機関との個別契約にて定めます。
AI処理に関する免責
本サービスのAI処理（音声認識・テキスト整形等）の出力はすべて参考情報です。最終的な診療判断は必ず担当医師が行ってください。AI出力を根拠とした医療行為により生じた損害について、乙は責任を負いません。
責任制限
乙の損害賠償責任は、直近3ヶ月分のサービス利用料を上限とします。ただし、乙の故意または重大な過失による場合を除きます。患者への直接損害、逸失利益、間接損害等については責任を負いません。
全文はPDFをご確認ください
PDF準備中