プライバシーポリシー

はじめに

Custodia の開発者（以下「当方」）は、利用者のプライバシーと、診療所が扱う情報の保護を重視しています。本プライバシーポリシーは、アプリケーション「Custodia」（以下「本アプリ」）における情報の取り扱いについて説明するものです。

本アプリには次の 2 つの版があり、どちらも 情報を収集せず、外部へ送信しません。保存場所など版ごとに異なる点は、それぞれの節に記載します。

• パソコン版: Windows および macOS 向けのデスクトップアプリケーション（ブラウザで画面を開く方式）
• App Store 版: iPad および Mac 向けのアプリケーション（後述の「App Store 版について」をご覧ください）

情報の収集について

具体的には、以下の情報を収集・送信することはありません。

• 氏名、メールアドレス、電話番号等の個人識別情報
• 位置情報
• デバイス識別子
• 使用状況データ・アナリティクス
• 広告識別子
• 本アプリに登録された医院の記録・文書・添付ファイル
• ログイン ID・パスワード

データの処理について

本アプリは、インストールした端末の中だけで動作します。入力された内容はすべてその端末に保存されます。以下はパソコン版の保存場所です（App Store 版は後述の節をご覧ください）。

• 台帳データ: 医院情報、従業者名簿、機器台帳、点検・研修・訓練の記録、文書とその改定履歴などは、PC 内の「書類（ドキュメント）」の中の Custodia/data に保存されます。
• 添付ファイル: 利用者が登録した PDF・Word・Excel・画像なども同じ Custodia/data 内に保存されます。
• 出力ファイル: 様式（Word／Excel）や CSV は Custodia/出力、または利用者が指定した場所に保存されます。
• ログ: 起動・動作のログは Custodia/logs に保存されます。
• バックアップ: 本アプリは毎晩および起動時に、同じ PC 内へ世代バックアップを作成します。利用者が第 2 の保存先（外付けディスク等）を指定した場合は、そこにも複製されます。バックアップの保管・削除は利用者の責任において行われます。
• アカウント情報: ログイン ID とパスワードは PC 内にのみ保存されます。パスワードは暗号学的ハッシュとして保存され、当方を含む第三者が元のパスワードを取得することはできません。

ネットワーク通信について

本アプリはインターネット接続を必要とせず、外部へ通信することはありません。自動更新の確認、利用状況の送信、クラウドへの保存はいずれも行いません。

パソコン版の画面は、同じ PC のブラウザから開きます。利用者が院内ネットワークからも開ける設定を有効にした場合に限り、同じ院内ネットワーク上の端末からも開けますが、この通信は院内ネットワーク内で完結します。ネットワークの安全管理は利用者の責任において行われます。

App Store 版の端末どうしの同期も、同じ院内ネットワーク内で完結します（次節）。

サードパーティとの共有について

当方は、本アプリを通じて得られるデータを第三者へ提供・共有・販売することはありません。本アプリには、アナリティクスツール、トラッキング技術、広告フレームワーク、クラッシュレポート送信などの外部 SDK を一切組み込んでいません。

ファイルシステムへのアクセスについて

本アプリは以下の目的でファイルシステムにアクセスします。

• 台帳の読み書き: 「書類」の中の Custodia フォルダへの保存と読み込み
• 添付ファイルの読み込み: 利用者が明示的に選択したファイルの取り込み
• 取り込み: 利用者が明示的に選択した CSV ファイルの読み込み
• 出力の保存: 利用者の操作による様式・CSV の書き出し

いずれも利用者の操作によるもので、上記以外のフォルダを走査することはありません。

App Store 版（iPad ／ Mac）について

• 保存場所: 台帳（記録・添付ファイル）は、アプリ専用の保存領域（Application Support/Custodia）にのみ保存されます。iCloud Drive・CloudKit は使用しません。
• 端末バックアップ: 保存領域は 既定で端末バックアップから除外 しています。端末の紛失時に復旧できるよう、設定で除外を解除することもできます。解除すると、端末のバックアップを通じて台帳の写しが iCloud に複製される旨を、解除する画面に明示しています。
• 院内ネットワークでの同期: 医院に複数の端末がある場合、同じ院内ネットワーク上の端末どうしで台帳を同期できます。各端末がそれぞれ完全な台帳を保持する対等な構成で、中心となる機器や常時接続の機器はありません。接続は、一方の端末に表示される QR コードと 6 桁のコードを他方が読み取って承認する方式で、利用者の操作を必要とします。通信は院内ネットワーク内で完結し、インターネットを経由しません。
• カメラ: 上記の QR コードを読み取るためだけに使用します。撮影した映像は保存されず、送信もされません。
• アカウント: ログイン ID とパスワードは端末内にのみ保存され、同期の対象外です。パスワードは暗号学的ハッシュとして保存されます。
• 出力: 様式（PDF）や台帳ファイルの書き出し先は、利用者がその都度選びます。
• 収集するデータ: ありません（App Store の「App のプライバシー」の表示は「データを収集しない」です）。広告・解析・クラッシュレポートの送信機能は組み込んでいません。

Apple プライバシー API（Required Reason API）の使用について

パソコン版は App Store を通じた配布ではないため、Apple のプライバシー関連 API の申告対象ではありません。

App Store 版は、次の 2 つの区分のみを使用し、アプリに同梱するプライバシー申告ファイル（PrivacyInfo.xcprivacy）にその理由を記載しています。いずれも 端末内の本アプリ自身のデータにのみ 用いるもので、端末の識別や利用者の追跡には使用しません。

• ユーザーデフォルト（理由 CA92.1）: 本アプリ自身の設定（同期の受け入れの有無、バックアップに含めるかどうか）をその端末で記憶するため。
• ファイルのタイムスタンプ（理由 C617.1）: 台帳ファイル（zip）の読み書きと、保存領域の使用量を設定画面に表示するため。参照するのは本アプリの保存領域内のファイルに限られます。

本アプリはトラッキングを行わず、トラッキング用のドメインもありません。

利用対象について

本アプリは歯科診療所の業務用アプリケーションであり、一般消費者向けではありません。特定の年齢層を対象とするものでもありません。

医療情報・従業者情報に関する注意

本アプリは診療録（カルテ）や患者情報を扱う設計ではありません。一方で、従業者の氏名・免許番号・健康診断の記録など、医院が保有する個人情報を登録できます。

これらの情報の取得・利用・保管・廃棄は、個人情報取扱事業者である各医院の責任において行われます。当方はこれらの情報に一切関与せず、取得することもできません。PC の施錠・アカウント管理・バックアップ先の保管など、物理的・組織的な安全管理措置は各医院で講じてください。

プライバシーポリシーの変更について

本プライバシーポリシーは、法令の改正や機能の変更に応じて改定することがあります。変更があった場合は、本ページの最終更新日を更新します。

お問い合わせ

プライバシーに関するご質問やご懸念がありましたら、以下までご連絡ください。

• メール: privacy@greenhills-dc.org
• 提供元: Custodia 開発者