再委託先一覧

当社は、再委託先に対して適切な契約・管理を行い、データの安全性を確保しています。

• AWS: データは日本国内（東京リージョン）に保管され、暗号化通信・アクセス制御により保護されています。
• Stripe: PCI DSS 準拠の決済プラットフォームであり、クレジットカード情報は当社サーバーを経由せず、Stripe が直接処理します。
• LINE: 通知配信のみに使用され、診療情報の詳細は送信されません。
• Sentry: エラー監視に使用され、個人を特定できる診療情報は送信されません。
• Anthropic: AI による医療文書ドラフト生成および患者サマリの自動更新に使用され、送信されたデータが AI モデルの学習に使用されることはありません。生成された医療文書ドラフトは、必ず医療従事者の確認・承認を経て正式文書として保存されます。患者サマリ（診療の補助的な要約）は自動で更新されますが、医療従事者がいつでも修正でき、変更履歴は監査ログに記録されます。

アメリカ合衆国に所在する再委託先（Stripe・Sentry・Anthropic）への提供は、外国にある第三者への提供（個人情報保護法第28条）に該当します。いずれについても Data Processing Addendum に基づく相当措置の継続的な実施を確保する体制を整備しています。