プライバシーポリシー

制定日 : 2026年11月11日

ボットインストール（以下「当方」といいます。）は、クラウドサービス「opemaru（オペ丸）訪問看護」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令を守り、以下のとおり定めます。本ポリシーで使う言葉（契約者・スタッフ・利用者・契約者データ）は、利用規約第2条と同じ意味です。

1. 本ポリシーの適用範囲

本ポリシーは、本サービスおよびそのウェブサイトにおいて当方が取り扱う個人情報に適用されます。

2. 取得する情報と取得方法

2-1. 利用登録のときにご提供いただく情報

会社名
お名前
メールアドレス
パスワード（元に戻せない形に変換して保存します。当方も読み取ることはできません。）
利用規約およびプライバシーポリシーに同意した日時
利用登録の日時と送信元のIPアドレス

2-2. 本サービスの利用にあたって登録されるスタッフの情報

契約者が本サービスにログインできるようにした方（スタッフ）について、次の情報を取り扱います。

氏名、メールアドレスまたはログインID、パスワード（2-1 と同じ形で保存します。）
2段階認証のための情報（パスキーの公開鍵、認証アプリの確認コードを作るための鍵。パスキーの秘密鍵はお使いの端末にだけあり、当方は受け取りません。）
出発地点の住所とその地図上の位置、電話番号、シフト、資格・スキル（職種）
担当した訪問、到着と終了の時刻、書いた記録、オンコールの当番と緊急の連絡の記録
プッシュ通知を受け取る端末の宛先（「通知を受け取る」を選んだ端末だけ）

2-3. 本サービスの利用時に自動的に取得する情報

操作ログ（誰が、いつ、どの情報を登録・変更したか）と、利用者の情報や訪問の記録を開いたことの記録（同じ方が同じ利用者を同じ日に開いた分は1件にまとめます。）
IPアドレス、ブラウザーの種類、アクセスの日時（不正なログインの防止と障害の調査に用います。）
Cookie（クッキー）に保存されたログインの状態と、画面の表示の設定

2-4. 契約者が登録する、利用者の情報

契約者は、本サービスに利用者の氏名、生年月日、住所、電話番号、保険の情報（保険者番号・被保険者番号・要介護度等）、主治医と医療機関、ケアマネジャー、緊急の連絡先、病名・病状、指示書の写し、訪問の記録（バイタルサイン、観察とケアの内容等）、訪問看護計画書・報告書、写真および書類を登録します。これらには、病歴その他の要配慮個人情報が含まれます。これらの情報は、当方が自ら取得するものではなく、契約者から取扱いの委託を受けて取り扱うものです（「4. 契約者から委託を受けて取り扱う情報」）。

2-5. お問い合わせのときにご提供いただく情報

ウェブサイトのお問い合わせフォームでは、会社名、お名前、メールアドレス、お問い合わせの種類と内容、送信元のIPアドレスと送信の日時を取得します（IPアドレスは、同じ送信元からの連続した送信を防ぐために用います）。本サービスの中からのお問い合わせでは、お問い合わせの種類と内容に加えて、ご登録の会社名・お名前・ログインIDを取得します。お問い合わせとその後のやりとりは、本サービスの中でご覧いただけます。お問い合わせには、利用者の個人情報を書かないでください。

2-6. お支払いに関する情報

料金のお支払いは決済代行事業者（Stripe）を通じて行います。クレジットカードの情報は決済代行事業者が直接取得して処理し、当方がクレジットカード番号を保持することはありません。当方は、ご契約中のプラン、お支払いの状況および請求の履歴を取り扱います。利用者の情報は、決済代行事業者に渡しません。

3. 利用目的

2-1 から 2-3、2-5 および 2-6 の情報は、次の目的の範囲内で利用します。

本サービスの提供・運営（ログイン、2段階認証、スタッフの招待、お知らせとプッシュ通知、各機能の提供）
ご本人の確認、メールアドレスの確認、パスワードの再設定
無料期間のご利用が1つの事業者につき1回であることの確認
料金の請求とお支払いの確認
お問い合わせへの回答とサポート（返信は info@botwinstall.com からお送りします）
利用規約の変更、障害その他重要なお知らせの送信
不正アクセス・不正利用の防止と、障害の調査・復旧

上記の目的以外に利用する必要が生じた場合は、あらかじめご本人の同意を得たうえで利用します。

4. 契約者から委託を受けて取り扱う情報

2-4 の情報について、個人情報保護法上の責任を負う事業者は契約者です。要配慮個人情報の取得に必要な同意その他の手続きは、契約者が行います。当方は、契約者から個人データの取扱いの委託を受けた者として、本サービスを提供するために必要な範囲でのみ取り扱い、統計・分析・本サービスの改善その他の目的には利用しません。
当方がこれらの情報を閲覧するのは、契約者からのお問い合わせへの対応、障害の調査・復旧、セキュリティ上の対応その他利用規約第14条に定める場合に限ります。
これらの情報のご本人（利用者）から開示・訂正・削除等のご請求があった場合は、契約者にお取り次ぎし、契約者の対応に協力します。ご本人は、まず訪問看護を受けている事業者（契約者）にご連絡ください。
これらの情報の漏えい等（そのおそれを含みます。）が生じたときの対応は、利用規約第15条第4項によります。

5. 外部サービスの利用

当方は、本サービスの提供にあたり、次の外部サービスを利用しています。これらの事業者には、それぞれのサービスの提供に必要な範囲でのみ情報を取り扱わせ、必要かつ適切な監督を行います。

Vercel: 本サービスの実行基盤（Vercel Inc.・米国）。処理は東京のデータセンターで行います。
Supabase: データベースと、写真・書類の保存（Supabase, Inc.・米国）。データは東京のデータセンターに保存します。
Cloudflare Turnstile: 機械による不正な送信を防ぐため、新規登録、パスワードの再設定およびお問い合わせの画面で、人による操作かどうかの確認に使用します（Cloudflare, Inc.・米国）。確認のために、お使いのブラウザーや端末の情報、IPアドレス等が Cloudflare に送信されます。入力された内容（メールアドレス、お問い合わせの内容等）は送信しません。
Cloudflare によるデータの取扱い : https://www.cloudflare.com/turnstile-privacy-policy/
Stripe: 料金の決済（Stripe, Inc.・米国）。会社名とメールアドレスを連携します（利用者の情報は連携しません）。
Stripe プライバシーポリシー : https://stripe.com/jp/privacy
ロリポップ！: メールの送信（GMOペパボ株式会社・日本）。ログインのご案内、パスワードの再設定、お問い合わせへの返信等に使用します。
プッシュ通知の配信: 「通知を受け取る」を選んだ端末へのお知らせは、お使いのブラウザーの提供元の配信の仕組み（Google LLC、Apple Inc.、Mozilla Corporation、Microsoft Corporation・いずれも米国）を通して届きます。通知の内容は暗号化して送るため、これらの事業者は読むことができません。通知の文には、利用者の氏名や病状を入れません。
Google Maps Platform: 住所から地図上の位置を取得するため、住所（氏名、電話番号、病状その他の情報は含みません。）を送信します（Google LLC・米国）。
Google プライバシーポリシー : https://policies.google.com/privacy
国土地理院: Google Maps Platform で位置を取得できなかった場合に、住所（氏名や電話番号は含みません。）を送信します（日本）。
zipcloud: 郵便番号から住所を補うため、郵便番号だけを送信します（日本）。

本サービスの画面で「地図」や「今日の順路を地図で」を開いた場合は、その住所がお使いの端末から地図サービス（Google マップ）に送られます。この送信には Google LLC のプライバシーポリシー（https://policies.google.com/privacy）が適用されます。

6. 第三者への提供

当方は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

「5. 外部サービスの利用」その他、利用目的の達成に必要な範囲で取扱いを委託する場合
合併、事業の譲渡その他の事由による事業の承継に伴って提供する場合
法令に基づく場合
人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

契約者が本サービスから書き出した情報（ケアプランデータ連携用のファイル、実績の明細、計画書・報告書等）を主治医・ケアマネジャー・請求ソフト等へ渡すことは、契約者が行うものであり、当方による第三者への提供ではありません。

7. Cookie（クッキー）について

本サービスでは、ログインの状態と画面の表示の設定（テーマ）を保つために Cookie を使用しています。ブラウザーの設定で Cookie を無効にすると、本サービスにログインできなくなります。本サービスでは、アクセス解析と広告のための Cookie は使用していません。

8. 保存期間

当方は、利用契約が続いている間、個人情報を保存します。
無料期間の終了、お支払いの停止または解約により本サービスが閲覧のみの状態になった場合は、閲覧のみになった日を1日目として90日目までデータを保存し、91日目にデータおよびアカウントを削除します（60日目に、登録された管理者のメールアドレス宛にお知らせします。詳しくは利用規約第13条）。削除したデータは復元できません。
次の情報は、上記にかかわらず保存します。料金の請求に関する記録（法令に基づく帳簿書類の保存のため）、利用規約およびプライバシーポリシーへの同意の記録、お問い合わせの履歴、無料期間のご利用の記録（メールアドレス、利用登録の日時および送信元のIPアドレス。無料期間を1つの事業者につき1回とするため）。
バックアップに含まれる情報は、バックアップの保存期間が過ぎた時点で消去されます。

9. 安全管理のために講じている措置

通信の暗号化（SSL/TLS）
パスワードを元に戻せない形に変換して保存
すべてのスタッフに2段階認証（パスキー、またはパスワードと認証アプリの確認コード）を求める
会社ごとのデータの分離と、役割に応じた閲覧・操作の範囲の制限
ログインの試行回数の制限、退職者などのログインを止める機能、共用のパソコンでのログインを短い時間で切る機能
操作ログと、利用者の情報や訪問の記録を開いたことの記録の保存
写真と書類を公開されない保存先に置き、権限を確かめたうえで、短い時間だけ有効な URL で表示
端末に利用者の情報を残さない（オフラインのための保存をしない）
当方の担当者がデータを閲覧できる場面を、利用規約に定める目的に限定
外的環境の把握: データは日本国内（東京）のデータセンターに保存しています。外部サービスの事業者は米国の法人を含みます。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトでご確認いただけます。

10. 開示・訂正・削除等のご請求

ご本人から、当方が保有する個人情報の開示、訂正、追加、削除、利用の停止、第三者への提供の停止をご請求いただいた場合、ご本人であることを確認のうえ、法令に従って速やかに対応します。ご請求は、登録されたメールアドレスから「11. お問い合わせ窓口」までご連絡ください。開示等の手数料は無料です。利用者の情報については「4. 契約者から委託を受けて取り扱う情報」をご覧ください。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

メール: info@botwinstall.com
受付時間: 平日10:00〜17:00（土日祝を除く）

当方の名称・住所・代表者は特定商取引法に基づく表記をご覧ください。

12. 本ポリシーの変更

法令の改正や本サービスの内容の変更に伴い、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上への掲示または電子メールによりお知らせします。