個人情報の取り扱い・セキュリティについて

• 「Aさん」「Bさん」など記号で管理（別途カルテと照合）
• 「田中さん宅」のように苗字＋さん宅（苗字のみは個人情報に該当しない可能性がありますが、慎重な運用を推奨します）
• 「101号室」など部屋番号（施設系の場合）
• ニックネームと実名の紐づけは、アプリ外の台帳・カルテで管理してください。

• ニックネームに本名・住所・連絡先を含めない
• メモ欄・担当医名などの自由記述欄に個人識別情報を記入しない
• 退職・異動時は速やかにパスワード変更を実施する

• 事業所の新規登録を処理するサーバーへのアクセスを、このアプリのドメインからのリクエストだけに制限しています。
• 外部から不正に大量の偽アカウントを作れないよう、入力内容も必ずサーバー側でチェックしています。
• たとえると：「病院の入口に鍵をかけて、関係者以外が入れないようにした」状態です。

• 以前は事業所内の全スタッフが、利用者・薬剤・受診記録を削除できる状態でした。
• 現在は「管理者」権限を持つスタッフのみが削除できるよう変更しています。一般スタッフは確認・更新のみ可能です。
• この権限はアプリ側ではなくデータベースのルールとして設定しているため、クライアントアプリが改ざんされても抜け道はありません。
• たとえると：「カルテの閲覧は全員OK、でも廃棄は師長のみ」というルールをシステムで強制している状態です。

• 「誰がいつ何を操作したか」の記録（監査ログ）は、以前はアプリ側から直接書き込む仕組みでした。
• 現在はサーバー（データベース）側だけがログを書けるよう変更しました。アプリ側から記録を偽造・改ざんできません。
• たとえると：「日付が自動で押されるタイムカード」のようなイメージです。手書きで日時を書く台帳だと改ざんできますが、タイムカードなら記録は変えられません。

• アプリのページを表示するとき、ブラウザに対して安全な動作を強制する設定を追加しました。
• 具体的には「他のサイトに埋め込ませない」「外部の悪意あるスクリプトを実行しない」「常にHTTPSで通信する」などのルールです。
• たとえると：「フィッシング詐欺のような偽サイトへの誘導を、ブラウザが自動で防いでくれる」状態です。

• 名称：個人事業主（nurselog_ / 長田 裕乃）
• 連絡先：nurselog.app.official@gmail.com
• 提供サービス：残薬管理アプリ（訪問看護・介護事業所向け）

• 残薬管理機能の提供（記録・閲覧・管理）
• アカウント認証・権限管理
• サービス品質の維持・改善
• 法令に基づく対応

目的外の利用は行いません。

本サービスは以下の外部サービスを利用しています。各社のプライバシーポリシーに従いデータが処理されます。

• Supabase：データベース・認証 ／ 東京リージョン（AWS ap-northeast-1）でデータを国内保管
• Vercel：ホスティング ／ 静的ファイルのみ（個人情報は含まない）

• スタッフ・患者・薬剤情報：契約終了後30日（管理者による削除または申請）
• 操作ログ（audit_logs）：1年間（自動削除）
• バックアップ：Supabase設定に準拠（最大7世代・自動ローテーション）

• 自身の情報の開示請求
• 誤った情報の訂正・削除請求
• 利用目的に関する問い合わせ

申請はメールにて。受領後14営業日以内に対応します。

• 利用者本人の同意がある場合
• 法令に基づき行政機関・司法機関から要請がある場合
• 生命・身体・財産の保護のために緊急に必要な場合

上記以外では第三者に提供しません。