おうちログ

おうちログ / プライバシーポリシー

プライバシーポリシー

最終更新日：2026年10月21日

AI-zen株式会社（以下「当社」）は、ファミリーホーム向けの記録・事務支援サービス「おうちログ」（以下「本サービス」）で取り扱う個人情報について、次の方針を定めます。本方針は、本サービス、Googleアカウントとの連携、お問い合わせの受付に適用します。本サービスを契約する施設・事業者と、その権限の下で利用する職員を、以下「利用者」といいます。

1. 運営者とお問い合わせ先

お問い合わせには、施設名、対象となる手続き、連絡先をお知らせください。初回のメールに児童の診療情報や養育記録の全文を添付する必要はありません。確認に必要な情報と受け渡し方法は、窓口からご案内します。

2. 取り扱う情報

当社は、機能の利用に応じて次の情報を取り扱います。

児童の健康・医療・養育状況等には、要配慮個人情報が含まれる場合があります。本サービスは施設の業務に従事する成人向けであり、児童自身による利用を想定していません。

3. 情報を利用する目的

当社は、ログインと施設内の権限管理、記録や添付ファイルの保存・表示・編集、音声の文字起こし、資料の読み取り、記録・提出書類の下書き作成、予定やシフトの管理に情報を利用します。

また、契約・請求の管理、お問い合わせへの対応、不正利用の防止、障害の調査、サービスの保守に必要な範囲で利用します。児童の記録やGoogleから取得した情報を、広告の配信・販売、データの販売、汎用的なAIモデルの開発・学習という別の目的に利用しません。

4. 施設からお預かりする児童等の情報

施設が業務のために登録する児童等の情報は、施設からの委託に基づき、本サービスを提供する目的で取り扱います。施設は、情報を登録する権限と、本人等への必要な説明が行われていることを確認してください。要配慮個人情報の取扱いや外部サービスへの送信についても、必要な同意その他の適法な根拠を確認してください。

当社は、利用者が本サービスにログインしたことだけで、児童本人や保護者等による同意が得られたものとは扱いません。委託先の管理や外国での取扱いを含む当社自身の義務は、施設の確認や同意取得とは別に履行します。

5. GoogleログインとGoogleドライブ連携

ログインにはGoogleアカウントを使用します。当社がGoogleアカウントのパスワードを取得・保存することはありません。本サービスのログイン状態を保つため、セッションCookieを使用します。

Googleドライブ連携を利用するときは、Googleの画面で追加の許可を求めます。要求する権限は drive.file で、利用者がGoogleの選択画面で明示的に選んだファイルを対象とします。本サービスには、ドライブ全体を読み取る権限を要求する処理や、フォルダを自動で同期する処理はありません。

選んだ写真等はGoogleドライブからブラウザーに取得され、追加操作に応じて本サービスへコピーされます。本サービスから、ドライブ上の元ファイルを変更・削除したり、公開設定を変更したりすることはありません。Googleドライブへの接続は、利用者のユーザーごとに保存します。接続したGoogleアカウントの識別情報・メールアドレスと、接続を継続するための認証情報（アクセストークン・更新用のリフレッシュトークン）をサーバー側のデータベースに保存し、認証情報は暗号化します。ファイルを選択するときなど、機能の実行に必要な際に認証情報を更新することで、通常は再認証せずに利用できます。接続が解除・失効した場合等は、改めて接続をお願いすることがあります。

短期間有効なアクセストークンは、ファイルの選択・取得のためブラウザーのメモリーにも渡します。認証情報をブラウザーの永続ストレージに保存したり、他の職員へ共有したりすることはありません。ドライブ全体を巡回する処理や、利用者の操作と無関係なファイルの取り込みは行いません。

取り込んだ写真を写真欄に保存する操作だけでは、AI処理は行いません。記録に添付したファイルは、利用者がAIを使う機能を実行したときに、次節に記載する外部サービスへ送信される場合があります。

本サービスの取り込み画面で「接続を解除」を選ぶと、保存している接続情報・認証情報を削除します。Googleアカウント側の接続許可は、Googleアカウントの接続管理画面から確認・取消しができます。接続の解除やGoogleドライブ側での削除を行っても、すでに本サービスへ保存したコピーは連動して削除されません。コピーの削除は本サービス上の削除操作、または当社窓口への依頼で行ってください。

本サービスがGoogle APIから取得する情報の利用および他のアプリへの移転は、Google API Services User Data PolicyのLimited Use要件を含む同ポリシーに従います。Googleから得た情報を広告、販売、汎用AIモデルの学習に利用せず、人による閲覧は、利用者が同意した支援、安全確保、法令対応等、同ポリシーで認められる場合に限ります。

6. AI処理で外部へ送信される情報

利用者がAIを使う機能を実行すると、入力した文章、児童の氏名、音声、写真、PDF等の資料、その読み取り結果が外部のAIサービスへ送信されます。提出書類の下書き作成では、対象期間から抽出した各記録の本文、児童の基本情報、指定様式から読み取った情報、参考に使う過去の書類の内容等が送信対象になります。抽出した記録の本文は、要約せずに送信する場合があります。要配慮個人情報を含む場合もあります。

現在利用する外部サービスと用途は次のとおりです。

AI処理へ送信するのは、利用者が実行した機能の提供に用いる情報です。Googleドライブから取得した資料についても、利用者が選んだ機能を実行する目的に限り、処理を委託します。当社は、個人情報を含む入力・出力が汎用AIモデルの学習に利用されない契約・設定で、これらのAIサービスを利用するものとします。

外部サービスでは、処理の実行に加え、適用される契約・設定に基づく安全対策や不正利用対策のため、情報が一定期間保持される場合があります。本サービス上の削除操作だけで、外部サービス側の保持期間まで変更できるものではありません。取扱条件に関するお問い合わせは当社窓口で受け付けます。

7. 委託先、第三者提供、国外での取扱い

当社は、本サービスの配信、データベース、ファイルの保管等にCloudflareのサービスを利用し、ログイン・ファイル選択にGoogleのサービスを利用します。AI処理は前節のサービスへ委託します。お問い合わせフォームにはGoogleフォームを利用します。

Cloudflare、Google、OpenAIには米国に本拠を置く事業者が含まれ、これらのサービスを通じて日本国外で情報が取り扱われる場合があります。日本国内だけで処理・保管されることを保証するサービスではありません。当社は、委託先の契約、取扱条件、安全管理措置を確認し、法令に基づき必要な監督・情報提供その他の対応を行います。

委託の範囲を超える第三者提供は、本人の同意がある場合、法令に基づく場合、その他法令上認められる場合に限ります。外国にある第三者への提供について本人の同意が必要になる場合は、必要な情報を提供したうえで、適法な方法で同意を得ます。

外部サービスの一般的な取扱いは、Cloudflareのプライバシーポリシー、Googleのプライバシーポリシー、Gemini APIの追加利用規約、OpenAIの企業向けデータの取扱いもご参照ください。実際の処理には、当社に適用される契約・設定が適用されます。

8. 保存、接続の解除、削除

登録したデータは、本サービスの提供に必要な期間保存します。ログイン情報、技術ログ、お問い合わせ・請求情報も、それぞれの利用目的、法令上の保存義務、障害・紛争への対応に必要な期間保存します。保存目的がなくなった情報は、法令上の保存義務、契約上の必要性、紛争対応等を確認したうえで削除その他の必要な措置を行います。

写真や記録等は、本サービスが備える削除機能を利用できます。削除できる対象は、施設内の役割や作成者等によって異なります。記録を削除する操作だけでは、その記録の添付ファイルが削除されない場合があります。関連ファイルも含めて削除したい場合は、当社窓口へご依頼ください。施設全体のデータ、アカウント、契約終了に伴う返還・削除の依頼も窓口で受け付け、対象、方法、対応時期を確認してご案内します。画面で削除できないことだけを理由に、法令上必要な削除等をお断りすることはありません。

Google連携の解除は、今後の連携利用を停止するための操作です。本サービスに保存済みのデータの削除依頼とは別の手続きになります。

9. 安全管理と運営上のアクセス

当社は、HTTPSによる通信、Googleログインとセッション管理、所属する施設・役割に応じたアクセス制御等により、情報を保護します。保存した写真や書類等は、認証と施設の確認を経た配信経路で提供します。

複数の施設は共通のシステム基盤を利用し、アプリケーションで施設ごとにデータへのアクセスを区分します。施設ごとに独立したサーバーを提供するという意味ではありません。当社による運営上の閲覧も、支援、障害調査、安全確保等の必要な範囲に限定します。

漏えい等が発生し、またはそのおそれがある場合は、事実関係の確認、被害の拡大防止を行い、法令に従って本人への通知、監督機関への報告等に対応します。

10. 開示・訂正・利用停止等の請求

個人情報の利用目的の通知、開示、訂正、利用停止、削除等のご請求は、第1節の窓口で受け付けます。本人または正当な代理人からの請求であることと、対象情報を確認したうえで、法令に従って対応します。

施設からの委託で扱う情報については、施設の管理者と連携して対応する場合があります。対応ができない場合は、その理由をご説明します。請求に費用がかかる場合は、手続きを進める前にご案内します。

11. 本方針の変更

取扱内容を変更する場合は、本ページで変更内容と適用日をお知らせします。利用目的や外部送信の範囲を実質的に変更する場合は、変更内容に応じた通知を行い、法令上必要な同意を改めて得ます。