歯科訪問アシスタント

1. はじめに

このプライバシーポリシーは、iOS アプリ「歯科訪問アシスタント」（以下「本アプリ」）で、利用者と患者さんの情報をどう扱うかを定めたものです。本アプリは、訪問歯科診療のときに患者さんの状態を記録し、「歯と口・口腔機能の治療管理」「訪問歯科衛生指導説明書」の書類を作るためのアプリです。

本アプリに入力された患者さんの情報は、本アプリを使う歯科医院（利用者）が管理するものです。提供者はこれらの情報を受け取らず、見ることもできません。患者さんの情報の取り扱い（同意の取得や院内での管理）は、医療機関としての決まりに沿って、利用者の責任で行ってください。

2. 端末の中に保存する情報

本アプリは、次の情報を端末の中（アプリ専用の保存場所）に保存します。

暗号化について

• 患者さんの氏名・TEL/FAX・担当者と、記録の中身（状態入力・担当者）、記録の履歴は、端末ごとに作る鍵（AES-256）で暗号化して保存します。
• この鍵は端末のキーチェーンに「この端末だけ」として保管し、iCloud キーチェーンや端末のバックアップには含まれません。そのため、保存ファイルを取り出したり、ほかの端末に写したりしても、このアプリ（この端末）以外では中身を読めません。
• 患者ID、訪問日、印刷・連絡が済んだかどうかなど、一覧や並べ替えに使う項目は暗号化していませんが、iOS のデータ保護機能により、端末を再起動して一度もロックを解除していない間は読めない形で保存されます。

3. 端末どうしのデータ共有

本アプリには、医院の中の複数の端末で同じ記録を見られるようにする機能があります。

• サーバーは使いません。同じ Wi-Fi の中、または Bluetooth が届く範囲にある端末どうしが、Apple の仕組み（Multipeer Connectivity）で直接つながります。
• やりとりする相手は、利用者が QR コードまたは6桁の数字で仲間に入れた端末だけです。端末ごとに作った鍵で互いの参加証の署名を確かめ、確かめられない端末とはデータをやりとりしません。
• やりとりの中身（上の2に書いた患者さんの情報・記録・履歴、仲間の端末の一覧）は、端末の組み合わせと接続ごとに作る鍵で暗号化して送ります。
• 仲間から外した端末とは、以後データをやりとりしません。ただし、外す前にその端末へ届いていたデータを、遠くから消すことはできません。端末のパスコードで守り、必要に応じてその端末で本アプリを削除してください。

4. 使う端末の機能（権限）

ローカルネットワーク

上の3の「端末どうしのデータ共有」のために、医院の中にあるほかの端末を探してつながるときに使います。仲間の端末がないときは使いません。

カメラ

端末を仲間に入れるときに、QR コードを読み取るためだけに使います。映した画像を保存したり、送ったりすることはありません。

使わないもの

位置情報、マイク、写真ライブラリ、連絡先（アドレス帳）、ヘルスケアのデータは使いません。

5. 書類（PDF）・印刷・バックアップ

• 書類の PDF は、利用者が印刷または共有のボタンを押したときに作られ、利用者が選んだ先（プリンター、ファイル、メール、AirDrop など）に渡されます。共有のために一時的に作ったファイルは、画面を閉じると消します。渡した先での扱いは、それぞれのサービスや受け取った方の管理に従います。
• 「バックアップを書き出す」は、利用者が決めた合い言葉で暗号化したファイルを作ります（合い言葉から PBKDF2-SHA256 で鍵を作り、AES-256-GCM で暗号化）。合い言葉を知らない人や、このアプリ以外では開けません。合い言葉は保存されず、提供者も知ることはできないため、忘れると開けなくなります。
• 端末のバックアップ（iCloud バックアップやパソコンへのバックアップ）には、暗号化した形の保存ファイルが含まれることがあります。上の2のとおり鍵はバックアップに含まれないため、別の端末に復元しても患者さんの情報は読めません。機種変更のときは、本アプリのバックアップ機能か、端末どうしのデータ共有をお使いください。

6. 以前のバージョンからの引き継ぎ

バージョン1.5以前で入力したデータが端末に残っている場合、バージョン2.0を初めて開いたときに読み込みます。読み込んだ後、以前のバージョンが暗号化せずに残していたファイル（記録のデータベースと書類の PDF）は、端末の鍵で暗号化した形に移し、元のファイルは消します。

7. 購読（アプリ内課金）

月額の購読は Apple の App Store を通して行います。支払いの情報は Apple が扱い、提供者が受け取ることはありません。本アプリは、購読が有効かどうかを Apple の仕組み（StoreKit）で確かめるだけです。試用期間の開始日は、端末のキーチェーンに保存します。

8. 第三者への提供・外部への送信

本アプリは、患者さんや利用者の情報を、提供者のサーバーや第三者に送信・提供・販売しません。広告のための部品（SDK）、アクセス解析のための部品、クラッシュ報告のための部品は組み込んでいません。外へ出るのは、上の3で利用者が仲間に入れた端末とのやりとりと、上の5で利用者自身が選んで渡した PDF・バックアップだけです。

9. データの消し方

• 患者さんを消すと、その患者さんの氏名などとすべての記録・履歴の中身が消えます。記録だけを消すこともできます。
• 仲間の端末がある場合、消したことは仲間の端末にも伝わり、そちらでも中身が消えます（消したことを伝えるための目印だけが残ります）。
• 本アプリを端末から削除すると、端末の中の記録もすべて消えます。

提供者は記録を持っていないため、提供者側で消す作業は必要ありません。

10. お子さまの利用

本アプリは、訪問歯科診療を行う歯科医師・歯科衛生士などの医療従事者が使うことを想定しており、お子さまが使うことを対象としたものではありません。

11. 利用規約

本アプリの利用規約は、歯科訪問アシスタント 利用規約と、それが土台とする Apple の標準エンドユーザー使用許諾契約書（EULA）です。

12. このポリシーの変更

内容を変えるときは、このページを更新し、上の日付を改めます。大切な変更は、アプリの更新でもお知らせします。

13. お問い合わせ

提供者：YS Digital Works

本アプリのプライバシーに関するお問い合わせは、下記のメールアドレスまでお寄せください。