セキュリティ・プライバシーへの取り組み

1. 通信・データの保護

• 全通信を HTTPS（TLS）で暗号化しています。
• パスワードはハッシュ化（PBKDF2＋ランダム塩）して保管し、平文では保持しません。
• アクセスログのIPアドレス・端末情報はハッシュ化（仮名化）して記録します。

2. アクセス制御

• 認証によるアクセス制御を行い、権限は最小限に絞っています。
• 従業員向けマイページは、LINEログイン等による本人確認を経て利用します。
• 企業ポータルは、許可された担当者のみがアクセスできます。

3. データの保管・処理（委託先・所在国）

サービス提供のため、以下の外部サービスに取扱いを委託しています。委託先には適切な監督を行います。一部は米国その他の外国に所在し、個人データが国外で取り扱われる場合があります（越境移転。詳細はプライバシーポリシー）。

4. AI利用についての考え方

• AIは「相談の入口・整理」を担い、AIだけで判断せず、専門家（産業ケアマネージャー等）と連携する設計です。
• AIの応答は一般的な参考情報であり、医療・法律・行政手続きの最終判断を代替するものではありません。

5. 個人情報・要配慮個人情報の取扱い

• 個人情報はプライバシーポリシーに従い、個人情報保護法その他関係法令を遵守して取り扱います。
• 介護・健康に関する要配慮個人情報は、本人の同意を得たうえで取得・利用し、本人同意なきオプトアウト第三者提供は行いません。
• 開示・訂正・利用停止等のご請求、苦情は info@careweave.co.jp で承ります。

6. 運用・体制

• 取扱責任者を設置し、取扱いルールの整備と関係者への周知を行います。
• サービスアカウントは目的別に権限を分離し、最小権限を徹底します。
• 外部サービス（委託先）の選定基準を設け、監督します。

7. インシデント対応

万一、個人データの漏えい等のおそれを認識した場合は、影響範囲の調査・封じ込めを行い、法令に従って必要な報告・通知（個人情報保護委員会・関係者等）を実施します。

導入審査について

導入をご検討の企業さまには、秘密保持契約（NDA）のうえ、データ取扱い・委託先・セキュリティに関する詳細資料やチェックシートへのご回答も個別に対応します。お気軽にお問い合わせください。