最終更新日：2026年10月24日
本サービス「SOAPilot」（以下「本サービス」）は、合同会社Lux Terraが運営する動物病院向け診療補助サービスです。
病院は、飼い主・同席者・従業者等の個人情報および動物の診療情報を取得し、本サービスへ入力する主体として、利用目的の通知、必要な同意、入力内容の適法性・正確性および診療簿の法定保存に責任を負います。当社は、病院の指示に従って本サービスを提供するために当該情報を取り扱い、認証、請求、セキュリティ、障害対応および法令遵守に必要な情報は当社自身の責任で取り扱います。
アカウント・契約情報
診療補助データ
音声・文字起こし
端末・利用情報
個人データを販売せず、広告目的またはサイト横断の行動追跡には利用しません。公開LPのアクセス解析は、明示的な同意時に限りサイト改善目的で使用します。
機能を提供するため、必要な範囲で次の事業者へ処理を委託します。
| 委託先 | 目的 | 取り扱う情報 |
|---|---|---|
| OpenAI, Inc.（米国） | 文字起こし、SOAP・要約・文書・画像生成、OCR補助 | 音声、診療テキスト、指示、画像・PDF |
| ElevenLabs, Inc.（米国） | 文字起こし・話者分離 | 音声、言語・認識用キーワード |
| Deepgram, Inc.（米国） | リアルタイム文字起こし（利用時） | 音声ストリーム、言語・認識設定 |
| Google LLC（米国） | Cloud Vision OCR、Android通知、公開LPのアクセス解析（同意時のみ） | 画像・PDF、端末トークン、通知情報、LPの閲覧情報（閲覧ページ、端末・ブラウザ、概略地域等。診療情報・患者情報・録音は含みません） |
| Railway Corp.（米国） | アプリ・DB・運用ログのホスティング | アカウント、診療補助、利用・障害情報 |
| Cloudflare, Inc.（米国） | ファイル保管、音声一時保管、バックアップ | 録音、画像、レントゲン、PDF、添付、DBバックアップ |
| Stripe, Inc.（米国） | 法人契約の決済・請求管理 | 病院名、メール、顧客・契約情報（カード情報は当社で保存しません） |
| Resend, Inc.（米国） | 認証・通知・問い合わせメール | メール、病院名、メール本文 |
| Apple Inc.（米国） | iOSアプリ・通知配信 | Appleが取得する配信情報、端末トークン、通知情報 |
上記事業者の一部は日本国外に所在します。所在国の制度、安全管理措置および契約条件を確認し、個人情報保護法その他の法令に従って必要な情報提供または同意取得を行います。診察を録音する病院は、同席者への説明・同意等を適切に行う責任を負います。
外部事業者では、その契約・アカウント設定に応じて、セキュリティ、不正利用防止、障害対応またはサービス改善のため、入力・出力や技術ログが一定期間保持される場合があります。当社は利用可能な保存抑制・学習除外設定を確認しますが、個別に契約・設定されていない限り、外部事業者における即時削除またはゼロ保持を保証しません。各事業者の処理条件に重要な変更があった場合は、必要に応じて本ポリシーを更新します。
法令に基づく場合を除き、上記目的以外で個人データを第三者へ提供しません。
| データ種別 | 保存期間 |
|---|---|
| アカウント・診療補助データ・文字起こし | 契約中および削除申請後30日の保留期間。保留終了後にライブ領域から削除 |
| 診察音声（ライブ領域） | 保持基準は録音から30日ですが、現在、自動削除機能は安全確認のため削除を実行しない検証モード（dry-run）です。そのため、30日を超えた既存音声が残る場合があります。SOAPカルテ未生成の録音は削除対象外です。検証完了後は、SOAP生成済みかつ録音から30日を超えた音声だけを順次削除します |
| 端末内の復旧用音声 | サーバー保存成功後は直ちに削除。送信失敗分は関連診察のSOAP生成を確認できる場合に同じ30日基準を適用。確認不能な旧データは安全側で保持 |
| DB・ファイルバックアップ | 作成から最大90日。復元時は削除台帳を必ず適用 |
| 削除台帳 | 復元による削除済みデータの再登録を防ぐため長期保持。病院ID、HMAC化メール、申請・完了・撤回日時等のみで、平文メール・病院名・診療情報は保持しない |
| パスワード再設定トークン | 発行から1時間または利用時まで（ハッシュで保存） |
| 利用・障害ログ | 各事業者で設定した必要最小限の期間。セキュリティ・障害対応上不要となった後は削除 |
法令に従い、次の請求を受け付けます。
アカウント利用者はアプリ内設定または上記窓口へご連絡ください。飼い主・同席者等が病院へ提供した情報については、原則として当該病院へ請求してください。当社は病院からの適法な指示に協力します。いずれも本人確認後、法令に従って対応します。
アカウント削除はアプリ内または /account-deletion から申請できます。申請前に、法令上保存が必要な診療簿を利用者側で書き出し・保管済みであることの確認を求めます。申請時に有効なStripe契約を停止し、アクセスを直ちに無効化します。ライブデータは30日の保留後に削除され、バックアップは作成から最大90日で失効します。他端末のローカルデータは次回起動・認証時に削除しますが、オフライン・アンインストール済み端末への遠隔削除は保証できません。
削除処理開始前かつ申請から30日以内は、サポートで本人確認後に撤回できます。アクセスは復帰しますが、Stripe契約・課金、通知端末登録は自動復元されず、必要な場合は再契約・再登録が必要です。
利用者が共有リンクを作成した場合、リンクを知る者が対象情報を閲覧できる場合があります。パスワードまたは有効期限を設定しないリンクは、利用者が共有を停止するまで利用可能です。送付先、対象範囲、期限および権限を確認し、不要になったリンクを停止してください。共有先で行われる複製、転送、保存または画面撮影を当社が完全に防止することはできません。CSV等の書き出しには、画像、DICOM、PDF、音声等の原本がすべて含まれるとは限らないため、法定保存が必要な原本は別途確認・保管してください。飼い主のアプリ（わんダフルデイリー）への送付：病院が飼い主資料を作成したとき、その資料と同じ内容（病院名、診察日、動物の名前・種類、お薬、ワクチン、体重、次の予約）を暗号化し、当社が運用する受け口（Cloudflare Workers）を経由して飼い主の端末へ届けます。資料の画像（QRを重ねる前のもの。病院名・電話番号を含みます）も同じ方法で暗号化して届け、飼い主の端末では、その日の日記に「病院の資料」として保存されます。資料には、端末とつなぐための鍵だけを入れた小さなQRを印刷します（記録の内容はQRに入れません）。受け口では内容を読めません（復号鍵は資料のQRと飼い主の端末だけが持ちます）。受け口に残った資料は、飼い主の端末が受け取るか30日で削除され、病院が「外す」を行ったとき、カルテを停止・削除したとき、アカウントを削除したときにも削除されます。飼い主の氏名・連絡先、カルテ番号、SOAP本文、検査の生データ、料金、獣医師名は送付・印刷しません。
SOAPilotアプリおよびログイン後のサービスでは、ログイン状態の維持とセキュリティのためにCookieを使用し、広告目的のCookieは使用しません。登録不要デモは15分または10回までです。この制限の維持に最大20分の署名付き機能Cookieを使用し、繰り返し作成の防止には接続元を一方向ハッシュ化した短期レート制限キーを使用します。改善のため、開始・文字起こし表示・SOAP表示・資料表示・利用相談タップの段階別件数だけを日別に集計します。個人・端末を識別するID、入力内容、診療情報、患者情報、音声はこの集計へ保存せず、同一画面セッション内の重複計上防止にはsessionStorageだけを使用します。公開LP（lp.soapilot.com）では、利用者が明示的に許可した場合に限りGoogle Analyticsを使用します。同意前または拒否した場合はGoogle Analyticsを読み込まず、解析用Cookieも設定しません。同意はLP上の「アクセス解析設定」からいつでも変更・撤回できます。iOS・Androidアプリ本体にはGoogle AnalyticsまたはFirebase AnalyticsのSDKを組み込んでおらず、診療情報・患者情報・録音をGoogle Analyticsへ送信しません。Googleによるデータの取り扱い：https://policies.google.com/technologies/partner-sites?hl=ja
本サービスは動物病院の獣医師・従業者向けで、18歳未満の利用を想定していません。病院は飼い主等の情報を適法に取得・入力し、診療に不要な人の健康情報、機微情報または第三者の秘密を入力しないでください。
重要な変更は、効力発生日と内容を、合理的な期間を置いて公開ページ、アプリ内または登録メールへ通知します。法令上個別同意が必要な新しい処理は、必要な同意を取得するまで開始しません。