プライバシーポリシー

最終更新日：2026年10月23日

本ポリシーは、AndroidスマートフォンおよびWear OSウォッチ用のAural IrisアプリとIrisサービス（総称して「Iris」）に適用されます。Irisは、バージニア州の有限責任会社であるAural Iris LLC（「Aural Iris」または「当社」）が提供しています。本翻訳は便宜のために提供されるものであり、英語版と相違がある場合は英語版が優先されます。

Irisは、医療従事者による記録の作成を補助します。医療従事者がすべての記録を確認し、編集し、署名します。Irisが署名することは決してありません。Irisは記録作成ツールとして使用することを目的としており、医療機器として使用するものではありません。診断や治療、医療上の助言、臨床上の判断は行いません。

1. 適用対象

Irisは、医療従事者とその所属組織を対象として提供されています。医療従事者が患者情報を使ってIrisを利用する場合、送信する情報はその医療従事者または組織が決定し、当社はその委託を受けて情報を取り扱います。HIPAAで義務づけられる場合、当社は、Irisを利用する医療従事者または組織のサービス提供会社として、ビジネスアソシエイト契約に基づき、保護対象の健康情報を取り扱います。

患者さんへ：患者さんはIrisのアカウントを持ちません。また、Aural Irisは患者さんに医療を提供しません。当社は、担当の医療従事者またはその所属組織に代わってのみ、患者さんの情報を取り扱います。カルテを見たり、そのコピーを入手したりするには、その医療従事者または組織にお問い合わせください。医師主導の病院での試験導入では、医師が録音前に患者さんに尋ねます。患者さんが断る場合、迷っている場合、または返答がない場合、Irisは使用されません。患者さんが中止を求めた場合、医師は録音を止め、その診察の録音データ、診察記録、写真をIrisから削除します。基本的なログだけが残ります。文字起こしのために作成される一時的なコピーは、使用後2時間以内に削除され、バックアップは、削除された情報を45日以内に消去するよう設定されています。プライバシーに関するご質問は、accounts@auraliris.comまでお送りいただけます。患者さん向けのわかりやすい概要は、auraliris.com/patientsに掲載しています。

2. Irisが取り扱う情報

• アカウント情報。氏名、メールアドレスまたはユーザー名、役割、パスワードの一方向ハッシュ（パスワードそのものは決して保管しません）、およびサインイン状態を維持するためのサインインセッションとデバイストークンです。指紋またはパスキーによるサインインを有効にした場合、当社はパスキーの公開部分を保管し、スマートフォンは利用者の指紋でのみロックを解除できるサインイントークンを保持します。指紋は利用者の端末内にとどまります。当社が指紋を受け取ることは決してありません。自分宛てに記録を送信するために電話番号または2つ目のメールアドレスを保存することを選択した場合、当社はそれを保管します。Irisは、利用者自身の端末上でメッセージやメールのリンクを作成するためだけにそれを使用し、Iris自体がメッセージを送信することは決してありません。
• チーム情報。Irisでチームに参加する場合、チームとそのメンバー（表示名と役割）、利用者自身のチームメンバーの一覧、診察データを監督する人や引き継ぐ人、および利用者がチームメンバーに送信する依頼、引き継ぎ、記録を取り扱います。同じチームのメンバーは、他のメンバーの名前と役割を見ることができます。
• 利用者が提供する診療内容。利用者が録音することを選択した診察の音声、入力または音声入力したテキスト、音声コマンド、写真、動画、スクリーンショット、スキャンした文書、貼り付けたカルテのテキストです。これらに含まれる患者情報も対象となります。
• Irisが利用者のために作成するもの。文字起こし、記録の下書き、不足している情報や患者の安全に関する確認メッセージ、病室ボードの項目、利用者による編集内容、および利用者がカルテにコピーする記録です。
• 端末と利用状況に関する情報。アプリのバージョン、端末の種類、通知トークンとデバイストークン、マイクとバッテリーの状態に関するレポート、アプリの設定や利用者の選択（アラートや「Discreet」の選択など）、何がいつ行われたかを示すログ（種類と識別子であり、診療内容のテキストではありません）、IPアドレス、技術的なログ、エラーレポートです。
• 当社へのメッセージ。Irisのヘルプ（"Help"）やサポート（"Support"）、またはメールを通じて当社に送信する内容です。
• ウォッチ。Wear OSウォッチでは、Irisに話しかけた言葉は、ウォッチに設定されている音声認識サービスによってテキストに変換されます。そのサービスは、提供会社の規約に基づき、文字起こしのために音声をその提供会社に送信する場合があります。Irisが受け取るのは、認識されたテキストだけです。ウォッチアプリ自体が音声を保存したり、アップロードしたりすることはありません。

Irisは、スマートフォンのアドレス帳、位置情報、テキストメッセージ、通話履歴、広告ID、またはスマートフォンやウォッチの健康センサーの測定値を読み取りません。

3. 情報の利用目的

• 利用者にIrisを提供するため：録音をテキストに変換すること、利用者が確認するための記録の下書きを作成して表示すること、利用者が希望したアラートを送信すること、利用者が選んだチームメンバーに依頼、引き継ぎ、記録を渡すこと、およびアカウントを利用できる状態に保つことです。
• Irisのセキュリティを維持し、不正利用を防ぎ、問題を解決し、利用者のご質問に回答するためです。
• 法的義務を果たすためです。

当社は、利用者の情報を販売せず、広告に使用せず、AIモデルの学習にも使用しません。

4. 当社の委託先

当社は、書面による契約に基づいてサービス提供会社を利用し、利用者にIrisを提供するためだけに情報を送信します。

• サーバーホスティング：Irisは、ビジネスアソシエイト契約に基づいて当社のためにサーバーを運用するホスティング会社により、米国内でホスティングされています。Irisで行った録音はIris自体がテキストに変換し、外部の音声テキスト変換サービスには送信されません。（ウォッチでの音声入力は、第2項に記載した方法で動作します。）
• バックアップの保管：当社の暗号化されたバックアップは、ビジネスアソシエイト契約に基づき、クラウドストレージ提供会社が米国内で保管します。
• AIモデル提供会社：AIモデル提供会社は、ビジネスアソシエイト契約に基づき、テキストから記録の下書きを作成し、写真と動画から抽出した静止画を読み取ります。処理は米国内でのみ行われます。録音データと動画クリップは、この提供会社には送信されません。

上記以外では、利用者が選んだチームメンバーと共有する場合（第2項参照）、利用者自身が記録をどこかに送る場合（例えば、カルテにコピーする場合）、または法律で義務づけられる場合を除き、当社が利用者の情報を他者と共有することはありません。

5. セキュリティ

情報は、転送中（利用者の端末とIrisの間のHTTPS通信）も、保存中（これらのサーバー上の暗号化されたストレージ）も暗号化されます。アクセスは、サインイン済みの利用者、およびアクセスを必要とする人とシステムに制限されます。また、Irisは誰が何をしたかを示す監査ログを記録します。どのようなシステムも、セキュリティが完全ということはありません。当社は絶対的なセキュリティをお約束することはできません。

6. 保管期間と削除

• 元の録音データ：医療従事者が診察データを確定したときに、自動的に削除されます。文字起こしのために当社のサーバー上で作成される、暗号化された一時的なコピーは、使用後2時間以内に自動的に削除されます。
• 診察データ：利用者が完了とした診察データは、24時間後に自動的に削除されます。診察データに一度も追加されなかった項目は、24時間後に削除されます。また、利用者自身がいつでも診察データを削除できます。
• 写真と動画：元の動画クリップは、元の録音データとともに削除されます。写真と動画から抽出した静止画は、対応する診察データとともに保管され、その診察データが削除されるときに削除されます。
• バックアップ：当社は、暗号化されたバックアップを、システムに重大な障害が起きたときの復旧のためだけに保管しており、バックアップに元の録音データや元の動画クリップが含まれることは決してありません。バックアップは米国内に保管され、HIPAAのビジネスアソシエイト契約で保護されています。バックアップは、Irisから削除されたものをすべて45日以内に消去するよう設定されています。
• アカウント情報と利用状況のログ：アカウントが有効な間、およびその後もセキュリティや法的な記録のために必要な期間、保管されます。

医療従事者の方へ：データの削除をご希望の場合は、できるだけアカウントに登録したメールアドレスから、accounts@auraliris.com宛てにユーザー名を記載してご連絡ください。アカウントにメールアドレスが登録されていない場合は、ユーザー名をお知らせください。当社が別の方法でご本人であることを確認してから対応します。アカウント、診察データ、またはその両方のうち、何を削除したいかをお知らせください。患者情報は含めないでください。当社はご依頼を確認し、完了時にお知らせします。アカウントを削除すると、その中の診察データやその他の内容も削除され、すべての端末からサインアウトされます。当社が保管するのは、アカウントや利用状況のログ（診療内容のテキストではなく、種類と識別子を記録したもの）など、セキュリティ上または法律上保管しなければならない記録だけです。バックアップは、削除された内容を45日以内に消去するよう設定されています（上記参照）。Irisから診察データを削除しても、医療従事者がカルテに入れた最終的な記録は削除されません。

7. 利用者の選択

これらは、Irisを利用する医療従事者が選択できる事項です。患者さんは、auraliris.com/patientsをご覧ください。

• 録音が始まるのは、利用者が開始したときだけです。録音中、Irisはマイクサービスを実行します。Irisの通知が許可されている場合は、その通知が表示されます。また、Android独自のマイク使用インジケーターも表示されます。
• Androidの「設定」で、Irisのマイク、カメラ、通知の権限をいつでもオフにできます。これらの権限が必要な機能は動作しなくなります。
• 上記のメールアドレスを通じて、アカウント情報のコピーの提供、訂正、削除を当社に依頼できます。

8. 子ども

Irisは医療従事者向けであり、18歳未満の方を対象としていません。当社は、子どもであると知りながらアカウントを作成することはありません。

9. 情報を取り扱う場所

Irisは米国内のサーバーで稼働し、当社のバックアップも米国内に保管されます。当社のAI提供会社は、Irisから送信されるテキストと画像を米国内で処理します。

10. 変更

本ポリシーに重要な変更を加える場合は、上記の日付を更新し、サインインしている利用者にIris内でお知らせします。

11. お問い合わせ

Aural Iris LLC（バージニア州の有限責任会社）。
メール：accounts@auraliris.com
メールには患者情報を含めないでください。