コンプライアンス

APPI と日本の個人情報の取扱い

Cortexa AI, Inc. が日本の医療従事者、医療機関の担当者、患者に関する情報を取り扱う場合には、個人情報の保護に関する法律（APPI）が適用されます。医療機関の患者に関する情報は、当該医療機関の委託先として、委託された記録業務の範囲内でのみ取り扱います。医療従事者と担当者のアカウント情報は、当社自身が個人情報取扱事業者として取り扱います。

営業担当に相談トラストセンターを開く
信頼性の指標
APPI
信頼性の指標
最終確認：2026年9月
信頼性の指標
CortexaNote Trust

各基準に対応付けた項目

コンプライアンスは、フッターの宣言ではなく運用の実績で示します。

CortexaNote は、準拠する枠組み、セキュリティ管理、ワークフローの担当、確認の責任を、ひとつのページで確かめられるようにしています。

APPI
委託
要配慮個人情報
利用目的
安全管理措置
外国での取扱い
開示等の請求
漏えい等の報告
日本語の公表事項
トラストセンター

審査資料

導入の前に、根拠のたどり方を示す

安全性に真剣に向き合うページは、コンプライアンスの根拠を確かめられる形で示します。CortexaNote もその方針に沿いつつ、提供に手続きが必要な報告書を、誰でもダウンロードできる資料のようには見せません。

セキュリティ審査、契約の依頼、稼働状況の確認、各枠組みの根拠資料は、それぞれ別の資料です。これらを明確に分けておくことで、調達、運用、法務の審査が、漠然とした信頼の主張ひとつにまとめられてしまうのを防ぎます。

日本語

APPI に基づく公表事項

第 32 条により公表が求められる事項です。当社について、すべての利用目的、請求の方法、安全管理措置、苦情の申出先を掲載しています。

ページを読む

日本語

プライバシーポリシー（日本語）

APPI に沿って、CortexaNote の個人情報の取扱いを説明しています。委託を受けて取り扱う患者情報、外国での取扱い、ご本人の権利を含みます。

ページを読む

調達

医療機関による委託先の確認

医療機関が CortexaNote を委託先として確認・監督するために必要な情報について、ご相談ください。

資料を依頼する

トラストセンター

トラストセンターを開く

最新のセキュリティ状況、管理策の概要、セキュリティポリシー、調達向けの根拠資料を、CortexaNote のトラストセンターで公開しています。

外部ページを開く

調達

セキュリティ審査を依頼する

調達の手続きに合わせて、適切な質問票への回答、契約書、アーキテクチャの概要をご依頼ください。

資料を依頼する

運用

システム稼働状況を確認する

稼働率とインシデントに関するお知らせはマーケティングの文面とは別に掲載しているため、運用担当者が直接確認できます。

外部ページを開く

管理策

APPI が求める事項と、その対応箇所。

CortexaNote が日本の個人情報保護法（APPI）のもとで、日本から受け取る個人情報をどのように取り扱うかを説明します。

第 27 条第 5 項第一号

01

委託を受けて取り扱う患者情報

録音、文字起こし、診療記録の下書きは、医療機関から委託された記録業務の範囲内でのみ、医療機関の監督の下で医療機関に代わって取り扱います。患者データを、当社の AI モデルの学習、開発または改善に利用することはありません。

第 20 条第 2 項

02

要配慮個人情報

病歴や診療内容は要配慮個人情報です。ウェブアプリとモバイルアプリでは、録音を開始する前に、患者への説明と同意の取得が済んでいることを医療従事者が確認するための確認画面を表示できます。同意の取得と記録の保管は、医療機関が行います。

第 23 条

03

安全管理措置

個人データの取扱責任者の設置から、アクセス権限の最小化、多要素認証、通信時および保存時の暗号化、アクセスログまで、組織的、人的、物理的および技術的な安全管理措置を「APPI に基づく公表事項」で公表しています。

第 28 条

04

米国での取扱い

当社の主要なシステムは米国にあり、個人データは米国で保管・処理される場合があります。当社は米国の法制度を把握した上で安全管理措置を定めており（外的環境の把握）、ご請求に応じて、外国にある提供先が講じる措置をご説明します。

第 32 条〜第 40 条

05

開示・訂正等の請求

利用目的の通知、個人データの開示、訂正、利用の停止、削除、第三者提供記録の開示のご請求は、support@cortexanote.com で受け付けます。手数料は申し受けません。医療機関のために当社が保有する患者情報については、ご請求を当該医療機関にお伝えし、その対応に協力します。

第 26 条

06

漏えい等の報告

個人データの漏えい、滅失またはき損が発生した場合は、関係する医療機関がそれぞれの報告義務を果たせるよう速やかに通知し、法令により当社に義務がある場合には、個人情報保護委員会への報告とご本人への通知を行います。

データのライフサイクル

診療データの保護は、医療従事者の業務と同じ流れに沿って行います

守るべき範囲は、データベースのひとつのテーブルではありません。患者との会話から承認済みの診療記録までの、すべての過程です。

  1. 01

    同意と録音

    医療従事者は、所属する医療機関が求める承認、同意、運用方針の範囲内でのみ録音します。

  2. 02

    暗号化と転送

    音声は Recorder またはブラウザーで録音され、暗号化された通信で、保護された診療用ワークスペースに転送されます。

  3. 03

    下書きと確認

    AI の出力は、資格を持つ医療従事者が診療記録を確認、修正し、最終的な記録として承認するまで、下書きのままです。

  4. 04

    出力または削除

    承認済みのテキストを電子カルテに移し、保存に関する判断をツールの中に埋もれさせず、明確にしておけます。

コンプライアンスに関するよくある質問

  • はい。APPI は、日本国内にある者に対する物品またはサービスの提供に関連して、その者の個人情報を取り扱う外国の事業者にも適用されます。当社は、日本の医療従事者と医療機関に向けて行うすべての業務に APPI が適用されるものとして取り扱っています。

信頼性の審査を、 導入の検討に組み込む。

CortexaNote は、臨床、運用、調達、セキュリティ・コンプライアンスの各担当者が、Recorder、AI メディカルスクライブ、電子カルテをつなぐ同じワークフローを評価するときに、最も力を発揮します。

営業担当に相談

Cookie settings

Choose which categories we may use. Strictly necessary cookies are always on. Your choice applies to cortexanote.com and app.cortexanote.com and is remembered for 12 months.

Strictly necessary

Always on

Required for the website and the CortexaNote app to work: sign-in sessions, security and bot protection, language and layout preferences, and remembering the cookie choice you make here. These cannot be switched off because the service cannot be delivered without them.

Show cookies and providers

  • ctx_checkout_visitor (local storage)

    Cortexa AI, Inc. / Until you clear site data; page lifetime when storage is unavailable / cortexanote.com

    Keeps the selected checkout experience consistent for N1 and R1 purchases. Separate from analytics and advertising identifiers.

  • ctx_consent

    Cortexa AI, Inc. / 12 months / Both

    Stores the cookie choice you made: the categories you allowed, when you decided, the policy version you saw and a random consent ID so we can prove the choice later.

  • wos-session

    WorkOS, Inc. on behalf of Cortexa AI, Inc. / Session, refreshed while you stay signed in / app.cortexanote.com

    Encrypted sign-in session for the CortexaNote web app.

  • cortexa.ai.gcip_session

    Cortexa AI, Inc. / 1 day / app.cortexanote.com

    Lets the CortexaNote browser extension authenticate with the account you are signed in to.

  • NEXT_LOCALE, sidebar_state, theme, workbench-pref:* (local storage), cortexa-app-download-splash-dismissed (session storage)

    Cortexa AI, Inc. / Language 12 months; sidebar 7 days; other values until you clear browser storage or the session ends / app.cortexanote.com

    Remembers display language, light or dark appearance, sidebar and panel layout, and whether the mobile app prompt was dismissed.

  • Cloudflare Turnstile challenge

    Cloudflare, Inc. / Session / cortexanote.com

    Bot and abuse protection on the Recorder checkout form.

Functional

Loads optional third-party features, currently embedded YouTube videos. When this is off, videos show a placeholder and only load if you click to play them.

Show cookies and providers

  • YouTube embedded player (VISITOR_INFO1_LIVE, YSC, PREF and related cookies set by YouTube)

    Google LLC (Google Ireland Limited for users in the EEA, UK and Switzerland) / Session to 6 months, set by YouTube / cortexanote.com

    Plays demo videos hosted on YouTube when you load them.

Analytics and performance

Helps us understand how the website and app are used and how they perform: Google Analytics on cortexanote.com, and PostHog analytics and Datadog performance monitoring on the website and in the app. On the website, PostHog also records masked session replays; Datadog does not record replays. Off until you turn it on.

Show cookies and providers

  • _ga, _ga_<container id>

    Google LLC (Google Ireland Limited for users in the EEA, UK and Switzerland) / 2 years / cortexanote.com

    Google Analytics 4 visitor and session identifiers used to count visits, pages viewed and conversion events such as demo requests or checkout starts.

  • ctx_ga

    Cortexa AI, Inc. / 180 days / cortexanote.com

    Stores the Google Analytics client ID so a later sign-up on app.cortexanote.com can be attributed to the same website visit.

  • ph_<project key>_posthog and ph_* (cookie, local and session storage); ctx_checkout_experiment:* (local storage)

    PostHog, Inc. / PostHog: 12 months. Checkout experiment attribution: valid until checkout session expiry (24 hours by default); cleared on Analytics withdrawal. / Both

    Website events, checkout funnels, checkout experiment attribution and masked session replays. Product analytics in the CortexaNote app, linked to your account when signed in.

  • _dd_s, _dd_s_v2

    Datadog, Inc. / 15 minutes of inactivity, at most 4 hours / Both

    Performance monitoring and error diagnostics for the website and CortexaNote app. Website Session Replay is disabled.

Advertising

Measures whether our advertising on Google and Meta leads to sign-ups or Recorder orders, and remembers which campaign brought you here. Off until you turn it on. Patient and clinical data are never shared with advertising platforms.

Show cookies and providers

  • _fbp, _fbc

    Meta Platforms, Inc. (Meta Platforms Ireland Limited for users in the EEA, UK and Switzerland) / 90 days / cortexanote.com

    Meta Pixel browser identifier and Meta ad click identifier used to measure whether Meta ads lead to demo requests, checkout starts or Recorder orders.

  • ctx_attr (cookie), __ctx_attribution (session storage), ctx_ads_attribution_v1 (local storage in the app)

    Cortexa AI, Inc. / 90 days / Both

    Remembers the campaign and ad click identifiers (UTM parameters, gclid, fbclid) that brought you to Cortexa so a later sign-up or order can be attributed to that campaign.

  • _gcl_au, _gcl_aw, _gcl_gb

    Google LLC (Google Ireland Limited for users in the EEA, UK and Switzerland) / 90 days / cortexanote.com

    Google Ads conversion linker cookies that store the Google ad click identifier so conversions can be attributed to the ad.

You can change or withdraw consent at any time from Cookie settings in the footer. Withdrawing stops the related cookies and processing from that moment; it does not affect processing that already took place.Cookie PolicyPrivacy PolicyPolicy version 2026-09-14

Cookie 設定

使用を許可するカテゴリーを選択してください。必須の Cookie は常に有効です。選択内容は cortexanote.com と app.cortexanote.com に共通で適用され、12 か月間保存されます。

必須

常に有効

ウェブサイトと CortexaNote アプリの動作に必要です。ログイン状態の維持、セキュリティ対策、不正な自動アクセスの防止、言語・表示設定や Cookie の選択内容の保存に使用します。サービスの提供に欠かせないため、オフにすることはできません。

Cookie と提供元を表示

  • ctx_checkout_visitor（ローカルストレージ）

    Cortexa AI, Inc. / サイトデータを削除するまで。ストレージが利用できない場合はページを閉じるまで。 / cortexanote.com

    N1・R1 の購入時に同じ購入画面を維持します。分析・広告用の識別子とは別のものです。

  • ctx_consent

    Cortexa AI, Inc. / 12 か月 / ウェブサイト・アプリ

    Cookie の選択内容（許可したカテゴリー、選択日時、表示されたポリシーのバージョン、同意の記録を確認するためのランダムな同意 ID）を保存します。

  • wos-session

    WorkOS, Inc.（Cortexa AI, Inc. の委託先） / セッション（ログイン中は更新） / app.cortexanote.com

    CortexaNote ウェブアプリの暗号化されたログインセッション。

  • cortexa.ai.gcip_session

    Cortexa AI, Inc. / 1 日 / app.cortexanote.com

    CortexaNote ブラウザー拡張機能がログイン中のアカウントで認証するために使います。

  • NEXT_LOCALE、sidebar_state、theme、workbench-pref:*（ローカルストレージ）、cortexa-app-download-splash-dismissed（セッションストレージ）

    Cortexa AI, Inc. / 言語は 12 か月、サイドバーは 7 日、その他はブラウザーのデータを消去するかセッション終了まで / app.cortexanote.com

    表示言語、ライト／ダーク表示、サイドバーやパネルの配置、モバイルアプリの案内を閉じたかどうかを記憶します。

  • Cloudflare Turnstile チャレンジ

    Cloudflare, Inc. / セッション / cortexanote.com

    Recorder 購入フォームのボット・不正利用対策。

機能

外部サービスによる追加機能を利用するために使用します。現在の対象は YouTube の埋め込み動画です。オフの場合は動画の代わりに案内が表示され、再生を選択したときだけ動画を読み込みます。

Cookie と提供元を表示

  • YouTube 埋め込みプレーヤー（VISITOR_INFO1_LIVE、YSC、PREF など YouTube が設定する Cookie）

    Google LLC（EEA・英国・スイスの利用者は Google Ireland Limited） / セッションから最長 6 か月（YouTube が設定） / cortexanote.com

    読み込みを許可したときに、YouTube で配信するデモ動画を再生します。

分析・パフォーマンス

ウェブサイトとアプリの利用状況や動作状況を把握するために使用します。cortexanote.com では Google アナリティクスを、ウェブサイトとアプリでは PostHog による利用状況の分析と Datadog による動作監視を利用します。ウェブサイトでは、入力内容などを隠したうえで、PostHog による操作の記録・再生（セッションリプレイ）も行います。Datadog のセッションリプレイは無効です。オンにするまで使用しません。

Cookie と提供元を表示

  • _ga、_ga_<コンテナ ID>

    Google LLC（EEA・英国・スイスの利用者は Google Ireland Limited） / 2 年 / cortexanote.com

    訪問数、閲覧ページ、デモ依頼や購入開始などのコンバージョンイベントを集計するための Google アナリティクス 4 の訪問者・セッション識別子。

  • ctx_ga

    Cortexa AI, Inc. / 180 日 / cortexanote.com

    app.cortexanote.com での後日の登録を同じサイト訪問に紐づけるため、Google アナリティクスのクライアント ID を保存します。

  • ph_<プロジェクトキー>_posthog、ph_*（Cookie・ローカル／セッションストレージ）、ctx_checkout_experiment:*（ローカルストレージ）

    PostHog, Inc. / PostHog：12 か月。購入画面の A/B テストの割り当て情報：購入セッションの有効期限まで（初期設定は 24 時間）。分析への同意を撤回すると削除。 / ウェブサイト・アプリ

    ウェブサイトでの操作、購入手続きの進行状況、購入画面の A/B テストの割り当てを分析します。入力内容などを隠した操作記録（セッションリプレイ）も取得します。アプリの利用状況の分析は、ログイン中のアカウントに紐づきます。

  • _dd_s, _dd_s_v2

    Datadog, Inc. / 無操作 15 分、最長 4 時間 / ウェブサイト・アプリ

    ウェブサイトとアプリの動作監視とエラーの原因調査に使用します。ウェブサイトの Datadog セッションリプレイは無効です。

広告

Google と Meta に掲載した広告がアカウント登録や Recorder の注文につながったかを測定し、訪問のきっかけとなった広告キャンペーンを記録します。オンにするまで使用しません。患者情報や診療内容を広告プラットフォームに提供することはありません。

Cookie と提供元を表示

  • _fbp、_fbc

    Meta Platforms, Inc.（EEA・英国・スイスの利用者は Meta Platforms Ireland Limited） / 90 日 / cortexanote.com

    Meta の広告がデモ依頼、購入開始、Recorder の注文につながったかを測定するための Meta ピクセルのブラウザー識別子と広告クリック識別子。

  • ctx_attr（Cookie）、__ctx_attribution（セッションストレージ）、ctx_ads_attribution_v1（アプリのローカルストレージ）

    Cortexa AI, Inc. / 90 日 / ウェブサイト・アプリ

    後日のアカウント登録や注文と広告キャンペーンを紐づけるため、Cortexa への訪問のきっかけとなったキャンペーンと広告クリックの識別子（UTM パラメーター、gclid、fbclid）を保存します。

  • _gcl_au、_gcl_aw、_gcl_gb

    Google LLC（EEA・英国・スイスの利用者は Google Ireland Limited） / 90 日 / cortexanote.com

    登録や購入などの成果と広告を紐づけるため、Google 広告のクリック識別子を保存する Cookie（コンバージョンリンカー）です。

同意内容は、ページ下部の「Cookie 設定」からいつでも変更・撤回できます。同意を撤回すると、その時点で該当する Cookie の使用と関連する処理を停止します。撤回前に行われた処理には影響しません。Cookie ポリシープライバシーポリシーポリシーのバージョン 2026-09-14