APPI 第32条
01APPI 第32条の公表事項
事業者情報、全利用目的、開示等の請求手続、安全管理措置および苦情の申出先を 1 ページにまとめています。
法務情報
APPI に基づく公表事項
個人情報の保護に関する法律（APPI）第32条に基づき公表する事項をまとめています。事業者情報、全利用目的、開示等の請求手続、安全管理措置、苦情の申出先および越境移転に関する情報提供を含みます。
概要
この文書の対象範囲
この文書の対象範囲、当社が公開している資料、および非公開の資料のご請求方法をまとめています。
ご請求
02開示等のご請求
利用目的の通知、開示、訂正、利用停止等のご請求を support@cortexanote.com で受け付けます。手数料は申し受けません。
第28条
03越境移転の情報提供
米国にある提供先が講じる相当措置の概要を、ご本人からのご請求に応じて遅滞なく提供します。
ポリシー関連資料
法務・調達の審査に使う文書
ここでご覧いただける資料と、法務・調達の審査のためにご請求によりご提供する資料をまとめています。
概要
最終更新日：2026年9月28日 / CortexaNote 法務 / 診療記録のワークフロー
個人情報の保護に関する法律（APPI）第32条に基づき公表する事項をまとめています。事業者情報、全利用目的、開示等の請求手続、安全管理措置、苦情の申出先および越境移転に関する情報提供を含みます。
個人情報取扱事業者の名称等
当社の名称は Cortexa AI, Inc.（CortexaNote）、住所は 1111B S Governors Ave STE 48093, Dover, DE 19904, United States、代表者は SHIH-JACK LEE（CEO）です。個人情報の取扱いに関するお問い合わせ窓口は support@cortexanote.com です。
取り扱う個人情報の内容
当社は、ウェブサイト、CortexaNote アプリ、Recorder およびサポート窓口を通じて取得する医療従事者・管理者のアカウント情報および利用情報を取り扱います。また、お問い合わせフォーム、デモのお申込みおよび展示会等を通じて取得する氏名、所属、連絡先およびお問い合わせの内容、ならびにハードウェアのご注文でいただくお名前、配送先住所、連絡先およびご注文の内容を取り扱います。診療記録の作成機能については、医療機関から業務の委託を受けて、録音データ、文字起こし、診療文書の下書き、テンプレートの選択内容および関連する診療情報を取り扱います。
利用目的（全利用目的）
医療従事者、医療機関の担当者およびウェブサイトをご利用の方に関する情報：(1) アカウントの作成、本人認証および管理、(2) 本サービス、Recorder その他ハードウェア連携の提供および運用、(3) 料金の請求および決済、ならびにハードウェアのご注文の処理および発送、(4) お問い合わせおよびサポートへの対応、(5) 当社の製品、サービスおよびイベントに関するご案内、(6) サービスまたはセキュリティに関する重要なお知らせの送付、(7) セキュリティの確保、不正利用の防止および障害への対応、(8) ハッシュ化または仮名化した識別子と利用状況データ（診療内容を含みません）を用いた本サービスの信頼性の測定、利用状況の分析および改善、(9) 法令上の義務の履行。患者に関する情報（医療機関から委託を受けて取り扱う情報）：医療機関から委託された業務（録音の文字起こし、診療記録の下書きの作成および保存、ならびにこれらに付随するサポート、セキュリティの確保、不正利用の防止および障害への対応）の遂行のためにのみ利用します。患者に関する情報（録音、文字起こし、診療の背景情報および診療記録を含みます）を、当社の AI モデルの学習、開発または改善に利用することはありません。
安全管理措置
組織的安全管理措置（個人データの取扱責任者の設置、取扱規程の整備、取扱状況の点検および見直し）、人的安全管理措置（従業者への教育、秘密保持義務の徹底）、物理的安全管理措置（入退室管理、機器および電子媒体の管理）、技術的安全管理措置（アクセス制御、多要素認証、通信時および保存時の暗号化、アクセスログの取得・保管、脆弱性対策）、ならびに外的環境の把握（個人データを取り扱う米国における個人情報の保護に関する制度を把握した上で安全管理措置を実施）を行っています。
第三者提供
当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要であってご本人の同意を得ることが困難な場合、またはご本人の同意がある場合を除き、個人データを第三者に提供しません。医療機関から業務の委託を受けて取り扱う個人データについては、委託元である医療機関が第三者提供の主体となります。
外国にある第三者への提供
当社は、米国において個人データを取り扱います。米国は、個人情報保護委員会が日本と同等の水準にあると認める個人情報の保護に関する制度を有する外国には該当しません。ウェブサイトのお問い合わせフォームの内容は、フォームの受付を委託している Web3Forms（運営：Web3Creative、インド）を通じて当社に送られます。この提供は、フォーム上で提供先の国名、インドの個人情報の保護に関する制度の概要および提供先が講じる措置をお示ししたうえで、ご本人の同意を得て行います。ハードウェアのご注文の発送は、深圳市领星网络科技有限公司（中国）に委託しており、同社に配送に必要な情報を提供します。この提供は、ご注文の画面で提供先の国名、中国の個人情報の保護に関する制度の概要および提供先が講じる措置をお示ししたうえで、ご本人の同意を得て行います。医療機関から委託を受けて取り扱う個人データについては、医療機関との契約により、当社が個人情報取扱事業者の講ずべき措置に相当する措置を継続的に講ずるために必要な体制（個人情報の保護に関する法律施行規則第 16 条第 1 号）を確保します。これ以外の場合に外国にある第三者に個人データを提供するときは、提供先の国名、当該外国の個人情報の保護に関する制度の概要および提供先が講じる措置の概要をあらかじめご本人に提供したうえで、ご本人の同意を得ます。提供先が講じる相当措置の概要（体制の整備の方法、当社による確認の頻度および方法、当該外国の制度の有無およびその概要、支障の有無およびその概要、支障がある場合に当社が講じる措置を含みます）について、ご本人からのご請求に応じて遅滞なく提供します。
開示等の請求手続
ご請求の対象は、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止または消去、第三者への提供の停止および第三者提供記録の開示です。受付方法は support@cortexanote.com 宛の電子メールによります。本人確認は、運転免許証、パスポート等の公的書類の写しにより行います。代理人によるご請求の場合は、委任状その他代理権を証明する書類をご提出いただきます。手数料は申し受けません。受領および本人確認の完了後、遅滞なく（目安として 2 週間以内）、電磁的記録の提供による方法その他ご本人が指定する方法（当該方法による開示が困難な場合は書面）により回答します。医療機関から委託を受けて取り扱う患者に関する情報は、当該医療機関が保有する個人データであるため、開示等のご請求には医療機関が対応します。当社がそのご請求を受けた場合は、医療機関にお伝えし、その対応に協力します。
苦情の申出先
苦情およびご相談は support@cortexanote.com で受け付けます。当社は、受付内容、事実確認の結果、対応および再発防止の内容を記録し、適切かつ迅速に処理するための体制を整備しています。
認定個人情報保護団体
当社は、現時点で認定個人情報保護団体の対象事業者ではありません。対象事業者となった場合は、当該団体の名称および苦情解決のための連絡先を本ページで公表します。
「個人情報の保護に関する法律（APPI）第32条に基づき公表する事項をまとめています。事業者情報、全利用目的、開示等の請求手続、安全管理措置、苦情の申出先および越境移転に関する情報提供を含みます。」
