安全性

医療安全を、製品の設計と運用の基準に。

Recorder、AI メディカルスクライブ、電子カルテのワークフロー全体で、CortexaNote が臨床上の安全性、プライバシー、データの取り扱い、医療従事者による確認、信頼性の審査にどう取り組んでいるかをご紹介します。

  • 最終確認は常に医療従事者
  • 暗号化された録音と転送
  • 導入前の信頼性審査

各基準に対応付けた項目

コンプライアンスは、バッジを並べることではなく、ワークフローそのものです。

  • HIPAA に沿ったワークフロー
  • SOC 2 の管理策
  • GDPR に沿った設計
  • BAA 締結可能
  • DPA 締結可能
  • AES-128 によるデバイス内保存
  • 暗号化された転送
  • ワークスペースのアクセス制御
  • 監査ログ
  • トラストセンター
  • 診療における同意の手順
  • 電子カルテへの転記の管理

基本方針

安全な記録業務は、最終判断を誰が担うかを決めることから始まります。

確認

確認されていない出力は使わない

CortexaNote は、医療従事者が確認、修正、承認できるように記録の下書きを作成します。担当の医療従事者が確定するまで、その診療記録は正式な記録にはなりません。

ライフサイクル

機微なデータには決まった経路がある

音声、文字起こし、生成された下書き、確認済みの診療記録、電子カルテ用のテキストを、ツールの間をばらばらに行き交うファイルとしてではなく、ひとつのライフサイクルとして扱います。

根拠

信頼性の審査は運用の一部

セキュリティに関する質問、契約、稼働状況の確認、調達のための根拠資料は、マーケティング上の主張とは分けて扱います。そのため、確認すべき資料を正しく確かめられます。

データのライフサイクル

同意から削除まで、すべての段階に担当者がいます。

安全性のモデルは臨床のワークフローと同じ流れに沿っているため、どこでリスクが生じ、どこで確認が行われ、どこで記録が CortexaNote の外に出るのかを確かめられます。

  1. 同意

    録音の方針を決める

    診察が始まる前に、同意の説明文と運用方針をチームで決めておきます。

  2. 録音

    診療の流れの中で録音する

    Recorder、ブラウザー、モバイル、拡張機能、オンライン会議での録音を使いながら、録音中であることが常にわかり、意図して操作している状態を保ちます。

  3. 保護

    最初の段階から暗号化する

    CortexaNote は、診療の音声を録音した瞬間から機微な情報として扱います。デバイス内での保存や転送も例外ではありません。

  4. 下書き

    確認用の下書きを作成する

    AI は、文字起こし、診療記録、文書、フォローアップの文面を、監督のない臨床判断としてではなく、下書きとして作成します。

  5. 承認

    判断は医療従事者が行う

    担当の医療従事者が出力を確認し、必要な情報を補い、診療記録を修正したうえで、次に進めるべき内容を承認します。

  6. 出力

    完了または削除する

    承認済みのテキストを正式な記録システムに移し、保存や削除の判断を明確にしておきます。

データの取り扱い

データ、管理策、責任の所在を見えるように

安全な AI メディカルスクライブは、データの所在を隠しません。どのデータを、どの管理策で守るかを明示し、最終的な臨床上の意味づけについては医療従事者が責任を持つ形を保ちます。

音声

暗号化された録音と転送

機微な診療の元資料として扱います。

文字起こし

ワークスペースのアクセス制御

確認のため、診察の文脈とあわせて保持します。

診療記録の下書き

医療従事者の承認を必須とする運用

それだけで最終的な診療記録として示すことはありません。

電子カルテへの転記

確認を経てから出力

医療チームが出力を確認した後にのみ移します。

推奨される運用

安全なツールにも、安全な使い方が必要です。

患者さん

実際の診療の流れに合った方法で同意を得る

録音を始める前に、わかりやすい言葉で説明してください。CortexaNote は、医療機関が定めた方針を支えるものであり、それに代わるものではありません。

医療従事者

すべての診療記録を、診療行為として確認する

AI は記録を整える手間を減らせますが、内容の意味、記載漏れ、言い回し、最終的なカルテ記載の責任は引き続き医療従事者にあります。

チーム

共有するのはパスワードではなくワークスペース

アカウントを共有するのではなく、必要なメンバーを招待して担当を割り当て、管理されたワークスペースのアクセス権を使ってください。

CortexaNote の安全性に関するよくある質問

  • いいえ。CortexaNote が作成するのは、診療記録や業務に必要な資料の下書きです。診療に使用する前に、資格を持つ医療従事者が内容を確認し、修正・承認する必要があります。

信頼性の審査

臨床、プライバシー、運用に関する疑問を、ひとつの審査で。

診療の形態、電子カルテのワークフロー、Recorder の導入計画、セキュリティ審査で必要なことをお知らせください。CortexaNote が適切な担当者におつなぎします。

送信いただくことで、(利用目的、インドにある委託先への提供を含みます)に同意したものとします。

個人情報の取扱いについて

利用目的

ご入力いただいた情報は、お問い合わせへの回答、デモや導入のご相談への対応、および当社の製品、サービス、イベントに関するご案内のために利用します。ご案内は、いつでも配信の停止をお申し出いただけます。

フォームの受付の委託

このフォームの内容は、当社がフォームの受付を委託している Web3Forms(運営:Web3Creative、インド)を通じて当社に送られます。

外国にある第三者への提供

提供先の国
インド。同社は Amazon Web Services、Cloudflare、Hetzner の基盤を利用しており、データは複数の地域で処理されることがあります。
インドの個人情報の保護に関する制度
インドは、個人情報保護委員会が日本と同等の水準にあると認める国には該当しません。インドでは 2023 年にデジタル個人データ保護法(Digital Personal Data Protection Act, 2023)が制定されています。制度の概要は、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査(インド、PDF)をご覧ください。
提供先が講じる措置
同社は、利用規約に組み込まれたデータ処理契約に基づき、当社の委託先として送信内容を取り扱います。通信時と保存時の暗号化を行い、送信内容は最長 3 年間保存されます。

詳しくはプライバシーポリシーをご覧ください。

Always on

Required for the website and the CortexaNote app to work: sign-in sessions, security and bot protection, language and layout preferences, and remembering the cookie choice you make here. These cannot be switched off because the service cannot be delivered without them.

Show cookies and providers
  • ctx_checkout_visitor (local storage)

    Cortexa AI, Inc. / Until you clear site data; page lifetime when storage is unavailable / cortexanote.com

    Keeps the selected checkout experience consistent for N1 and R1 purchases. Separate from analytics and advertising identifiers.

  • ctx_consent

    Cortexa AI, Inc. / 12 months / Both

    Stores the cookie choice you made: the categories you allowed, when you decided, the policy version you saw and a random consent ID so we can prove the choice later.

  • wos-session

    WorkOS, Inc. on behalf of Cortexa AI, Inc. / Session, refreshed while you stay signed in / app.cortexanote.com

    Encrypted sign-in session for the CortexaNote web app.

  • cortexa.ai.gcip_session

    Cortexa AI, Inc. / 1 day / app.cortexanote.com

    Lets the CortexaNote browser extension authenticate with the account you are signed in to.

  • NEXT_LOCALE, sidebar_state, theme, workbench-pref:* (local storage), cortexa-app-download-splash-dismissed (session storage)

    Cortexa AI, Inc. / Language 12 months; sidebar 7 days; other values until you clear browser storage or the session ends / app.cortexanote.com

    Remembers display language, light or dark appearance, sidebar and panel layout, and whether the mobile app prompt was dismissed.

  • Cloudflare Turnstile challenge

    Cloudflare, Inc. / Session / cortexanote.com

    Bot and abuse protection on the Recorder checkout form.

Loads optional third-party features, currently embedded YouTube videos. When this is off, videos show a placeholder and only load if you click to play them.

Show cookies and providers
  • YouTube embedded player (VISITOR_INFO1_LIVE, YSC, PREF and related cookies set by YouTube)

    Google LLC (Google Ireland Limited for users in the EEA, UK and Switzerland) / Session to 6 months, set by YouTube / cortexanote.com

    Plays demo videos hosted on YouTube when you load them.

Helps us understand how the website and app are used and how they perform: Google Analytics on cortexanote.com, and PostHog analytics and Datadog performance monitoring on the website and in the app. On the website, PostHog also records masked session replays; Datadog does not record replays. Off until you turn it on.

Show cookies and providers
  • _ga, _ga_<container id>

    Google LLC (Google Ireland Limited for users in the EEA, UK and Switzerland) / 2 years / cortexanote.com

    Google Analytics 4 visitor and session identifiers used to count visits, pages viewed and conversion events such as demo requests or checkout starts.

  • ctx_ga

    Cortexa AI, Inc. / 180 days / cortexanote.com

    Stores the Google Analytics client ID so a later sign-up on app.cortexanote.com can be attributed to the same website visit.

  • ph_<project key>_posthog and ph_* (cookie, local and session storage); ctx_checkout_experiment:* (local storage)

    PostHog, Inc. / PostHog: 12 months. Checkout experiment attribution: valid until checkout session expiry (24 hours by default); cleared on Analytics withdrawal. / Both

    Website events, checkout funnels, checkout experiment attribution and masked session replays. Product analytics in the CortexaNote app, linked to your account when signed in.

  • _dd_s, _dd_s_v2

    Datadog, Inc. / 15 minutes of inactivity, at most 4 hours / Both

    Performance monitoring and error diagnostics for the website and CortexaNote app. Website Session Replay is disabled.

Measures whether our advertising on Google and Meta leads to sign-ups or Recorder orders, and remembers which campaign brought you here. Off until you turn it on. Patient and clinical data are never shared with advertising platforms.

Show cookies and providers
  • _fbp, _fbc

    Meta Platforms, Inc. (Meta Platforms Ireland Limited for users in the EEA, UK and Switzerland) / 90 days / cortexanote.com

    Meta Pixel browser identifier and Meta ad click identifier used to measure whether Meta ads lead to demo requests, checkout starts or Recorder orders.

  • ctx_attr (cookie), __ctx_attribution (session storage), ctx_ads_attribution_v1 (local storage in the app)

    Cortexa AI, Inc. / 90 days / Both

    Remembers the campaign and ad click identifiers (UTM parameters, gclid, fbclid) that brought you to Cortexa so a later sign-up or order can be attributed to that campaign.

  • _gcl_au, _gcl_aw, _gcl_gb

    Google LLC (Google Ireland Limited for users in the EEA, UK and Switzerland) / 90 days / cortexanote.com

    Google Ads conversion linker cookies that store the Google ad click identifier so conversions can be attributed to the ad.

You can change or withdraw consent at any time from Cookie settings in the footer. Withdrawing stops the related cookies and processing from that moment; it does not affect processing that already took place.Cookie PolicyPrivacy PolicyPolicy version 2026-09-14

常に有効

ウェブサイトと CortexaNote アプリの動作に必要です。ログイン状態の維持、セキュリティ対策、不正な自動アクセスの防止、言語・表示設定や Cookie の選択内容の保存に使用します。サービスの提供に欠かせないため、オフにすることはできません。

Cookie と提供元を表示
  • ctx_checkout_visitor(ローカルストレージ)

    Cortexa AI, Inc. / サイトデータを削除するまで。ストレージが利用できない場合はページを閉じるまで。 / cortexanote.com

    N1・R1 の購入時に同じ購入画面を維持します。分析・広告用の識別子とは別のものです。

  • ctx_consent

    Cortexa AI, Inc. / 12 か月 / ウェブサイト・アプリ

    Cookie の選択内容(許可したカテゴリー、選択日時、表示されたポリシーのバージョン、同意の記録を確認するためのランダムな同意 ID)を保存します。

  • wos-session

    WorkOS, Inc.(Cortexa AI, Inc. の委託先) / セッション(ログイン中は更新) / app.cortexanote.com

    CortexaNote ウェブアプリの暗号化されたログインセッション。

  • cortexa.ai.gcip_session

    Cortexa AI, Inc. / 1 日 / app.cortexanote.com

    CortexaNote ブラウザー拡張機能がログイン中のアカウントで認証するために使います。

  • NEXT_LOCALE、sidebar_state、theme、workbench-pref:*(ローカルストレージ)、cortexa-app-download-splash-dismissed(セッションストレージ)

    Cortexa AI, Inc. / 言語は 12 か月、サイドバーは 7 日、その他はブラウザーのデータを消去するかセッション終了まで / app.cortexanote.com

    表示言語、ライト/ダーク表示、サイドバーやパネルの配置、モバイルアプリの案内を閉じたかどうかを記憶します。

  • Cloudflare Turnstile チャレンジ

    Cloudflare, Inc. / セッション / cortexanote.com

    Recorder 購入フォームのボット・不正利用対策。

外部サービスによる追加機能を利用するために使用します。現在の対象は YouTube の埋め込み動画です。オフの場合は動画の代わりに案内が表示され、再生を選択したときだけ動画を読み込みます。

Cookie と提供元を表示
  • YouTube 埋め込みプレーヤー(VISITOR_INFO1_LIVE、YSC、PREF など YouTube が設定する Cookie)

    Google LLC(EEA・英国・スイスの利用者は Google Ireland Limited) / セッションから最長 6 か月(YouTube が設定) / cortexanote.com

    読み込みを許可したときに、YouTube で配信するデモ動画を再生します。

ウェブサイトとアプリの利用状況や動作状況を把握するために使用します。cortexanote.com では Google アナリティクスを、ウェブサイトとアプリでは PostHog による利用状況の分析と Datadog による動作監視を利用します。ウェブサイトでは、入力内容などを隠したうえで、PostHog による操作の記録・再生(セッションリプレイ)も行います。Datadog のセッションリプレイは無効です。オンにするまで使用しません。

Cookie と提供元を表示
  • _ga、_ga_<コンテナ ID>

    Google LLC(EEA・英国・スイスの利用者は Google Ireland Limited) / 2 年 / cortexanote.com

    訪問数、閲覧ページ、デモ依頼や購入開始などのコンバージョンイベントを集計するための Google アナリティクス 4 の訪問者・セッション識別子。

  • ctx_ga

    Cortexa AI, Inc. / 180 日 / cortexanote.com

    app.cortexanote.com での後日の登録を同じサイト訪問に紐づけるため、Google アナリティクスのクライアント ID を保存します。

  • ph_<プロジェクトキー>_posthog、ph_*(Cookie・ローカル/セッションストレージ)、ctx_checkout_experiment:*(ローカルストレージ)

    PostHog, Inc. / PostHog:12 か月。購入画面の A/B テストの割り当て情報:購入セッションの有効期限まで(初期設定は 24 時間)。分析への同意を撤回すると削除。 / ウェブサイト・アプリ

    ウェブサイトでの操作、購入手続きの進行状況、購入画面の A/B テストの割り当てを分析します。入力内容などを隠した操作記録(セッションリプレイ)も取得します。アプリの利用状況の分析は、ログイン中のアカウントに紐づきます。

  • _dd_s, _dd_s_v2

    Datadog, Inc. / 無操作 15 分、最長 4 時間 / ウェブサイト・アプリ

    ウェブサイトとアプリの動作監視とエラーの原因調査に使用します。ウェブサイトの Datadog セッションリプレイは無効です。

Google と Meta に掲載した広告がアカウント登録や Recorder の注文につながったかを測定し、訪問のきっかけとなった広告キャンペーンを記録します。オンにするまで使用しません。患者情報や診療内容を広告プラットフォームに提供することはありません。

Cookie と提供元を表示
  • _fbp、_fbc

    Meta Platforms, Inc.(EEA・英国・スイスの利用者は Meta Platforms Ireland Limited) / 90 日 / cortexanote.com

    Meta の広告がデモ依頼、購入開始、Recorder の注文につながったかを測定するための Meta ピクセルのブラウザー識別子と広告クリック識別子。

  • ctx_attr(Cookie)、__ctx_attribution(セッションストレージ)、ctx_ads_attribution_v1(アプリのローカルストレージ)

    Cortexa AI, Inc. / 90 日 / ウェブサイト・アプリ

    後日のアカウント登録や注文と広告キャンペーンを紐づけるため、Cortexa への訪問のきっかけとなったキャンペーンと広告クリックの識別子(UTM パラメーター、gclid、fbclid)を保存します。

  • _gcl_au、_gcl_aw、_gcl_gb

    Google LLC(EEA・英国・スイスの利用者は Google Ireland Limited) / 90 日 / cortexanote.com

    登録や購入などの成果と広告を紐づけるため、Google 広告のクリック識別子を保存する Cookie(コンバージョンリンカー)です。

同意内容は、ページ下部の「Cookie 設定」からいつでも変更・撤回できます。同意を撤回すると、その時点で該当する Cookie の使用と関連する処理を停止します。撤回前に行われた処理には影響しません。Cookie ポリシープライバシーポリシーポリシーのバージョン 2026-09-14