精神科の記録を預かる、という前提で。

診療情報は国内リージョン（東京）に保管します。音声の文字起こしや要約は外部のAIサービスに委託しており、この処理は国外で行われる場合がありますが、AIの学習には使われません。通信はすべて暗号化し（HTTPS/TLS）、保存されるデータも暗号化しています。パスワードは復元できない形（ハッシュ化）で保管します。

システムの基盤には、SOC 2 Type 2 や ISO/IEC 27001 といった第三者認証を取得しているクラウド事業者を採用しています。各委託先の認証状況は台帳で確認・記録し、年次で見直す運用です。

医療機関ごとのデータ分離を、データベースの行レベルセキュリティで強制しています。アプリ側でも施設の条件を再確認する、多層の防御です。

すべての操作記録を追記専用で保存し、ハッシュチェーン（記録どうしを数珠つなぎにする電子的な封印）で連結しています。書き換えや欠落が1件でもあれば機械的に検知できる構造で、整合性は定期的に自動検証しています。

診療記録の電子保存に求められる「真正性・見読性・保存性」に対応しています。改ざん検知と変更履歴で真正性を、画面表示と印刷出力で見読性を、法定保存期間以上の保持と削除の制限で保存性を確保しています。

毎日の自動バックアップを取得し、直近7日分を保持しています。復旧の目標値（8時間以内に復旧・失われるデータは最大でも直近24時間分）を定めて運用しています。

システムおよびサーバー処理の異常を自動で検知し、開発・運用チームへ即時に通知される監視を常時稼働させています。サービス開始からこれまで、重大な情報漏えい・データ消失は発生していません。

医師・看護・相談員・福祉など、職種に応じた権限で利用範囲を管理できます。誰がどの記録に触れられるかを、院内の体制に合わせて設定できます。

職員の登録・職種の変更・削除は、管理者が院内の画面からいつでも行えます。入職・異動・退職に合わせて、利用できる職員を院内の判断で見直せます。

パスワードは10文字以上を必須とし、複雑な組み合わせを画面でご案内します。病院共通アカウントでは、過去に漏えいが知られているパスワードは登録できません。ログインの試行は監視し、短時間に失敗が続くと一時的にロックします。多要素認証（認証アプリ）にも対応しています。

カルテ・記録・問診などの診療データはクラウド側に保存され、院内の端末ではブラウザで表示するだけです。録音のみ、送信が完了するまでの間は端末内に一時退避し、送信後は自動削除します（未送信のままでも最長72時間で消去）。端末に診療データを溜め込まない設計です。

録音の送信に失敗しても自動で再送し、送信されないまま残っている録音がないかを検知する仕組みを備えています。録音中にうっかり画面を閉じてしまう操作にも確認を挟み、記録が消えることを防ぎます。

システムの動作ログやエラー表示に、患者さんの氏名などの個人情報を出力しない設計です。ログに記録するのは件数や状態などのメタ情報だけです。

システムを更新するたびに、利用しているソフトウェア部品の脆弱性と機密情報の混入を自動で検査しています。脆弱性が見つかった場合の対応期限（緊急は72時間以内・高は2週間以内）も規程で定めています。

MENTRAが取り扱う診療情報が、AIモデルの学習に使われることはありません。

録音とAI分析は、患者さんの同意を取得・記録したうえで行い、同意はいつでも取り消せます。問診も、プライバシーポリシーの確認・同意をいただいてから始まります。

問診のAI分析に送るのは年齢・性別・回答内容のみで、氏名や生年月日は送らない設計です。

問診はスマホのブラウザだけで完結し、アプリのインストールやアカウント登録は必要ありません。患者さんの情報を必要以上にお預かりしない設計です。

送信前の入力途中の問診は診療記録と区別し、送信が完了したとき、または最大7日で自動的に完全削除します。