プライバシーポリシー

最終更新日: 2026年9月6日 ／ 対象バージョン: v1.3.3

本プライバシーポリシーは、Chrome拡張機能「ファイル入れくん」（以下「本拡張機能」）における ユーザーデータの取り扱いについて説明します。

1. この拡張機能について

2. 何を読み取るか

2-1. 患者に関する情報

いま開いているカルテから、次の3つを読み取ります。

• 電子カルテの返事には生年月日・住所・電話番号なども含まれますが、 患者IDとカタカナ氏名の2つ以外は取り出しません （取り出し口をプログラムの1か所に限定しています）。
• カルテ画面の見出しの文字には、患者ID・氏名・年齢・性別が並んだ行が含まれます。 この文字は、電子カルテから受け取った患者情報とその場で見比べるためだけに使います。 保存も外部送信もしません。見比べたあとに画面が持ち回るのは、電子カルテから受け取った 患者IDとカタカナ氏名だけで、見出しの文字そのものはどこにも残りません。 見出しが読めないときは、見比べをやめるだけです。
• あわせて、そのカルテにすでに登録されているファイルの表示名を読みます。 同じ名前が重ならないよう、通し番号を決めるためです。

2-2. 書類ファイル

利用者が設定画面で指定した2つのフォルダ（作業フォルダ・済フォルダ）だけを扱います。 パソコンの他の場所は読みません。フォルダの中のフォルダも見ません。

一度に並べる件数には上限があり、超えたときは打ち切ったことを画面に出します。

2-3. 中身のプレビュー（送る前に、画面で確かめる）

スキャナが付けた名前（SCAN_0012.pdf など）では中身が分からず、 別の書類をカルテへ入れてしまうおそれがあります。 これを防ぐため、送る前にそのファイルの中身を画面に出せます。 出す先は利用者の画面だけで、外へは一切送りません。

(1) PDF・写真（JPEG・PNG・GIF・WebP・BMP）

そのファイルから、ブラウザの中だけで通じる仮の住所（blob:）を作って画面に出します。 仮の住所はブラウザの外には出ず、中身を閉じたときに手放します。

(2) Word（.docx）・Excel（.xlsx）＝中の「文字だけ」を取り出します

(3) いつ中身を読むか

• 設定画面の「ファイルを選んだら、中身を自動で開く」ははじめは「切」です。 切のままなら、利用者が［中身を見る］を押したときだけ中身を読みます。 入にすると、ファイルを選んだ時点で中身を読んで開きます。
• 表示の大きさ（3段）や、つまんで動かす操作は見え方だけの話で、読み取る中身は変わりません。

2-4. ファイル名への追記

利用者が1件ごとに、ファイル名へ足す言葉を30文字まで手で書けます。

• 書いた言葉は保存しません。その場かぎりで、画面を閉じれば残りません。 付け直したファイル名の一部として、カルテへ登録するときにだけ使います。
• 画面には「お名前・患者IDは書かないでください（自動で入ります）。」と案内しています。

2-5. ログイン中の「合鍵」（XSRF-TOKEN）

2-6. 読み取らないもの

• 閲覧履歴、他のウェブサイトの内容、位置情報、操作の記録
• ログインのパスワード、電子カルテのアカウント情報 （ログインの扱いはブラウザに任せており、この拡張機能は保存しません）

3. 何のために使うか

読み取った情報の使いみちは、次の4つだけです。

1. ファイル名の組み立て
   例：20260904_テストタロウ_9999999_診療情報提供書_1.pdf
   （どの部品を使うか・どの順に並べるかは、利用者が設定画面で決められます）
2. 登録先の確認（取り違えの防止）
   カルテ画面の見出しの文字と、電子カルテから受け取った患者情報を突き合わせ、 食い違うときは登録を行いません。 見比べに使った見出しの文字は、その場かぎりで、保存も外部送信もしません。
3. 通し番号の決定
   すでに同じ名前のファイルがあるときに、番号を付けて分けます。
4. 中身の確認（取り違えの防止）
   送る前に、その書類で合っているかを利用者ご自身が目で確かめるためです（「2-3」）。 画面に出すだけで、保存も外部送信もしません。

広告・利用状況の分析・行動の記録には、一切使いません。

4. どこへ送るか

4-1. 外への送り先

送り先は、利用者ご自身が契約している電子カルテ（https://digikar.jp）だけです。

• 開発者のサーバーはありません。
• 第三者のサーバー、分析サービス、広告事業者へは一切送りません。
• 送るのは、利用者が［カルテへ入れる］を押したときの 「患者の内部番号・付け直したファイル名・日付・ファイル本体」だけです。
• あわせて、その電子カルテがなりすまし防止のために求める合鍵（XSRF-TOKEN）を 要求に添えます（「2-5. ログイン中の『合鍵』」を参照）。 合鍵は、その電子カルテから受け取ったものを同じ電子カルテへ返すだけで、 保存も、ほかのどこかへの送信もしません。
• 中身のプレビューで画面に出したもの（PDF・写真の絵、Word・Excel から取り出した文字）は、 どこへも送りません。

この点はプログラムの検査（tests/store-bundle.test.js）で機械的に見張っており、 コードの中に電子カルテ以外の宛先が1つでも書かれていると、検査が通らないようにしています。

4-2. パソコンの中でのファイルの移動（外へは出ません）

カルテに入ったと確かめられたものだけ、済フォルダへ新しい名前で書き込み、 そのあと作業フォルダの元を消します （先に置いてから消すので、途中で止まっても書類が失われません）。 この移動は利用者のパソコンの中だけで完結し、外へは出ません。

5. 何を保存するか

保存先は利用者のパソコンの中（ブラウザ）だけです。外部には保存しません。

5-1. 設定（chrome.storage.local）

ここに患者に関する情報は入りません。

5-2. フォルダの「取っ手」（IndexedDB）

指定したフォルダをもう一度選ばずに使えるよう、フォルダの取っ手だけを保存します。 フォルダの中のファイル名や中身は保存しません。

5-3. 設定の控え（CSV）の書き出し・読み込み

設定を別のパソコンへ移せるよう、控え（CSV）を書き出し・読み込みできます。

• 載せるのは「これは載せる」方式（許可リスト）で決めた6つだけです＝ 書類の種類／ファイル名の作り／中身を自動で開くか／Word・Excel の文字を出すか／ はじめの大きさ／預かり。
• フォルダの指定・患者に関する情報・合鍵は、一切載せません。 フォルダは名前だけなら書けますが、フォルダ名に人のお名前が入っていることがあるため載せません （控えには「別のパソコンで選び直してください」という案内だけを書きます）。
• 読み込むときも、知っている項目だけを取り込みます。 知らない項目は次の版のために文字のまま預かるだけで、画面には出しません。
• 「載せるものの一覧」と「患者に関する所を持ち込まないこと」は、 プログラムの検査（tests/settings-csv.test.js）で機械的に見張っています。
• 書き出した控えは利用者のパソコンに保存されます（外部へは送りません）。 控えの管理は、利用者ご自身でお願いします。

5-4. 保存しないもの（重要）

6. 利用者が止められること

拡張機能を削除すると、上の保存内容（設定・フォルダの取っ手）も一緒に消えます。

7. 第三者提供・外部送信

• 個人情報を第三者へ販売・譲渡しません。
• 単一用途（書類の名前を付け直してカルテへ登録すること）と関係のない目的で、 使用も転送もしません。
• 信用力の判断や貸付を目的として、使用も転送もしません。

8. 権限について

これ以外のウェブサイトを読む権限は持っていません。 中身のプレビュー（Word・Excel の文字の取り出しを含む）を足したあとも、 求める権限は増えていません。ブラウザに元から入っているしくみだけで行っているためです。

9. お問い合わせ

10. 改定について

内容を変えたときは、このページの「最終更新日」と「対象バージョン」を更新します。