プライバシーポリシー

最終更新日: 2026年6月3日／バージョン: 1.0.0

本プライバシーポリシーは、Chrome拡張機能「院外処方箋Chatworkセンダー」（以下「本拡張機能」）におけるユーザーデータの取り扱いについて説明します。

本拡張機能は医療従事者向けの院内利用を想定した「限定公開」の拡張機能です。開発元は春日すぐファミリークリニック（福岡県福岡市南区）です。

1. 単一の目的（Single Purpose）

本拡張機能の唯一の目的:
エムスリーデジカル（DigiKar）で開いている患者カルテから院外処方箋PDFを取得し、ユーザーが指定した Chatwork ルーム（送信先の薬局など）へワンクリックで転送する作業を補助することです。
本拡張機能は、この目的以外の機能（広告表示・ユーザー追跡・SNS連携・分析計測・第三者へのデータ販売など）を一切持ちません。

2. 拡張機能が扱うデータ

本拡張機能は、ユーザーが拡張機能のアイコンをクリックし「処方箋を送信する」ボタンを押した時にのみ、以下のデータを処理します。 Chrome ウェブストアのデータ使用フォームで申告したカテゴリと一致するように、以下に分類して開示します。

Chrome ウェブストアの分類	本拡張機能における具体的内容
健康に関する情報	エムスリーデジカルが生成した院外処方箋PDF本体（処方薬の内容を含む）。ユーザーが Chatwork へ送信する目的でのみ取得し、送信完了後に拡張機能の内部メモリから即破棄します。
個人を特定できる情報	患者のカナ名（ファイル名生成用）、カルテID。拡張機能のローカルストレージには保存せず、ユーザーが送信ボタンを押した時にのみ一時取得し、送信完了後に破棄します。氏名（漢字）・住所・電話番号・生年月日・連絡先などは取得しません。
ウェブサイトのコンテンツ	ユーザーが操作した時に取得する、現在のタブの URL（カルテ画面の患者ID・日付・visitId）。
認証に関する情報	ユーザーが任意で設定する Chatwork API トークン。ユーザーの端末内（`chrome.storage.local`）にのみ保存されます。

本拡張機能は、以下のデータを 収集しません: 位置情報、ブラウジング履歴、検索履歴、財務情報、決済情報、通信内容、その他生体情報（指紋・顔画像など）、患者の漢字氏名・住所・電話番号・生年月日・連絡先。

3. データの保存と保持期間

処方箋PDF・患者カナ名・カルテID: ユーザーが送信ボタンを押してから Chatwork への送信が完了するまでの 数秒間のみ拡張機能のメモリ内に保持され、送信完了後に即破棄されます。ローカルストレージや外部サーバーへの永続保存は 一切行いません。
Chatwork API トークン・ルームID・ルーム名・メッセージテンプレート: ユーザーが設定画面で入力した値のみ、ユーザーのブラウザ内（chrome.storage.local）に保存されます。開発者を含む第三者には送信されません。手動削除（拡張機能のアンインストールを含む）以外では削除されません。
重複送信検知用の最近の送信記録: 同じカルテへの 3 分以内の再送信を警告するため、最大 50 件のカルテID・日付・タイムスタンプを chrome.storage.local に保持します。カルテIDは送信先ルーム特定のための数値であり、患者の氏名・診療内容は含みません。

4. 拡張機能が要求する権限と用途

本拡張機能が manifest.json で要求する権限と、その用途は以下のとおりです。いずれも本拡張機能の単一の目的を達成するために必要最小限のものです。

権限	用途
`storage`	Chatwork API トークン・ルームID・テンプレート等の設定をブラウザ内に保存するため。
`tabs` / `activeTab`	ユーザーが拡張機能アイコンをクリックした時に、現在のタブの URL を読み取って患者ID・日付・visitId を取得するため。他のタブやブラウジング履歴・ブックマーク・パスワードへのアクセスは一切行いません。
ホスト権限 `https://digikar.jp/*`	エムスリーデジカル（DigiKar）から院外処方箋PDFおよび患者カナ名を取得するため。ユーザーが送信ボタンを押した時のみ通信を行います。
ホスト権限 `https://api.chatwork.com/v2/*`	取得した院外処方箋PDFをユーザー指定の Chatwork ルームへアップロードするため。

5. 外部サービスへのデータ送信

本拡張機能は、開発者が運営するサーバーへのデータ送信を一切行いません。ユーザーが送信ボタンを押した時に限り、以下の 2 つの外部サービスとの間でのみ通信が発生します。

5-1. エムスリーデジカル（DigiKar）への通信

送信先: https://digikar.jp/public_api/*
送信内容: HTTPS GET リクエスト（リクエストボディなし・標準ブラウザ認証 Cookie のみ）
取得内容: 院外処方箋PDF、患者カナ名、当日のカルテ一覧
用途: 院外処方箋PDFのファイル名生成と本体取得
実行タイミング: ユーザーが「💊 処方箋を送信する」ボタンを押した時のみ

本拡張機能は、エムスリーデジカル社が公開している内部 API を、ユーザーのログイン状態（Cookie）を利用して呼び出します。エムスリーデジカル社のサーバーから取得した情報は、ユーザーの端末内でのみ処理され、開発者を含む第三者には送信されません。

5-2. Chatwork API への通信

送信先: https://api.chatwork.com/v2/rooms/{ルームID}/files
送信内容: 院外処方箋PDF（multipart/form-data）、ユーザーが入力したメッセージ本文、X-ChatWorkToken ヘッダー
用途: ユーザーが指定した Chatwork ルームへ院外処方箋PDFをアップロードするため
実行タイミング: ユーザーが「💊 処方箋を送信する」ボタンを押した時のみ

送信されたデータの取り扱いは、株式会社kubellの Chatwork プライバシーポリシーに従います。

6. データの使用に関する誓約（Chrome ウェブストア開示事項）

本拡張機能で扱うユーザーデータは、ユーザーが承認した目的（院外処方箋PDFの Chatwork ルームへの転送）のためにのみ使用します。
本拡張機能で扱うユーザーデータを、第三者へ販売・貸与・譲渡しません。承認された使用法に当てはまらない目的（マーケティング・広告等）でも、第三者へ転送することはありません。
本拡張機能で扱うユーザーデータを、信用力の判断や融資目的に使用したり、そのような目的のために第三者へ転送することは一切ありません。

7. セキュリティ対策

シークレット管理: Chatwork API トークンはコードに直書きせず、ユーザーの chrome.storage.local のみに保存します。
入力フォーム保護: API トークン入力欄は type="password" によるマスク表示、コピー・カット・右クリック・ドラッグ・選択を JavaScript で抑止し、 autocomplete="off" でブラウザ補完履歴に残しません。
通信のセキュリティ: すべての通信は HTTPS で暗号化されます。外部 API への通信は Service Worker (background.js) 経由で行い、 host_permissions を digikar.jp と api.chatwork.com/v2 の 2 つに限定しています。
ログの保護: コンソールログ・エラーメッセージに API トークン・患者カナ名・カルテID等を出力しません。

8. 医療安全に関する補足

本拡張機能は、医療機関と薬局のあいだの院外処方箋連絡業務を補助する目的のツールです。処方内容の最終確認は、必ず処方医および調剤薬剤師が行うものとします。本拡張機能は処方内容の自動チェックや診断支援を行うものではありません。

送信先 Chatwork ルームの設定は、ユーザーの自己責任で行います。ご使用の前に、必ずテスト送信により正しい送信先に届くことをご確認ください。

9. 利用者の責任

Chatwork API トークンの厳重な管理（紛失・漏洩した場合は速やかに Chatwork で再発行してください）
送信先 Chatwork ルームの正確性の確認（誤送信防止のため、運用開始前のテスト送信を推奨します）
送信前のカルテ内容（処方薬等）の最終確認

10. ポリシーの変更

本プライバシーポリシーは、必要に応じて改定される場合があります。改定があった場合は、本ページの最終更新日を更新します。

11. お問い合わせ

本プライバシーポリシーに関するご質問は、Chromeウェブストアの拡張機能ページよりお問い合わせください。
開発元: 春日すぐファミリークリニック（福岡県福岡市南区）