プライバシーポリシー

最終更新日: 2026年9月11日／対象バージョン: 1.2.2

本プライバシーポリシーは、Chrome拡張機能「デジスマ予約調整くん」（以下「本拡張機能」）におけるユーザーデータの取り扱いについて説明します。

本拡張機能は、医療機関に所属する医師・医療事務職員等が、業務として診療予約システム「デジスマ」（digikar-smart.jp）の予約枠を設定する作業を効率化するための拡張機能です。一般消費者（患者）向けの拡張機能ではありません。

1. 単一の目的（Single Purpose）

本拡張機能の唯一の目的:
デジスマのカレンダー編集画面において、ユーザーがあらかじめ決めた予約枠の設定（開始・終了時刻、枠の長さ、初診・再診の所要時間、医師数など）を、選択した複数の日付へまとめて入力・登録することです。あわせて、選択した日付の一括休診登録と、直前の登録の取り消しを行います。
本拡張機能は、この目的以外の機能（広告表示・ユーザー追跡・SNS連携・第三者へのデータ販売・ AIによる要約や分析など）を一切持ちません。

2. 拡張機能が扱うデータ（収集する情報の種類）

本拡張機能が扱うのは、予約枠の設定値だけです。 Chrome ウェブストアのデータ使用フォームで申告する分類に合わせて開示します。

Chrome ウェブストアの分類	本拡張機能における具体的内容
ウェブサイトのコンテンツ	デジスマのカレンダー編集画面のうち、予約枠（スロット）の設定欄のみを読み書きします。具体的には、枠の開始時刻・終了時刻、枠の長さ（区切り間隔）、初診・再診の所要時間、医師数、休診設定の有無、および登録した枠の並び順（何番目の枠か）です。登録の取り消し（Undo）に必要なため、「何番目の枠を追加したか」という位置の番号を一時的に記録します。
個人を特定できる情報健康に関する情報	取得しません。患者氏名・患者番号・生年月日・電話番号・住所、予約者の氏名や連絡先、診療内容・カルテ情報を読み取る処理を一切持っていません。

Chrome ウェブストアの分類

本拡張機能における具体的内容

ウェブサイトのコンテンツ

デジスマのカレンダー編集画面のうち、予約枠（スロット）の設定欄のみを読み書きします。具体的には、枠の開始時刻・終了時刻、枠の長さ（区切り間隔）、初診・再診の所要時間、医師数、休診設定の有無、および登録した枠の並び順（何番目の枠か）です。
登録の取り消し（Undo）に必要なため、「何番目の枠を追加したか」という位置の番号を一時的に記録します。

個人を特定できる情報
健康に関する情報

取得しません。患者氏名・患者番号・生年月日・電話番号・住所、予約者の氏名や連絡先、診療内容・カルテ情報を読み取る処理を一切持っていません。

本拡張機能は、以下のデータを 収集しません: 患者・予約者の氏名や連絡先、診療内容、位置情報、閲覧履歴、検索履歴、金融情報・決済情報、生体情報（指紋・顔画像など）、ログイン情報（ID・パスワード）。

3. データの保管場所と保持期間

保存先はすべてユーザーのブラウザ内（chrome.storage.local）です。開発者が運営するサーバーは存在しません。

基本設定（午前・午後の診療時間、休憩時間）、プリセット（名前を付けて保存した枠設定）、編集中の枠、枠の長さ・区切り間隔、連動調整のオン／オフ：ユーザーが変更または削除するまで保持されます。
直前の登録履歴（取り消し用）：登録した種別（予約枠／休診）、追加した枠の位置の番号、実行時刻のみを保持します。患者情報は一切含まれません。 一括登録の実行中は1日分を登録するごとに記録を更新するため、途中で止めた場合や一部の日付が失敗した場合も、登録できた分を取り消せます。取り消しを実行すると消去され（削除できた枠が1件も無かった場合は残ります）、次の登録で枠を1件以上追加した時点で置き換えられます。
保持期間：上記いずれも、ユーザーが削除するか拡張機能をアンインストールするまで端末内に保持されます。開発者側にはいかなるデータも保持されないため、開発者側での保持期間の定めはありません。
Google アカウント経由で他の端末へ同期される chrome.storage.sync は使用していません。

4. 拡張機能が要求する権限と用途

本拡張機能が manifest.json で要求する権限と、その用途は以下のとおりです。いずれも本拡張機能の単一の目的を達成するために必要最小限のものです。

権限	用途
`activeTab`	ユーザーが「デジスマに適用」等のボタンを押した時に限り、現在開いているタブに対して操作を行うため。
`scripting`	その時だけ、予約枠を入力するためのプログラムをデジスマの画面へ送り込むため。常駐して監視することはありません。
`storage`	基本設定・プリセット・編集中の枠・取り消し用の履歴をブラウザ内に保存するため。
`tabs`	今開いているタブがデジスマ（`digikar-smart.jp`）の画面かどうかを確認し、違う場合は実行せず案内を表示するため。

本拡張機能は、常時有効なホスト権限（host_permissions）を要求していません。 ページへの操作は、ユーザーがボタンを押した時に activeTab によってその場限りで許可される範囲でのみ行われます。動作対象はデジスマ（https://console.digikar-smart.jp/* および https://*.digikar-smart.jp/*）に限られ、それ以外のウェブサイトでは動作しません。

5. 外部サービスへのデータ送信（第三者提供）

本拡張機能は、外部への通信を一切行いません。開発者が運営するサーバーは存在せず、AI サービス（Gemini・Claude 等）への送信も行いません。外部 CDN・外部フォント・アクセス解析・エラー収集サービスも使用しておらず、必要なプログラムはすべて拡張機能内に同梱しています。設定情報・プリセット・操作履歴が端末の外へ出ることはありません。

本拡張機能は、第三者へのデータ提供・販売・貸与を一切行いません。

5-1. CSV の書き出し／読み込みについて

プリセットは CSV ファイルとして書き出し・読み込みができます。ファイルはユーザーのパソコン内に保存されるだけで、本拡張機能が外部へ送信することはありません。
CSV に含まれるのは、プリセット名と予約枠の設定値（時刻・分数・医師数）、およびユーザーが選択した場合のみ基本設定（診療時間・休憩時間）です。 患者情報・予約者情報は CSV に一切含まれません。
読み込み時は、プリセットの件数（100件まで）、1つのプリセットに含まれる枠の数（200件まで）、および時刻の書式を確認します。上限を超えるファイルや読み取れない時刻を含むファイルは取り込みません。

6. 患者情報の取り扱いに関する追加の配慮（医療系拡張機能）

そもそも読み取らない：本拡張機能は、患者氏名・予約者名・連絡先・診療内容を読み取る処理を持っていません（設計として存在しません）。
確認ダイアログの本文をログに出さない：「直前の登録を取り消し」を実行している間だけ、枠を削除する際にデジスマ側が表示する確認ダイアログを自動で承認します。 一括登録・一括休診の際には自動で承認しません。 自動で承認する場合も、ダイアログの本文は記録・出力しません。将来デジスマ側の表示に患者名等が含まれるようになった場合でも漏れないようにするための予防措置です。取り消しの処理が終わると（失敗した場合も）自動承認は解除され、それ以外の操作には影響しません。
端末外へ出さない：扱う設定値はすべて端末内に留まります。
想定利用者：医療機関に所属する医師・医療事務職員等、デジスマの管理画面の利用権限を持つスタッフによる業務利用を想定しています。

7. データの使用に関する誓約（Chrome ウェブストア開示事項）

本拡張機能で扱うユーザーデータは、ユーザーが承認した目的（予約枠の一括設定・休診登録・その取り消し）のためにのみ使用します。
本拡張機能で扱うユーザーデータを、第三者へ販売・貸与・譲渡しません。承認された使用法に当てはまらない目的（マーケティング・広告等）でも、第三者へ転送することはありません。
本拡張機能で扱うユーザーデータを、信用力の判断や融資目的に使用したり、そのような目的のために第三者へ転送することは一切ありません。

8. セキュリティ対策

通信しない設計：外部への送信経路を持ちません。
動作範囲の限定：実行前にタブのアドレスを確認し、デジスマ以外では動作しません。
ログの抑制：詳細な動作ログは既定で出力しません。確認ダイアログの本文も出力しません。
同期しない：保存には chrome.storage.local のみを使用します。
リモートコードを実行しません：外部から取得したスクリプトの実行や、 eval 等による動的なコード実行を行いません。

9. ユーザーの権利（削除請求・開示請求）

本拡張機能が保存するデータ（基本設定・プリセット・編集中の枠・取り消し用の履歴）は、すべてユーザーの端末内にのみ存在します。拡張機能の画面から個別に削除でき、 Chrome の拡張機能管理画面からアンインストールすればすべて削除されます。開発者側のサーバーにはデータを保持していないため、開発者に対して開示請求できる保存データはありません。

10. 医療安全に関する補足

本拡張機能は、予約枠の設定という事務作業を補助するツールであり、診断・治療に関する判断や助言を行うものではありません（医療機器プログラム（SaMD）には該当しません）。ただし、予約枠や休診の設定は患者の受診機会に直接影響します。 一括登録・一括休診を実行した後は、デジスマの画面で結果が意図どおりかを必ずご確認ください。 誤って登録した場合に備えて「直前の登録を取り消し」機能を用意していますが、取り消せるのは直前の1回分のみです。最終的な内容の確認は利用者の責任において行ってください。

11. ポリシーの変更

本プライバシーポリシーは、必要に応じて改定される場合があります。改定があった場合は、本ページの最終更新日を更新します。

12. お問い合わせ

本プライバシーポリシーに関するご質問は、Chromeウェブストアの拡張機能ページよりお問い合わせください。