最終改定日：2026年5月10日
施行日：2026年5月10日
株式会社アイナル（以下「当社」といいます。）は、当社が提供する介護業界向けAI-BPOサービス「アイナル」（以下「本サービス」といいます。）および当社が運営するウェブサイト（https://ainaru.jp/。以下「本サイト」といいます。）の運営にあたり、お客様、ご利用者、お問い合わせ者その他の関係者の個人情報を適正に取り扱うことが社会的責務であると認識しています。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、個人情報の保護に関する法律についてのガイドラインおよび医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス（個人情報保護委員会・厚生労働省）（以下「介護ガイダンス」といいます。）等の関連法令・指針を遵守し、以下のとおり個人情報の取扱いに関する方針（以下「本ポリシー」といいます。）を定め、これを実行します。
1. 事業者情報
項目 内容
事業者名 株式会社アイナル
所在地 〒141-0031 東京都品川区西五反田 2-19-12 五反田井門ビル
代表者 代表取締役 河合 晃誠
事業内容 介護業界向けAI-BPOサービス「アイナル」の企画・開発・運営
個人情報保護管理者 代表取締役
苦情・相談窓口 https://ainaru.jp/#contact のお問い合わせフォーム
2. 取得する個人情報の種類
当社は、本サービスの提供および本サイトの運営にあたり、次の個人情報を取得することがあります。
(1) お客様（介護事業者・介護施設の運営法人等）の役職員に関する情報
– 氏名、所属部署、役職、勤務先名・住所
– 電話番号、メールアドレス
– 業務上のやり取りで取得する情報、本サービスのアカウント情報、操作ログ
(2) ご利用者（要介護者・要支援者）およびそのご家族に関する情報
お客様（介護事業者）から本サービスの提供を目的として委託を受けて取り扱う情報であり、次に掲げるものを含みます。
– 氏名、住所、生年月日、性別、連絡先
– 被保険者情報（被保険者番号、要介護度、保険者等）
– 心身の状況、ADL、生活歴、家族構成
– ケアプラン、サービス提供記録、バイタル情報、服薬情報、医療機関受診状況
– 給付費請求関連情報、契約書類関連情報
これらの情報には、要配慮個人情報（病歴、診療・調剤情報、心身機能の障害に関する情報、健康診断結果、保健指導内容、刑事事件に関する手続が行われた事実等）が含まれます。
(3) お問い合わせ・資料請求等のためにご提供いただく情報
– 氏名、法人・施設名、メールアドレス、電話番号、お問い合わせ内容
(4) 採用応募者の情報
– 氏名、連絡先、職務経歴、応募書類に記載の情報等
(5) 本サイトの利用に伴い自動的に取得する情報
– IPアドレス、ブラウザの種類、リファラ、アクセス日時
– Cookie、ローカルストレージ、その他の識別子
– ウェブサイト分析ツールにより収集される情報（Google Analytics、Site Kit by Google等）
– ボット対策のためのスコア・端末情報（reCAPTCHA等）
3. 個人情報の取得方法
当社は、次の方法により個人情報を取得します。
お客様または本人からの直接の入力・送信（お問い合わせフォーム、メール、書面、電話等）
お客様（介護事業者）からの委託に基づく業務データの提供（電子データ、ファイル送付、書面等）
本サイトの利用に伴うCookie、ログ等を通じた自動的な取得
公開情報、信頼できる第三者からの適法な取得
4. 個人情報の利用目的
当社は、取得した個人情報を、次の目的で利用します。
(1) お客様（介護事業者）に関する情報の利用目的
– 本サービスの提供、運営、品質向上、新機能開発
– お客様への連絡、サポート、お問い合わせへの対応
– 契約の締結・履行、料金請求、入金管理
– 本サービスに関するご案内（営業活動、セミナー、資料送付を含む）
– 統計情報の作成および当社サービスの改善・新サービス開発
– 不正利用の防止
– 法令、契約またはガイドライン上の義務の履行
(2) ご利用者およびそのご家族に関する情報の利用目的
お客様（介護事業者）から委託された範囲内で、本サービスの提供のために必要な業務（帳票の作成、確認、修正、納品、付随する業務代行等）に利用します。当社は、ご利用者およびそのご家族の個人情報について、お客様（介護事業者）が同人らに対して通知・公表または同意取得した利用目的および本ポリシーに定める範囲を超えて利用しません。
(3) お問い合わせ・資料請求への対応に関する利用目的
– ご質問、ご相談への回答
– 資料、見積書、提案書等の送付
– アフターフォロー、関連サービスのご案内
(4) 採用応募者の情報の利用目的
– 採用選考、採用に関連する連絡
(5) 本サイトの運営に関する利用目的
– 本サイトのアクセス解析、利用状況の把握、改善
– 不正アクセス、不正利用の防止
– セキュリティ対策（reCAPTCHA等の利用）
5. 要配慮個人情報の取扱い
当社は、ご利用者およびそのご家族の要配慮個人情報を、原則として、お客様（介護事業者）が個人情報保護法第20条第2項に従い本人から同意を取得した上で、本サービスの提供を目的として委託する範囲においてのみ取り扱います。
お客様は、当社に要配慮個人情報を提供するにあたり、本人から必要かつ十分な通知および同意取得その他の法令上の措置を完了したことを保証するものとし、当社は、お客様の指揮監督のもと、当社の安全管理措置（第10項）に従ってこれを取り扱います。
当社は、要配慮個人情報を、本ポリシー、利用規約および個別契約に定める目的を超えて利用せず、また、原則として第三者に提供しません。
6. 個人データの第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
– 法令に基づく場合
– 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難であるとき
– 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
– 国、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合等
なお、第7項に定める利用目的の達成に必要な範囲で行う「委託」、または第8項に定める「共同利用」は、第三者提供に該当しません。
7. 個人データの取扱いの委託
当社は、本サービスの提供および当社業務の運営に必要な範囲で、個人データの取扱いの全部または一部を、第三者（クラウドインフラ事業者、AIサービス提供事業者、業務委託先、外部専門家等）に委託することがあります。
当社は、委託先との間で、機密保持、安全管理措置、目的外利用の禁止、再委託の制限、監督・監査、契約終了時のデータ取扱い等を定めた契約を締結し、個人情報保護法第25条に従って必要かつ適切な監督を行います。
当社が現に利用している主な委託先（カテゴリ・国名）は、次のとおりです。具体的な事業者名・最新のリストは、当社のお問い合わせ窓口までご請求いただければお知らせします。
委託先カテゴリ 委託する業務 所在国
クラウドインフラ事業者 データの保管、アプリケーション稼働環境の提供 日本（必要に応じて米国）
生成AI／AI APIサービス事業者 帳票生成・自然言語処理等のAI処理 米国・日本
業務代行・専門スタッフ供給事業者 帳票確認・修正等の人手による処理 日本
メール配信・問い合わせ管理事業者 メール送信、フォーム管理 日本（必要に応じて米国）
アクセス解析・ボット対策事業者 本サイトのアクセス解析、不正対策（Google Analytics、reCAPTCHA等） 米国
8. 個人データの共同利用
現時点において、当社は、個人データの共同利用を行っておりません。共同利用を開始する場合は、事前に本ポリシーに必要事項（共同利用される個人データの項目、共同利用者の範囲、利用目的、管理責任者）を記載の上、公表します。
9. 外国にある第三者への提供
当社は、個人情報保護法第28条に従い、外国にある第三者に個人データを提供する場合、原則として、当該外国の名称、当該外国における個人情報の保護に関する制度に関する情報、および当該第三者が講ずる個人情報の保護のための措置に関する情報を、本人に提供した上で、本人の同意を取得します。
ただし、当該第三者が、個人情報保護法その他の法令に従い、本人の同意取得を要しない要件（同等水準国所在の事業者、基準適合体制の整備等）を満たす場合は、この限りではありません。
当社が現に利用している外国にある第三者の主な情報は、次のとおりです。最新の情報は、当社のお問い合わせ窓口までご請求いただければお知らせします。
提供先カテゴリ 所在国 該当国の制度／提供先の保護措置
生成AI／AI API提供事業者（OpenAI 等） 米国 米国の個人情報保護に関する制度の概要は個人情報保護委員会公表資料を参照。提供先は、SOC 2、ISO/IEC 27001等の認証またはこれに準ずる安全管理措置を講じています。当社は、入力データがモデル再学習に利用されない契約形態に限定して利用しています。
クラウドインフラ事業者（AWS、Google Cloud等） 米国（リージョン選択により日本国内も含む） 同上。日本国内リージョンを優先利用しつつ、サービス上やむを得ず米国データセンターを利用する場合があります。
アクセス解析・ボット対策事業者（Google LLC） 米国 同上。Googleプライバシーポリシー（https://policies.google.com/privacy）および利用規約（https://policies.google.com/terms）が適用されます。
10. 安全管理措置
当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、組織的、人的、物理的および技術的な安全管理措置を講じます。主な内容は、以下のとおりです。
(1) 組織的安全管理措置
– 個人情報保護管理者の設置と責任分担の明確化
– 個人情報取扱規程および取扱手順書の整備
– 取扱状況の定期的な点検および監査の実施
– 漏えい等の事案に対応する体制の整備
(2) 人的安全管理措置
– 従業者に対する個人情報保護に関する教育・研修の実施
– 入社時、退職時の機密保持に関する誓約書の取得
– 委託先・再委託先従業者に対する監督
(3) 物理的安全管理措置
– 個人情報を取り扱う区域への入退室管理
– 機器、電子媒体および書類等の盗難または紛失の防止
– 機器、電子媒体および書類等の廃棄手続の整備
(4) 技術的安全管理措置
– アクセス権限の最小化、認証情報の適切な管理
– 不正アクセス、マルウェア、不正プログラム等への対策
– 通信および保存時の暗号化
– ログの取得、監視、点検
– バックアップおよび災害対策
(5) 外的環境の把握
– 外国において個人データを取り扱う場合、当該外国における個人情報の保護に関する制度等を把握し、必要な安全管理措置を講じます。
11. 個人情報のAIによる処理および学習に関する取扱い
当社は、本サービスの提供にあたり、次の方針に基づきAI技術を利用します。
当社は、本サービスの提供のためにAI技術を活用しています。具体的には、当社が独自に構築するAIモデルおよび第三者が提供するAIサービス（API等。以下「外部AIサービス」といいます。）を利用します。
当社は、外部AIサービスを利用する場合、入力データが当該外部AIサービス提供事業者によるモデルの再学習に利用されない契約形態（API版・Enterprise版等）に限定して利用するものとし、お客様または本人の業務データを生成AI等の汎用モデルの学習用途に提供することはありません。
AI学習に関する取扱い：当社は、本サービスの品質向上、AIモデルの精度向上、新機能開発、不正利用検知、業務改善および介護業界の課題解決に資する調査研究の各目的に限り、本サービスの提供に伴い取得した業務データを、個人および法人を特定できない形に加工した統計情報または匿名加工情報に加工した上で、利用することがあります。
前項に基づき作成・利用される統計情報および匿名加工情報は、個人情報保護法上の個人データには該当しません。当社は、当該情報から個人または法人を再識別するための処理を行わず、また、再識別を試みる第三者にこれを提供しません。
当社は、個人データそのもの（匿名化・統計化していないデータ）を、当社のAIモデルまたは第三者のAIモデルの学習用データとして利用することはありません。
本サービスの提供に伴って当社のAIモデルが取得・改善する一般的なノウハウ（プロンプトの調整、品質向上のためのパラメータ調整等の汎用的成果）は、当社が保有・利用するものとします。
お客様は、第3項の利用について、希望する場合、当社所定のお問い合わせ窓口を通じて、これを停止することを当社に求めることができます（オプトアウト）。ただし、当該申出時点以前に既に作成された統計情報および匿名加工情報については、この限りではありません。
12. Cookie等の利用
当社は、本サイトの利用者の利便性向上、利用状況の把握およびサービス改善等のため、Cookieおよび類似技術を利用することがあります。
利用者は、ブラウザの設定により、Cookieの受け取りの拒否、削除等を行うことができます。ただし、Cookieを無効にした場合、本サイトの一部機能が正常に動作しないことがあります。
当社は、本サイトのアクセス解析のためにGoogle LLCが提供するGoogle Analyticsその他のツールを利用することがあります。これらのツールが取得する情報の取扱いは、各提供者のプライバシーポリシーに従います。
本サイトのお問い合わせフォームは、不正送信防止のためGoogle reCAPTCHAを利用しています。当該機能には、Googleのプライバシーポリシー（https://policies.google.com/privacy）および利用規約（https://policies.google.com/terms）が適用されます。
13. 本人の権利と請求手続
本人は、当社が保有する自己の保有個人データに関し、個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去、第三者提供の停止、第三者提供記録の開示等の請求を行うことができます。
当社が、お客様（介護事業者）から委託を受けて取り扱うご利用者およびそのご家族の個人情報については、原則として、個人情報取扱事業者であるお客様（介護事業者）において、本人からの請求への対応を行います。当社は、お客様からの依頼に基づき、合理的な範囲でお客様の対応に協力するものとします。
上記の請求を希望する場合、当社のお問い合わせ窓口にご連絡ください。当社は、本人または代理人であることを確認の上、法令に基づき遅滞なく対応します。
開示等の請求に際しては、法令で認められる範囲内で、当社所定の手数料をいただく場合があります。
14. 苦情・相談の受付
当社の個人情報の取扱いに関する苦情・ご相談は、以下の窓口で受け付けます。
お問い合わせ窓口：https://ainaru.jp/#contact のお問い合わせフォーム
受付時間：平日10:00〜18:00（土日祝、年末年始を除く）
15. 認定個人情報保護団体
現時点において、当社は、認定個人情報保護団体には所属していません。所属を開始した場合は、その旨を本ポリシーに記載します。
16. 本ポリシーの改定
当社は、法令の改正、本サービスの内容の変更その他の事情に応じ、本ポリシーを改定することがあります。
本ポリシーを改定する場合、当社は、改定後の本ポリシーの内容および施行日を、本サイトへの掲示その他の当社所定の方法により周知します。重要な変更については、別途お客様に通知します。
改定履歴
2026年5月10日：制定・施行