SAFETY ／ 安全のお約束
勤務表のデータは、
病院の外に出ません。
シフトきま〜るは、スタッフの名前・希望休・勤務表を、使っているパソコンやスマホの中だけで計算・保存します。運営者を含め、ほかの誰にも送られません。
預からない。だから、漏れない。個人情報を守るいちばん確かな方法は、そもそも預からないことです。
S16つのお約束
データは端末の中だけ勤務表・スタッフの条件・希望休は、使っている端末のブラウザの中に保存されます。サーバーには保存しません。
ログイン・パスワード不要IDやパスワードを預かっていないので、盗まれることもありません。
病院のパソコンに何も入れないブラウザで開くだけです。ソフトのインストールや設定の変更はいりません。
希望休の集計もサーバーを通らないスタッフのスマホで文を作り、LINEやメールで師長さんに送る仕組みです。途中で私たちのサーバーを通りません。
話題の脆弱性の影響を受けない作りPHPなどのサーバー側の処理やデータベースを持たないため、それらを狙った攻撃の入り口がありません。
ネットにつながない使い方もできる院内でインターネットが使えない場合は、起動セットをダウンロードして、院内のパソコンだけで動かせます。
S2データの流れ
インターネットから届くのは「画面のファイル」だけです。勤務表のデータは、師長さんの端末から外に出ません。
S3守りのしくみ
| 暗号化通信 | すべて https（暗号化）で配信し、暗号化しない接続は受け付けません（HSTS）。 |
|---|---|
| 外部の読み込み禁止 | 画面は自分のファイルだけを読み込み、外部の広告・解析・フォント等は一切使いません（Content-Security-Policy）。 |
| なりすまし対策 | ほかのサイトの中に埋め込んで表示させない設定にしています（X-Frame-Options）。 |
| 権限を使わない | カメラ・マイク・位置情報などの機能は使わない設定にしています。 |
| 解析・追跡なし | アクセス解析・広告・追跡用の仕組み（クッキー等）を入れていません。 |
| 計算エンジン | 公開されて広く使われている数理最適化エンジン（HiGHS、MITライセンス）をブラウザの中で動かします。 |
S+Plus（準備中）を使うときだけ、データを預かります
無料のまま使う場合は、これまでどおりデータは端末の外に出ません。Plus でクラウド保存・希望休の自動集計・AI を使う部署だけ、次のように扱います。
- 勤務表と、スタッフが送った希望休は、運営者が契約するクラウド（Cloudflare）に保存する予定です。保存するときに暗号化（AES-256-GCM）します。
- 見られるのは、その部署に招待された人だけです。法人で使う場合は、法人の管理者も見られます。
- ログインは Google アカウントで行います。運営者はパスワードを預かりません。法人の Google Workspace のドメインで、ログインできる人を絞れます。
- AI（Anthropic の Claude）に送るときは、スタッフの名前を「職員1」などに、部署名を「この部署」に置き換えてから送ります。
- だれが・いつ保存やメンバーの追加をしたかを記録します。勤務表の中身は記録しません。
提供の開始前に、保存期間・削除の方法などをプライバシーポリシーに書き足します。
S4使う側でお願いしたいこと
データが端末の中にある分、端末の管理が大切です。
- パソコンにロックを：離席時は画面をロックしてください。共用のパソコンでは、使い終わったらブラウザのデータを消すか、個人用のブラウザ（プロファイル）を使ってください。
- ときどき保存を：ブラウザのデータを消すと勤務表も消えます。iPhone・Mac の Safari では、7日ほど開かないと消えることもあります。メニューの「設定ファイルを保存」（「書き出し」の「設定のバックアップ」も同じファイルです）で、ときどき控えを取ってください。
- 送る文の扱い：スタッフから届く希望休の文には名前が入ります。院内で決められた連絡手段を使ってください。
S5よくある質問
Q. 本当にどこにも送られていないのですか？
はい。勤務表のデータを受け取る仕組み（受け取り口・データベース）を、そもそも持っていません。ブラウザの開発者ツールの「ネットワーク」で、通信が画面のファイルの読み込みだけであることを確かめられます。
Q. 国のガイドラインには対応していますか？
厚生労働省の「医療情報システムの安全管理に関するガイドライン」と、総務省・経済産業省の事業者向けガイドラインの観点で、対応状況を一覧で公開しています。第三者の認証（ISMS 等）はまだ取得していません。
Q. 病院の審査に出す資料はありますか？
病院の情報システムご担当者さま向けの説明書と、医療情報セキュリティ開示書（SDS）の確認項目への回答をご用意しています。印刷するとPDFになります。
Q. 有料プラン（Plus）でも同じですか？
Plus（準備中）でクラウド保存を選んだ場合だけ、データを暗号化して、運営者が契約するクラウド（Cloudflare）に保存する予定です。その場合も、AIにはスタッフの名前を送らず、番号に置き換えて送る設計にします。使わない場合は今と同じく端末の中だけです。