プライバシーポリシー

1. 利用目的

本拡張機能は、Symviewの対象問診詳細画面から、利用者の操作に応じてFAX頭紙作成に必要な情報を取得し、RxFlowの画面へ連携するために提供します。連携情報は、対象患者の確認、送信先薬局の検索・確認、業務用PDFの作成・保存および利用者が確定したFAX送信に利用します。

取得情報を広告配信、販売、または上記の機能と無関係な目的のために利用・提供しません。

2. 取得する情報と取得のタイミング

本拡張機能は、利用者がRxFlow上で情報取得を操作したときに、対象となるSymviewの問診詳細画面から次の情報を取得します。常時監視や定期的な自動収集は行いません。

• 患者氏名
• 生年月日
• 患者電話番号
• 患者住所
• 希望薬局名
• 希望薬局電話番号

対象患者を選ぶための一覧（対象タブ一覧）では、各対象問診画面から患者氏名と生年月日のみを取得します。残りの4項目は一覧取得時には読み取りません。利用者が対象を選択した後、その問診画面から上記6項目を取得します。

本拡張機能は、対象画面のラベルに基づいて情報を読み取ります。取得結果はRxFlow上で利用者が確認し、必要に応じて修正して利用します。

3. 本拡張機能内の保存と連携

本拡張機能は、取得情報を処理中のメモリで一時的に扱い、RxFlowの画面へメッセージとして渡します。本拡張機能内で、取得情報を永続保存することはありません。

• 取得情報を拡張機能のストレージや処理ログへ保存しません。
• 取得情報を本拡張機能からHTTP通信でサーバーや外部サービスへ直接送信しません。
• 本拡張機能の連携先は、RxFlowの本番画面（https://rxflow.lineyakkle.net/）に限定します。

本拡張機能が永続保存や直接HTTP送信をしないことは、RxFlow本体でも情報が保存・送信されないという意味ではありません。RxFlow本体の取扱いは次項のとおりです。

4. RxFlow本体での利用・保存・外部連携

業務用PDF・Google Drive・Google Sheets

RxFlow本体では、患者氏名、生年月日、患者電話番号、利用者が確定した薬局情報等を、業務用PDFの作成に利用します。利用者の保存操作により、必要な情報やPDFをRxFlowのサーバーへ送信し、Google DriveおよびGoogle Sheetsへ保存します。患者氏名は保存するPDFのファイル名にも使用します。

作成したPDFは、利用者の端末へダウンロードされる場合があります。Drive上のFAX頭紙照合には、氏名・生年月日・電話番号から生成した照合値（HMAC）も使用します。FAX用のD1処理ログには、これら患者情報の実値を保存しません。

薬局検索・FAX番号の確認

薬局マスタを優先して検索し、必要に応じてGoogle Placesを利用します。Web確認ではBrave Searchや薬局の公式サイト・参考ページを利用する場合があります。これらの検索・確認には薬局名、薬局電話番号、薬局所在地等の薬局情報を使用し、患者氏名、生年月日、患者電話番号、患者住所は検索情報として送りません。

FAX送信

利用者がFAX送信を確定した場合、RxFlow本体は患者情報を含むPDFをGmail API・eFax経由で宛先薬局へ送信します。本拡張機能による情報取得だけでFAX送信が実行されることはありません。

患者住所

患者住所は、現仕様ではRxFlow画面での表示・修正に利用します。FAX頭紙PDFには印字せず、保存APIへも送信しません。

5. アクセス権限

本拡張機能は、次の目的のために必要な権限を使用します。

• スクリプト実行権限（scripting）：利用者の操作時に、対象のSymview問診詳細画面から必要な情報を読み取るため。
• Symviewへのホストアクセス権限：対象タブの確認および必要な情報の取得のため。Chromeのホスト権限は同一ホスト内のパス単位では制限されないため、実行直前および取得先の画面内でも対象URLを確認します。
• RxFlowからの外部メッセージ接続：本番RxFlow画面からの情報取得要求を受け付け、結果を同画面へ返すため。

6. 保存期間と削除

本拡張機能内には取得情報を永続保存しません。RxFlow画面の作成途中の患者情報はブラウザメモリ内で扱い、画面更新や画面終了後の復元を目的とした保存は行いません。

RxFlow本体から保存したPDF、Google Drive・Google Sheets上の情報、業務上の記録および利用者端末へ保存したファイルは、当社および利用組織の社内の保存・削除ルールに従って管理します。本ポリシーでは、一律の具体的な保存期間は定めません。保存済みの情報は、本拡張機能を削除しても自動的には削除されません。

7. 安全管理

当社は、取扱情報の漏えい、滅失または毀損の防止に努めます。本拡張機能では、取得対象URLと連携元の制限、必要最小限の権限、操作時のみの取得、患者情報の永続保存・ログ出力の抑制を行います。

RxFlow本体では認証・権限管理を用い、外部サービスとの通信にはHTTPSを使用します。利用者は業務上必要な権限の範囲で利用し、対象患者、連携内容およびFAX送信先を確認してください。

本拡張機能による情報の利用は、Chrome Web Storeのユーザーデータポリシー（Limited Useの要件を含む）に従います。

8. 運営者・お問い合わせ

運営者：株式会社ヤックル
本ポリシーおよび情報の取扱いに関するお問い合わせ：info@yakkle.jp

9. 本ポリシーの変更

機能や情報の取扱いに変更がある場合、本ポリシーを更新します。取得項目、利用目的、連携先等に重要な変更がある場合は、利用者に分かりやすい方法でお知らせし、必要な同意を得ます。