知的財産・データ 1枚メモ（内部用ドラフト）

ソフトウェア

• アプリ本体：事業者の著作（OSS・ライブラリは MIT 等に従い NOTICE / licenses ページへ誘導）
• 顔推論：@vladmandic/face-api（MIT）／CDN の face-api.js と重複しないよう実装を整理
• チャート：Chart.js（MIT）

AI・モデル

• 学習済み顔モデル：公開配布物を利用（自前学習の有無を社内で一言定義）
• テキスト・画像解析：Gemini API（外部）。画面上の「MedGemma」等の呼称と実装（Google API）を面談で齟齬なく説明できるようにする。有料プランで運用（2026-05-06 移行済）。無料プランでの運用は禁止。
• 画像の時系列比較（実装済み・仕様の正）：OpenCV.js を CDN から読み込みブラウザ内でピクセル比較。前回画像の取得・署名URLは Vercel の /api/* と Supabase RPC。検知結果・職員判定は DB に保存。ライセンスは OpenCV 本体層＋NOTICE。用途は医療判断の補助に限定（知財PPTX スライド4と整合）

データフロー（超要約）

端末 → Vercel（ホスト）→ Supabase（DB/認証/Storage）、必要時のみ Google API。詳細は data-flow-ja.html。

同意・監査（実装メモ）

• 顔：face_consents.consent_document_id / version で文面版を紐づけ可能
• 画像AI：職員テーブル staff_med_image_ai_consents（版ごとに履歴）
• 記録保存：daily_record_save_audits（誰がいつどの利用者行を新規作成したかの最小ログ）
• 画像変化検知：image_change_detections（スコア・職員の staff_action 等）、image_analysis_log（処理メタ）。閲覧・更新は RLS で職員系に限定

運用スコープ（法務と共有）

「診断はしない」「AI生ログは家族に見せない」等、やらないことリストを施設と一致させたうえで規約に反映。

関連：terms-privacy-ja · SEチェックリスト · 印刷用パック · 本番