プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 基本情報：氏名、生年月日、性別、国籍、メールアドレス、使用言語
• 医療・健康情報：主訴、現病歴、既往歴、アレルギー情報、服薬情報、その他問診票に記入された情報
• アクセス情報：IPアドレス、ブラウザの種類、アクセス日時、Cookie情報
• 決済関連情報：決済処理に必要な情報（カード番号等の機密情報は当社サーバーに保存しません）

取得した情報は、以下の目的にのみ使用します。

• 多言語診療サマリーの生成および提供
• 医師による内容確認・承認フローの実施
• サービスに関するメール通知（サマリー送付・お問い合わせ対応等）
• サービスの改善および不正利用の防止
• 法令に基づく対応

取得した情報を上記目的以外に使用する場合は、事前に利用者の同意を得るものとします。

当社は、以下の場合を除き、利用者の情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づき開示が求められる場合
• 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合

当社は、サービス提供のために以下の外部サービスを利用します。これらのサービスに対し、業務遂行に必要な範囲で情報を提供することがあります。

• Supabase, Inc.（米国）：データベースの管理・保存。入力された問診情報・サマリーデータを保存します。
• Anthropic, PBC（米国）：AIによるサマリー生成処理。問診情報をAPI経由で送信します。
• Google LLC（米国）：アクセス解析（Google Analytics）。Cookie等を通じてアクセス情報を収集します。
• Stripe, Inc.（米国）：決済処理。クレジットカード情報はStripeが管理し、当社サーバーには保存されません。

各サービスのプライバシーポリシーについては、各社のウェブサイトをご確認ください。

本サービスでは、利用者の医療・健康情報を取り扱います。当社は以下の措置を講じて、これらの情報を適切に保護します。

• 医療情報へのアクセスは、サービス提供に必要な担当者に限定します
• データはすべてSSL/TLS暗号化通信により送受信します
• Supabaseのデータベースはアクセス制御を設定し、不正アクセスを防止します
• 医療情報をマーケティング目的で使用することはありません

本サービスでは、Google Analyticsを使用してアクセス状況を分析しています。Google Analyticsは、Cookieを使用してデータを収集しますが、個人を特定する情報は含まれません。利用者はブラウザの設定によりCookieを無効化することができます。

Google Analyticsのデータ収集を拒否する場合は、Google アナリティクス オプトアウト アドオンをご利用ください。

• 問診情報・サマリーデータ：サービス提供完了後3年間保存後、削除します
• アクセスログ：取得から6ヶ月間保存後、削除します
• 決済関連情報：法令に基づき必要な期間保存します（Stripeのポリシーに準じます）

利用者は、当社が保有する自己の情報について、以下の権利を有します。

• 開示・訂正・削除の請求
• 利用停止の請求
• 第三者提供の停止の請求

請求される場合は、info@namecore.jpまでご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

当社は、取得した個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

• 通信の暗号化（SSL/TLS）
• データベースへのアクセス制御
• 情報取扱者の限定と教育
• 定期的なセキュリティ点検

18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

本サービスは、Supabase・Anthropic・Google・Stripeなど米国に拠点を置くサービスを利用しており、利用者の情報が日本国外に移転される場合があります。これらのサービスは、適切なデータ保護措置を講じています。

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。変更後のポリシーは、本ページへの掲載をもって効力を生じます。

本ポリシーに関するお問い合わせは、以下までご連絡ください。