プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

• 利用者が登録時に提供する情報（氏名、メールアドレス、電話番号、所属組織名、役職、住所等）
• 本サービスの利用に関するログ情報（IPアドレス、アクセス日時、ブラウザ種別、OS、参照元URL等）
• 本サービスを通じて利用者が登録・作成・配信するコンテンツ及びそのメタデータ
• 外部サービス連携時に、外部サービスから当社が取得する認可トークン等の情報
• 決済に関する情報（決済代行会社経由で取得。カード番号本体は当社では保持しません）
• お問い合わせ時の応対履歴

当社は、取得した情報を以下の目的のために利用します。

• 本サービスの提供、維持、改善
• 利用者の本人確認、認証、不正利用の防止
• 利用料金の計算及び請求
• 本サービスに関するお知らせ、サポート対応
• 新機能・キャンペーン・関連サービス等のご案内
• 本サービスの利用状況の分析、サービス品質の改善、新サービスの開発
• 規約違反行為の調査及び対応
• 法令に基づく対応

1. 本サービスは医療マーケティング支援を目的としており、患者の診療情報・カルテ情報・PHI（保護対象保健情報）等の要配慮個人情報の保管・処理を提供範囲としません。

2. 利用者は、本サービスに患者の診療情報・症例情報・特定の個人を識別可能な医療情報を入力・登録してはなりません。

3. 利用者がこれに違反した場合、当社は当該データを削除する権利を有し、当該違反に起因する一切の責任を負いません。

1. 当社は、利用者の同意がある場合及び法令で認められる場合を除き、取得した個人データを第三者に提供することはありません。

2. ただし、以下の場合は第三者提供に該当しないものとします。

• 本サービスの提供に必要な範囲で、業務委託先（クラウドインフラ事業者、決済代行事業者、メール配信事業者等）に取り扱わせる場合
• 合併その他の事由による事業の承継に伴って提供される場合
• 外部サービス連携機能の利用にあたり、利用者の指示に基づき連携先サービスに情報を送信する場合

当社は、本サービスの提供にあたり、個人情報の取扱いの全部又は一部を業務委託先に委託することがあります。当社は、委託先に対し、委託契約等を通じて適切な監督を行います。主な委託先は以下の通りです。

• クラウドインフラ提供（Vercel Inc., Supabase Inc., Cloudflare Inc.）
• 決済処理（Stripe, Inc.）
• メール配信（Resend）
• AI処理（Anthropic PBC, Google LLC）

本サービスの提供にあたり、上記委託先のうち米国その他の国に所在する事業者を利用するため、利用者の個人データが日本国外に移転されることがあります。これらの移転先は、いずれも個人情報保護法及び関連ガイドラインの基準に照らして適切な保護措置を講じている事業者を選定しています。

当社は、取得した個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のために、以下を含む必要かつ適切な措置を講じます。

• テナントごとのデータ分離（マルチテナント設計＋RLSによる二重防御）
• 個人情報層データの保存時暗号化（AES-256-GCM）
• 通信の暗号化（HTTPS/TLS）
• アクセス権限の最小化と監査ログの取得
• 従業員に対する教育及び秘密保持契約の締結

1. 利用者は、当社に対し、自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。

2. 請求方法等の詳細は、末尾のお問い合わせ窓口までご連絡ください。当社は、本人確認の上、合理的な期間内に対応します。

1. 本サービスは、利用者の利便性向上、利用状況の解析、広告効果測定等のために、Cookie及び類似技術を使用することがあります。

2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

当社は、利用者の個人情報を、本ポリシーに定める利用目的を達成するために必要な期間に限り保有します。利用契約終了後は、法令上の保存義務がある場合を除き、合理的な期間内に削除又は匿名化処理を行います。

当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

本ポリシー及び個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。