プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報を取得します。

1. LINE または Google の認証で提供される識別子、表示名、メールアドレス、プロフィール画像等
2. 表示名、連絡先、卒業大学・卒業年、所属施設等の登録者が自己申告するプロフィール情報（公的な医師資格の照会結果ではありません）
3. 閲覧した記事・動画、再生位置、ノート、ディスカッション投稿、お問い合わせ、個別指導の申込内容・日程・連絡履歴等
4. 決済状況、契約・解約・返金に関する情報（カード番号等は Stripe, Inc. が取得・保管し、当社は保持しません）
5. Cookie、IP アドレス、ユーザーエージェント、アクセス日時・対象ページ、認証履歴、コピーまたは特定ショートカットの検知記録等
6. 個別指導で、当社が案内する方法により利用者から任意に提供される匿名化済みの症例資料・相談内容

取得した情報は、次の目的で必要な範囲に限り利用します。

1. アカウントの作成、認証、登録情報の確認、権限管理および本サービスの提供のため
2. 利用料金の決済、契約・解約・返金の管理および法令上必要な記録の作成のため
3. 個別指導の日程調整、Zoom セッションの実施、資料確認および利用者への連絡のため
4. お問い合わせへの対応、重要なお知らせの送信およびサービス改善のため
5. 不正アクセス、無断複製その他の規約違反の防止・調査および安全確保のため
6. 法令上の義務への対応、権利の行使および紛争への対応のため

通常の会員登録、申込、お問い合わせ、ノートおよびディスカッションの入力欄へ、氏名、患者番号、生年月日、顔貌、撮影日時その他患者を識別できる情報を入力・送信しないでください。

個別指導で症例を扱う場合は、日程確定後に当社が個別に案内する方法を使用し、利用者の責任で十分に匿名化したうえで、所属施設の規程、必要な患者同意・倫理上の承認、著作権その他の利用権限を確認してください。当社の仕組みは、DICOM 情報や画像内情報の自動匿名化を保証するものではありません。

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合、その他個人情報保護法で認められる場合を除き、個人データを第三者に提供しません。

当社は、本サービスの運営に必要な範囲で次の外部サービスを利用します。各サービスには、利用者が入力した情報、認証情報、接続元情報その他サービス提供に必要な情報が送信されることがあり、国外で取り扱われる場合があります。

• アカウント認証：LINEヤフー株式会社、Google LLC
• 決済・契約管理：Stripe, Inc.
• ホスティング・データベース・認証：Vercel Inc.、Supabase Inc.
• 動画配信・ストレージ：BunnyWay d.o.o.
• メール配信：Resend, Inc.
• 個別指導のオンライン会議：Zoom Video Communications, Inc.

送信先における取り扱いは各社のプライバシーポリシー等にも従います。送信される項目や国外での取り扱いに関する詳細は、第11条の窓口へお問い合わせください。

本サービスは、ログイン状態の維持、安全確保および利便性向上のため Cookie 等を使用します。

現在、Google Analytics その他の第三者アクセス解析タグはサイト上で動作させていません。導入する場合は、送信項目、対象ページ、オプトアウトまたは同意方法を確定し、本ポリシーと実装を更新した上でお知らせします。

当社は、利用目的の達成、サービス運営、安全確保、問い合わせ・紛争対応および法令上の保存義務に必要な期間、取得した情報を保存します。運用データの標準保持期間は、送信済みメールの送信記録・宛先・件名・本文等が送信日から90日、正常処理済み Stripe Webhook の payload が処理日から30日、同イベント記録が90日、セキュリティ事象の記録が90日です。これらは定期処理により削除または内容を消去します。

未送信・送信失敗中のメールおよび未解決の Webhook は、復旧または調査が完了するまで上記の定期削除対象にしません。退会やサブスクリプションの解約だけでは、アカウント情報、投稿、問い合わせ、個別指導、決済・返金および関連ファイルのすべてが直ちに削除されるわけではありません。削除をご希望の場合は第11条の窓口へご連絡ください。法令上の保存義務、権利の保全、不正利用の調査、紛争対応等に必要な情報は、標準保持期間の経過後または削除請求後も必要な範囲で保存することがあります。

当社は、通信の暗号化（SSL/TLS）、認証、役割に応じたアクセス制御、会員向け動画の期限付き URL 等を用いて情報を管理します。一方で、公開用画像等は公開領域に保存される場合があります。インターネット上の安全を完全に保証することはできないため、患者を識別できる情報は通常の入力欄へ送信しないでください。

利用者は、個人情報保護法の定めに基づき、自己の保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。本人確認をお願いする場合や、法令上請求に応じられない場合があります。ご請求は第11条の窓口までご連絡ください。

当社は、法令またはサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で告知します。

本ポリシーに関するお問い合わせは、下記までお願いいたします。