PRIVACY POLICY
プライバシーポリシー
版: v1.25 (2026 年 10 月 29 日 施行)
1. 事業者と窓口
- 事業者: Yorozumed (個人事業者)
- 運営者 (個人) の氏名・住所: ご請求があれば遅滞なくお知らせします。
- 個人情報の苦情・開示等の窓口:
privacy@clinicailab.com
2. 取得する情報
- 読者: 氏名・メールアドレス・クリニック名・役職・関心のあるカテゴリ (登録・お問い合わせ・資料請求のとき)。資料請求では相談の内容を、個別のお問い合わせでは電話番号 (任意) を伺います。
- レビューの投稿者: 職種・施設の種別と規模・本文・確認用メールアドレス・IP アドレス・確認のメールを送った日時と、リンクを押した日時。任意で、氏名と施設名 (公開に同意した場合)・保険医療機関コード・満足度の質問への回答。所属の確認は照合の結果だけを残し、原本は持ちません。
- 掲載企業 (ベンダー) の担当者: 氏名 (表示名)・会社のメールアドレス・役割・会社名・申請の内容・IP アドレス、管理ページのログインと操作の記録、請求先の会社名・担当者名・メールアドレス、メールのお知らせの設定 (どのお知らせをメールで受け取るか)。カードで月額または資料請求の料金をお支払いの場合は、カードの種類・下 4 桁・有効期限とお支払いの結果 (Stripe から受け取ります。カード番号は受け取りません)。月額をやめるときに選んだ理由と、任意で書いた内容。
- 掲載企業 (ベンダー) の担当者が管理ページの「ログインとセキュリティ」を使うときの次の情報。① パスキー: 名前・登録した日・最後に使った日・保存先の種類 (iCloud キーチェーン・Google パスワードマネージャーなど) と複数の端末で使えるかどうか・照合用の公開鍵 (公開鍵だけではログインできません。Face ID・Touch ID などの生体情報は端末の外に出ず、当ラボは受け取りません)。② ログイン中の端末: ブラウザの情報 (ブラウザが送る User-Agent)・IP アドレス・ログインした日と最後に使った日 (画面には「Safari (iPhone)」程度の要約と、IP アドレスの一部だけを表示します)。③ セキュリティの記録: パスキーの追加・削除・名前の変更やほかの端末のログアウト、ログイン (これまでに使っていない種類のブラウザ・端末かどうかの判定に使います)の日時、ブラウザと端末の種類の要約、IP アドレス、お知らせメールの送信の結果。
- 掲載企業 (ベンダー) が管理ページからお送りいただいた掲載のご希望 (製品名・公式サイト・編集部へのひとこと) と資料 (PDF) と、資料に書かれた情報 (担当者や導入施設の方のお名前などが含まれることがあります)。
- 掲載企業 (ベンダー) が管理ページからお送りいただいた製品の画像 (PNG・JPG・WebP) と、画像に写る情報 (人物が写る写真では、その方のお顔やお名前が含まれることがあります)。患者さんの情報を含む画像は受け付けません (含まれていると気づいた時点で、それ以上は確かめずに、写しも含めて消し、お知らせします)。
- 記事・製品を探すページにコメントを投稿した方: お名前 (任意。ニックネームで構いません)・コメントの本文・送信元の IP アドレスを当ラボの秘密の値と組み合わせて変換した値 (IP アドレスそのものは保存しません)。
- 閲覧した方 (自動で取得): IP アドレス・端末とブラウザの種類・閲覧したページと日時・Cookie (Cookie と外部送信)・アフィリエイトリンクのクリックの記録。
3. 利用目的
- クリニックAIラボ コンテンツ・ニュースレターの配信
- お問い合わせへの返信
- 資料請求・デモ依頼の内容を、ご本人の同意のうえで、その製品の提供企業へ取り次ぐこと (当ラボは提供企業から取次の料金を受け取ります)、およびアフィリエイトリンクによる送客
- サービス品質改善 (匿名統計化した上で)
- 法令遵守 (税法上の保管義務等)
- 実導入者レビューの本人確認・実導入確認 (所属先のメールアドレスへの確認のメールの送信を含みます) と、掲載レビューの信頼性の担保 (機械と AI による公開前の内容の確認を含みます)、および企業の依頼による投稿で謝礼の受け取りを選ばれた方への謝礼の送付 (第三者への提供)
- ベンダー公式プロフィール申請の実在確認・審査と、承認後の訂正・公式返信に関するご連絡 (公式返信の公開前の内容の確認には AI を使います)
- ベンダー管理ページの提供 (ログインの本人確認、なりすまし・不正アクセスの防止、訂正依頼・公式返信・申し立て・プランの依頼の受付と回答)、契約と請求の管理、および取引上の問い合わせや紛争が起きたときの事実確認 (請求書の作成・送付、カードによる月額と資料請求の料金の自動のお支払いと決済は Stripe に委託します。請求と決済の委託)。月額をやめる理由は、サービスの改善に使います。
- レビュー投稿で任意に回答いただいた満足度の質問からの、個人や施設を特定できない統計の作成と、その統計の製品の提供会社を含む第三者への提供 (有償の提供を含みます。満足度の統計)
- 掲載のご希望と資料の受付、掲載するかどうかの判断と掲載案の作成、編集部の評価の基準に当たる事実の確認 (資料そのものは公開せず、資料と公開情報から確かめた事実を編集部の言葉で掲載します)
- 製品の画像の受付、掲載するかどうかの判断と、製品ページへの掲載 (編集部が内容を確かめ、大きさの調整や切り抜きをし、「画像提供:会社名(受領日)」を添えて公開します。掲載した画像は、どなたでも見られる状態になります)
- ベンダー管理ページのセキュリティの提供: パスキーの登録と管理、ログイン中の端末の表示、ご本人と編集部だけが見られる「セキュリティの記録」の表示 (同じ会社のほかのメンバーには見えません。ただし、パスキーの追加・削除とほかの端末のログアウトを「誰が・いつ」行ったかは、ほかの操作と同じく会社の「操作の記録」にも残ります)、パスキーの追加・削除やほかの端末のログアウト、これまでに使っていない種類のブラウザ・端末からのログインのときの本人へのお知らせメールと、メンバーの招待・削除・役割の変更、月額と広告枠の申込・解約、カードの登録・変更、資料請求の受付の上限の変更のときの会社の管理者 (と対象のご本人) へのお知らせメール (安全のため、これらのお知らせは配信の停止を選べません)
- 記事へのコメントの掲載と編集部からの返信、記事の改善と次の記事の企画、コメントの濫用 (宣伝・連続投稿など) の防止と、権利の侵害の申出への対応
- フォームの送信や記録の濫用を防ぐための回数制限 (IP アドレスの利用。比較の記録)
- 製品ページの閲覧数、製品の公式サイトへ進んだ回数、比較で並べられた回数を、個人や施設を特定できない合計として、その製品の提供会社の管理ページに表示すること (外部送信について)
- 資料請求をお取り次ぎした方へ、お取り次ぎから 3 週間〜2 か月ほど後に、その製品を導入して使っておられる場合の口コミの投稿を、謝礼なしで 1 回だけお願いすること (資料請求でお預かりしたメールアドレスに、当ラボからメールを 1 通お送りします。提供企業はこのお願いに関わりません。メールのリンクまたは返信で停止でき、 停止したメールアドレスには、別の資料請求があってもお送りしません)
4. 第三者への提供
- 資料請求・デモ依頼の内容 (クリニック名・担当者名・メールアドレス・相談の内容) は、フォームで同意いただいた場合に限り、その製品の提供企業へ渡します。渡す前なら、いつでも削除を請求できます (渡した後も、当ラボの記録は削除を請求できます)。
- 資料請求の内容を渡す提供企業が日本の外にあるときは、その国の名前・その国の制度・相手の安全管理の措置を示して、同意をいただきます。
- アフィリエイトリンクの先で入力した情報は、その企業が自ら取得します。当ラボからは氏名などを渡しません。
- レビューの氏名・施設名は、投稿者が公開に同意した場合だけ表示します。謝礼を送るためにメールアドレスを企業へ渡すことはありません。
- 投稿者の確認用メールアドレス・IP アドレスは、法令に基づく開示請求など正当な手続きがある場合に限って開示します (送信防止措置の申出)。
- 管理ページの操作の記録は、同じ会社のメンバーに表示します。
- 記事へのコメントは、編集部が確認して承認したものだけ、お名前と本文を記事のページに公開します。患者さんの情報・個人や医療機関が分かる記述・宣伝を含むものは公開しません。コメントが届いたときの運営者への通知 (Discord) には、記事の名前と受付の事実だけを送り、お名前と本文は送りません。コメントの送信元の IP アドレスの変換値は、法令に基づく開示請求など正当な手続きがある場合に限って開示します。
- 資料請求・申請・お問い合わせ・レビュー・送信防止措置の申出を受け付けたときは、運営者への通知として、受付の概要 (製品名・提供企業名・会社名・プランの種類・受付番号) を Discord Inc. (米国) の運営者専用のチャンネルへ送ります。氏名・クリニック名・メールアドレス・電話番号・相談の内容は送りません。
- お問い合わせの窓口 (contact@clinicailab.com) に届いたメールの返信の要否と種類 (掲載のご案内・営業のお断り・受付の確認・それ以外) の振り分けは、当ラボの端末の中で、決まったルール (語の一致) だけで行い、外部の AI には渡しません。自動でお送りする返信の文面は、当ラボがあらかじめ用意したものだけです。それ以外のお返事は運営者が書いて送ります。そのお返事の内容の整理と下書きに、AI (Google Cloud Japan 合同会社が提供する Google Cloud の生成 AI。東京のデータセンターで処理します) の補助を使うことがあります。AI に渡すのは、件名と本文 (返信の引用と署名を除きます)、送り手のメールのドメインと会社名です。メールアドレス・電話番号・住所・送り手の会社のもの以外の URL と、見つかったお名前は、当ラボの端末の中で機械的に伏せてから渡し、添付ファイルは渡しません。本文に健康や患者さんに関する記述が書かれているとみられるものは AI に渡さず、運営者が読みます。下書きは運営者が確かめてから送り、AI が直接お返事を送ることはありません。この補助は、個人データの取扱いの委託 (個人情報保護法 27 条 5 項 1 号) として行い、同社とは、預けた内容を AI の学習に使わないこと、当ラボの指示の範囲でだけ扱うことを定めたデータ処理の契約を結んでいます。処理を速くするための一時的な保存 (キャッシュ) は止めています。同社は、不正な利用を見つけるため、自動の検査で疑いがあったときに限り、入力を最長 90 日、東京のデータセンターに保存し、担当者が確かめることがあります。委託先の取扱いは年 1 回確かめ、ご請求があれば概要をお知らせします。会社 (法人) からのメールに限り、運営者が使う AI (Anthropic, PBC: 米国 の Claude) が本文をそのまま読み、内容の整理とお返事の下書きを作ることがあります。この場合は、メールに書かれたご担当者のお名前・連絡先・署名も AI が読みます。同社の消費者向けのプランを、入力をモデルの改善 (今後の AI の学習) に使うことを無効にした設定で使っています。この設定でも、同社は、不正な利用を見つけるための検査などのために、入力を一定の期間保存することがあります。個人の方からのメール (医療機関や個人事業主の方からのもの、フリーメールのアドレスからのもの、会社の名前が分からないものを含みます) は、この AI では開かず、上の伏せたうえでの補助を使うか、運営者が読みます。会社からのメールでも、読み始めてから個人のご用件や健康・患者さんに関する記述と分かったものは、そこで読むのをやめ、お返事の下書きには使いません。当ラボの作業の記録 (タスクや引き継ぎのメモ) に写すのは、会社名とご用件だけです。下書きは運営者が確かめてから送ります。
- 口コミ (実導入者の声) と、提供企業が口コミに付ける公式返信は、公開の前に、機械による検査に加えて、AI (Google Cloud Japan 合同会社が提供する Google Cloud の生成 AI。東京のデータセンターで処理します) でも内容を確かめる場合があります。AI に渡すのは、口コミでは製品名・規制区分・職種・施設の種別と規模・導入時期・評価・タイトル・本文、公式返信では返信の本文と、返信先の口コミのタイトル・本文です。メールアドレス・IP アドレスと、お名前・施設名の欄は渡しません。本文に医院名・人のお名前・連絡先が書かれているとみられるもの (公式返信では、署名などの肩書きも) は AI に渡さず、編集部が見ます。AI の判定は、公開してよいかの判断に使い、AI が問題ありとしたものや迷ったものは編集部が見ます。この確認は、個人データの取扱いの委託 (個人情報保護法 27 条 5 項 1 号) として行い、同社とは、預けた内容を AI の学習に使わないこと、当ラボの指示の範囲でだけ扱うことを定めたデータ処理の契約を結んでいます。処理を速くするための一時的な保存 (キャッシュ) は止めています。同社は、不正な利用を見つけるため、自動の検査で疑いがあったときに限り、入力を最長 90 日、東京のデータセンターに保存し、担当者が確かめることがあります。委託先の取扱いは年 1 回確かめ、ご請求があれば概要をお知らせします。
- 提供企業から届いた掲載内容の訂正依頼のうち、製品の概要・連携・公式サイトの項目は、反映するかどうかを決める前に、AI (Anthropic, PBC: 米国) で、公式サイトなど公開されている資料と照らし合わせる場合があります。AI に渡すのは、項目の名前・掲載中の文・依頼の文と、公開されている資料の本文だけで、個人情報は渡しません。依頼した方のお名前・メールアドレスは渡さず、掲載中の文や依頼の文に人のお名前や肩書き、メールアドレス、電話番号が書かれているとみられるものは、AI に渡さずに編集部が見ます。
- ログインのコード、セキュリティのお知らせ (パスキーの追加・削除など)、資料請求の取次 (提供企業へのご連絡)・受付の控え (メールアドレスの確認のリンクを含みます)・お取り次ぎできなかったときのお知らせ・導入後の口コミのお願い・口コミの投稿者への確認のメール、掲載企業の管理者とメンバーへのお知らせ (掲載案・資料請求の件数・契約と請求のお知らせなど)、お問い合わせへのお返事 (自動の返信と運営者のお返事) など、当ラボからお送りするメールの送信を Resend (米国) に委託し、宛先のメールアドレスと本文 (資料請求ではクリニック名・ご担当者名・メールアドレス・確認したいことを含みます。口コミの確認のメールでは製品名と確認のリンク) を預けます。同社の利用規約に組み込まれたデータ処理の契約で、個人情報保護法が求める措置に相当する措置が定められているため、日本の外への提供についての同意はいただきません (同法 28 条 1 項)。措置の実施状況は年 1 回確かめ、ご請求があれば概要をお知らせします。
5. 請求と決済の委託 (Stripe)
- 掲載企業への請求書の作成・送付、カードによる月額と資料請求の料金の自動のお支払いと決済のため、請求先の会社名・担当者名・メールアドレス、請求の内容、月額をやめる理由を、決済代行の Stripe Japan, Inc. に預けます。
- 預けた情報は、米国の Stripe, LLC をはじめ、日本の外の Stripe のグループ会社 (米国・インド・アイルランドなど) でも扱われます。
- 当ラボは Stripe と、個人情報保護法が求める措置に相当する措置を続けることを定めたデータ処理の契約を結んでいます。このため、日本の外への提供についての同意はいただきません (同法 28 条 1 項)。
- 当ラボは、Stripe の措置の実施状況と米国の制度を年 1 回確かめます。確かめ方や措置の概要は、ご請求があればお知らせします。
- カード番号などのカードの情報は、Stripe が提供する入力欄 (当サイトの管理ページの画面の中に表示されます) に直接入力され、当ラボのサーバーには届きません。当ラボが Stripe から受け取るのは、カードの種類・下 4 桁・有効期限とお支払いの結果だけです。入力欄では、不正利用の防止と 3D セキュア (本人認証) のため、Stripe が端末やブラウザの情報を取得し、本人認証のためにカード会社へ送ることがあります (外部送信について)。入力欄に表示される Stripe の「Link」(入力の保存) を使うかどうかはご本人が選べ、Link に保存した情報は Stripe が自ら扱います。Stripe が自ら使う情報の取扱いは、Stripe のプライバシーポリシーによります。
6. 満足度の統計
- レビュー投稿で任意に答えた満足度の質問は、製品ごとの統計を作るためだけに使います。どなたが何と答えたかは公開せず、第三者にも渡しません。
- 統計では、回答者 10 人未満の区分を出しません。引き算や期間の組み合わせで 10 人未満と分かる区分も出しません。
- 統計は、製品の提供会社を含む第三者に有償で提供することがあります。提供先には、順位・最上級・高評価の割合の広告に使わないことを契約で約束させます。
- 答えたあとで統計から外したいときは、
privacy@clinicailab.comへご連絡ください。次の集計から外します (作成・提供済みの統計は取り消せません)。
7. 比較の記録
- 比較表で並べた製品の組み合わせと日付、進んだ先の製品だけを記録します。IP アドレス・Cookie・閲覧した方を見分ける番号は入れず、個人情報には当たりません。
- この記録を資料請求などほかの記録と突き合わせて、どなたの比較かを調べることはしません。
- 使い道 (掲載企業の管理ページへの表示と、統計の第三者への有償提供) は 外部送信について に載せています。統計の提供先には、順位・最上級の広告に使わないことを契約で約束させます。
8. 保有期間
- 登録の情報 (氏名・メールなど): 退会のご依頼から 30 日以内に削除
- アクセスログ・管理ページのログインの記録: 12 か月
- アフィリエイトリンクのクリックの記録: 24 か月
- レビューの確認用メール・IP アドレス・保険医療機関コード: 投稿から 12 か月 (所属の照合結果はアカウントがある間)
- 確認のメールの記録: 宛先 (確認用メールアドレス) は投稿から 12 か月、送った日時とリンクを押した日時はそのレビューを削除するまで (リンクそのものは保存せず、照合用の変換値だけを保存し、公開したら消します)
- 公開前の内容の確認の結果 (判定と理由の要約): そのレビュー・公式返信を削除するまで
- 満足度の質問への回答: レビューの掲載中 (レビューを削除・非公開にしたら、次の集計の前に削除)
- お問い合わせの内容: 5 年
- 資料請求の内容と取次の記録 (提供企業・宛先のメールアドレス・日時): 受付から 3 年 (宛先の方が管理ページのメンバーから外れた後も、この期間は残ります)。料金の確定に使う件数 (製品・提供企業・日時・状態) は、個人を特定しない形で残します。取次や受付の控えのメールへのご返信は、お問い合わせの内容と同じく 5 年
- メールアドレスの確認がなかった資料請求と公式プロフィールの申請: 受付から 4 日を過ぎたあとに削除します
- ベンダーの申請 (担当者名・メール・IP・申請の内容): 却下から 12 か月、承認した場合は公式プロフィールの終了から 12 か月
- ベンダー担当者の表示名・メール: メンバーから外れた日、または会社の登録が終わった日から 12 か月
- 送信防止措置の申出 (申出者名・メール): 判断を終えた日から 5 年
- 掲載のご希望に添えた資料 (PDF。編集部の手元の写しを含みます): 掲載の手続きが終わった日から 90 日、遅くとも受付から 1 年
- 掲載企業から届いた製品の画像: 掲載しなかったものは届いてから 90 日 (編集部の手元の写しは、取り出した日から 90 日)。お送りの手続きが終わらなかったものは 1 日。患者さんの情報が写っていたものは、気づいた時点で削除。掲載したものは、製品ページに載せている間
- 掲載のご希望の記録 (製品名・ひとことなど): 会社の登録が終わった日から 12 か月
- 口コミのお願いの記録 (送った日時と結果、メールアドレスから作った識別値、停止用の符号): お願いをお送りした日から 3 年 (資料請求の内容と取次の記録は、上の資料請求の項目のとおり)
- 口コミのお願いの停止の記録 (メールアドレスから作った識別値。メールアドレスそのものは残しませんが、個人情報として扱います): 停止された方に再びお送りしないため、このお願いを続けている間は残します。お願いをやめたときに削除します
- 管理ページの操作の記録: 5 年
- ログインとセキュリティの記録 (パスキーの追加・削除・名前の変更、ほかの端末のログアウト、ログイン、メンバー・契約などの変更のお知らせ、お知らせメールの送信の結果。ブラウザと端末の種類の要約・IP アドレスを含みます): 12 か月 (画面に出すのは 90 日分)。パスキーの情報: パスキーを削除した日に削除します。メンバーから外れたときは、その日からそのパスキーではログインできなくなり、パスキーの情報は表示名・メールアドレスと同じく、外れた日から 12 か月で削除します。ログイン中の端末の情報 (認証の基盤が保管する分) と、認証の基盤が残すパスキーの操作の記録: 作成から 12 か月以内に削除します
- 請求の記録 (カードの種類・下 4 桁・有効期限と、月額をやめる理由を含みます) と Stripe に預けた情報、掲載企業へのお知らせと規約への同意の記録 (宛先のメールアドレスを含む): 税法・契約上の保存期間 (Stripe が法令に基づいて自ら保存する分は Stripe の定めによります)
- 回数制限のための IP アドレスとメールアドレスの変換値: 回数制限の期間 (最長 1 日) が終わったあと、1 日以内に削除します
- 記事へのコメントのお名前と本文: 公開したものは掲載を続けます (削除のご希望は 窓口 へ。連絡先を預かっていないため、記事の名前・投稿した日・本文の一部で、ご本人の投稿かを確かめます)。公開しなかったものは受付から 12 か月で削除します。コメントの送信元の IP アドレスの変換値: 投稿から 12 か月
9. 安全管理措置
- 通信は暗号化し、データベースも暗号化して保管します。
- 個人データを扱うのは事業者本人だけです。基盤・メール送信などは下記の委託先に任せ、各社との契約で取扱いを定めています。
- 個人データを扱う端末は、ディスクの暗号化とログインのパスワードを設定し、運営者本人だけが使います。運営者の管理画面は 2 段階認証でログインし、操作が 60 分無いと切れます。
- 不正なアクセスへの対策として、送信の回数制限・ログインの期限 (7 日)・データベースでの会社ごとの分離を行い、パスキーの追加・削除などは直前に、メンバーの追加・削除は直近 2 時間以内に、契約・お支払いの操作もアプリの側で直近 2 時間以内に、メールのコードかパスキーでの本人確認がなければ、もう一度の本人確認を求めます。パスキーでのログインでは、ログインに使う秘密の鍵はご本人の端末か、ご本人が使うパスワードの管理 (iCloud キーチェーン・Google パスワードマネージャーなど) に保管され、当ラボのサーバーには照合用の公開鍵だけを保存します。保有期間を過ぎた個人データは削除または匿名化します。カード番号は当ラボのサーバーで受け取らず、保存もしません。
- 日本の外での取扱い: サイトの基盤 (Vercel Inc.: 米国)・データベースとファイルの保管 (Supabase Inc.: 米国の事業者。保存先は日本 (東京))・請求と決済の情報 (Stripe: 米国など。請求と決済の委託)・メールの送信 (Resend: 米国)・お問い合わせのメールの受信と保管 (Google LLC: 米国)・口コミの審査と、お問い合わせへのお返事の下書きの補助 (Google Cloud Japan 合同会社: 日本。処理と保存は東京で、運営には同社のグループの Google LLC (米国) が関わります)・会社からのお問い合わせのメールの内容の整理とお返事の下書き (Anthropic, PBC: 米国。同社とは個別の契約を結ばず、同社の利用規約と、入力を AI の学習に使わない設定のもとで使います)・当ラボのアドレス宛てのメールの転送 (Cloudflare, Inc.: 米国)・サイトの不具合 (エラー) の記録 (Functional Software, Inc. (Sentry): 米国。入力の本文・Cookie・メールアドレスは送る前に取り除きます)。それぞれの国の制度を把握したうえで措置を講じます。Vercel・Supabase・Google の各社とは、契約で当ラボのデータの取扱いを定めており、個人情報保護法が求める措置に相当する措置がとられていることを、Stripe・Resend と同じく年 1 回確かめます。
10. Cookie と外部送信
- 当ラボが自ら設定する Cookie は、掲載企業の管理ページのログイン状態を保つもの (ログインから 7 日で無効になります) と、運営者の管理画面のログイン状態を保つものだけです。掲載企業の管理ページのログイン画面は、前回パスキーで入ったかどうかの印 1 つを、ブラウザの中に保存します (当ラボには送られません)。また、セキュリティの記事を読んだ方のブラウザの中に、読んだセキュリティの記事の一覧 (最大 50 本) と、口コミのお願いのカードを閉じたかどうかを保存します。この一覧は当ラボにも外部の事業者にも送られず、ブラウザのサイトデータを消すと消えます。
- 閲覧時に外部の事業者などへ送られる情報 (Google アナリティクスの Cookie を含みます) と止め方は、外部送信について にまとめています。
11. 開示・訂正・利用停止などの請求
- ご本人は、利用目的の通知、保有個人データと第三者提供の記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます (個人情報保護法 32 条〜35 条)。
- 請求は
privacy@clinicailab.comへ、請求の内容をお書きのうえお送りください。ご本人の確認は、当ラボにご登録・ご送信いただいたメールアドレスからのご連絡で行い、それができない場合は別の方法をご相談します。代理人の方は委任状をお送りください。開示の方法 (電子メール・書面など) はご希望を伺います。原則 2 週間以内に対応し、手数料はいただきません。
12. 改定
- 法令の改正やサービスの変更に合わせて改定します。改定後の内容は、このページに載せた日 (ページ上部の施行日) から適用します。
- 利用目的を変えるときは、このページで公表します。変更前の目的と関連しない使い方をするときは、あらためて同意をいただきます。
- 改定の概要は、ページ末尾の「改定の記録」に残します。
改定の記録
- 2026 年 10 月 27 日 (訂正): 保有期間の「回数制限のための変換値」を、実際の削除の仕組みに合わせて直しました (以前から回数制限の期間は最長 1 日で、取扱いは変えていません。メールアドレスから作る変換値も同じ扱いであることを書き足しました)
- v1.25 (2026 年 10 月 29 日): 日本の外での取扱いに、メールの転送 (Cloudflare) と不具合の記録 (Sentry) を追加。重要な操作 (これまでに使っていない種類のブラウザ・端末からのログイン、メンバーの変更、契約・カード・資料請求の上限の変更) のお知らせメールを、取得する情報・利用目的・保有期間に追加。受付の控えに添えるメールアドレスの確認のリンクと、確認がなかった資料請求・申請の削除 (受付から 4 日を過ぎたあと) を追加
- v1.24 (2026 年 10 月 24 日): 会社 (法人) からのお問い合わせのメールは、運営者が使う AI (Anthropic, PBC: 米国。入力を AI の学習に使わない設定) が本文を読んで内容の整理とお返事の下書きを作ることがあること、個人の方からのメールはこの AI では開かないことを、第三者への提供と日本の外での取扱いに追加
- v1.23 (2026 年 10 月 24 日): 口コミと公式返信の内容の確認と、お問い合わせへのお返事の内容の整理と下書きの補助に使う AI を、Google Cloud Japan 合同会社 (東京のデータセンターで処理) に変更 (お問い合わせのメールは、連絡先とお名前などを機械で伏せてから渡します)。レビューの投稿者への確認のメールの送信を Resend への委託の範囲に、確認のメールの記録と公開前の内容の確認の結果を保有期間に追加。利用目的に確認のメールと機械・AI による公開前の確認を書き足し、AI に渡す項目に規制区分を追加
- v1.22 (2026 年 10 月 22 日): 資料請求をお取り次ぎした方への導入後の口コミのお願い (謝礼なし・1 回限り・停止できる) を、利用目的・メールの送信の委託・保有期間に追加
- v1.21 (2026 年 10 月 21 日): 掲載内容の訂正依頼の確認に AI (Anthropic, PBC: 米国) を使う場合があることと、その確認では個人情報を AI に渡さないことを、第三者への提供に追加
- v1.20 (2026 年 10 月 19 日): 掲載企業の資料請求の料金のカードでのお支払いを、取得する情報・利用目的・委託に追加
- v1.19 (2026 年 10 月 19 日): 掲載企業が管理ページから送る製品の画像の受付と製品ページへの掲載を、取得する情報・利用目的・保有期間に追加
- v1.18 (2026 年 10 月 18 日): お問い合わせへのお返事の内容の整理と下書きに AI (Anthropic, PBC: 米国) の補助を使う場合があることと、お返事のメールの送信を Resend に委託することを、第三者への提供と日本の外での取扱いに追加。10 月 17 日に追記した、口コミと公式返信の公開前の確認での AI (Anthropic, PBC: 米国) の利用を、この版に含めました (まだ使っていません。使い始める前に、投稿規約でもお知らせします)
- 2026 年 10 月 17 日 (訂正): お問い合わせのメールの振り分けは、AI を使わず決まったルールだけで行うことにしたため、v1.14 で追加した AI (Anthropic) による振り分けの記載を、実態に合わせて直しました
- v1.17 (2026 年 10 月 14 日): 掲載のご希望の資料を、編集部の評価の基準に当たる事実の確認にも使うことを利用目的に追加
- v1.16 (2026 年 10 月 12 日): 記事へのコメントの受付・掲載・編集部の返信を、取得する情報・利用目的・第三者への提供・保有期間に追加
- v1.15 (2026 年 10 月 12 日): セキュリティの記事を読んだ一覧と、口コミのお願いのカードを閉じたかどうかを、ブラウザの中に保存することを追加 (当ラボには送られません)
- v1.14 (2026 年 10 月 12 日): お問い合わせの窓口に届いたメールの振り分けに AI (Anthropic, PBC: 米国) を使うことを、第三者への提供と日本の外での取扱いに追加
- v1.13 (2026 年 10 月 12 日): 掲載企業の管理者へのお知らせ (掲載案・資料請求の件数・契約と請求のお知らせなど) と、資料請求をお取り次ぎできなかったときのお知らせのメールの送信を、Resend への委託の範囲に追加。取得する情報にメールのお知らせの設定を追加
- v1.12 (2026 年 10 月 11 日): 資料請求の取次 (提供企業へのご連絡) と受付の控えのメールの送信を、Resend への委託の範囲に追加。資料請求の内容と取次の記録の保有期間 (受付から 3 年) を追加
- v1.11 (2026 年 10 月 11 日): 掲載企業の管理ページの「ログインとセキュリティ」(パスキー・ログイン中の端末・セキュリティの記録・変更のお知らせメール) に伴い、取得する情報・利用目的・保有期間 (12 か月)・安全管理措置を追加。運営者の管理画面が切れるまでの無操作の時間を 60 分に
- v1.10 (2026 年 10 月 11 日): 掲載企業の月額のカードでのお支払い (Stripe の入力欄を管理ページに表示)、Stripe から受け取るカードの種類・下 4 桁・有効期限、月額をやめる理由を追加
- v1.9 (2026 年 10 月 11 日): 掲載企業の管理ページからの掲載のご希望と資料 (PDF) の受付を、取得する情報・利用目的・保有期間に追加
- v1.8 (2026 年 10 月 10 日): 掲載企業の管理ページに、製品ページの閲覧数・公式サイトへ進んだ回数・比較で並べられた回数の合計を表示することを利用目的に追加。取次の利用目的を実態に合わせて書き直し、運営者の管理画面、端末の管理、お問い合わせのメールの受信 (Google)、日本の外の委託先の確認、開示等の請求の本人確認の方法を追加。受付の通知 (Discord) にクリニック名を送らないように変更
- v1.7 (2026 年 10 月 9 日): 第三者への提供・委託に、受付の通知 (Discord) とメールの送信 (Resend) を追加。保有期間に送信防止措置の申出と、お知らせ・同意の記録を追加
- v1.6 (2026 年 10 月 9 日): 構成の整理 (利用目的・提供先・保有期間の実質は変えていません)
- v1.5 (2026 年 10 月 9 日): 請求と決済の Stripe への委託、比較の記録を追加
- v1.4 (2026 年 10 月 9 日): 掲載企業の管理ページで取得する情報と、ログインの Cookie を追加
- v1.3 (2026 年 10 月 7 日): 満足度の質問と統計を追加
- v1.2 (2026 年 10 月 7 日): 企業の依頼による投稿の謝礼の送付を追加
- v1.1 (2026 年 10 月 7 日): Cookie と外部送信の節、外部送信のページを新設
- v1.0 (2026 年 5 月 26 日): 制定 (10 月 6 日に実導入者レビュー、掲載企業の公式プロフィール申請を追加)