PRIVACY POLICY
プライバシーポリシー
版: Draft v0.2 / 改訂中 (レビュー投稿者データ取扱いを追記。顧問弁護士 最終確認前)
注記: 本ポリシーは改訂中です。レビュー投稿者の個人データ取扱い (§2.1 / §4.4 / §5) を追記しました。実導入者レビュー (UGC) の公開受付を解禁する前に、 顧問弁護士の最終確認を経た版へ差し替えます。最新の安全管理措置は確定版公開時点での内容が適用されます。
1. 個人情報取扱事業者
- 事業者名: Yorozumed
- 所在地: (開業届完了後に記載)
- 個人情報管理責任者: Yorozumed 代表
- 連絡先:
privacy@clinicailab.com
2. 取得する個人情報
2.1 直接取得
| 項目 | 取得タイミング | 任意 / 必須 |
|---|---|---|
| 氏名 | 登録フォーム / お問い合わせ / 資料請求フォーム | 必須 |
| メールアドレス | 登録フォーム / お問い合わせ / 資料請求フォーム | 必須 |
| 所属医療機関名 (クリニック名) | 登録フォーム / 資料請求フォーム | 資料請求時は必須 |
| 役職 | 登録フォーム | 任意 |
| 関心カテゴリ | 登録フォーム | 任意 |
| 相談・確認したい内容 | 資料請求フォーム | 任意 |
| 電話番号 | 個別お問い合わせ時 | 任意 |
| レビュー投稿者の職種・施設種別・施設規模 | レビュー投稿フォーム | 必須 (氏名・施設名は任意・オプトイン公開) |
| レビュー本人確認用メール・発信者 IP | レビュー投稿時 | 必須・非公開 |
| 所属確認の照合結果 (施設ドメインメール / 医籍照合) | レビュアー検証時 | 必須・原本は非保持、照合フラグのみ |
2.2 自動取得
- IP アドレス (アクセスログ)
- デバイス情報 (UA / OS / ブラウザ)
- アクセス時刻 / 閲覧記事
- Cookie (個別 Cookie ポリシー参照、後日公開)
- アフィリエイトクリック ID
3. 利用目的
- クリニックAIラボ コンテンツ・ニュースレターの配信
- お問い合わせへの返信
- アフィリエイト先 AI 医療企業への送客 (本人同意の上)
- サービス品質改善 (匿名統計化した上で)
- 法令遵守 (税法上の保管義務等)
4. 第三者提供
4.1 アフィリエイト先への提供
読者がクリニックAIラボ 上のアフィリエイトリンクをクリックし、リンク先で 登録手続きを行った場合、提供される情報は登録手続き先 (リンク先 AI 医療企業) での同意取得を経て当該企業に提供されます。当媒体はクリックトラッキングのみを 記録します (氏名等の個人情報は当媒体経由では送信しません)。
4.2 資料請求・デモ依頼の取次 (本人同意ベース)
製品ページの資料請求・デモ依頼フォームで送信された情報 (クリニック名・担当者名・ メールアドレス・相談内容) は、フォーム上で明示的に同意いただいた場合に限り、 対象製品の提供企業へ取次のために提供します。同意がない送信は受け付けません (フォームの同意チェックが必須です)。取次に伴い当媒体が成果報酬を受け取る場合がありますが、 報酬の有無は製品の評価・掲載順位に一切影響しません (編集ポリシー §6)。 取次前の保管中データの削除は、いつでも privacy@clinicailab.com へ請求できます。
4.3 海外への越境移転 (個情法 28 条対応)
提携先 AI 医療企業のうち本社が日本国外にある企業について手続きが必要となる場合は、
- 移転先の国名
- 当該国の個人情報保護制度の概要
- 移転先事業者の安全管理措置
を明示し、本人同意を取得します。
4.4 レビュー投稿に伴う取扱い
製品ページの「実導入者の声」へのレビュー投稿で取得する情報 (職種・施設種別/規模・本文・ 確認用メール・発信者 IP) は、(1) 投稿者の本人確認・実導入確認、(2) 掲載レビューの信頼性担保、 の目的にのみ利用します。氏名・施設名は本人が明示的に同意した場合に限り公開し、既定では職種・施設種別/規模の粒度までの表示にとどめます。所属確認のための医籍照合・ 施設ドメインメール等の原本は保持せず、照合結果のフラグのみを保持します。 発信者情報 (IP・メール) は、プロバイダ責任制限法に基づく送信防止措置・開示請求等の正当な 手続きがある場合に限り取り扱い、安易な任意開示は行いません (送信防止措置の申出)。
5. 保有期間
- 登録情報 (氏名 / メール 等): 退会要請から 30 日以内に削除
- アクセスログ: 12 ヶ月
- アフィリエイトクリック ID: 24 ヶ月 (報酬計算期間)
- レビュー投稿者の確認用メール・発信者 IP: 投稿から 12 ヶ月 (権利侵害申出・開示請求対応のため)。所属照合フラグはアカウント有効期間中
- お問い合わせ内容: 5 年 (税法上の保管義務に準拠)
6. 安全管理措置
- HTTPS 通信 (TLS 1.3+)
- データベースは Supabase (SOC 2 Type II 認証取得済) で暗号化保管
- アクセス権限は事業者と業務委託先 (秘密保持契約締結済) のみ
- 不正アクセス監視 (Sentry + Vercel Firewall)
- 個人情報を含むログは原則 90 日以内に匿名化
7. Cookie ポリシー
(別途公開予定)
- 必須 Cookie (ログイン状態維持) — オプトアウト不可
- 分析 Cookie (GA4) — 設定ページでオプトアウト可
- アフィリエイト Cookie — 設定ページでオプトアウト可
8. 開示請求・訂正・削除
ご本人からの以下の請求に対応します (個情法 28-30 条)。
- 保有個人データの開示
- 内容訂正・追加・削除
- 利用停止・消去
- 第三者提供停止
請求窓口: privacy@clinicailab.com
本人確認後、原則 2 週間以内に対応します。
9. 改定
本ポリシーは法令改正・サービス変更に応じて改定します。 重要な変更は登録メールアドレスへの通知 + サイト Footer での 30 日間告知を 行います。