プライバシーポリシープライバシーポリシー

2.1 お客様から直接ご提供いただく情報

• 氏名、表示名
• メールアドレス、電話番号
• 医院名、住所、郵便番号
• ログイン情報
• お支払い情報（クレジットカード番号等の決済情報は、決済代行事業者（Stripe, Inc.等）が取り扱う場合があり、当社サーバーに保存されないことがあります。）

2.2 ご利用に伴い自動的に収集される情報

• アクセスログ、端末情報、Cookie、利用状況に関する情報

2.3 医院を通じて取り扱う患者に関する情報

医院が本サービスに登録・保存する患者に関する情報を取り扱うことがあります。これには、氏名、カルテ番号、生年月日、性別、診療・検査・問診、画像、動画、レポートその他の診療関連情報（要配慮個人情報に該当し得るものを含みます。）および付随する利用ログ等が含まれ得ます。患者には未成年者が含まれ得ます。

これらの情報は、患者から当社へ直接提供されるものではなく、医院が取得し、当社が医院との契約（利用規約等）に基づき取り扱うものです。

3.1 直接取得する情報の利用目的

• 本サービスの提供、維持、改善
• 認証、アカウント管理、サポート対応
• 請求、決済、不正利用防止
• 重要なお知らせその他の連絡
• 利用状況の分析、サービス企画

3.2 患者に関する情報の利用目的

当社は、患者に関する情報を、次のとおり取り扱います。

（1）委託に基づく取扱い（二次利用の同意の有無を問いません）

本サービスの提供、維持、保守、障害対応、セキュリティ確保、問い合わせ対応、およびこれらに付随する品質維持・機能改善ならびに運用上必要な統計的な把握

※ここでの機能改善は、個別の不具合修正、性能最適化、不正利用防止、当該医院向け改善など、提供継続に直接必要な範囲をいい、汎用モデル学習、RAG用コーパス構築、匿名加工情報の商用提供その他利用規約に定める二次利用は含みません。

（2）利用規約に基づく二次利用（医院を通じて二次利用の同意が得られている場合に限ります）

• 本サービスの研究開発、機械学習その他の人工知能技術の学習・評価・改善
• 検索拡張生成（RAG）その他の知識参照機能の構築・更新・精度向上（ベクトルデータ等を含みます。）
• 本サービスを構成し、または関連する複数のプロダクト・機能を横断した品質向上、機能開発および運用最適化
• 当社関連サービス（現在および将来提供する医療・ヘルスケア関連サービスを含みます。）における前各号の目的での利用
• 統計情報、匿名加工情報その他個人を識別できない情報の作成、分析、利用および第三者への商用提供（販売を含みます。）
• 前各号の目的のための学習用データセット、ベクトルデータその他の派生データの作成および保有
• 前各号に付随する技術検証、安全性評価およびサービス企画

上記の取扱いにあたっては、目的に応じて可能な範囲で直接識別子を分離または加工しますが、目的の達成に必要な場合には、個人を識別できる状態のまま取り扱うことがあります。

（1）および（2）のいずれについても、外国にある第三者に取り扱わせることがあります。詳細は4.3をご覧ください。

二次利用に同意いただけない場合または同意を撤回された場合でも、（1）の委託に基づく取扱い（診療等に必要なデータの保存・表示等）は継続されます。

個人を識別できる患者データ（生データ）を第三者に販売することはありません。

4.1 個人データ

当社は、次の場合を除き、お預かりした個人データを第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 利用目的の達成に必要な範囲で業務委託先に取り扱わせる場合
• 事業承継に伴う場合

個人を識別できる患者データ（生データ）の第三者への販売は行いません。

患者に関する個人データの二次利用については、医院が法令上必要な本人同意その他の措置を講じていることを前提とします。

4.2 匿名加工情報・統計情報

当社は、利用規約および本ポリシー5.の定めに従い、二次利用の同意が得られている患者データから作成した匿名加工情報および個人を識別できない統計情報を、第三者に提供（販売その他の商用提供を含みます。）することがあります。これらは、作成後は個人データとしての第三者提供制限とは別に取り扱います。

4.3 取扱いの所在地および外国にある第三者への提供

当社は、患者データおよびこれに由来する情報の保存ならびに人工知能による解析その他の処理を、日本国内に所在する設備において行うことを原則とします。これによらない取扱いを行う場合は、下記の公表事項においてその内容を明示します。

当社は、本サービスの提供および利用規約に定める二次利用の目的の達成に必要な範囲で、個人データを、外国にある第三者（クラウドサービス事業者、人工知能に関する技術サービス提供者その他の業務委託先を含みます。）に取り扱わせることがあります。取扱いが日本国内の設備で行われる場合であっても、当該事業者が外国に所在するときは、これに含まれます。

当社は、これらの提供を、個人情報の保護に関する法律第28条第1項に定める、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備している第三者に対する提供として行うことを原則とします。

当社は、これらの提供について、次の事項を「外国にある第三者への提供に関する公表事項」として当社ウェブサイト上（https://portal.converge-s.com/crossborder）に公表し、変更が生じた場合は合理的な期間内に更新します。

• 提供先である外国にある第三者が所在する外国の名称
• 当該外国における個人情報の保護に関する制度に関する情報
• 当該第三者が講ずる個人情報の保護のための措置に関する情報
• 個人データが保存され、または処理される設備が所在する国

当社は、外国にある第三者に個人データを取り扱わせる場合、法令に従い、当該第三者による相当措置の実施状況ならびに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無および内容を、年1回以上の頻度で確認し、相当措置の継続的な実施を確保するために必要な措置を講じます。ご本人の求めに応じ、法令に定める事項について情報を提供します。

患者に関する情報について、医院が患者から取得する許諾（患者向け文書「個人情報の利用に関する許諾」）には、外国にある第三者への提供があり得ること、および上記公表事項の参照先に関する記載を含めています。

7.1 外的環境の把握

当社は、個人データの取扱いにあたり、外国に所在する事業者が提供するクラウドサービスおよび人工知能サービスを利用しています。当社は、当該事業者が所在する外国、および個人データが保存または処理される設備が所在する国における個人情報の保護に関する制度等を把握したうえで、必要かつ適切な安全管理措置を講じています。

• 患者データを保存し、および人工知能により処理する設備の所在国: 日本
• 当社が利用するクラウドサービスおよび人工知能サービスの提供事業者が所在する外国: アメリカ合衆国
• 一部の認証・アカウント管理に関する情報を保管する設備の所在国: アメリカ合衆国

対象となる事業者の名称、所在する国、当該国の個人情報の保護に関する制度に関する情報および当該事業者が講ずる措置の詳細は、「外国にある第三者への提供に関する公表事項」（https://portal.converge-s.com/crossborder）に記載しています。