プライバシーポリシー

1. 取得する情報

本サービスで取り扱う情報を以下のとおり区分し、適切に管理します。

• 契約者情報：医院名、所在地、診療科、公式サイト URL、ご担当者名、メールアドレス、電話番号、ご契約プラン等。アカウントは当社が発行し、セルフ登録はありません。
• お問い合わせ情報：お問い合わせフォームにご入力いただいた医院名、URL、住所、ご担当者名、メールアドレス、電話番号、ご希望プラン、ご相談内容。
• 計測データ：契約者の医院名・所在地・診療科等をもとに作成した想定質問、生成 AI（ChatGPT・Gemini・Claude）から得た回答本文、回答中の言及・順位・引用元 URL、公式サイトの技術監査結果。競合医院として登録された医院についても、公開情報（医院名・URL）のみを取り扱います。
• アクセス情報：IP アドレス、ブラウザの種類、アクセス日時等のログ。不正アクセスの防止と障害対応のために取得します。

2. 患者様の情報について

本サービスは患者様の個人情報（氏名、住所、生年月日、電話番号、カルテ番号等）を一切取得・保持しません。契約者は、想定質問やご相談内容に患者様の個人情報を入力してはならないものとします。

3. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供、アカウント管理、本人確認、ご連絡。
• 生成 AI の回答に対する自院の言及率・順位・引用元等の計測、分析、レポートの生成。
• お問い合わせへの対応、お申し込み手続き、ご請求。
• 契約者へのサポート、お知らせの送付。
• サービスの改善、新機能の開発、不正利用の防止。

4. 外部サービスの利用

本サービスは以下の外部サービスを利用しており、それぞれの事業者に必要な範囲で情報が送信されます。各事業者における取り扱いは、各社のプライバシーポリシーに従います。

• Cloudflare Turnstile（ボット判定）：お問い合わせフォームのスパム送信を防ぐため、Cloudflare, Inc. の Turnstile を利用しています。Turnstile は画面上に操作を求めるウィジェットを表示しない「非表示（Invisible）」モードで動作しており、フォームを表示した時点で、IP アドレス、ブラウザやデバイスに関する情報、Cloudflare が発行する識別子等が Cloudflare に送信され、人間による操作かどうかの判定に利用されます。Cloudflare はこれらの情報をボット判定以外の目的（広告等）には利用しないとしています。
• 生成 AI 提供事業者（OpenAI、Google、Anthropic）：計測のため、契約者の医院名・所在地・診療科等をもとに作成した想定質問を各社の API に送信します。患者様の情報や契約者の連絡先は送信しません。
• Google Fonts：Web サイトの表示に Google LLC のフォント配信サービスを利用しており、フォント取得時にブラウザの IP アドレス等が Google に送信されます。
• メール配信・サーバー等の業務委託先：アカウントの発行、お問い合わせの受付、レポートの送付等のため、必要な範囲で情報を取り扱います。

5. Cookie の利用

本サービスでは、以下の目的でブラウザの Cookie を利用します。広告や行動追跡を目的とした Cookie、および LocalStorage は利用していません。

• セッション Cookie：ログイン状態の維持に使用します。HttpOnly 属性・Secure 属性・SameSite 属性を付与し、安全に管理します。
• ログイン状態の保持：ログイン時に「ログイン状態を保持する」を選択した場合、再ログインを省略するための Cookie を保存します。
• CSRF 対策用 Cookie：フォームの不正送信を防止するために使用します。
• Cloudflare Turnstile が判定のために設定する Cookie。

契約者はブラウザの設定によりこれらを削除・拒否できますが、その場合、ログインやお問い合わせフォームの送信ができなくなることがあります。

6. 第三者への提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

• 契約者の同意がある場合。
• 法令に基づく提供要請があった場合。
• 第 4 項に定める外部サービスおよび業務委託先に、必要な範囲で開示する場合（この場合、適切な委託先管理を行います）。

7. 情報の管理・セキュリティ

当社は、全ページでの HTTPS 通信の強制、CSRF トークンによる不正送信防止、ログイン・お問い合わせ送信の回数制限、セッション ID の定期的な再発行、パスワードのハッシュ化等の適切な安全管理措置を講じ、情報の漏洩、紛失、不正アクセス等の防止に努めます。取得したデータは定期的にバックアップを行い、安全に管理します。

8. 保存期間

契約者情報および計測データは、契約期間中およびその終了後、法令上の保存義務や紛争対応に必要な期間に限り保存し、その後は適切に削除します。ご契約に至らなかったお問い合わせ情報は、対応終了後、合理的な期間内に削除します。

9. 開示・訂正・利用停止

契約者は、当社が保有する自身の情報について、開示・訂正・利用停止を求めることができます。本サービスの設定画面、またはお問い合わせフォームよりご連絡ください。

10. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、Web サイトへの掲載またはメールにより通知します。