プライバシーポリシー / Privacy Policy

株式会社Medicanuova（以下「当社」）は、AI技術を用いた医療・検査画像解析および診断支援サービス「Hanasakuya Cloud AI Diagnostics Platform」（以下「本サービス」）の運営にあたり、個人情報・医療データの保護を最重要課題とし、日本の個人情報保護法（APPI）、EU一般データ保護規則（GDPR）、米国HIPAAに準拠して適切に取り扱います。

Medicanuova Co., LTD. ("the Company") respects the privacy of all users of the Service and manages personal and medical data in compliance with APPI (Japan), GDPR (EU), and HIPAA (US).

1. 利用登録情報：氏名、メールアドレス、所属機関、役職、電話番号、請求先情報 等
2. 医療・検査画像データ：AI解析に必要な匿名化済み画像・数値情報
3. 利用履歴：ログイン日時、IPアドレス、ブラウザ情報、操作ログ
4. お問い合わせ情報：サポート依頼・技術的質問の内容
5. 決済関連情報：クレジットカード情報（外部決済事業者により安全に処理）

1. 本サービスの提供・維持・改善
2. 本人確認・認証、アカウント発行
3. 利用料金の請求・支払処理
4. 問い合わせ・技術サポート対応
5. 統計分析およびAIモデル改善（匿名化データに限る）
6. 法令・ガイドライン・契約に基づく対応

1. TLS 1.2以上による通信暗号化、アクセス権限管理、監査ログ保持等の安全管理措置を講じます。
2. データは Google Cloud Platform（GCP）の米国リージョン（us-central1）に保管します。GDPR適用対象となるEU居住者のデータについては、適切な保護措置を講じた上で処理します。
3. GCP環境は ISO/IEC 27001・27701・27017・27018、SOC 2 Type II、HIPAA BAA に準拠しています。
4. 従業員・委託先には機密保持契約を義務づけ、最小権限でのアクセスを徹底します。

以下の場合を除き、個人情報を第三者に提供しません。

1. 本人の明示的同意がある場合
2. 法令に基づく場合
3. 医療・研究機関への共同研究目的で匿名化データを提供する場合
4. クラウド運用・決済処理・監査等を委託する場合（守秘契約締結の上）

1. AIアルゴリズム改善・品質向上のため、個人を特定できない形に加工した匿名化データを統計的に利用することがあります。
2. 匿名化データには個人識別情報は含まれません。
3. 匿名化の手順はAPPIおよびGDPRに従います。

1. サービス運用・バックアップ目的でEUまたは米国へデータを移転する場合があります。
2. 当社はGDPR第46条に基づく標準契約条項（SCCs）等の適切な保護措置を講じます。

1. 契約終了または削除依頼後、原則60日以内に個人データを削除または匿名化します。
2. 会計・法的義務に必要な場合に限り、最長7年間保管することがあります。

開示・訂正・削除、利用停止、処理制限、データポータビリティ、同意撤回・異議申立の権利があります。 当社は、合理的な期間（原則30日以内）で対応します。

1. サービス改善のため、Cookieおよびアクセス解析（例：Google Analytics）を利用します。
2. 収集データは匿名化された統計情報であり、個人を特定しません。
3. ブラウザ設定でCookieを無効化できます（機能の一部が制限される場合があります）。

個人情報取扱責任者 / Data Protection Officer (DPO)

1. 当社はAPPI、GDPR、HIPAAその他関連法令を遵守します。
2. 本ポリシーは、法令改正・技術進展に応じて改定され、当社ウェブサイトへの掲載時に効力を生じます。