利用規約 / Terms of Service

本規約は、株式会社Medicanuova（以下「当社」）が提供する「Hanasakuya Cloud AI Diagnostics Platform」（以下「本サービス」）の利用条件を定めるものです。 本サービスは、医療・研究機関・法人利用者および個人利用者を対象とするAI診断支援クラウドSaaSであり、 利用者（以下「ユーザー」）は、本規約に同意した上で利用するものとします。

These Terms of Service ("Terms") govern the use of the "Hanasakuya Cloud AI Diagnostics Platform" ("the Service") operated by Medicanuova Co., Ltd. ("the Company"). The Service is intended for use by medical institutions, research organizations, corporate clients, and individual users. By using the Service, the User agrees to these Terms.

• 「本サービス」とは、AIを用いて医療・検査画像等を解析し、診断支援を行うクラウド型プラットフォームを指します。
• 「個人データ」とは、GDPR（EU一般データ保護規則）、HIPAA（米国医療保険の相互運用性および説明責任に関する法律）、および日本の個人情報保護法に定義される個人情報を含みます。
• 「処理（Processing）」とは、収集、記録、保存、分析、共有、削除など、個人データに対するすべての操作を指します。
• 「データ管理者（Data Controller）」とは、処理の目的および手段を決定する主体を指し、「データ処理者（Data Processor）」とは管理者の指示に従って処理を行う者を指します。

• ユーザーは、当社所定の方法（Googleアカウント認証等）により利用登録を行い、登録完了時点で契約が成立します。
• 当社は、法令違反または不正利用の疑いがある場合、登録を拒否またはアカウントを停止できるものとします。

• 当社は、GDPR第28条およびHIPAA Privacy Rule（45 CFR Part 160, 164）に基づき、ユーザーデータを適法かつ安全に処理します。
• 医療画像データ・診療情報等は、Google Cloud Platform（Firebase、Cloud Storage）上で暗号化（AES-256またはそれに準ずる方式）され、安全なクラウドインフラで管理されます。
• データは主に米国（us-central1）リージョンに保存されます。なお、GDPR適用対象となるEU居住者のデータについては、適切な保護措置を講じた上で処理します。
• 当社は、医療データを匿名化・非特定化（De-identification）した上でAIモデル学習・統計分析に利用することがあります。その際、個人を特定できる情報は一切含まれません。
• 当社は、ユーザーの書面または電子的同意なしに個人データを第三者に提供しません。
• 当社は、データ侵害（Data Breach）が発生した場合、72時間以内にユーザーおよび監督当局へ報告します（GDPR第33条準拠）。

ユーザーまたはデータ主体は、以下の権利を有します：

• 個人データのアクセス権（Access Right）
• 訂正・削除・制限の要求権（Rectification / Erasure / Restriction）
• データポータビリティ権（Data Portability）
• 異議申立権および同意撤回権（Objection and Withdrawal of Consent）

当社は、これらの要求を受領後30日以内に誠実に対応します。

• 当社は、契約終了またはユーザーからの削除依頼後、60日以内に関連データを削除または匿名化します。
• 法令または会計監査上必要な場合を除き、長期保存は行いません。

• 本サービスが提供するAI診断結果は、医師の臨床判断を補助する目的であり、最終的な診断・治療判断は医師が行うものとします。
• 当社は、AI結果の利用による誤診・誤判断・損害について一切責任を負いません。
• 本サービスの性能は入力データの品質・撮影条件等に依存します。

• 当社は、ISO/IEC 27001認証の取得を目指し、情報セキュリティ管理体制の整備を進めています。
• 全通信はTLS1.2以上による暗号化を行い、アクセスログを適切に保管します。
• データセンターはGoogle Cloud Platformの冗長化されたインフラを利用しています。

（※特定商取引法表記と整合）

• クレジットカード決済または請求書払い（法人専用）。
• 契約更新日の30日前までに解約申請がない場合、自動更新されます。
• 中途解約による返金は行いません。

当社の損害賠償責任は、ユーザーが当該月に支払った利用料金を上限とします。

Indirect, consequential, or punitive damages shall not be compensated.

本規約は日本法に準拠します。ただし、EU加盟国ユーザーにはGDPRの適用を妨げません。

紛争は東京地方裁判所を第一審の専属的合意管轄裁判所とします。

当社は、法令改正・技術的改善に応じて本規約を改定することができます。

改定内容は本サービス上で公表した時点で効力を生じます。