プライバシーポリシー

登録情報: メールアドレス、暗号化されたパスワード。当社は、お客様の実名、携帯電話番号、身分証明書は収集しません（高度な機能の申請のためにお客様が自発的に提供する場合を除きます）。

利用データ: 本サービスでお客様が送信した質問内容、会話履歴、保存した回答、AIの出力に対するフィードバック（満足 / 不満足、修正記録）。

ログ情報: アクセス日時、アクセスIP、ブラウザおよびデバイス情報、操作行動のログ（セキュリティ監査とサービス改善に使用します）。

Cookieとセッション: ログイン状態の維持や画面の設定の記憶に使用します。当社は第三者の広告トラッキングCookieは使用しません。

当社は、お客様の情報を以下の目的で利用します:

• 中核となるAI機能（コンプライアンス審査、臨床プラン、マーケティングコピー、ナレッジ検索）の提供
• アカウントのセキュリティ維持、異常なログインや不正利用の検出
• AIモデルの出力品質と製品体験の評価および改善
• 事業運営分析のための集計データの統計（個人を特定しません）
• 法令および規制当局のコンプライアンス要件の履行

データホスティング: 本サービスのデータベースと認証はSupabaseが提供し、データはSupabaseが指定するクラウドリージョンに保管されます。当社はSupabaseとデータ処理契約を締結しており、Supabaseは受託者としてのみデータを処理し、自社の目的に利用することはできません。

大規模言語モデルの呼び出し: AI機能を提供するため、システムはお客様の質問内容（および必要なコンテキスト）を、接続された国産の大規模言語モデルベンダーに送信して推論を行います。当社は今回のタスクの完了に必要な最小限のデータのみを送信し、すべてのベンダーに対して学習用に保持しないことを求めています。

ウェブ検索: タスクにリアルタイム検索が必要な場合、当社はBocha Searchなどの検索APIを呼び出すことがあります。送信される内容は検索キーワードのみで、お客様のアカウント情報は含まれません。

上記の場合および法令で明確に求められる場合を除き、当社はお客様の個人情報をいかなる第三者にも販売、貸与、共有することはありません。

お客様のアカウント情報と会話履歴は、アカウントの有効期間中、継続して保持されます。アカウントの抹消後、当社は合理的な期間内（通常30日を超えません）にお客様の個人情報を削除または匿名化します。ただし、法令に別段の定めがある場合を除きます。

システムログの保管期間は通常90日で、セキュリティ監査と障害調査に使用します。

関連法令に基づき、お客様はご自身の個人情報について以下の権利を有します:

• アクセス権: 当社が保有するお客様に関する個人情報の照会
• 訂正権: 不正確または不完全な情報の訂正
• 削除権: 法定の条件を満たす場合に、お客様の情報の削除を求めること
• エクスポート権: お客様のアカウントの会話履歴および個人データのエクスポートファイルの取得
• 同意の撤回権: これまでに付与した処理への同意の撤回（一部の機能の利用可否に影響する場合があります）
• 抹消権: お客様のアカウントの抹消の申請

上記の権利を行使するには、support@medcxy.com までメールを送信するか、アプリ内フィードバックからご連絡ください。当社は15営業日以内に対応します。

当社は、お客様の情報を保護するため、業界標準に準拠したセキュリティ対策を講じています。これには、伝送層の暗号化（HTTPS/TLS）、パスワードのハッシュ保存（bcrypt/argon2）、行レベルセキュリティ（RLS）に基づくデータベースアクセス制御、最小権限の原則による内部アクセス監査などが含まれますが、これらに限られません。

とはいえ、いかなるオンラインサービスも100%の安全性を保証することはできません。データセキュリティに関する事象が発生した場合、当社は法令に従い、合理的な期間内にお客様および規制当局に通知します。

本サービスは、18歳以上の美容医療機関の従事者を対象としています。当社は未成年者の個人情報を積極的に収集することはありません。未成年者が保護者の同意なく登録したことが判明した場合、当社は確認のうえ、該当するアカウントを削除します。

当社は本ポリシーを随時更新することがあり、更新後はアプリ内通知またはメールでお知らせします。重要な変更は目立つ方法で提示します。

本ポリシーについてご質問、ご意見、苦情がある場合は、support@medcxy.com までメールを送信するか、アプリ内フィードバックからご連絡ください。