プライバシーポリシー

発効日：2026年7月11日

はじめに

AI DiagMeへようこそ！ Smart Medical Care SAS （以下「当社」）は、ユーザー（以下「お客様」）の個人データのプライバシーおよびセキュリティの保護に取り組んでいます。AI DiagMeはSmart Medical Care SASの商号です。本プライバシーポリシーでは、お客様が当社ウェブサイト aidiagme.com（以下「本サイト」）および検査結果の理解・解読をサポートするAI搭載サービス（以下「本サービス」）をご利用になる際に、当社がお客様の個人データをどのように収集・利用・共有・保持・保護するかについて説明します。また、データ保護に関するお客様の権利および利用可能な救済手段についてもお知らせします。本サービスをご利用いただくことで、お客様は本ポリシーをお読みになったことを承認したものとみなされます。お客様の健康データの処理は、別途取得するお客様の明示的な同意に基づいて行われます。

純粋な情報提供サービスについて AI DiagMeは、お客様が検査結果を理解するためのサポートを目的とした、情報提供・教育的なサービスです。本サービスは専門的な医療の補完を目的としており、医療の代替となるものではなく、診断を行うものでもありません。AI DiagMeは医療機器ではありません。この点はフランス国立医薬品・医療製品安全庁（ANSM — 参照番号 GIO 23593272、ファイル番号 2500297）によって確認されています。

1. データ管理者およびプライバシー連絡先

お客様の個人データの管理者は以下のとおりです：

会社名： Smart Medical Care SAS（フランスで設立された簡易株式会社／société par actions simplifiée）
登記上の住所： 37 Avenue Maréchal Foch, 06000 Nice, France
商業・会社登記： RCS Nice 932 924 194
お問い合わせメールアドレス： contact@aidiagme.com

プライバシーに関するお問い合わせ先 本ポリシー、お客様の個人データに関するご質問、または権利の行使については、プライバシー担当者のJulien P.までご連絡ください： contact@aidiagme.com.

データ保護責任者（DPO） 現時点において、Smart Medical Care SASは、その事業活動がGDPR第37条から第39条に定めるDPO（データ保護責任者）の強制的な選任要件を満たさないため、同規定に基づくDPOを選任していません。データ保護に関するお問い合わせの主な窓口は、Julien P.が担当しています。

健康データはフランス国内でホスティングされています。 お客様の所在地にかかわらず、AI DiagMeを通じて処理されるすべての健康データは、以下のサーバーにのみホスティングされています： フランス国内に設置されたGoogle Cloudサーバー、健康データホスティング（Hébergement de Données de Santé — HDS）の認定を受けています。お客様のアカウント健康データおよびレポートは、欧州連合外でホスティングされることはありません。フランス公衆衛生法典第L1111-8条に基づき、このホスティングはお客様への通知後に行われ、 正当な理由による異議申し立てがない限り；この権利は以下で行使できます contact@aidiagme.com （ただし、その行使によりサービスの提供ができなくなる場合があります）。 品質管理目的に限り、唯一の例外があります： 仮名化された 解釈結果（ボード上に直接識別子はなく、当社の医師はデータベースにアクセスできず、お客様を再識別することはできません）は、米国でホスティングされ、データ処理契約（標準契約条項およびデータプライバシーフレームワーク）の対象となるTrello（Atlassian）を通じて、当社の科学・倫理委員会の医師によってレビューされる場合があります。

2. 収集する個人データ

識別・連絡先データ： 氏名（姓・名）、メールアドレス。氏名はAI処理前に検査レポートを仮名化（個人識別情報の除去）するために使用され、メールアドレスはAIが生成したレポートの送付に使用されます。
健康・状況データ（要配慮個人情報）： PDFとしてアップロードされた検査レポート（血液・尿・便）、および、より適切な説明を生成するためにご提供いただく状況情報（年齢、性別、身長、体重、ご本人および家族の病歴、アレルギー、生活習慣）。
取引データ： お支払いに関する情報（カード情報の全詳細は保存しておらず、決済プロバイダーのStripeが直接処理します）、およびお取引履歴。
技術的利用データ： お客様のサイト上での操作情報。お客様の同意に基づきGoogle Analyticsを通じて収集されます（IPアドレス（可能な限り匿名化）、ブラウザの種類、閲覧ページ、滞在時間、ナビゲーション経路）。
コミュニケーションデータ： サポートへのお問い合わせやフィードバックの際にご提供いただいた情報。

3. データの利用方法（目的および法的根拠）

当社がお客様のデータを処理するのは、GDPR（および英国GDPR）に基づく適切な法的根拠がある場合に限られます：

AI DiagMeサービスの提供 （レポートの分析およびAI説明の生成）：健康データについては、処理開始前の必須チェックボックスにより取得する 明示的な同意 （第9条第2項(a)）、非機微データについては契約の履行（第6条第1項(b)）。
レポートの仮名化 （AI分析前の直接識別情報の除去）：明示的な同意（第9条第2項(a)）に基づく処理の範囲内における契約の履行（第6条第1項(b)）。
生成されたAIレポートの送付： 契約の履行（第6条第1項(b)）。
顧客関係の管理および決済処理 （Stripe経由）：契約の履行（第6条第1項(b)）。
サイト利用状況の分析およびセキュリティの維持 （Google Analytics経由）：非必須クッキーについてはお客様の同意（第6条第1項(a)）、当社の 正当な利益 セキュリティのため（第6条第1項（f））。
お客様のリクエストへの対応： 契約の履行（第6条第1項（b））または正当な利益（第6条第1項（f））。
マーケティング通知の送信 （該当する場合）：別途個別に取得したお客様の明示的な同意のみに基づき、同意を推定することは一切ありません（第6条第1項（a））。
法的・規制上の義務の遵守： 法的義務（第6条第1項（c））。

仮名化とAIの改善

当社の社内ツールは、AIによる分析を行う前に、PDFレポートからお客様の直接識別情報（氏名）を削除します。これはGDPR第4条第5項の意味における仮名化に該当します。お客様の健康データは直接的な識別が不可能な状態になりますが、 個人データとしての性質は維持されます 。お客様のメールアドレスを通じてお客様と紐付けることが可能である限り、このデータは個人データとして扱われます。なお、メールアドレスは別途保管されています。当社は、無期限に保持される匿名データセットを作成することはありません。

当社は AIモデルのトレーニングを行いません お客様のデータを使用して。当社は独自の ナレッジベースを通じて解説の品質を向上させており、これは 仮名化された 当社の科学・倫理委員会の医師による解釈レポートのレビューに基づいています。医師はデータベースにアクセスできず、お客様を再識別することはできません。これらのレポートは引き続き 健康データであるため、お客様はいつでも このレビューに異議を申し立てる（オプトアウトする） ことができます。以下にご連絡ください contact@aidiagme.com.

自動化された意思決定は行いません

お客様の結果のAI解釈は、GDPRの第22条の意味において、お客様に関する法的効果を生じさせる、またはそれと同様に重大な影響を与える、自動処理のみに基づく決定ではありません。AI DiagMeのレポートは情報提供および教育を目的とした文書です。診断を行わず、医療上の決定も行いません。また、医療専門家との相談を前提としています。解釈はお客様のレポートおよびコンテキストデータをもとに大規模言語モデル（AnthropicのClaude）によって生成されます。お客様はいつでも説明を求め、ご意見を表明し、出力結果に異議を申し立てることができます。以下にご連絡ください contact@aidiagme.com.

データ提供の必要性について

本サービスをご利用いただくには、検査レポート、コンテキストデータ、および明示的な同意の提供が必要です。これらがない場合、AIレポートを生成することができません。これは法的または契約上の義務ではなく、あくまでお客様ご自身のご判断によるものです。提供しないことも自由であり、その場合はサービスをご利用いただけません。

4. 個人データの共有

当社はお客様の個人データを販売しません。サービスの提供に厳密に必要な処理者のみと、適切な保護措置を講じたうえで共有します：

ホスティング： Google Cloud — お客様の健康データは、フランス国内のHDS認定サーバーで管理されています。
AIインフラ： OpenRouter, Inc.（米国）。同社はAIモデル（AnthropicのClaude）と安全に連携し、レポートを生成します。送信されるのは 厳格に仮名化された データ（直接識別情報を除去済み）のみです。これらのプロバイダーはお客様の個人情報にアクセスすることはなく、AIモデルのトレーニングを含め、お客様のデータを再利用することも禁じられています。
決済処理： Stripe, Inc.（米国）。同社がお客様の決済を安全に処理します。
トランザクションメール： SendGrid（Twilio Inc.）。同社はAIレポートの配信のみを目的として、お客様のメールアドレスおよびレポートの内容を一時的に処理します。
アクセス解析： Google LLC（Google Analytics）。お客様のCookie同意に基づき使用されます。
品質管理（科学・倫理委員会）： Atlassian, Inc.（Trello、米国）— 委員会の医師が 仮名化されたAI解釈 （直接識別子なし）の正確性を検証するため。識別データおよび検査レポートは一切共有されません。

また、法律で義務付けられている場合には管轄当局にデータを開示することがあります。合併、買収または資産売却が発生した場合には、同等の機密保持義務を条件として、承継先事業体にデータを移転することがあります。

5. 国際的なデータ移転

お客様の健康データはフランスでホスティングされており、保存のために欧州経済領域（EEA）外に転送されることはありません。一部のデータ処理業者（OpenRouter、Stripe、Google、Twilio、Atlassian）は米国に拠点を置くか、または米国で事業を行っています。EEA／英国外への転送が発生する場合、以下のいずれかの手段により適切な保護水準を確保しています：

EU・米国間データプライバシーフレームワークおよびその英国への拡張（認定企業：Stripe、Google、Twilio、Atlassian）。
欧州委員会が承認した標準契約条項（英国への転送については英国国際データ転送補遺を含む）、および必要に応じた転送影響評価。
AIプロバイダーに送信するデータの事前仮名化。転送前にお客様の直接識別子を削除します。

6. データセキュリティ

お客様のデータの紛失、不正アクセス、改ざん、または漏洩を防ぐため、以下を含む適切な技術的・組織的措置を講じています。

フランス国内のHDS認定サーバー（Google Cloud、ISO/IEC 27001およびSOC 2認定）でのホスティング。
AI処理前の検査レポートの仮名化（直接識別子の削除）。
転送中（TLS）および保存中（AES-256）のデータ暗号化。
最小権限の原則に基づく厳格なアクセス制御。多要素認証（MFA）は現在導入中であり、アクセス権限は毎月見直されます。
GDPRの第33条および第34条に基づく個人データ侵害の管理および通知手続き。

7. データ保持

お客様のデータは、収集目的に必要な期間のみ保持します。これには、法的義務、会計上の義務、および報告義務を果たすための期間が含まれます。

元の検査レポート（PDF）： AIレポートの生成・提供後最大90日間保持し、その後安全に削除されます（データ最小化、第5条第1項（c））。
アカウント情報、連絡先情報、コンテキストデータ、および生成されたAIレポート： アクティブなアカウントの有効期間中、およびアカウント無効化または最後のやり取りから最大3年間保持した後、完全に削除されます。セキュアな患者ポータルの開設までの間、このデータはお客様のメールアドレスに紐付けられ、最後のご利用から最大3年間保持されます。
取引データ： 発行日から6年間保持され、請求書および会計記録については最大10年間保持されます。これはフランス商法典（第L123-22条）および適用される税法に基づきます。
アナリティクスCookie（Google Analytics）： 最大14か月（CNILの推奨に基づく）。
同意Cookie： 最大6か月（CNILの推奨に基づく）。
サーバーログ（IPアドレス）： 最大90日間（正当な利益—セキュリティ）。

永久削除のリクエストにより、法律上の保持義務がある場合（特に取引データ）を除き、該当するすべてのデータが消去されます。

8. お客様のデータ保護に関する権利

GDPR（およびUK GDPR）に基づき、お客様には以下の権利があります： アクセス権; 訂正権; 消去権 （「忘れられる権利」）。ただし、当社の法的義務に従います。 処理の制限権 処理の制限； 異議申し立て権 （科学・倫理委員会によるお客様の仮名化された解釈のレビューへの参加（オプトアウト方式）、およびダイレクトマーケティングを含む）； データポータビリティ権；および 同意の撤回権 。撤回はいつでも可能であり、それ以前の処理の適法性には影響しません。

当社はお客様のリクエストに1か月以内に対応します。複雑なリクエストの場合は最大2か月延長できます。リクエストが明らかに根拠のない場合や過度な場合を除き、無料で対応します。

米国在住のユーザーの方へ。 お住まいの州によっては（例：カリフォルニア州、CCPA/CPRAに基づく）、個人データの閲覧・アクセス・訂正・削除を求める権利、および個人データの「販売」や「共有」をオプトアウトする権利を有する場合があります。 当社はお客様の個人データを販売しません。 これらの権利を行使するには、以下の連絡先までご連絡ください。権利の行使を理由に、お客様が不利益な扱いを受けることはありません。

権利の行使方法。 こちらにご連絡ください： contact@aidiagme.com。患者ポータル（現在開発中）が公開された後は、アカウントの無効化および完全削除のオプションもオンライン設定から直接ご利用いただけるようになります。

9. 子どもおよび未成年者

当社のサービスは18歳未満の方を対象としていません。お支払いの前に、18歳以上であることの確認が必要です。当社は未成年者から意図的に個人データを収集することはなく、そのような事実が判明した場合は速やかに削除します。

10. Cookie（クッキー）

当社は、サイトの機能に必要な必須Cookieと、アナリティクスCookie（Google Analytics）を使用しています。後者はバナーで取得したお客様の同意がある場合にのみ使用します。広告目的のCookieは使用しません。詳細およびCookieの設定管理については、当社のクッキーポリシー.

11. 本ポリシーの変更

本ポリシーは随時更新される場合があります。最新の更新日はページ上部に表示されています。重要な変更が生じた場合は、適切な手段によりお知らせします。

12. 監督機関への苦情申し立て権

当社のデータ取り扱いについてご不明な点やご懸念がある場合は、まず当社のプライバシー担当者（ contact@aidiagme.com）にご連絡いただくことをお勧めします。また、監督機関に苦情を申し立てる権利もあります：

フランス（主管機関）： Commission Nationale de l’Informatique et des Libertés（CNIL）— www.cnil.fr
英国： Information Commissioner’s Office（ICO）— www.ico.org.uk
その他のEEA加盟国： お住まいの国のデータ保護機関。