プライバシーポリシー
Chirona が連絡先情報、診療記録、患者アカウント、AIとの会話をどのように取り扱うか、ご自身の選択肢とプライバシーに関する権利を含めてご説明します。
当社について、および本ポリシーの適用範囲
Chirona は、がん治療の情報提供と診療コーディネーションを行うウェブサイト chironahealth.com を運営しています。本ポリシーにおける「当社」「私たち」は Chirona を指します。当社の所在地は中国 上海市 徐匯区（Xuhui）であり、プライバシーに関する連絡先は support@chironahealth.com です。
本ポリシーは、当社の公開ウェブサイト、お問い合わせ、患者アカウント、書類、会話、および関連するやり取りを通じて取り扱われる情報を対象とします。当社は、当社自身によるこれらの情報の取り扱いの目的と手段について責任を負います。病院、医師、外部のコミュニケーションサービスは、それぞれの行為と通知について自ら責任を負います。
本ポリシーをお読みいただくことは、ご自身のデータのあらゆる利用への同意ではありません。特定のサービスについてのご依頼、お問い合わせ時の同意、AI要約の共有に対する確認は、それぞれ別の範囲を持ちます。機微な情報、開示、国外への移転について必要となる追加の同意は、別途取得する必要があります。
当社が取り扱う情報
連絡先およびお問い合わせに関する情報：氏名、年齢、性別または回答しないという選択、国、メールアドレス、電話番号、希望する連絡方法、関連するメッセージングの識別子、関心のある診療内容、希望する都市、およびご依頼に含めていただいた情報。当社は、ご依頼の識別子と同意の版も保管します。
健康および診療に関する情報：診断と治療の詳細、ご提供いただくことを選ばれた報告書、画像その他の記録、やり取り、症例の経過、ご依頼内容、診療の手配、および関連する補足記録。健康に関する情報は機微な情報となり得ますので、必要なものだけをお送りください。パスワード、銀行カードの情報、本件と無関係な身分証明書を含めないでください。
アカウントおよびアクセスに関する情報：メールアドレス、当社の認証サービスが扱う認証情報、本人確認の状態、アカウントと症例の識別子、アクセス権限、セキュリティに関するイベント。ログイン用のパスワードを当社の診療コーディネーターが閲覧することはできません。
会話に関する情報：お送りいただいたメッセージ、生成された返信と要約、改善のためのご意見、添付ファイル、会話の識別子、生成の状態、利用記録。アクセスに関する規則が異なる点については、後述の「AIとの会話と人による確認」をご覧ください。
技術的な情報：IPアドレス、リクエストの時刻、ブラウザと端末の情報、閲覧されたページ、エラーおよびセキュリティのログ、不正利用の防止やセッションの維持に必要な識別子。当社のアプリケーションでは、レート制限のためにハッシュ化したリクエスト識別子を使用しています。Cookie とブラウザのストレージについては別途説明しています。
情報の入手元
ほとんどの情報は、ご自身、正当な権限を持つ代理人、またはウェブサイトのご利用を通じて直接取得します。ご依頼いただいたコーディネーションの過程で、症例に関わる病院、医師、医療通訳者その他の提供者から関連情報を受け取ることもあります。
他の方に関する情報を提供される場合は、その権限をお持ちである必要があり、適切な場合にはその方に本ポリシーをお示しください。当社は、記録を開示し、またはご依頼に対応する前に、権限を証明する資料をお求めすることがあります。
情報を利用する目的
当社は、連絡先とお問い合わせの詳細を、ご返信、ご希望の支援内容の把握、症例の作成と管理、次のステップのご連絡のために利用します。関連する健康情報は、記録の整理、専門家による検討の支援、ご依頼いただいた診療の手配のために利用します。
当社は、アカウントとセキュリティに関する情報を、本人確認、アクセス制御、サービスの継続性の維持、不正利用の調査、記録の保護のために利用します。技術的および利用に関する情報は、ウェブサイトの運営、障害の原因特定、合理的な利用制限の実施、ご依頼と判断の記録の保持に役立ちます。
データ保護法上、法的根拠が必要とされる場合、通常の連絡先情報およびアカウント情報は、契約締結前にお客様のご要望に応じて行う措置、合意したサービスの遂行、法的義務の遵守、またはセキュリティ、サービス管理、法的請求の防御における正当な利益の追求のために利用されます。ただし、これらの利益がお客様の権利に優先しない場合に限ります。当社は、必要な場合には同意に依拠し、該当する場合は健康情報についての明示的な同意を含みます。通常の契約または正当な利益のみを根拠として、機微なデータの処理が認められるものではありません。
情報のご提供は任意ですが、連絡、本人確認、評価に必須の情報が不足している場合、当社はご依頼を実行できません。当社は個人情報を販売せず、文脈横断的な行動ターゲティング広告のために共有することもありません。診療に関するお問い合わせは、ご自身の体験を公開し、または診療記録を広告に使用する許可ではありません。公開される推薦の声や、個人を特定できる患者体験談については、別途の許可が必要です。
AIとの会話と人による確認
利用可能なAI会話機能をご利用になる場合、お送りいただいたテキストと、返信に必要な会話の文脈は、当社のAIサービス提供者のAPIを通じて処理されます。リクエストには、アカウントまたはゲストの識別子と、応答の生成に必要な指示も含まれます。これは、診療チームがお客様の会話にアクセスできるようにすることとは異なります。AIへのメッセージには、直接的な識別情報や不要な健康に関する詳細を含めないでください。
送信されたメッセージ、返信、要約、生成の記録は、Chirona のサービスデータベースに保存されます。同じブラウザからログインすると、ゲストとしての履歴が本人確認済みのアカウントに関連付けられることがあります。会話ページを開いた際、最初のメッセージが一時的なブラウザのストレージを経由することがあります。その保存期間については Cookieポリシーで説明しています。
アップロードされた会話の添付ファイルは非公開で保存されます。メッセージを送信し、または要約を依頼すると、その内容（医療情報を含みます）は、AIによる読み取りと分析のために当社のAIサービス提供者のAPIへ送信されます。PDFのページは、抽出できるテキストとともに画像として提供されます。JPGおよびPNGファイルは画像として提供されます。読み取りに誤りが生じることがあるため、結果は原本の報告書と照合して確認してください。原本ファイルは、お客様が共有を明示的に確認された後にのみ、要約とともに当社のチームへ送られます。
スタッフおよび管理者向けの画面では、お客様のAIチャット履歴の全体にアクセスすることはできません。要約の生成や添付ファイルのアップロードによって、それが診療チームに送信されることはありません。ログイン後、要約、その改善のためのご意見、一覧に表示された添付ファイル、アカウントのメールアドレスを確認し、症例としての提出について明示的に確認することができます。
共有待ちの一覧から添付ファイルを削除すると、その保留中の関連付けは解除されますが、保存されたファイルや、すでに提出された症例に含まれる複製が必ずしも消去されるわけではありません。削除をご希望の場合は当社までご連絡ください。セキュリティ、サポート、法的義務のために必要で、権限に基づく技術的な処理およびアクセスは、引き続き本ポリシーの対象となります。
AIの出力は不正確な場合があります。当社は、法的またはそれに類する重大な影響を伴う、診断、治療、試験の適格性に関する決定を、AIの出力のみに基づいて行うことはありません。これらの決定は、資格を有する専門家および該当する診療チームまたは研究チームが行います。
国外での取り扱い
当社のコーディネーションチームは中国で業務を行っています。ご依頼には、お客様が選択された渡航先の病院や、他国で事業を行う技術的な提供者が関与することがあります。そのため、情報がお住まいの国の外で処理されることがあり、プライバシー法や政府によるアクセスの規則が異なる場合があります。AIサービスの連携では中国国内での処理が行われます。
海外での診療のご依頼は、プライバシー上の権利を包括的に放棄するものではありません。特定の法的仕組み、受領者への通知、契約上の保護措置または別途の同意を要する移転は、その要件を満たす必要があります。ご依頼に関係する受領者、所在国、保護措置についての情報は、当社までお問い合わせください。本ポリシーは、すべての国が同等の保護を提供するものとして認定されていることを示すものではありません。
情報の保存期間
当社は、情報を収集した目的および適用される法令上の保存要件に沿って情報を保存します。保存期間は、お問い合わせが継続中かどうか、アカウントを維持されているかまたは継続的な診療コーディネーションが必要かどうか、記録の性質、法令上の記録保持義務、紛争の解決やサービスの保護の必要性によって異なります。
症例の終了、ログアウト、ブラウザデータの消去、共有待ちの添付ファイルの削除は、サーバー側での削除依頼にはあたりません。これらの操作の後も、会話や症例の記録が残ることがあります。アカウントの終了や情報の削除をご依頼いただけます。当社はそのご依頼を検討し、限られた記録を保持する重要な法的または業務上の理由がある場合はその内容を説明します。
当社は保存の継続について見直し、不要になった情報は削除し、または個人を特定できない形に加工します。バックアップ内の複製は、バックアップのサイクルで置き換えられるまで残ることがあり、日常的な利用は制限されています。病院その他の独立した受領者はそれぞれの保存義務を適用します。Chirona へのご依頼によって、これらの記録が自動的に消去されるものではありません。
情報の保護
当社は、役割に基づくアクセス制御、アカウントの本人確認、非公開のファイル保存、期間を限定したダウンロードの許可を用いています。日常業務におけるスタッフのアクセスは、業務に必要な情報に限定しています。いかなるウェブサイト、通信チャネル、保存システムも、完全に安全であることを保証することはできません。
メールアカウントとログイン情報は安全に管理し、共用の端末ではログアウトし、不正なアクセスを疑われる場合は速やかに当社へお知らせください。当社は、情報を保護するために本人確認を行い、または一時的にアクセスを制限することがあります。法律が求める場合、該当するデータ侵害について影響を受ける方または当局に通知します。
お客様の選択肢と権利
アクセス、複製の取得、訂正、削除、利用制限、該当する場合のデータポータビリティ、アカウントの終了をご希望の場合は、support@chironahealth.com までご連絡ください。お客様は、同意に基づく将来の処理について同意を撤回できます。撤回は、それ以前の適法な処理を無効にするものではなく、影響を受けるサービスを当社が継続できないことを意味する場合があります。
法律上その権利が認められる場合、正当な利益に基づく処理に対して異議を述べることができます。ダイレクトマーケティングに対しては、いつでも異議を述べることができます。当社は、診療に関するお問い合わせの条件として、マーケティングの受諾を求めることはありません。
該当するアカウントまたは症例とご依頼内容を特定できる範囲でお知らせください。当社は、相当な範囲での本人確認や権限の確認を求めることがありますが、適切な経路で求められた場合を除き、身分証明書をお送りにならないでください。当社は、適用される法定期限内に回答し、適法な拒否、制限、延長がある場合はその内容を説明します。
お客様の状況について管轄を有するプライバシー監督機関（該当する場合は、お住まいまたは勤務先の地域の当局を含みます）に苦情を申し立てることができます。法律上の苦情申立ての権利を行使するために、先に当社へ連絡する必要はありません。
子どもと代理人
本ウェブサイトのアカウントおよび直接のご依頼は、成人の方を対象としています。未成年者について支援が必要な場合は、親権者、法定後見人その他正当な権限を持つ成人の方が当社にご連絡いただき、そのお問い合わせに必要な情報のみをご提供ください。当社は、追加の権限確認や同意の確認を求めることがあり、法律が求める場合は親権者または後見人の同意を含みます。
お子さんが適切な許可なく情報を送信したと思われる場合は、当社までご連絡ください。アクセスの制限、削除その他の保護措置について検討します。
ポリシーの改定
冒頭の日付は、本ポリシーの版を示します。改定は本ページに掲載し、重要な変更の性質または適用法令により必要とされる場合は、別途お知らせします。ポリシーの改定によって、機微な情報の新たな利用が遡って認められることや、同意が必要な場合の同意に代わることはありません。
お問い合わせ
本ポリシー、個人情報、または本ウェブサイトのご利用に関するご質問は、Chirona までお問い合わせください。