プライバシーポリシー

本プライバシーポリシーは、vOiSCE（以下「本サービス」といいます。）における利用者情報および個人情報の取扱いについて定めるものです。

本サービスを利用する方（以下「利用者」といいます。）は、本プライバシーポリシーの内容を確認し、同意したうえで本サービスを利用するものとします。

当方は、本サービスの提供に必要な範囲で、以下の情報を取得することがあります。

メールアドレス、認証情報、表示名その他プロフィール情報、アカウントID、教育機関、法人、団体等（以下「所属機関」といいます。）または契約区分に関する情報、ログイン履歴、学習・練習履歴、生成した課題、チェックリスト、シナリオ、利用者が入力した追加条件、医療面接プロンプト、会話ターン、音声入力から作成される文字起こし、練習セッションのメタデータ、評価結果、フィードバック、利用量、トークン数、モデル利用状況、Stripe顧客ID、購入・請求・契約・決済状態に関する情報、問い合わせ内容、端末情報、ブラウザ情報、IPアドレス、Cookieその他オンライン識別子、アクセスログ、エラー情報、不正利用防止に必要な情報。

当方は、クレジットカード番号その他の完全な決済手段情報を直接保存しません。決済はStripe等の決済代行サービスを通じて処理されます。

利用者は、本サービスに実在する患者、模擬患者、教員、同級生、医療従事者その他第三者を識別できる情報、診療情報、要配慮個人情報、秘密情報を入力しないものとします。

当方は、取得した情報を以下の目的で利用します。

本サービスの提供、本人確認、アカウント管理、ログイン管理、課題生成、チェックリスト生成、シナリオ生成、音声練習、文字起こし、評価、フィードバック表示、PDF作成、学習履歴管理、利用量管理、チケットおよび生成クレジットの付与・消費管理、料金プラン管理、購入・請求・決済・契約管理、サブスクリプション更新・解約・変更処理、不正利用、規約違反、セキュリティ事故、障害の調査および防止、問い合わせ対応、重要なお知らせの送信、機能改善、品質改善、利用状況分析、匿名化または統計化されたデータの作成および分析、所属機関契約の管理、所属機関への利用状況報告、法令または行政機関等の要請への対応。

当方は、利用者の個人情報を、上記利用目的の達成に必要な範囲を超えて利用しません。ただし、本人の同意がある場合または法令上認められる場合を除きます。

本サービスは、課題生成、会話、文字起こし、評価等の機能を提供するため、利用者が入力した情報、生成条件、会話内容、音声入力に由来する文字起こし、評価対象の情報等をOpenAI APIその他当方が利用するAI関連サービスに送信することがあります。

当方は、利用者の個人情報、会話内容、文字起こし、生成物、評価結果を、AIモデルの学習を目的として利用しません。また、OpenAI APIに送信されるデータについても、当方が明示的にオプトインしない限り、OpenAIのモデル学習または改善に利用されない設定を前提として運用します。

当方は、個人が特定されないよう匿名化または統計化したうえで、本サービスの品質改善、機能改善、利用状況分析、教育効果の検討に利用することがあります。

利用者が所属機関から付与されたアカウント、所属機関が費用を負担するアカウント、または所属機関の契約に基づくアカウントを利用する場合、当方は、契約、管理、教育支援、利用状況確認、品質改善、不正利用防止のため、所属機関または所属機関が指定する管理者に対して、利用者の学習履歴、利用状況、評価結果、生成物、課題、チェックリスト、練習セッション、会話内容、文字起こしその他契約目的に必要な範囲の情報を提供する場合があります。

所属機関に提供する情報の範囲は、当方と所属機関との契約、所属機関の管理方針、本サービスの機能上必要な範囲に限定します。

利用者は、前項に定めるアカウントを利用する場合、所属機関が本サービスの利用状況を確認できる可能性があることを理解したうえで利用するものとします。

当方は、本人の同意がある場合、所属機関契約の管理に必要な場合、法令に基づく場合、人の生命、身体または財産の保護に必要な場合、不正利用または権利侵害への対応に必要な場合、事業承継に伴い必要な場合を除き、個人データを第三者に提供しません。

当方は、利用目的の達成に必要な範囲で、Supabase、OpenAI、Stripe、Vercel Analytics、ホスティング、データベース、認証、決済、分析、メール送信、問い合わせ管理、障害監視その他の外部サービスまたは業務委託先に個人情報の取扱いを委託することがあります。

当方は、委託先を必要かつ適切に監督し、委託先が当方の利用目的の範囲内で情報を取り扱うよう努めます。

当方が利用する外部サービスまたは委託先は、日本国外に所在する法人または日本国外のサーバーである場合があります。この場合、当方は、法令に従い、必要な情報提供、契約上の保護措置、委託先管理その他適切な措置を講じるよう努めます。

本サービスは、認証、セッション維持、セキュリティ、設定保存、利用状況分析、サービス改善のため、Cookie、ローカルストレージ、アクセスログ、解析ツールを利用することがあります。

利用者はブラウザ設定によりCookieを制限できますが、その場合、本サービスの一部機能が利用できないことがあります。

当方は、取得した情報について、不正アクセス、漏えい、滅失、毀損、改ざん、目的外利用を防止するため、アクセス制御、認証管理、通信の暗号化、権限管理、ログ管理、委託先管理その他合理的な安全管理措置を講じます。

ただし、インターネット上の通信、クラウドサービス、外部APIの利用において、完全な安全性を保証するものではありません。

当方は、利用目的の達成に必要な期間、法令上必要な期間、契約、請求、紛争対応、監査、不正利用防止、障害調査に必要な期間、取得した情報を保存します。

アカウント削除後も、法令、会計、決済、セキュリティ、不正利用防止、バックアップ、所属機関契約、紛争対応に必要な範囲で情報を一定期間保存することがあります。

利用者は、法令に基づき、当方が保有する本人の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。

請求を希望する場合、本人確認に必要な情報を添えて、下記問い合わせ先まで連絡してください。当方は、法令に従い、合理的な期間内に対応します。ただし、法令上または業務上の理由により全部または一部の請求に応じられない場合があります。

未成年者が本サービスを利用する場合、親権者その他法定代理人の同意を得たうえで利用するものとします。所属機関を通じて利用する場合は、所属機関の規程または案内に従うものとします。

当方は、法令改正、サービス内容の変更、外部サービスの変更、運用上の必要に応じて、本プライバシーポリシーを変更することがあります。

重要な変更を行う場合、当方は本サービス上での掲示、メール、その他適切な方法で通知します。変更後の本プライバシーポリシーは、当方が別途定める場合を除き、本サービス上に掲載した時点で効力を生じます。

本プライバシーポリシー、個人情報の取扱い、開示、訂正、削除、利用停止等に関する問い合わせは、以下の窓口まで連絡してください。