プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) アカウント情報

アカウント登録時に、メールアドレスとパスワードを取得します。パスワードは認証基盤上でハッシュ化（不可逆な変換）して管理し、当社が平文のまま保存・閲覧することはありません。

(2) チャットの会話内容

• ログインして利用する場合：会話履歴の保存・復元機能を提供するため、質問と回答をアカウントに紐づけてサーバーに保存します。
• ログインせず（ゲストとして）利用する場合：会話の内容は、ブラウザで本サービスを表示している間のメモリ上でのみ保持され、当社のサーバーにも、ブラウザの保存領域（localStorage等）にも保存されません。ページを離れると会話は消えます。
• 回答の共有機能を利用する場合：利用者の操作により共有リンクを作成すると、その質問と回答（出典情報を含む）がサーバーに保存され、URLを知っている人は誰でも共有ページを閲覧できます（ゲストの場合も同様です）。共有ページの削除をご希望の場合は、後記の窓口にご連絡ください。

(3) 学習コースの進捗

学習コースの進捗（解答状況等）は、ゲストの場合はお使いのブラウザ内（localStorage）にのみ保存され、ログインして利用する場合はアカウントに紐づけてサーバーに保存されます。

(4) 利用状況に関する情報

サービスの改善と利用回数制限の実施のため、質問の実行、上限到達、出典リンクのクリック等のイベントを、アカウントのIDまたは後述の匿名IDに紐づけて記録します。これらのイベント記録に質問の本文は含まれません。

(5) Cookie（クッキー）

• 匿名ID（rag_anon_id）：ログインしていない利用者の1日あたりの利用回数を管理するため、ランダムな識別子をCookieに保存します。この識別子から個人を特定することはできません。有効期間は約400日（13か月）です。
• 認証Cookie：ログイン状態の維持のために使用します。

当社は、広告配信を目的とした第三者Cookieやアクセス解析タグは使用していません。

(6) アクセスログ

本サービスのインフラ（ホスティングサービス）において、IPアドレス、アクセス日時等が技術的なログとして記録されることがあります。これらは障害対応・不正利用防止の目的の範囲で参照します。

2. 利用目的

取得した情報は、以下の目的で利用します。

1. 本サービスの提供・運営および本人確認（ログイン認証）のため
2. 会話履歴・学習進捗の保存および復元のため
3. 利用回数の管理・制限のため
4. サービスの品質改善および不正利用の防止のため（ログインして利用する場合の会話内容を、品質改善に必要な範囲で当社内で確認することがあります）
5. お問い合わせへの対応のため
6. 利用規約・本ポリシーの変更など重要なお知らせの通知のため

3. 外部サービスへの送信・保存場所

本サービスは、以下の外部サービスを利用しており、その提供に必要な範囲で情報が送信・保存されます。

• Supabase（データベース・認証基盤）：アカウント情報、ログインユーザーの会話履歴・学習進捗、利用状況イベントの保存に使用します。データの保存先は東京リージョン（AWS ap-northeast-1、日本国内）です。
• Google Gemini API（回答生成AI）：質問の内容（ログイン時は直近の会話の文脈を含む）は、回答の生成のためGoogle社の生成AIサービスに送信されます。同社のサーバーは主として米国に所在します。当社は、Google社の提供するデータ処理条項に基づき、個人情報保護法上必要な措置を講じています。有料APIの利用条件により、送信されたデータが同社のAIモデルの学習や製品の改善に利用されることはありません。チャットには患者・利用者等の個人を特定できる情報を入力しないようお願いします。
• Vercel（ホスティング）：本サービスの配信基盤として使用します。アクセスログ（IPアドレス等）が同社のインフラ上に記録されることがあります。

4. 第三者提供

当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 利用目的の達成に必要な範囲内において取扱いを委託する場合（前条の外部サービスの利用を含みます。委託先には適切な監督を行います）

5. 安全管理措置

当社は、取得した情報への不正アクセス、漏えい、滅失または毀損を防止するため、通信の暗号化（TLS）、データベースのアクセス制御、取得する情報の最小化など、必要かつ適切な安全管理措置を講じます。

6. 保有個人データの開示・訂正・削除等／保存期間

ログインして利用する場合の会話履歴および学習進捗は、履歴の復元等の機能を提供するため、アカウントが存続する間、サーバーに保存を継続します。

利用者は、当社が保有する自己の個人データについて、開示、訂正、追加、削除、利用停止等を請求することができます。後記の窓口にご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。アカウントの削除をご希望の場合も同じ窓口で承ります。

アカウントを削除した場合、アカウント情報および当該アカウントに紐づく会話履歴・学習進捗は、バックアップからの消去に要する合理的な期間を除き、遅滞なく削除します。利用状況の記録は、個人を特定できない統計情報として保持することがあります。

7. Cookieの無効化について

ブラウザの設定によりCookieを無効化できますが、その場合、ログイン状態の維持など本サービスの一部機能が利用できなくなることがあります。

8. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で告知します。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。

株式会社TomoaZ　訪看ペディア係
メール: info@tomoaz.co.jp

運営者の名称・所在地は運営者情報をご覧ください。