収集する情報
登録時のアカウント情報(メールアドレス、氏名)、セキュリティのためのデバイス情報、および製品改善のための利用状況の分析データを収集します。
MediHelp
MediHelpはお客様のプライバシーを尊重します。本ポリシーでは、収集するデータ、その利用方法、およびお客様の権利について説明します。
最終更新日:
登録時のアカウント情報(メールアドレス、氏名)、セキュリティのためのデバイス情報、および製品改善のための利用状況の分析データを収集します。
お客様のデータは、アカウントの認証、MediHelpサービスの提供、サポートの提供、重要なお知らせの送信に使用されます。お客様のデータを販売することは決してありません。
同僚の招待リンクまたは招待コードから登録した場合、どのアカウントがお客様を招待したか、コード、日付、招待がポイント付与の対象となったかを記録します。あわせて、不正利用の防止のみに使用するネットワークおよびデバイス情報の鍵付きハッシュを記録します。同僚に表示されるのは、誰かが登録したことと、お客様のユーザー名の頭文字のみで、氏名やメールアドレスは表示されません。法的根拠:GDPR第6条第1項(f)(招待プログラムの運営および不正防止)。この記録はアカウントとともに削除されます。Webサイトでは、招待リンクのコードがmh_invite Cookieに30日間保存されます。
MediHelpは医薬品リファレンス情報を提供しています。健康関連情報を保存する機能(患者プロファイル、検査結果、処方、AIツールに送信する質問など)を利用する場合、その情報はお客様のアカウントに保存され、端末上のキャッシュでは暗号化され、当社サーバー上で保護されます。当社はご利用の機能を提供する目的でのみこれを処理し、販売することは決してありません。下記の「お客様が入力する患者データ」をご覧ください。
お客様のデータは業界標準の暗号化により安全に保存されます。安全なログインのためにFirebase Authenticationを使用し、データ保護のベストプラクティスに従っています。
MediHelpは、Firebase(認証および分析)、Google Play開発者サービス、Apple App Storeの基盤を利用しています。それぞれ独自のプライバシーポリシーがあります。
Webサイトでは、厳密に必要なCookieとブラウザストレージのみを使用します。これらは、ログイン状態の維持、フォームの保護、言語とテーマの設定の記憶のためのものです。Webサイトでは広告用・分析用のCookieは使用していません。 Cookieに関する通知を読む
サポートページから、いつでも個人データの開示、訂正、削除を請求できます。
プライバシーに関するご質問は、サポートページからお送りください。
管理者は、MediHelpの名称で事業を営むOmar Mahmoudです。一般的なお問い合わせ:info@medihelpapp.com。サポートおよびプライバシーに関する請求:support@medihelpapp.com。郵便宛先、ならびにEUおよび英国の代理人は、以下および法的表示(Impressum)に記載しています。 法的表示(Impressum)
アカウントおよびサービスの提供:第6条第1項(b)。セキュリティ、不正防止、製品分析:第6条第1項(f)、正当な利益。任意の分析・広告識別子およびマーケティングメール:お客様の同意がある場合のみ、第6条第1項(a)。税務・会計記録:第6条第1項(c)。健康関連コンテンツは、医療従事者が職業上の守秘義務の下で患者データを処理する場合は第9条第2項(h)に基づいて処理され、それ以外の場合はお客様の明示的な同意がある場合にのみ処理されます(第9条第2項(a))。
MediHelpに患者プロファイル、検査結果、処方を保存する場合、お客様(またはお客様の所属組織)がその患者データの管理者となり、適法な根拠と、必要な場合は患者の同意が必要です。MediHelpはお客様に代わってのみこれを処理します。本セクションはGDPR第28条に基づくデータ処理契約であり、当社の利用規約の一部を構成します。MediHelpは、次のことを行います。お客様が機能を利用することにより与える文書化された指示に基づいてのみデータを処理すること。データへのアクセスを許可された全員に守秘義務を課すこと。適切な技術的・組織的措置(通信時および端末上のキャッシュにおける暗号化、アクセス制御、保護されたサーバー)によりデータを保護すること。以下に記載する再処理者のみを、同等の義務を定めた書面契約の下で使用し、このリストの変更を本ポリシーで告知して、お客様が異議を述べられるようにすること。データ主体からの請求への対応や、セキュリティ、侵害通知、影響評価に関するお客様の義務の履行を支援し、個人データ侵害が発生した場合は不当な遅滞なくお客様に通知すること。お客様がデータまたはアカウントを削除したときにデータを削除し、「データをダウンロード」によるエクスポートを可能にすること。また、遵守を証明するために必要な情報を提供し、合理的な監査を受け入れること。データがAIプロバイダーに送信されるのは、お客様がAI機能を使用した場合のみです。氏名、ID番号、生年月日などの直接識別子は入力しないでください。患者データの再処理者:
当社は、データ処理契約を締結した以下のサービス提供者を利用しています:
一部のプロバイダーは、EU/EEA域外、特に米国でデータを処理します。移転は、受領者が認証を受けている場合はEU-米国データプライバシーフレームワークに、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。
アカウントデータは、アカウントが有効な間保存されます。削除を請求されると、アカウントは直ちに無効化され、30日後に消去または匿名化されます。暗号化されたバックアップは約6週間以内に順次消去されます。支払いおよび税務記録は、法律で定められた期間保存されます。
お客様には、アクセス権(第15条)、訂正権(第16条)、消去権(第17条)、処理制限権(第18条)、データポータビリティ権(第20条)、および正当な利益に基づく処理に対する異議申立権(第21条)があります。処理が同意に基づく場合、お客様はいつでも将来に向かって同意を撤回できます(第7条第3項)。アカウントはアプリ内で削除でき、データはアプリまたはWeb上で「データをダウンロード」からダウンロードできます。また、support@medihelpapp.comまでご連絡いただくこともできます。
お客様は、データ保護監督機関、特にお客様の居住地または勤務地のEU加盟国の監督機関に苦情を申し立てることができます(GDPR第77条)。
MediHelpは16歳未満の児童を対象としておらず、当社が児童のデータを故意に収集することはありません。
当社は、自動化された処理のみに基づいて、法的効果またはそれと同様の重大な影響を生じさせる決定を行いません(第22条)。AIの出力は情報提供を目的としたものであり、専門家による確認が必要です。
英国にお住まいの場合、UK GDPRおよび2018年データ保護法が適用されます。お客様には、上記GDPRのセクションに記載したものと同じ権利があります。英国外への移転は、EU-米国データプライバシーフレームワークの英国拡張、または標準契約条項に対する英国国際データ移転補遺に基づいて行われます。情報コミッショナー事務局(ico.org.uk)に苦情を申し立てることができます。
お住まいの州(例:カリフォルニア州、バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州)によっては、当社が収集する個人情報とその目的を知る権利、個人情報へのアクセス・訂正・削除を求める権利、ポータブルな形式で写しを受け取る権利、ならびに個人情報の販売、ターゲティング広告およびプロファイリングをオプトアウトする権利を有する場合があります。当社は個人情報を販売しておらず、Webサイトでは広告用Cookieを使用していません。無料モバイルアプリではGoogle AdMobを通じて広告を表示します。広告のパーソナライズは、アプリのプライバシー設定および端末の設定で制限できます。お客様が入力した健康関連情報は、ご利用の機能を提供する目的でのみ使用され、販売されることも広告に使用されることもありません。請求を行うには、当社にメールでご連絡ください。当社は請求内容を確認し、法律で定められた期間内に回答します。お客様は授権代理人を利用でき、拒否された場合は当社の回答に返信することで不服を申し立てることができます。これらの権利を行使したことを理由に、お客様を不利に扱うことはありません。
MediHelpはHIPAAの対象事業者(医療保険プラン、医療情報クリアリングハウス、または標準取引において健康情報を電子的に送信する医療提供者)ではなく、保護対象保健情報(PHI)を取り扱うようには設計されていません。当社は事業提携契約(BAA)を締結しません。患者の氏名、生年月日、診療録番号、その他の識別子などのPHIは入力しないでください。詳しくは医療に関する免責事項をご覧ください。
エジプトにお住まいの場合、2020年法律第151号およびその施行規則が適用され、規制当局は個人データ保護センター(PDPC)です。健康情報は機微な個人データに該当します。当社は、お客様の明示的な同意がある場合に限り、本ポリシーに記載する保護措置の下で、健康情報を処理し、お客様のデータをエジプト国外に移転します(当社のサーバーはドイツにあり、一部のプロバイダーは米国にあります)。本ポリシーはアラビア語でもご覧いただけます。お客様はいつでも同意を撤回でき、当社が保有するデータを知る権利、その写しを受け取る権利、訂正・更新・消去を求める権利を有します。support@medihelpapp.comまでご連絡ください。PDPCに苦情を申し立てることもできます。
お住まいの地域にかかわらず、個人データの開示、訂正、削除を請求でき、与えた同意を撤回することができます。ブラジルのLGPD、カナダのPIPEDA、インドのDPDP法、エジプトの個人データ保護法、サウジアラビアのPDPL、トルコのKVKK、UAEのPDPLなど、お住まいの国の法律がさらなる権利を定めている場合、当社はそれを尊重します。当社にご連絡いただき、ご満足いただけない場合は、お住まいの国のデータ保護当局に連絡することができます。