第1条（定義）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定める個人情報をいい、 生存する個人に関する情報であって、氏名、メールアドレス、その他の記述により特定の個人を識別できるものを含みます。

「要配慮個人情報」とは、個人情報保護法に定める、病歴その他その取扱いに特に配慮を要する個人情報をいいます。 医療情報は原則として要配慮個人情報に該当します。

「画像データ」とは、ユーザーが本サービスにアップロードする MRI 画像その他の医用画像およびそれに付随するメタデータをいいます。

「医療情報」とは、画像データから推測される情報を含む、個人の健康状態、疾病、診療内容等に関する情報をいいます。

「本サービス利用情報」とは、本サービスの利用履歴、アクセスログ、端末情報、クッキー情報等、 本サービスの利用状況に関する情報をいいます。

本ポリシーにおいて「個人情報等」とは、個人情報、要配慮個人情報、 画像データ（個人情報に該当するものに限る。）および本サービス利用情報その他の関連情報の総称をいいます。

第2条（取得する情報の種類）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. ユーザーが利用登録時等に入力する情報

• 氏名
• 所属機関名、所属先メールアドレス
• 職種（医師、技師、研究者等）
• ログイン用メールアドレス、パスワード
• その他、当社が定める登録フォームにユーザーが入力する情報

2. ユーザーが本サービスにアップロードする情報

• 画像データ
• 画像に付随してユーザーが入力する情報（測定条件、撮像部位、コメント等）

3. 本サービスの利用に伴い自動的に取得する情報

• アクセス日時、IPアドレス、ブラウザ情報、OS情報、端末識別子等
• 利用した機能、操作履歴、エラー情報等

4. 決済・課金に関する情報（将来有償化する場合）

• 決済手段に関する情報（クレジットカードの種類等。 ただしカード番号等は決済代行事業者が管理し、当社が直接保有しない場合があります。）

第3条（画像データ・医療情報の取扱い）

当社は、ユーザーが本サービスに画像データをアップロードするにあたり、原則として、 画像データに患者等本人の氏名、ID、顔写真、連絡先その他の個人情報が含まれないよう、 ユーザー自身の責任において必要な加工・マスキング等を行うことをお願いしています。

それにもかかわらず、画像データに個人情報または医療情報が含まれる場合には、 当社は当該画像データを個人情報保護法に従い適切に取り扱いますが、 当該画像データを本サービスにアップロードすることについて必要な同意・承諾を取得する責任は、 ユーザーにあるものとします。

当社は、取得した画像データおよびそこから生成される解析結果・計測値等の医療情報を、 次条および利用規約に定める目的の範囲内で利用し、また匿名化・統計化したうえで研究・開発目的等に利用することがあります。

当社は、画像データおよび医療情報を、本サービスの提供、品質向上、AI モデルの学習・改善、 医療・ヘルスケア分野における研究開発その他本サービスに関連する正当な目的のために、 必要な範囲で保存・利用します。

当社は、画像データおよび医療情報について、個人が特定されないよう適切な加工を行ったうえで、 統計情報、匿名加工情報、仮名加工情報として作成し、研究機関、大学、医療機関、企業等への提供または 共同研究・共同開発に利用することがあります。この場合、当該情報は個人を識別できない形で取り扱われます。

第4条（個人情報を収集・利用する目的）

当社が個人情報等を利用する目的は、次のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーの本人確認、アカウント管理のため
3. 本サービスの利用状況の把握、障害対応、不正利用の防止のため
4. 本サービスの機能改善、新機能・新サービスの企画・開発のため
5. 画像データおよび医療情報を用いた AI モデルの学習・改善、性能評価・検証のため
6. 医療・ヘルスケア分野における研究開発、学術研究、学会発表等に資する統計情報・匿名加工情報の作成のため
7. 当社または提携先が提供する本サービス関連の情報、イベント、セミナー等に関する案内のため
8. お問い合わせ対応、サポート対応のため
9. 利用規約等に違反する行為への対応、紛争の予防・解決のため
10. 法令に基づく義務の履行のため
11. 上記利用目的に付随する目的のため

第5条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、 個人情報等の利用目的を変更することができます。 利用目的を変更した場合には、変更後の利用目的について、 本サービス上での掲示その他当社所定の方法によりユーザーに通知または公表します。

第6条（安全管理措置）

当社は、個人情報等の漏えい、滅失またはき損の防止その他の個人情報等の適切な管理のため、 以下のような必要かつ適切な安全管理措置を講じます。

• 個人情報等を取り扱う従業者に対する教育・監督
• 個人情報等へのアクセス権限の管理
• アクセスログの取得・監視
• 通信経路および保存時の暗号化等の技術的安全管理措置
• クラウドサービス等の委託先に対する適切な監督

第7条（第三者提供）

本サービス運営者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、 第三者に個人情報を提供することはありません。 ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 人の生命、身体または財産の保護のために必要がある場合であって、 本人の同意を得ることが困難であるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、 本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 法令に基づく場合
5. 予め次の事項を告知あるいは公表し、かつ本サービス運営者が個人情報保護委員会に届出をしたとき

1. 利用目的に第三者への提供を含むこと
2. 第三者に提供されるデータの項目
3. 第三者への提供の手段または方法
4. 本人の求めに応じて個人情報の第三者への提供を停止すること
5. 本人の求めを受け付ける方法

当社は、個人を識別できないように加工した統計情報、匿名加工情報または仮名加工情報については、 前項の制限なく、研究機関、大学、医療機関、企業等の第三者に提供することがあります。

前二項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

1. 本サービス運営者が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 特定の者との間で共同して個人情報を利用する場合であって、その旨並びに共同利用される個人情報の項目、 共同利用者の範囲、利用目的および管理責任者の名称等を、あらかじめ本人に通知し、 または本人が容易に知り得る状態に置いている場合

第8条（委託）

当社は、本サービスの提供・運営、AI モデルの開発、データの保管・解析等に関し、 その取扱いの全部または一部を外部事業者に委託することがあります。 この場合、当社は、委託先に対して必要かつ適切な監督を行います。

第9条（匿名加工情報・統計情報）

当社は、取得した個人情報等について、個人情報保護法に定めるところに従い、 個人を識別できないように加工した匿名加工情報または統計情報を作成することがあります。

当社は、匿名加工情報および統計情報を、医療・ヘルスケア分野の研究開発、本サービスの高度化、 新サービスの開発等の目的で、第三者に提供することがあります。

第10条（開示等の請求）

ユーザーは、当社が保有する自己の個人情報について、 開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等（以下「開示等」といいます。）を求めることができます。

当社は、法令に定めるところに従い、合理的な範囲で遅滞なく開示等に対応します。 ただし、以下のいずれかに該当する場合には、開示等の全部または一部に応じないことがあります。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 法令に違反することとなる場合

一度匿名加工情報・統計情報として加工された情報、または既に AI モデルの学習等に利用された結果として モデル内部に反映された情報については、その性質上、個別に削除・利用停止を行うことが技術的に困難であり、 開示等の対象とはなりません。

第11条（本ポリシーの変更）

当社は、法令の改正その他必要に応じて、本ポリシーの内容を変更することがあります。

重要な変更を行う場合には、変更後の内容および適用開始日を、 本サービス上での掲示その他適切な方法により事前に周知します。

ユーザーが、変更後も本サービスを利用した場合には、変更後の本ポリシーに同意したものとみなします。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、MedIR運営チームの窓口までお願いいたします。