プライバシーポリシー
第1条 基本方針
MORI PHARMACY AI（Medical Consulting System。以下「本サービス」といいます。）の運営者（以下「当社」といいます。）は、本サービスを通じて取り扱う利用者の個人情報、健康・医療に関する情報その他の利用者情報を重要な情報として認識し、個人情報の保護に関する法律その他の適用法令を踏まえて適切に取り扱います。 本プライバシーポリシーは、ゲスト、会員、サポーター、管理者その他本サービスの利用者に関する情報の取扱いを定めるものです。
第2条 取得する情報
当社は、本サービスの機能および利用者の役割に応じて、以下の情報を取得または取り扱います。 ゲスト情報：氏名、選択言語、症状・健康状態に関する入力、AIとのチャット内容、サポートチケットの質問内容・文脈等。 会員登録・認証情報：メールアドレス、認証情報、氏名、希望言語、電話番号・LINE ID（任意項目として提供される場合）、メール認証状態等。 健康・医療関連情報：血液型、アレルギー、基礎疾患、健康メモ、相談履歴、診断、処方、治療計画、再診予定・状態、ビデオ通話後の記録等。 AI・相談履歴：AIへの質問、AI回答、会話履歴、AI回答の信頼度、サポートチケット、優先度、対応状況等。 オンライン相談関連情報：ビデオ通話の参加情報、相談内容、画面共有により提示された資料、字幕・翻訳テキスト等。現行の要件資料では録音・録画機能は対象外です。 位置情報：利用者がブラウザ等で許可した場合の現在地情報。近隣の薬局・クリニックを距離順に表示するために利用します。 サポーター・管理者情報：アカウント情報、役割、連絡先、チケット対応、医療記録の更新、管理画面上の操作等、権限管理・監査に必要な情報。 管理用コンテンツ：管理者がAIナレッジベースへアップロードする医療・東洋医学等のPDF、Word、Excel文書、分類タグ、処理状況等。
第3条 利用目的
当社は、取得した情報を、主に以下の目的で利用します。 ・AI健康相談、多言語UI、薬局・クリニック検索その他本サービスの提供 ・会員登録、メール認証（OTP）、ログイン、本人確認、アカウント管理 ・AIチャット履歴、サポートチケット、相談経過および医療記録の保存・表示 ・薬剤師・サポーターによる相談対応、服薬に関する案内、ビデオ通話、字幕・翻訳等の提供 ・緊急性または慎重な対応が必要な相談を検出し、専門家への相談へ切り替えるための優先度分類・フォールバック処理 ・メール通知、サポート連絡、重要なお知らせの送信 ・不正利用防止、アクセス権限管理、セキュリティ確保、障害調査および監査 ・相談内容の分析、サービス品質、回答品質、ユーザー体験およびAI機能の改善 ・法令、規制、権利保護その他本サービスの適正運営に必要な対応
第4条 健康・医療に関する情報の取扱い
症状、アレルギー、基礎疾患、処方、診断、治療計画その他の健康・医療に関する情報は、個人情報保護法上の要配慮個人情報に該当する場合があります。当社は、法令上認められる場合を除き、利用者の同意に基づいてこれらの情報を取得・利用します。 会員向けプロフィールには、個人情報および医療データに関する同意を管理する機能が設けられています。同意の撤回または利用停止を希望する場合の具体的手続および撤回後の機能制限は、公開前に運用を確定し、画面または問い合わせ窓口で案内します。
第5条 AI処理およびRAGナレッジベース
本サービスは、内部の医療・東洋医学等の資料を検索してAI回答の根拠として利用するRAG（Retrieval-Augmented Generation）機能を備えています。管理者はPDF、Word、Excel等の資料をアップロードし、AI回答に反映させることができます。 AI回答およびベクトル埋め込み等の処理のため、OpenAI等の外部AIサービスを利用します。利用者が入力した相談内容その他の情報のうち、AI機能の提供に必要な範囲が外部AIサービス上で処理される場合があります。具体的な送信項目、保存期間、保存先国、学習利用の可否その他の取扱いは、採用する契約・API設定により異なるため、公開前に契約内容と実装を確認し、必要な情報提供を行います。 AI回答は自動生成されるため、個人の健康状態に完全に適合することを保証するものではありません。重要な医療判断については、医師または薬剤師等の専門家へ確認してください。
第6条 オンライン相談、字幕および翻訳
本サービスのビデオ通話は、Zoom Meeting SDK等を利用して提供されます。通話中には、外部サービスのLive Transcription／Live Translation等を利用し、発話の文字化および翻訳字幕を表示する場合があります。 要件資料上、字幕および翻訳内容は診療記録または監査目的で保存し、医療記録等と連携する設計が含まれています。実際に保存する対象範囲、保存期間、閲覧権限は公開前に実装・運用と一致するよう確定します。 現行要件では、ビデオ通話の録音・録画機能は対象外です。将来、Zoom Cloud Recordingその他の録音・録画機能を導入する場合には、必要に応じて本ポリシーを改定し、利用者への通知または同意取得を行います。
第7条 位置情報およびGoogle Maps
薬局・クリニック検索において、利用者がブラウザ等で位置情報の利用を許可した場合、現在地を用いて近隣施設を検索し、距離順に表示します。施設の地図表示または経路案内にはGoogle Mapsを利用する場合があります。 位置情報を外部サービスへ送信する範囲、保存の有無その他の具体的取扱いは、実装設定および各外部サービスの仕様に従います。公開時には、実際の運用と本ポリシーの記載を一致させます。
第8条 外部サービスへの委託・連携
本サービスは、その提供に必要な範囲で外部サービスを利用します。現行資料で確認できる主な連携先は以下のとおりです。 Zoom：ビデオ通話、字幕、リアルタイム翻訳のために利用します。通話参加情報、音声・映像、字幕・翻訳に必要な情報等が関係します。 OpenAI：AIチャット回答、RAG関連処理・埋め込み生成のために利用します。AI機能の提供に必要な相談入力、参照情報等が関係します。 Google Maps：薬局・クリニックの地図表示・経路案内のために利用します。施設情報、位置情報等が関係します。 メール／SMTP事業者：OTP、登録確認、通知メールの送信のために利用します。メールアドレス、通知内容等が関係します。 当社が個人情報の取扱いを外部事業者へ委託する場合、委託先の選定、契約その他必要な監督を行います。外部事業者が独立した第三者として情報を取得する場合には、当該事業者のプライバシーポリシー等が適用されることがあります。
第9条 第三者提供
当社は、法令に基づく場合、本人の同意がある場合、人の生命・身体・財産の保護のために必要で本人同意を得ることが困難な場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。 薬剤師・サポーターまたは管理者が相談対応・記録管理のため利用者情報にアクセスすることは、本サービスの提供に必要な権限の範囲内で行われます。アクセス権限は利用者の役割に応じて制御されます。
第10条 外国にある事業者での取扱い
Zoom、OpenAI、Google Mapsその他の外部サービスの利用により、利用者情報が日本国外のサーバーまたは事業者で処理される可能性があります。外国にある第三者への提供に該当する場合には、個人情報保護法その他の適用法令に従い、必要な情報提供、同意取得、契約上の保護措置その他適切な対応を行います。 具体的な移転先国、当該国の個人情報保護制度、事業者が講ずる保護措置等は、利用する契約・リージョン設定を確認したうえで、公開前に必要な記載を確定します。
第11条 安全管理措置
当社は、利用者情報の漏えい、滅失、毀損、不正アクセス等を防止するため、サービス仕様に応じた安全管理措置を講じます。現行資料では、ロールベースのアクセス制御、管理者によるアカウント有効化・無効化、メール設定でのTLS／SSL利用、認証情報の非表示、セキュリティテスト等が設計・運用項目として確認されています。 安全管理措置の具体的な内容は、セキュリティ上の理由からその全部を公開しない場合があります。
第12条 保存期間および削除
チャット履歴、チケット、医療記録、アカウント情報その他の利用者情報は、本サービスの提供、相談履歴の確認、法令対応、監査、セキュリティその他の利用目的を達成するために必要な期間保持し、その後、法令または正当な運用上の必要性がある場合を除き、削除または匿名化等の適切な措置を行います。 提供資料には具体的な保存年限が記載されていないため、公開前にデータ種別ごとの保存期間、バックアップ上の削除、退会後の取扱いを確定してください。
第13条 利用者による確認、訂正、削除等
会員は、本サービス上で氏名、電話番号、LINE ID、希望言語等のプロフィール情報を確認・変更できる場合があります。ログイン用メールアドレス等、利用者自身では変更できない項目があります。 医療記録は、現行仕様上、会員は閲覧のみであり、サポーターまたは管理者が更新します。内容に誤りがある場合、または個人情報の開示、訂正、利用停止、削除等を希望する場合は、公開時に定める問い合わせ窓口へ連絡してください。法令上の要件を確認したうえで対応します。
第14条 Cookie、セッションその他の識別子
本サービスには「ログイン状態を保持する」機能があるため、ログイン状態の維持、認証、セキュリティ等のためにCookie、セッション情報その他の識別子を利用する可能性があります。提供資料にはCookieの具体的な種類、保存期間、アクセス解析ツール等の記載がないため、公開前に実装を確認し、必要に応じて本条を具体化してください。
第15条 本ポリシーの変更
当社は、法令改正、サービス内容・外部サービス・データ取扱いの変更その他必要な場合、本プライバシーポリシーを変更することがあります。重要な変更については、本サービス上の表示、登録メールアドレスへの通知その他適切な方法で周知します。 変更後の本ポリシーは、別途定める場合を除き、本サービス上に掲載した時点または周知時に示す効力発生日から適用されます。
公開前に確定が必要な項目
・運営法人の正式名称、所在地、代表者名または責任者、問い合わせ窓口（メール・電話等） ・利用停止・退会・データ削除依頼の具体的な受付方法 ・Cookie、セッション、アクセスログ、解析ツールの実際の利用状況 ・各データ種別の具体的な保存期間およびバックアップ上の削除ルール ・Zoom、OpenAI、Google Maps、メール配信事業者に送信する具体的データ項目、保存先国、契約上のデータ保護措置 ・有料機能の有無、決済機能・キャンセル・返金条件（導入する場合） ・個人情報保護管理者または開示等請求窓口の担当部署 ・要配慮個人情報の同意取得画面と、同意撤回時のサービス影響 ・字幕・翻訳テキストの保存対象、保存期間、電子カルテ／監査ログへの連携範囲