プライバシーポリシー

1. 管理者について

GDPRにおけるデータ管理者: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA メール:contact@aimedis.com プライバシーに関するお問い合わせ:datenschutz@aimedis.app

2. 収集・処理するデータ

当社は、お客様ご自身が提供されるデータ、または医療サービスの提供に必要なデータのみを処理します: • アカウント:氏名、メールアドレス、パスワードのハッシュ、ロール • プロフィール:生年月日、性別、住所、電話番号、医療データ(血液型、身長、体重、保険情報)、緊急連絡先、アバター画像 • 診療:症状、バイタルサイン、アップロードされた添付資料、医師のメモ、医師のトリアージ判断とその過去の版、拘束力のない薬の推奨 • リクエストの経過:医師がお客様のリクエストを診療所に戻したとき、同僚に引き継いだとき、または判断を行わずに終了したときは、その理由とメモが診療記録の一部となります • AIによる提案:担当医師に表示されるAIのトリアージ提案は、由来の記録として診療記録とともに保存され、拘束力のないものとして明記されます。判断するのは担当医師です。お客様の画面には表示されません。データエクスポートには、ラベルを付けた別のセクションとして含まれます • メッセージとチェックイン:診療に関するお客様と医師とのメッセージ、および診療所がチェックインを提供している場合は、自宅でのケアの後に行うチェックインへのお客様の回答は、診療記録の一部となります。AIがこれらを読むことはなく、通知に本文が含まれることもありません • 通知:通知をオンにした場合、通知に使う言語とタイムゾーン、および同じ通知を二重に送らないための配信ログ(参照情報と時刻のみを保持し、400日後に削除) • AIアシスタントAVA:患者様の会話(質問、回答、情報源)はご本人のアカウント内に保存。医師の場合は、監査ログにメタデータ(情報源、モデル、日時)のみを記録し、本文は一切記録しません • 監査ログ:実行者と対象を含む、機密性の高い操作へのアクセス記録

3. 法的根拠

医療データの処理は、GDPR第9条(2)(a)に基づくお客様の明示的な同意を法的根拠とします。契約の履行(診療など)についてはさらに第6条(1)(b)を根拠とします。監査ログは、プラットフォームのセキュリティを確保するための正当な利益(第6条(1)(f))を根拠とします。

4. データの保存場所

データベースとストレージバケットは、EUリージョン(スウェーデン、ストックホルム)のSupabase上で稼働しており、待機用のコピーをEUリージョン(アイルランド)に保持しています。通信時(TLS 1.3)および保存時(AES)ともに暗号化されています。サービスロールによるアクセスはサーバー側に限定され、ブラウザからは匿名の公開キーのみが参照されます。 ビデオ診療は、既定ではAimedis独自のビデオサーバー(LiveKit、EU内でホスト)で行われ、第三者のサーバーでは行われません。エンドツーエンドで暗号化されており、音声と映像はお使いの端末で、お客様と担当医師だけが受け取る鍵により暗号化されます。そのためサーバーは、内容を見ることも聞くこともできないまま中継します。Aimedisはビデオ診療を録画しません。ビデオサーバーが処理するのはIPアドレスや時刻などの接続データのみで、氏名やケース番号は一切処理しません。

5. アクセス権限

すべてのテーブルに厳格な行レベルセキュリティ(RLS)を適用しています: • 患者様はご自身のデータのみを閲覧できます。 • 医師がリクエストを引き受ける前は、Aimedis遠隔医療の診療所の医師には短いカードのみが表示されます。内容は、主訴、危険徴候の数、待ち時間、症例番号で、お客様の氏名や連絡先は表示されません。引き受けた後は、お客様のリクエストを引き受けた医師、またはAimedis Bookingで予約した医師のみが、お客様の診療を閲覧できます。 • リクエストで許可した場合、引き受けた医師は、同じ診療所でのお客様の過去のDecisionの診療も閲覧できます。この設定はお客様がオンにしない限りオフで、リクエストが進行中の間はいつでもオフに戻せます。 • Decisionの管理者(Aimedis Proのプラットフォーム管理者)は、患者データを一切閲覧できません。診療、治療計画、ファイル、氏名のいずれも表示されません。閲覧できるのは、集計値のみ(5未満の数値は「<5」と表示)、コンテンツライブラリ、設定、監査ログです。監査ログには、操作が時刻と短縮された仮名化済みの参照とともに記録され、健康データ、氏名、メールアドレスは含まれません。 • 機密性の高いすべての操作は監査ログに記録され、ハッシュチェーンにより後からの変更を検知できます。 • 第7項に記載する委託先以外の第三者はアクセスできません。

6. データの保存期間

診療の記録は、診療の終了後10年間保存されます(§ 630f Abs. 3 BGB、§ 10 Abs. 3 MBO-Ä)。法律で義務付けられている場合に限りそれより長く保存され、その後削除されます。この義務の対象でないデータは、アカウントとともに削除されます。プッシュ通知の購読情報は、オプトアウト時に直ちに削除されます。

7. 委託先(サブプロセッサー)

当社は、サービス提供に必要な範囲においてのみ、以下の委託先とデータを共有します。実データを用いた本番運用の前に、各委託先とのデータ処理契約を締結しておく必要があります。

大半の事業者は米国でデータを処理しており、これらの第三国移転は、EU標準契約条項(GDPR第46条)により保護措置が講じられています。SupabaseはEUリージョン(スウェーデン、ストックホルム)で稼働しています。AVAはElevenLabsを使って回答を読み上げ、同じくElevenLabsを使って音声入力(お客様の話し声)をテキストに変換します。ゼロ保持(Zero-Retention)モードを備えたエンタープライズ契約が締結されるまでは、ElevenLabsに送信されたテキストおよび音声がサーバー側でログとして記録される場合があります。医学文献や健康に関する話題については、AVAは短い英語の検索トピックのみを米国国立医学図書館(PubMed、MedlinePlus)に送信し、お客様のメッセージ、氏名、その他の個人データを送信することはありません。

8. お客様の権利

お客様はいつでも以下の権利を有します: • 開示請求(第15条):プロフィールからのDecisionデータのダウンロード(お客様のリクエスト、医師の判断と治療計画、お客様のファイル、AVAとの会話、設定をまとめた1つのZIPファイル) • 訂正(第16条):プロフィール上で誤ったデータを直接修正 • 消去(第17条):アカウントと、保存義務の対象でないすべてのデータの削除。10年間の保存義務の対象となる記録は、アカウントとの紐づけを外した状態で保存され、期間の終了時に削除されます • データポータビリティ(第20条) • 同意の撤回(第7条) • 監督機関への苦情申し立て

9. Cookieとトラッキング

当プラットフォームは、機能に必要なCookie(セッション、言語設定、ご利用端末のタイムゾーン、認証トークン)のみを使用します。第三者によるトラッキング、広告用ピクセル、明示的な同意なしの解析ツールは一切使用しません。ウェブプッシュ通知およびメール通知は、明示的なオプトインとしています。