株式会社Mikuru（以下「当社」といいます。）は、当社が提供するウェブサービス「臨床推論AI」（以下「本サービス」といいます。）を利用する方（以下「利用者」といいます。）の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの又は個人識別符号が含まれるものを指します。
第1条（取得する情報）
当社は、本サービスにおいて以下の情報を取得します。
- 利用者の氏名、住所、電話番号、メールアドレス
- 本サービス利用料金の支払状況及び契約状態に関する情報（決済は外部サービスを通じて処理され、クレジットカード番号自体は当社では保持しません。）
- 利用者が自身で登録した外部の生成AIサービスに係るAPIキー（暗号化して保存します。）
- 本サービスの利用ログ（エラー情報、アクセス状況等）
第2条（症例情報等の非取得）
- 本サービスは、架空の模擬症例を用いる学習用ツールであり、実在の患者の症例情報等を入力することはできません。
- 当社は、利用者が本サービスの対話画面に入力したテキスト（練習用の疾患名、想定される主訴等）及び生成されたデータを、当社のサーバーに一切保存しません。
- 利用者は、本サービスの利用にあたり、実在の患者の症例情報や特定の個人を識別し得る情報（氏名、施設名、正確な年齢又は日付等）を入力しないものとします。
第3条（利用目的）
当社は、取得した情報を以下の目的の範囲内で利用します。以下の目的の範囲を超えて個人情報を利用する場合には、事前に適切な方法で利用者からの同意を得るものとします。
- 本サービスの提供、利用者の認証及び課金管理のため
- 本サービスの内容の維持、改良、改善又は新サービスの開発のため
- 本サービスに関するご案内、お問合せ等に回答するため
- 利用規約に違反した利用者や、不正・不当な目的で本サービスを利用しようとする利用者を特定し、ご利用をお断りするため
第4条（外部サービスへの送信及び委託）
- 本サービスは、利用者が自身で取得及び登録したAPIキーを用いて外部の生成AIサービスと通信して動作します。利用者が入力したデータは当該外部AIサービスのサーバーに送信され処理されますが、当社はその送信内容を当社のサーバー等に保存しません。
- 当社は、本サービスの提供にあたり、認証及びデータ保管等に「Supabase」、決済処理に「Stripe」等の外部サービスを利用し、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合があります。この場合、当社は、委託先に対する必要かつ適切な監督を行います。当該外部サービスにおける情報の取扱いは、各提供元のプライバシーポリシーに従うものとします。
第5条（第三者提供）
当社は、次に掲げる場合を除き、利用者の同意がない限り、第三者に対し個人情報を開示又は提供しません。
- 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- その他法令で認められるとき
第6条（安全管理措置）
- 当社は、利用者の個人情報の漏えい、滅失又は毀損等のリスクに対する予防並びに是正に関する対策を講じ、厳重に管理します。
- 利用者のAPIキーは暗号化して保存し、個人情報への不正アクセス防止のためのセキュリティ対策等の技術的施策を講じます。
- 万一、利用者の個人情報の漏えい等の事故が発生した場合、当社は、法令及び関連ガイドラインに則り、速やかに必要な対応を行います。
第7条（Cookie等の利用）
- 当社は、本サービスのアクセス解析及びログイン状態の保持等のために、クッキー（Cookie）等の技術を使用することがあります。
- 利用者はブラウザの設定等においてクッキー等を無効にすることができます。ただし、クッキー等を無効にした場合、本サービスの利便性が損なわれたり、一部の機能が利用できなくなることがあります。
第8条（個人情報の開示、訂正及び削除等）
利用者は、当社の保有する自身の個人情報について、開示、訂正、追加、削除、利用の停止又は第三者提供の停止を請求することができます。これらの請求又は個人情報の取扱いに関する苦情、相談等がある場合は、第10条に定めるお問合せ窓口までご連絡ください。当社は、ご本人からの請求であることを確認の上、法令に従い遅滞なく適切に対応します。なお、個人情報の開示については、1回の請求ごとに金1,000円の手数料をいただきます。
第9条（本ポリシーの変更）
当社は、本ポリシーの内容を適宜見直し、その改善に努めます。当社は、本ポリシーの内容を、法令その他本ポリシーに別段の定めのある事項を除いて変更できるものとします。変更後のプライバシーポリシーは、当社所定の方法により利用者に通知し、又は本サービス上に掲載したときから効力を生じるものとします。
第10条（お問合せ窓口）
当社の住所、代表者及び個人情報の取扱いに関するお問合せ窓口は以下のとおりです。
株式会社Mikuru
住所：大阪府大阪市北区梅田1-1-3 大阪駅前第3ビル29階1-1-1号室
代表者：池田拓未
お問合せ窓口：clinicallabo.pt@gmail.com
付則
2026年7月22日：制定・施行