プライバシーポリシー

本サービスでは、利用者（治療院）から以下の情報を直接収集します。

• ・アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）
• ・院情報: 院名、住所、電話番号、院種別
• ・決済情報: Stripeを通じたクレジットカード情報（本サービスではカード番号を直接保持しません）
• ・利用ログ: アクセス日時、IPアドレス、操作履歴（監査ログ）

以下の情報は、治療院（利用者）がサービス上に登録するものであり、 Mediniは治療院からの委託を受けてサービス提供に必要な範囲でのみ処理します。

• ・患者の氏名、生年月日、電話番号、住所
• ・症状・施術記録・カルテデータ
• ・問診票の回答内容

• ・本サービスの提供・運営・改善
• ・患者管理・カルテ記録機能の提供
• ・OCR読み取り・AI月次レポート機能の提供
• ・決済処理・請求管理
• ・お問い合わせ対応・サポート
• ・利用状況の分析・サービス改善

本サービスでは、サービスの提供に必要な範囲で以下の第三者サービスを利用しています。

上記のサービスはすべて米国に所在する事業者です。 当社は、各社の個人情報保護に関する取り組み（Supabase: GDPR準拠・SOC2取得、 Stripe: PCI DSS準拠、Anthropic: プライバシーポリシーに基づく処理、 Vercel: GDPR準拠）を確認した上で委託しており、 個人情報保護法第28条に基づく適切な安全管理措置を講じています。

• ・すべてのデータは暗号化された通信（TLS）を通じて送受信されます。
• ・データベースへのアクセスはRow Level Security（RLS）により院ごとに分離されています。
• ・監査ログにおいて、患者の個人情報（氏名・電話番号・メール・住所・生年月日）は自動的にマスキングされます。
• ・個人データの漏えい等が発生した場合、個人情報保護委員会への報告および影響を受けた本人への通知を、法令の定めに従い速やかに行います。

アカウント削除の申請があった場合、30日以内にすべての関連データを削除します。 法令に基づき保存が義務付けられるデータについては、必要な期間保存した後に削除します。

ご利用者様は以下の権利を有します。

• ・個人情報の開示・訂正・削除の請求
• ・個人情報の利用停止の請求
• ・アカウントの削除（ダッシュボードまたはお問い合わせにて対応）

本ポリシーを変更する場合は、本ページにて事前に通知します。 重大な変更がある場合は、登録メールアドレスにも通知します。