プライバシーポリシー

本サービスでは、利用者（治療院）から以下の情報を直接収集します。

• ・アカウント情報: メールアドレス、認証に必要な情報（認証基盤で管理）
• ・院情報: 院名、住所、電話番号、院種別
• ・決済情報: Stripeを通じたクレジットカード情報（本サービスではカード番号を直接保持しません）
• ・利用ログ: アクセス日時、IPアドレス、操作履歴（監査ログ）

以下の情報は、治療院（利用者）がサービス上に登録するものであり、 Mediniは治療院からの委託を受けてサービス提供に必要な範囲でのみ処理します。

• ・患者の氏名、生年月日、電話番号、住所
• ・症状・施術記録・カルテデータ
• ・問診票の回答内容

• ・本サービスの提供・運営・改善
• ・患者管理・カルテ記録機能の提供
• ・OCR読み取り・AI月次レポート機能の提供
• ・決済処理・請求管理
• ・お問い合わせ対応・サポート
• ・利用状況の分析・サービス改善

本サービスでは、サービスの提供に必要な範囲で以下の第三者サービスを利用しています。

上記には国外事業者が提供するサービスが含まれます。 本サービスでは、各社の公開しているセキュリティ・プライバシー方針を確認し、 サービス提供に必要な範囲でのみ外部サービスを利用します。

• ・すべてのデータは暗号化された通信（TLS）を通じて送受信されます。
• ・データベースへのアクセスはRow Level Security（RLS）により院ごとに分離されています。
• ・監査ログにおいて、患者の個人情報（氏名・電話番号・メール・住所・生年月日）は自動的にマスキングされます。
• ・個人データの漏えい等が発生した場合、法令の定めに従い必要な対応を行います。

アカウント削除の申請があった場合、30日以内にすべての関連データを削除します。 法令に基づき保存が義務付けられるデータについては、必要な期間保存した後に削除します。

ご利用者様は以下の権利を有します。

• ・個人情報の開示・訂正・削除の請求
• ・個人情報の利用停止の請求
• ・アカウントの削除（ダッシュボードまたはお問い合わせにて対応）

本ポリシーを変更する場合は、本ページにて事前に通知します。 重大な変更がある場合は、登録メールアドレスにも通知します。