最終更新日: 2026年4月28日
サンフレンド株式会社（以下「当社」といいます）は、当社が提供するオンラインサービス「GAP-AI 臨床インサイト」（以下「本サービス」といいます）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
当社は、本サービスの提供にあたり以下の情報を取得します：
取得した個人情報は、以下の目的で利用します：
当社は、本サービスの運営にあたり以下の事業者を業務委託先として利用しています。これらの事業者には、サービス提供に必要な範囲で利用者情報が送信されます：
| 委託先 | 用途・送信される情報 |
|---|---|
| Vercel Inc.（米国） | 本サービスのホスティング。アクセスログ・IP・利用情報全般。 |
| Clerk, Inc.（米国） | 認証基盤。メールアドレス、表示名、ログイン履歴。 |
| Stripe Inc.（米国） | 決済処理。氏名、メールアドレス、クレジットカード情報、請求先住所。 |
| Neon Inc.（米国 / シンガポール） | データベース。メールアドレス、利用回数、契約プラン、質問・応答ログ。 |
| Google LLC（米国 / Gemini API） | AI 推論および埋め込み生成。利用者が入力した質問内容、応答コンテキストが送信されます。Google の API 利用規約上、無料枠ではユーザー入力が学習に利用される可能性があります。当社は本サービスでは Gemini 2.5 Flash の有料プランを利用し、データの学習利用が行われない設定でリクエストしますが、Google 側のポリシー変更により取り扱いが変わる可能性があります。 |
| GitHub, Inc.（米国） | ソースコード管理。利用者情報の送信はありません。 |
※ 上記委託先は海外（主に米国）に所在し、利用者情報は国境を越えて移転されます。利用者は本サービスの利用をもって、当該海外移転に同意したものとみなされます。
本サービスを臨床業務支援に用いる際、利用者（治療家）が患者の個人情報・症状・既往歴等を入力した場合、それらの情報は上記第三者（特に Google Gemini API）に送信されます。利用者は、患者情報を匿名化・抽象化した上で入力する義務を負います。患者の個人を特定できる情報の入力は禁止されています。
利用者は、当社に対して、自己の個人情報について以下の請求を行うことができます：
ご請求の窓口は本ポリシー末尾の「お問い合わせ」にてご確認ください。
本サービスは認証セッションの維持等の目的で Cookie を使用します。利用者は、ブラウザ設定によって Cookie の受け入れを拒否することができますが、その場合本サービスの一部機能が利用できなくなる可能性があります。
当社は、取得した個人情報の漏えい、滅失、毀損を防止するため、合理的かつ適切な安全管理措置を講じます。具体的には、暗号化通信（HTTPS）の使用、アクセス権限の管理、サーバの定期的なアップデート等を実施しています。
当社は、必要と認める場合、利用者への事前通知なく本ポリシーを変更することができます。変更後のポリシーは本サービス上での掲載をもって効力を生じます。
本ポリシーに関するお問い合わせ、開示等の請求は、以下までお願いいたします。
サンフレンド株式会社（個人情報取扱責任者：和田 千香子）
メール：info@japan-gap-association.jp
※ 本ポリシーは法的雛形をベースに作成しています。GDPR・CCPA 等の海外法規制への対応や、医療系データの取り扱いに関しては、専門家のリーガルチェックを推奨します。