CareGrid
プライバシーポリシー
最終更新日時：
2025年6月6日
「
CareGrid」製品は、Databook
Limited（以下、「当社」または「会社」といいます）によって提供されています。「CareGrid」製品（「CareGrid」製品は、「CareGrid」ソフトウェア、「CareGrid」サービス、本製品、本ソフトウェアまたは本サービスとも呼ばれ、本「CareGridプライバシーポリシー」では互いに参照される場合があります）は、ユーザー（以下、「お客様」といいます）の個人情報とプライバシーの保護を非常に重視しています。お客様が「CareGrid」に登録、ログインして使用すると、当社はお客様の個人情報を収集、使用、保管、共有します。お客様の個人情報の取り扱い方法を示すために、「CareGridプライバシーポリシー」（以下、「本プライバシーポリシー」といいます）を特別に策定し、本プライバシーポリシーに従ってお客様の個人情報を厳重に取り扱うことをお約束します。
CareGrid製品をご利用になる前に、本プライバシーポリシー、特に太字で示されている条項をよくお読みください。本プライバシーポリシーおよび当社の利用規約に同意いただけない場合は、いかなるプラットフォームもご利用いただけません。プラットフォームおよび当社のサービスを継続してご利用いただくことで、本プライバシーポリシーを承認および承諾したものとみなされます。
このプライバシーポリシーは、以下のことを理解するのに役立ちます：
一、個人情報
1. 本プライバシーポリシーで使用される用語：
「顧客」とは、
(a) プラットフォーム上で提供される商品またはサービスに関して、何らかの手段（例えば、プラットフォームを通じて）で当社に連絡する個人、または (b)
当社による商品またはサービスの供給に関して当社と契約を締結する可能性がある、もしくは締結した個人を意味します。
「個人データ」とは、真実であるか否かを問わず、
(a) 当該データから、または (b) 当該データと当社が保有している、または保有する可能性のあるその他の情報から、個人を特定できるデータを意味します。
2. 当社とのやり取りの性質に応じて、当社は以下の個人情報を含む個人情報を収集することがあります。
a. 氏名、メールアドレス、性別、生年月日
b. お客様が当社に提供した個人を特定できる医療および健康関連情報（お客様の病歴または健康状態、臨床検査結果、診断画像、写真に関する情報または記録を含む）
c. CareGridがレポートを解析した後に生成された異常指標、疾患情報、および健康評価結果
d. お客様が使用しているコンピューターまたはモバイルデバイスに関する情報
e. お客様がアプリケーションまたは関連サービスに入力するその他の情報。
二、個人データの収集、使用及び開示
1. 当社は、(a) お客様が自発的に直接当社に個人情報を提供された場合、または (b)
法律により同意なしの個人情報の収集および利用が許可または義務付けられている場合を除き、原則としてお客様の個人情報を収集しません。当社は、その他の個人情報を収集する場合、およびお客様に通知されていない目的でお客様の個人情報を使用する場合（法律により許可または認可されている場合を除く）には、事前にお客様の同意を求めます。
2. 児童および家族の個人データの取り扱い
a.
CareGridの製品およびサービスは、主に成人ユーザーを対象としています。当社は、14歳未満のお子様から、親または保護者の同意を得ずに意図的に個人情報を収集することはありません。保護者の同意を得ずにお子様から個人データを収集したことが判明した場合、当社は関連するデータを可能な限り速やかに削除するよう努めます。
b. 「児童」の定義は地域によって異なりますが、当社は14歳未満の個人を児童とみなし、そのようなデータを処理する際には特別な注意を払います。
c.
CareGridは、ご家族全員（お子様を含む）の健康情報をアプリ内で一元管理できるサービスです。該当する場合、お客様は、ご家族、保護者、またはアカウントに追加したその他の関係者（お子様を含むがこれらに限定されない）を代表して、氏名、性別、生年月日、健康状態報告書、病歴情報などを含む個人データの収集、使用、開示、処理に同意するために必要な権限を取得していることに同意し、確認するものとします。
d.
未成年ユーザーの情報が、その親または法定後見人からの明示的な許可を得て提供された場合、当社は、法律で認められている範囲、医療サービスの機能を実行するために必要な範囲、または未成年者の主要な利益を保護するために必要な範囲でのみ、当該情報を使用または開示します。
e.CareGridが収集する上記の家族情報は、お客様のメインアカウントと併せて管理されます。当社は、本プライバシーポリシーに定める目的および方法に従って情報を処理し、データセキュリティを確保するために合理的な技術的および組織的措置を講じます。
3. 当社は、以下の目的の一部または全部のためにお客様の個人情報を収集し、使用することがあります：
a.お客様が必要とする商品やサービスを提供している（例：医療報告の解析、健康評価と管理方案の生成、カルテや家族メンバーデータの管理など）、
b.アイデンティティを検証する、
c.問い合わせ、要求、申請、苦情、フィードバックに対応し、処理し、処理する。
d.あなたと私たちの関係を管理する、
e.プラットフォームに更新があったらお知らせします。
f.適用可能な法律、法規、行為準則、ガイドラインまたは規則を遵守し、あるいはいかなる政府と/または規制当局に協力して法執行と調査を行う、
g.ビジネスで収集された個人情報を統計分析と運用の改善に使用することができ、お客様のアイデンティティを識別できず、復元できない情報をシステムの改善に使用するための技術改造、ネットワーク維持、トラブルシューティング、
h.情報を提供するためのその他の目的。
当社が上記のいずれかの目的でお客様に連絡する場合、お客様は、当社が電子メールまたはお客様もしくはお客様の承認を受けた代理人が当社に提供した電子メール
アドレスを通じてお客様に連絡することに同意するものとします。
4. 以下の状況では、お客様の個人情報を収集および使用するために、お客様の許可または同意は必要ありませんのでご了承ください。
a. 法令に基づく個人情報管理者の義務の履行に関連する場合
b. 国家安全保障及び国防安全保障に関連する場合
c. 公共の安全、公衆衛生、重大な公共の利益に関連する場合
d. 犯罪捜査、起訴、裁判、判決執行に関連する場合
e. 個人情報主体又はその他の者の生命、財産その他の重大な正当な権利利益の保護のために必要な場合であって、当該主体の同意を得ることが困難である場合
f. 個人情報主体が自発的に個人情報を公表する場合
g. 製品及びサービスの障害の発見・対応等、提供する製品及びサービスの安全かつ安定した運営を維持するために必要な場合
単独で、または他の情報と組み合わせても、お客様を特定できない、またはお客様に直接結び付けられない情報は、個人情報とはみなされませんのでご注意ください。特定の個人に結び付けられない情報を他の情報と組み合わせて自然人を特定したり、個人情報と組み合わせて使用
したりする場合、当該情報は、組み合わせ期間中、個人情報として扱われます。
三、同意を撤回する
1. お客様の個人情報の収集、利用、開示に対する同意は、お客様が指定の手段を通じて撤回しない限り、有効です。同意の全部または一部を撤回する場合は、CareGridアプリの
「パーソナルセンター」
→「お問い合わせ」→「フィードバック」
からリクエストを送信するか、
service@caregrid.aiまでメールでご連絡ください。
2.
同意撤回の書面によるご依頼を受領後、当社は、お客様のご依頼を処理し、当社が当該ご依頼に同意したことによる結果（お客様の当社に対する権利および責任に影響を与える可能性のある法的影響を含む）についてお客様に通知するまでに、相当の期間（ご依頼の複雑さおよびお客様との関係への影響によって異なります）を要する場合があります。通常、当社は、ご依頼を受領後15営業日以内にご依頼を処理します。
3.
当社は、お客様の同意撤回の意思を尊重しますが、ご要望の内容および範囲によっては、当社の製品またはサービスの提供を継続できない場合がございますのでご了承ください。この場合、ご要望の処理が完了する前にお客様に通知いたします。同意撤回を取り消す場合は、上記第1項に記載されている方法により、書面にて当社に通知してください。
四、個人資料の閲覧及び訂正
1.
お客様が(a)当社が保有するお客様の個人データのコピー、または当社がお客様の個人データをどのように利用もしくは開示しているかに関する情報を入手するためのアクセス要求を行う場合、または(b)当社が保有するお客様の個人データを訂正または更新するための訂正要求を行う場合は、CareGridアプリケーションの
「パーソナルセンター
→ お問い合わせ → フィードバック」
から要求を送信するか、
service@caregrid.aiまでメールでご連絡ください。要求には、要求者の詳細、要求する個人データの説明、および個人データが収集されたと考えられる日時範囲を含める必要があります。
2. アクセスリクエストには、合理的な手数料がかかる場合がありますのでご了承ください。手数料が必要な場合は、リクエストを処理する前にお知らせいたします。
3.
当社は、お客様のご要望に合理的に可能な限り速やかに対応いたします。通常、15営業日以内に対応いたします。ご要望を受領後30日以内に対応できない場合は、対応可能となった日から30日以内に書面にてご連絡いたします。お客様のご要望に応じて個人データを提供または修正できない場合は、通常、その理由をお知らせいたします（ただし、個人情報保護法に基づき、当社がそうする義務を負う場合を除きます）。
五、個人データ保護
1.
当社は、お客様の個人情報が漏洩または紛失しないよう、あらゆる合理的な措置を講じます。暗号化技術を用いてユーザー情報のセキュリティを強化し、信頼性の高い保護メカニズムを用いてユーザー情報への悪意ある攻撃を防止します。また、アクセス制御メカニズムを導入し、権限のある担当者のみがユーザー情報にアクセスできるようにします。さらに、セキュリティおよびプライバシー保護に関する研修を実施し、従業員のユーザー情報保護の重要性に対する意識を高めるとともに、お客様の個人情報にアクセスする可能性のある従業員および外部委託先に対して厳格な管理体制を導入します。
2.
ただし、いかなるインターネット伝送方法や電子保存方法も絶対的なセキュリティを保証するものではないことをご承知おきください。絶対的なセキュリティを保証することはできませんが、当社はお客様の情報のセキュリティ保護に尽力し、情報セキュリティ対策を継続的に見直し、強化してまいります。
3.
万一、ユーザー情報セキュリティインシデント（漏洩、紛失等）が発生した場合、当社は法令等の要求に従い、セキュリティインシデントの基本状況と想定される影響、当社が講じた、または講じる予定の対処措置、ユーザー自身によるリスクの予防・軽減のための提案、およびユーザーのための是正措置について、速やかにユーザーに通知します。当社は、インシデントの関連状況を速やかにメールでお知らせします。ユーザー情報主体に個別に通知することが困難な場合は、合理的かつ効果的な手段を講じてアナウンスを行います。
六、個人データの正確性
1.
当社は通常、お客様（または代理人）から提供された個人データに基づきます。お客様の個人データが最新、完全、かつ正確であることを保証するため、個人データに変更がある場合は、CareGridアプリケーションから速やかに修正するか、CareGridアプリケーション内の「パーソナルセンター」→「お問い合わせ」→「フィードバック」からリクエストを送信して修正をサポートいたします。
七、個人データの保持
1. 当社は、お客様の個人情報を、その情報が収集された目的を達成するために必要な期間、または適用法によって要求されるか許可される期間、保持することがあります。
2.
お客様の個人情報を保有することが、個人情報を収集する目的を満たさなくなり、法的または事業上の目的にも不要になったと当社が判断した場合、当社はお客様の個人情報の保有を停止するか、お客様と当該データを関連付ける手段を削除します。
3. 当該業務を終了する場合は、少なくとも30日前までにお客様に通知し、業務終了後にお客様の個人情報を削除または匿名化します。
八、リスクと免責
万一、以下の事象によりお客様の個人情報やプライバシーが漏洩した場合、当社は最大限の努力で是正・支援いたしますが、当社はいかなる責任も負わないことに同意するものとします。
1. ウイルス、トロイの木馬、またはハッカー攻撃による情報漏洩。
2. お客様がご自身のアカウントを他者に知らせたり、他者にアカウントを利用させたり、登録アカウントを他者と共有したりしたことに起因する個人情報漏洩。
3. 当社に起因しない事由によるその他の個人情報漏洩。
九、プライバシー政策の効力及びプライバシー政策の変更
1. 本プライバシーポリシーは、お客様の個人データの収集、利用、開示に関するその他の通知、契約条件、同意条件と併せて適用されます。
2.
当社は、事前の通知なく本プライバシーポリシーを随時改訂することがあります。改訂の有無は、本プライバシーポリシーの最終更新日をご確認ください。お客様が当社製品を継続してご利用いただくことで、お客様はかかる改訂を承認し、同意したものとみなされます。