プライバシーポリシー

1. はじめに

CHERISH（以下「本サービス」）は、遺伝性腫瘍症候群の患者およびそのご家族の健康管理を支援するための パーソナルヘルスレコード（PHR）Webアプリケーションです。 本サービスでは、利用者の大切な健康情報をお預かりするにあたり、 個人情報の保護に最大限の注意を払います。

2. 収集する情報

本サービスでは以下の情報を収集します：メールアドレス（認証用）、氏名・性別・生年月日などの基本情報、 遺伝学的検査結果および変異情報、サーベイランス検査の予約・受診履歴、体調記録やメモ、家系図画像、 検査報告画像などの添付ファイル。 これらの情報は、利用者ご自身が入力・登録するものです。

3. 操作ログの収集

本サービスでは、サービスの改善および研究目的で、利用者の操作ログを収集します。 具体的には、画面の閲覧履歴（どの画面をいつ・どのくらいの時間閲覧したか）、 ボタンのクリックやフォームの送信などの操作イベント、IPアドレス、ブラウザ情報（User-Agent）を記録します。 操作ログは2年間保持し、その後は集計データのみを残して個別のログレコードは削除します。

4. 情報の利用目的

収集した情報は以下の目的で利用します：本サービスの提供および機能の改善、 利用者へのログインリンクの送信、データ引き渡し招待メールの送信、 遺伝性腫瘍症候群に関する研究（統計的分析、操作パターンの研究等）。 研究利用の際は、個人を特定できない形に匿名化・集計した上で使用します。

5. 情報の共有・第三者提供

利用者の個人情報は、利用者の同意なく第三者に提供することはありません。 ただし、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合はこの限りではありません。 データ引き渡し機能により、利用者が明示的に指定した相手方にデータが共有されることがあります。

6. データの保管・セキュリティ

すべての通信はHTTPS（TLS 1.2以上）で暗号化されます。 認証トークンはハッシュ化して保存し、平文では保持しません。 データベースおよび画像ファイルへの外部からの直接アクセスは技術的に遮断しています。 日次でデータベースのバックアップを実施しています。

7. データのエクスポートとポータビリティ

利用者は、いつでも自身のデータをHL7 FHIR R4形式でエクスポートし、 ダウンロードすることができます。これにより、データの可搬性を確保します。

8. アカウントの削除

利用者がアカウントの削除を希望する場合は、管理者にご連絡ください。 アカウント削除時は、プロフィール情報、操作ログ、画像ファイルを含む すべてのデータを完全に削除します。

9. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、本サービスの管理者までご連絡ください。

10. 改定

本プライバシーポリシーは、必要に応じて改定することがあります。 重要な変更がある場合は、本サービス上でお知らせします。