はじめに
MedTech Group（以下、「当社」といいます。）は、当社が提供する医療機関向けAIサービス「AI Hippo医療Loop」及び「AI Hippo on IDX」（以下、「本サービス」といいます。）」における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
本サービスは、医療現場における診療支援および業務支援を目的としたAIであり、特に医療情報の機密性・安全性を最優先に設計されています。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。
（1）利用者情報
- 氏名、所属医療機関名、役職
- メールアドレス、連絡先情報
- アカウント情報
（2）医療関連情報
- 診療音声データ
- 文字起こしテキスト
- SOAP形式の診療記録
- 看護記録・相談記録等の業務データ
※これらには患者に関する情報（要配慮個人情報）が含まれる場合があります。
（3）システム利用情報
- 操作ログ
- アクセスログ（IPアドレス、端末情報等）
2. 利用目的
取得した情報は、以下の目的のために利用します。
- 本サービス（音声入力、要約、AI支援機能等）の提供
- 診療支援・業務支援の実行
- サービスの保守・運用・改善
- 利用者からの問い合わせ対応
- 法令・規約違反への対応
3. AIによる処理に関する重要事項
本サービスは、医療機関における安全なAI活用を目的とし、以下の方針で運用されます。
（1）AI学習への不使用
本サービスに入力されたデータは、AIモデルの学習・再学習には一切利用されません。
（2）閉域環境での処理
本サービスにおけるデータ処理は、閉域環境またはそれに準ずる安全なクラウド環境内で実施され、外部の公開AIサービス等への送信は行いません。
（3）外部二次利用の禁止
入力データは、利用者の明示的な同意なく、第三者への提供や二次利用を行いません。
4. 第三者提供
当社は、以下の場合を除き、個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人命・身体保護のために必要な場合
なお、本サービスの提供に必要な範囲で、クラウドインフラ事業者等に業務委託する場合がありますが、当該委託先は厳格に管理されます。
5. 医療情報の取扱い
本サービスで取り扱う医療情報は、以下に基づき厳重に管理されます。
- 医療法
- 医師法
- 個人情報保護法
- 医療情報システムの安全管理に関するガイドライン
利用者は、患者情報を取り扱う場合、必要な同意を適切に取得するものとします。
6. 安全管理措置
当社は、情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます。
- 通信の暗号化
- アクセス制御・認証管理
- ログ監査
- システムの脆弱性対策
- 委託先の監督
7. データの保存期間および削除
当社は、取得したデータを利用目的に必要な範囲で保存し、利用者からの削除依頼があった場合、合理的な期間内に削除対応を行います（法令に基づく保存義務がある場合を除く）。
8. 開示・訂正・削除等
利用者は、自身の個人情報について、開示・訂正・利用停止・削除を請求することができます。当社は、本人確認の上、法令に従って対応します。
9. プライバシーポリシーの変更
当社は、法令改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、適切な方法で通知します。
10. お問い合わせ窓口
MedTech Group 株式会社
〒105-0001 東京都港区虎ノ門5-13-1虎ノ門40MTビル7階
contact@medtecgroup.co.jp
担当者: 個人情報取扱責任者 野津基子
