PRIVACY POLICY
プライバシーポリシー
1. 基本方針
MIERIQは、医療機関向けAI検索・SEO・MEO分析に必要な範囲で情報を取り扱い、目的外利用を行いません。
2. 取り扱わない情報
患者情報、受診内容、再識別可能な予約・問い合わせ明細、口コミ本文・投稿者名・写真を、通常の分析データとして保存しません。
3. 取得する情報
- 契約・招待・認証・権限管理に必要なアカウント情報
- 医院が指定した公開サイトおよび公開情報の分析結果
- Search Console、Google Business Profile等から取得する許可済みの集計情報
- サービスの安全な運用に必要な最小限の監査・セキュリティ情報
4. 利用目的
- AI検索、SEO、MEOの観測・分析・改善候補の提示
- 認証、権限管理、サポート、不正利用防止
- サービス品質・安全性の維持および改善
5. 外部サービス
本サービスの提供にあたり、次の外部サービスを利用します。いずれも本サービスの運営に必要な範囲でのみ利用し、患者情報および受診情報を送信しません。
- Google Cloud Platform（日本リージョン）：アプリケーションの実行、データベース、ファイル保管、秘密情報の管理、監査ログ
- Firebase Authentication with Identity Platform：ログインおよび多要素認証
- Google Search Console API：医院が許可した検索での登録状態、表示回数、クリック、サイトマップの集計情報の取得
- Google ビジネス プロフィール API：医院が接続を許可した場合に、公開事業者情報、検証状態、投稿・写真の更新日、パフォーマンス指標の集計情報を読み取り専用で取得
- PageSpeed Insights API／Chrome UX Report API：公開ページの表示速度に関する測定値の取得
- Cloudflare：本説明ページの配信
- Resend：お問い合わせフォームの受信内容のメール転送
利用する外部サービスを追加または変更する場合は、実際の構成に反映したうえで本項を更新します。取得した分析データは目的に必要な期間のみ保管し、ページ内容の記録は既定で30日以内に削除します。
6. Googleユーザーデータの取り扱い
本サービスがGoogle APIを通じて取得する情報の利用、共有、保管、保護は、Google API Services User Data Policy（Limited Use requirementsを含む）に従います。
- 取得するもの：医院が接続を許可したGoogle Search Consoleの検索実績・登録状態・サイトマップの集計情報、およびGoogle ビジネス プロフィールの公開事業者情報、検証状態、投稿・写真の更新日、パフォーマンス指標の集計値
- 利用目的：接続した医院自身に対する分析結果と改善候補の提示に限定します
- 行わないこと：広告目的での利用、第三者への販売、汎用的なAI・機械学習モデルの学習への利用、医院をまたいだデータの混在
- 取得方法：いずれも読み取り専用です。ビジネスプロフィールの内容、検証、投稿、写真、口コミ返信を本サービスが変更・投稿することはありません。修正案は提示のみを行い、実際の反映は医院のスタッフがGoogleの管理画面で行います
- 保管：正規化した集計値のみを保管し、口コミ本文、投稿者名、写真、返信本文、APIの生応答を保管しません。取得内容に由来する記録は既定で30日以内に削除します
- 取り消し：医院はGoogleアカウントの設定からいつでも本サービスのアクセスを取り消せます。プロフィールの所有権は常に医院にあります
7. 安全管理
テナント境界、最小権限、招待制認証、必要な役割での多要素認証、秘密情報の分離、監査記録の最小化など、取り扱う情報に応じた安全管理を行います。
8. 運営者・お問い合わせ
運営者：渡部準也
連絡先：junya@dentalgenai.com
運営者の所在地および個人情報の取り扱いに関する責任者については、ご本人からのお求めに応じて遅滞なく回答します。上記の連絡先までご連絡ください。
保有個人データの開示、訂正、利用停止、削除のご請求も同じ連絡先で受け付けます。