MEDIFINDER

プライバシーポリシー

ウェブ、モバイルアプリ、および関連するすべてのサービスを対象とするグローバルマスタードキュメント

法人名 Yeshan Healthtech, LLC	ブランド名/商号 MediFinder
登録住所 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States	準拠法 Florida, United States
バージョン 1.0	公開日 2026年5月19日
連絡先メールアドレス [email protected]	ウェブサイト medifinder.com

MediFinderは、Yeshan Healthtech, LLCが運営する医療機関検索およびコミュニティプラットフォームです。当社は医療機関ではありません。医療診断、治療、または処方を提供しません。医師と患者の関係は形成されません。必ず資格を持つ医療専門家にご相談ください。緊急の場合は、911（米国）、112（EU・トルコ）、またはお住まいの地域の緊急番号にお電話ください。

はじめに

本プライバシーポリシー（以下「本ポリシー」）は、フロリダ州（米国）の有限責任会社であり、「MediFinder」の商号で事業を行うYeshan Healthtech, LLC（登録住所：5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States。以下「MediFinder」「当社」「私たち」または「弊社」）が、お客様がmedifinder.comのウェブサイト、iOS・Androidモバイルアプリケーション、および関連するすべてのサービス（以下総称して「本サービス」）にアクセス、登録、または利用される際に、個人情報をどのように収集、使用、共有、移転、保持、および保護するかを説明するものです。

MediFinderは、患者と認証済みの医療機関（医師、クリニック、病院、薬局、動物病院、美容センター、検査機関、その他の医療専門家を含む）を16の言語で結ぶ、グローバルかつ多言語対応の医療機関検索・コミュニティプラットフォームを運営しています。本サービスには、動画・写真のアップロード、コミュニティディスカッション、相談リクエスト、および医療機関プロフィールが含まれます。

本ポリシーは世界中のすべてのユーザーに適用されます。地域固有の権利および開示事項は本ドキュメント内に含まれています。お客様の管轄区域に適用されるセクションについては、第19条をご参照ください。

本サービスを利用することにより、お客様は本ポリシーを読み、理解し、同意したことを認めるものとします。 同意されない場合は、本サービスを利用しないでください。

1. 定義

• 「個人データ」/「個人情報」：特定された、または特定可能な自然人に関するあらゆる情報。
• 「健康データ」/「特別カテゴリーデータ」：相談フォーム、治療の好み、症状、状態、またはあらゆる健康関連通信から推測されるデータを含む、身体的または精神的な健康を明らかにする個人データ。
• 「機微な個人情報」（CCPA/CPRA）：健康情報、正確な位置情報、人種・民族的出自、生体認証データ、および類似のカテゴリーを含むサブセット。
• 「消費者健康データ」（ワシントン州MHMDA、ネバダ州SB 370、コネチカット州CTDPA）：消費者に関連付けられているか合理的に関連付け可能であり、過去・現在・将来の身体的または精神的な健康状態を特定する個人情報。
• 「ユーザーコンテンツ」：本サービスを通じてお客様が送信、アップロード、送信、またはその他の方法で利用可能にするあらゆるコンテンツ（テキスト、写真、動画、音声、レビュー、投稿、コメントを含む）。
• 「処理」：個人データに対して行われるあらゆる操作。
• 「ユーザー」/「患者」：患者、家族、または情報を求める者として本サービスにアクセスするあらゆる個人。
• 「医療機関」：プラットフォームに掲載されているあらゆる医療専門家または施設。
• 「請求済みプロフィール」：正当な所有者によって確認され、積極的に管理されている医療機関プロフィール。
• 「未請求プロフィール」：公開情報から作成された医療機関プロフィール。
• 「匿名化データ」：識別子が不可逆的に除去され、合理的に個人に関連付けることができないデータ。
• 「集計データ」：個人識別子を含まない、複数のユーザーから導出された統計データ。

2. 適用範囲および重要な開示事項

2.1. 当社は医療機関ではなく、検索プラットフォームです

• 当社は、医療上のアドバイス、診断、治療、または処方を提供しません。
• 当社は、臨床的な意味での医療記録を維持しません。
• 本サービスの利用によって、医師と患者の関係は形成されません。
• 当社は、認可を受けた薬局、病院、遠隔医療プロバイダー、または保険会社ではありません。

2.2. HIPAAに関する立場

• MediFinderは、一般的にHIPAAの「適用対象事業者」ではありません。
• MediFinderが米国の適用対象事業者に代わって保護された健康情報（PHI）を処理する場合、MediFinderは別途締結された業務提携契約（BAA）の下で「業務提携者」として機能することがあります。BAAは[email protected]宛に件名「BAA Request」でご請求いただけます。
• その他のすべての状況において、お客様が自発的に共有する健康情報は、本ポリシーおよび適用される法律（州法、連邦法、および国際法）に基づいて保護されます。

2.3. 自発的な健康情報の提供

相談リクエストの記入、コミュニティへの投稿、動画・写真のアップロード、医療機関へのメッセージ送信、または診療科目・治療でフィルタリングされた検索機能の使用時に、お客様は自発的に当社に健康データを共有することがあります。本ポリシーは、そのデータの取り扱い方法およびお客様の権利について説明します。

3. 収集する個人データ

3.1. お客様が直接提供する情報

アカウント情報

• 氏名、メールアドレス、電話番号（任意）、生年月日（年齢確認用）
• 性別（任意；関連する医療機関のマッチングにのみ使用）
• パスワード（一方向の暗号化ハッシュとして保存；平文では保存しません）
• プロフィール写真（任意）
• 希望言語、国、および地域

位置情報

• 市区町村、地域、国（近隣の医療機関検索用）
• 正確なGPS位置情報（モバイルアプリのみ。お客様の明示的な許可を得て、検索時のみ使用し、トラッキングのために保持しません）

健康データ

• お客様が検索している診療科目または治療
• 相談リクエストで自発的に記載した症状、状態、または病歴
• 治療の希望（予算、期間、場所、言語）
• 当社コミュニティに自発的に投稿した健康関連コンテンツ
• プラットフォームを通じて医療機関と交わしたメッセージ
• お客様がアップロードを選択した健康関連の写真または動画

ユーザー生成コンテンツ（写真、動画、投稿）

• プロフィール、投稿、またはメッセージにアップロードした写真および動画
• アップロードされたファイルのメタデータ（ファイルサイズ、種類、アップロードのタイムスタンプ、技術仕様）
• プライバシー保護のため、アップロードされたメディアからEXIFデータはデフォルトで削除されます
• 機能が有効になっている相談リクエストの音声または動画コンテンツ
• コメント、レビュー、評価、コミュニティ投稿、および返信

コミュニケーションおよびインタラクションデータ

• 医療機関または当社サポートチームに送信したメッセージ
• コミュニティ投稿、コメント、レビュー
• 医療機関の評価とフィードバック
• サポートチケットとフィードバックの送信

決済情報（有料サービス利用中の医療機関のみ）

• サブスクリプション請求のための請求先氏名、住所、および税務識別番号
• 支払いカードの詳細 — PCI-DSS準拠の決済処理業者が独占的に処理します；MediFinderは完全なカード番号を保存しません

3.2. 自動的に収集される情報

• IPアドレスおよびそこから得られる概算の位置情報
• デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、画面解像度
• モバイル広告識別子（iOSのIDFA、Android広告ID）。デバイス設定でオプトアウトしていない場合
• プラットフォーム上で閲覧したページ、クリック、検索クエリ
• セッション時間とインタラクションイベント
• クッキー、ローカルストレージ、SDK、ピクセル、および類似のトラッキング技術（詳細は第14条をご参照ください）
• クラッシュレポートとパフォーマンステレメトリー
• プッシュ通知トークン（通知を有効にした場合のモバイルアプリのみ）

3.3. 第三者から受け取る情報

• ソーシャルサインイン：Google、Apple、またはFacebookに共有を許可したプロフィール情報
• 決済処理業者：支払い確認と不正リスクスコア（医療機関向け）
• アナリティクスパートナー：集計・匿名化された使用統計
• 公開されている情報源（医療機関プロフィール用）：政府登録機関、専門家協会、および公開ビジネスリストに掲載された氏名、専門資格、診療所住所、連絡先

4. 処理の法的根拠および目的

4.1. 契約の履行

法的根拠：GDPR第6条第1項(b)；その他の法律における同等の規定。

• アカウントの作成と管理
• 検索条件に一致する医療機関の表示
• 選択した医療機関への相談リクエストの転送
• ユーザーコンテンツのホスティング
• プラットフォームのコア機能の提供

4.2. 正当な利益

法的根拠：GDPR第6条第1項(f)。

• プラットフォームのセキュリティ、不正防止、悪用の検出、およびコンテンツモデレーション
• サービス品質の向上、デバッグ、およびアナリティクス
• 利用規約に基づく自動コンテンツスキャン（CSAM検出、マルウェアスキャン、著作権保護）
• 医療の透明性という公益のために、公開されている専門情報に基づく未請求プロフィールの維持
• 内部監査、コンプライアンス監視、および規制報告
• 法的請求の防御および追求

4.3. 明示的な同意

法的根拠：GDPR第6条第1項(a)＋第9条第2項(a)；KVKK第5条第1項＋第6条第2項。

• 相談リクエスト、メッセージ、動画、写真、またはコミュニティ投稿を通じてお客様が自発的に提供した健康データの処理
• お客様のリクエストを履行するために選択した医療機関との健康データの共有
• お客様の居住国外へのデータの国際移転（必要な場合）
• メール、SMS、またはプッシュ通知によるマーケティングコミュニケーション
• 非必須クッキーの使用（アナリティクス、マーケティング）
• 正確なGPS位置情報へのアクセス
• カメラ、マイク、および写真ライブラリへのアクセス（モバイルアプリ）

お客様はいつでも、アカウント設定から、または[email protected]にメールを送ることで同意を撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響を与えません。

4.4. 法的義務

• フロリダ州および米国連邦法に基づく税務、会計、および法人記録の保持
• 有効な法的手続き（召喚状、裁判所命令、規制当局の要求）への対応
• HIPAA、GDPR、MHMDA、州法に基づく義務的な違反通知
• 米国法（18 U.S.C. § 2258A）に基づく児童性的虐待素材（CSAM）の行方不明・被搾取児童センター（NCMEC）への義務的報告

4.5. 生命に関わる利益

• データ主体が同意を提供できない医療緊急事態における生命または身体の安全の保護

5. 健康データの特別な取り扱い

• 転送中（TLS 1.3）および保存時（AES-256）の暗号化
• 厳格なロールベースのアクセス制御 — 文書化された知る必要のある担当者のみ
• 健康データへのすべてのアクセスに対する個別の監査ログ
• データ保護影響評価（DPIA）の年次レビュー
• 健康データを取り扱うすべての従業員に対する必須のプライバシーおよびセキュリティ研修
• 健康データは第三者広告に使用されません
• 健康データはデータブローカーに販売されません
• 健康データは、お客様が明示的に選択した医療機関、またはお客様の同意のもとでプラットフォームが相談リクエストにマッチングした医療機関とのみ共有されます

6. サービス改善および医療AIのための匿名化・集計データの利用

6.1. 匿名化データの利用に関する当社の権利

MediFinderは、ユーザー情報（健康データを含む）から派生した匿名化・集計データを以下の目的で使用、複製、変更、および処理することがあります：

• 本サービスの改善および開発
• 症状チェッカー、医療機関マッチングアルゴリズム、治療推薦エンジン、健康コンテンツの要約、パーソナライズされた健康インサイトなどの人工知能および機械学習の健康機能を含む、新しい健康関連の機能、製品、およびサービスの開発
• 健康トレンド、医療アクセス、および治療成果に関する研究・統計分析の実施
• 当社の内部機械学習モデルおよびAIシステムの学習と改善
• 地域および人口統計にわたる医療ニーズに関するインサイトの生成
• 医療関係者、公衆衛生活動、または研究協力のための集計レポートの作成

6.2. 匿名化の基準

匿名化は、HIPAAセーフハーバー（45 CFR § 164.514(b)(2)）および専門家判定法、GDPR前文第26項の匿名化基準、ならびにKVKK匿名化ガイドラインに準拠した方法で実施されます。匿名化されたデータは、合理的にお客様に関連付けることはできません。

6.3. AI学習における識別可能な個人データの利用

MediFinderは、お客様の特定の情報に基づく同意なしに、識別可能な個人データ（識別可能な健康データを含む）をAIまたは機械学習モデルの学習に使用しません。デフォルトでは、お客様の識別可能な個人データはAI学習データセットから除外されます。

6.4. 異議申し立ての権利

お客様は、件名「AI Training Opt-Out」で[email protected]にメールを送ることで、匿名化・集計されたデータであっても、AI/ML学習への使用に異議を申し立てることができます。技術的に実現可能な場合、当社はお客様のデータを将来の学習から除外します。既に学習済みのモデルからデータを削除することはできませんが、オプトアウトが登録された場合、新しいバージョンではそれが除外されます。

6.5. 第三者へのAI学習目的の健康データの販売禁止

MediFinderは、AI学習目的で健康データを第三者に販売、ライセンス供与、または共有しません。内部のAI/ML開発はすべて匿名化データを使用し、Yeshan Healthtech, LLCおよびその承認されたサービスプロバイダー内で契約上の守秘義務のもとで実施されます。

7. 個人データの共有方法

7.1. 医療機関との共有

相談リクエストを送信するか医療機関にメッセージを送ると、当社はお客様のリクエストを履行するために必要な個人情報を選択された医療機関と共有します。この移転後、医療機関は独立したデータ管理者となり、独自のプライバシー慣行および適用される法律を適用します。

7.2. サービスプロバイダー（データ処理者）との共有

当社は、機密性とセキュリティを確保する書面による契約のもとで第三者と契約します：

• クラウドホスティング（AWS、Google Cloud、Microsoft Azure）
• 動画・画像ストレージおよびコンテンツデリバリーネットワーク
• アナリティクス（可能な限り集計・匿名化されたデータ）
• 決済処理業者（有料サービス利用中の医療機関向け）
• メール、SMS、およびプッシュ通知配信サービス
• カスタマーサポートツール
• クラッシュレポートとセキュリティ監視
• 自動コンテンツモデレーションサービス（CSAM検出、マルウェアスキャン）

すべてのデータ処理者は、GDPR第28条/KVKK第12条に準拠したデータ処理契約に拘束されます。サブプロセッサーの最新リストはmedifinder.com/subprocessorsでご覧いただけます。

7.3. 他のユーザーとの共有（公開情報）

• お客様のコミュニティ投稿、コメント、写真、動画は公開される場合があります（コミュニティ投稿には匿名オプションあり）
• お客様の医療機関レビューと評価は公開される場合があります（匿名オプションあり）
• 医療機関の公開プロフィール情報はすべてのユーザーに表示されます

7.4. 法的および安全上の開示

• 有効な法的手続きへの対応として
• 適用される法律への準拠のため
• MediFinder、当社のユーザー、または一般市民の権利、安全、およびセキュリティを保護するため
• 詐欺、悪用、または当社利用規約違反の検出、防止、または調査のため
• 法律に定められた法執行機関およびNCMECへのCSAMおよびその他の違法コンテンツの報告

7.5. 事業譲渡

Yeshan Healthtech, LLCが合併、買収、資金調達、組織再編、破産、または資産売却に関与した場合、お客様の情報が移転される場合があります。法律で義務付けられている場合は、お客様に通知し、選択肢を提供します。

7.6. 個人データの販売禁止

MediFinderは、金銭的対価を得て個人データを第三者に販売しません。 相談リクエストを履行するための医療機関との共有は「販売」ではなく、本サービスの中核的目的です。当社は健康データを用いたクロスコンテキスト行動広告を行いません。

8. 国際的なデータ移転

Yeshan Healthtech, LLCはフロリダ州（米国）の法人であり、グローバルプラットフォームを運営しています。お客様のデータは、お客様の居住国とは異なるデータ保護基準を持つ米国およびその他の国に移転され、処理される場合があります。

• 米国での主要な処理と保存
• パフォーマンスと復元力のために複数の地域に分散したクラウドインフラ
• 医療機関のマッチングには国境を越えたデータ共有が含まれる場合があります

8.1. 保護措置

• EU/EEAおよびUKへの移転：欧州委員会が承認した標準契約条項（SCC）と追加措置（暗号化、アクセス制御）；該当する場合はUK国際データ移転協定（IDTA）またはUKアドエンダム
• 該当する場合はEU-米国データプライバシーフレームワーク認証
• トルコへの移転：明示的な同意、KVKK委員会が承認した標準契約、またはKVKK第9条に基づくその他の合法的メカニズム
• その他の管轄区域：地域法に準拠した同等の契約上の保護措置

9. データ保持期間

• アクティブなアカウントデータ：アカウントがアクティブな間保持
• 閉鎖されたアカウントデータ：法的および紛争解決目的のために閉鎖後最大12ヶ月間保持
• 相談リクエストと健康データ：最大24ヶ月間保持（早期削除のリクエスト可能）
• ユーザーコンテンツ（写真、動画、投稿）：削除またはアカウント閉鎖まで保持；キャッシュされた参照と検索エンジンのアーカイブは削除後も商業的に合理的な期間（通常最大12ヶ月）持続する場合があります
• 削除されたユーザーコンテンツのサーバーバックアップコピーは、アクセス不能なストレージに最大90日間保持され、その後永続的に削除されます
• サポートおよびコミュニケーション記録：3年間保持
• 支払いおよび税務記録：7年間保持（フロリダ州および米国連邦法）
• セキュリティログ：12〜24ヶ月間保持
• コンテンツモデレーション記録：24ヶ月間保持
• 公開情報源からの医療機関プロフィールデータ：医療機関が現役で活動している限り保持

10. プロフィールのライフサイクル（医療機関向け）

10.1. 未請求プロフィール

• 公開されている情報（政府登録機関、専門家協会、公開ビジネスリスト）から作成
• プロフィールがまだ請求または確認されていないことを示す明確なバナーを表示
• 限定コンテンツ：氏名、専門分野、資格、公開連絡先情報、住所
• 請求されるまで患者レビューやインタラクティブ機能なし
• 法的根拠：医療の透明性における正当な利益；明らかに公開されたデータ

10.2. 請求済みプロフィール

• 正当な専門家が身元と資格を確認すると、プロフィールは「請求済み」になります
• フル機能セットが利用可能になります
• 医療機関は追加するコンテンツに対して独立したデータ管理者となります

10.3. アカウントの閉鎖

• 請求済みプロフィールの所有者がアカウントを閉鎖すると、プロフィールは未請求状態に戻ります
• 医療機関が追加したコンテンツ（カスタム写真、マーケティングコピー、カスタム営業時間）は削除されます
• 当社の正当な利益の根拠に従い、公開情報源からの専門情報は残ります
• 同一または異なる正当な所有者がいつでも新しい請求リクエストを開始できます

10.4. プロフィールの完全削除

以下のいずれかに該当する場合、有効なリクエストに基づいて付与されます：

• 実証された身元エラーまたは重複プロフィール
• 専門免許の喪失、引退、または開業の停止
• 専門家の死亡（権限のある代理人によるリクエスト）
• 裁判所命令または規制当局の指示
• MediFinderの正当な利益が優先しない、その他の有効なGDPR第17条/KVKK第7条の根拠

11. データセキュリティ

• 転送中（TLS 1.3）および保存時（AES-256）の暗号化
• bcryptまたはArgon2を使用したパスワードハッシュ化
• 任意の二要素認証（2FA）
• 知る必要性に基づくロールベースのアクセス制御
• 定期的なセキュリティ監査、脆弱性スキャン、および侵入テスト
• すべての職員に対する必須のプライバシー/セキュリティ研修
• インシデント検出、対応、および通知手順
• 暗号化されたバックアップと災害復旧プロトコル
• マルウェア、CSAM、およびポリシー違反の自動コンテンツスキャン

11.1. 違反通知

• 必要な場合（GDPR、KVKK）は72時間以内に監督当局へ通知
• 違反が権利に対する高いリスクをもたらす可能性がある場合、影響を受ける個人への通知
• FTC医療違反通知規則（米国内500名以上に影響を与える非HIPAA健康情報違反に対して60日以内）
• 米国州の違反通知法（ワシントン州の30日ルールを含む）

12. お客様のプライバシーに関する権利（全ユーザー）

• アクセスの権利 — 当社が保有するお客様の個人データを知る権利
• 訂正の権利 — 不正確または不完全なデータを訂正する権利
• 削除の権利（「忘れられる権利」）— 法的根拠とバランステストを条件として
• 処理制限の権利
• データポータビリティの権利 — 構造化された機械可読形式でデータを受け取る権利
• 正当な利益に基づく特定の種類の処理に対して異議を申し立てる権利
• いつでも同意を撤回する権利
• 重大な影響を持つ自動化された意思決定の対象とならない権利
• お客様のデータを使用したAI/ML学習に異議を申し立てる権利（第6.4条参照）
• 監督当局に苦情を申し立てる権利

12.1. 権利の行使方法

適切な件名を使用して[email protected]までメールでお問い合わせください：

• 「GDPR Data Subject Request」 — EU/EEA居住者向け
• 「KVKK Veri Sahibi Talebi」 — トルコ居住者向け
• 「CCPA Privacy Request」 — カリフォルニア州居住者向け
• 「Consumer Health Data Request」 — ワシントン州居住者向け（消費者健康データ）
• 「LGPD Solicitacao」 — ブラジル居住者向け
• 「PIPEDA Privacy Request」 — カナダ居住者向け
• 「AI Training Opt-Out」 — AI/ML学習の使用からオプトアウトするため
• 「Privacy Inquiry」 — その他すべてのプライバシーに関するお問い合わせ

または、郵便でリクエストを提出することもできます：Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States。

多くのプライバシー管理機能（データのダウンロード、アカウントの削除、同意の管理）は、ウェブおよびモバイルアプリのアカウント設定から直接ご利用いただけます。

当社は適用される法的期間内（GDPR/KVKKでは30日以内、CCPA/MHMDAでは45日以内）に対応します。不正なリクエストから保護するため、お客様の身元確認が必要な場合があります。リクエストが明らかに根拠のないものまたは過度なものでない限り、手数料はかかりません。

13. 子どものプライバシー

• MediFinderは16歳未満の方（またはお客様の国における該当するデジタル同意年齢未満の方）を対象としていません
• 米国：当社はCOPPAを遵守しており、13歳未満の子どもから故意に個人データを収集しません
• 欧州連合：GDPR第8条のデジタル同意年齢は、加盟国が低い年齢（13〜16歳）を設定しない限り16歳です
• トルコ：18歳未満の未成年者には親権者/法定後見人の同意が必要です

13.1. ユーザーコンテンツにおける未成年者

未成年者を含む写真や動画をアップロードする場合は、未成年者の親権者または法定後見人から書面による同意を得る必要があります。MediFinderは、文書化された同意のない未成年者が描写されたコンテンツを削除する場合があります。未成年者の性的搾取に関するコンテンツは厳しく禁止されており、直ちに削除され、18 U.S.C. § 2258Aおよび同等の国際法の定めるところにより、NCMECおよび関連法執行機関に報告されます。

お子様が適切な同意なしに当社に個人データを提供したと思われる場合は、件名「Privacy Inquiry」で[email protected]にご連絡ください。当社は速やかに調査し、そのようなデータを削除します。

14. クッキーおよびトラッキング技術

14.1. クッキーとは

クッキーとは、お客様のデバイスに配置される小さなテキストファイルです。類似の技術には、ピクセルタグ、ウェブビーコン、ローカルストレージ、セッションストレージ、モバイルSDK、およびデバイス識別子（IDFA、Android広告ID）が含まれます。

14.2. クッキーおよびトラッカーの使用目的

• コア機能の有効化（例：ログイン状態の維持）
• 設定の記憶（言語、国、地域、アクセシビリティ）
• 本サービスのパフォーマンスの測定と改善
• 詐欺、悪用、およびセキュリティの脅威の検出と防止
• ユーザーがプラットフォームとどのようにインタラクションするかの把握（集計アナリティクス）
• マーケティングコミュニケーションの配信と測定（お客様の同意がある場合のみ）

14.3. クッキーの分類

厳密に必要なクッキー（常時有効）

• 認証、セキュリティ、セッション、負荷分散、同意状態クッキー

パフォーマンスおよび分析クッキー（EU/UK/TR/BRでは同意が必要）

• IPアノニマイゼーション付きGoogle Analytics、Sentry/Crashlytics、内部パフォーマンスメトリクス

機能クッキー（一部の地域では同意が必要）

• 言語と地域の設定、最近閲覧した医療機関、保存した検索フィルター、アクセシビリティ設定

マーケティングクッキー（同意が必要）

• Facebookピクセル、Google Ads コンバージョン、LinkedIn Insight Tag

当社は健康データのトラッキングや健康上の関心に基づくユーザープロファイリングのためにマーケティングクッキーを使用しません。

14.4. モバイルアプリケーションのトラッキング

• デバイス識別子（iOSのIDFA、Android広告ID）— iOS 14.5+でのApp Tracking Transparency許可がある場合のみ
• アプリ内アナリティクスSDK
• クラッシュレポートとパフォーマンス監視SDK
• プッシュ通知トークン（お客様が有効にした場合）

14.5. 設定の管理

• プラットフォーム内クッキー設定パネル：すべて承認、非必須をすべて拒否、またはカスタマイズ
• ブラウザの制御（Chrome、Firefox、Safari、Edge）
• モバイルデバイスの設定（iOSトラッキング、Android広告IDのリセット）
• グローバルプライバシーコントロール（GPC）シグナルは、CCPA/CPRA、コロラド州、コネチカット州のプライバシー法の下で有効なオプトアウトとして認められます
• 業界オプトアウトツール：NAI (optout.networkadvertising.org)、DAA (optout.aboutads.info)、EDAA (youronlinechoices.com)

14.6. クッキーの詳細一覧

使用中のクッキーの完全なリアルタイムリストは、プラットフォーム内クッキー設定パネルでご覧いただけます。リストには、クッキー名、目的、カテゴリー、有効期限、およびプロバイダーが含まれます。

15. 自動化された意思決定およびプロファイリング

• お客様に法的効果または同様に重大な影響を与える決定は、自動化された手段のみによっては行われません
• お客様は自動化されたマッチング結果の人による審査をリクエストできます
• プロファイリングはプラットフォーム内部の推薦機能に限定されており、保険、雇用、またはその他の重大な結果に関する決定に使用されません
• 自動コンテンツモデレーション（CSAM検出、マルウェアスキャン、スパム検出）はアップロードされたコンテンツに適用されます；件名「Appeal Request」で[email protected]に連絡して自動モデレーションの決定に異議を申し立てることができます

16. ユーザー生成コンテンツとお客様の責任

お客様は、本サービスを通じて投稿、共有、送信、アップロード、またはその他の方法で利用可能にするすべてのコンテンツについて、単独かつ全面的に責任を負います （テキスト、写真、動画、音声、コミュニティ投稿、コメント、レビュー、医療機関へのメッセージ、および相談リクエストで共有された情報を含む）。

• コンテンツを共有するために必要なすべての権利、ライセンス、および許可を所有または取得している必要があります
• コンテンツは第三者の権利を侵害してはなりません
• 有効かつ文書化された同意なしに、他の人の個人データまたは健康データを共有してはなりません
• 未成年者が含まれるコンテンツには、文書化された親権者/後見人の同意が必要です
• コンテンツは正確で合法的であり、誤解を招くものであってはなりません
• お客様は、MediFinderが当社のポリシーおよび適用される法律への準拠のためにアップロードされたコンテンツを自動的にスキャンする場合があることを認めます

MediFinderはホストプラットフォームとして機能し、米国通信品位法第230条、EU デジタルサービス法（第4〜6条）、KVKK、およびトルコ法第5651号に基づく仲介者責任の保護を享受します。ユーザーコンテンツの詳細なルールは、当社の利用規約およびコンテンツ・著作権ポリシーに定めています。

17. 補償

お客様は、以下から生じる請求に対して、Yeshan Healthtech, LLC、その関連会社、役員、取締役、従業員、および代理人を補償し、防御し、免責することに同意します：

• お客様による本サービスの利用
• お客様のユーザーコンテンツ
• 本ポリシー、当社の利用規約、または適用される法律の違反
• 第三者の権利の侵害

18. 第三者のリンクおよびサービス

本サービスには、MediFinderが運営していない第三者のウェブサイト、アプリ、またはサービスへのリンクが含まれる場合があります。当社はそれらのコンテンツまたはプライバシー慣行について責任を負いません。

19. 地域別の権利および開示事項

19.1. 欧州連合/EEA — GDPR

EU/EEAにお住まいの場合、お客様のデータ処理は規則（EU）2016/679（GDPR）に従います。第12条に定める権利に加え、以下の権利を有します：

• 国内の監督当局に苦情を申し立てる権利
• 国際的なデータ移転および適用される保護措置に関する情報を要求する権利
• [email protected]へのリクエストにより標準契約条項のコピーを受け取る権利

健康データは第9条に基づき特別カテゴリーデータとして処理されます。当社の法的根拠は：お客様の明示的な同意（第9条第2項(a)）；未請求の医療機関プロフィールに対するデータ主体が明らかに公開したデータ（第9条第2項(e)）；緊急時の生命に関わる利益（第9条第2項(c)）；および法的請求の確立、行使、または防御（第9条第2項(f)）です。

第27条に基づくEU代表者が指定されるまで、すべてのデータ主体のリクエストは、EU GDPRに関するお客様の単一の窓口として機能する当社チーム（[email protected]、件名「GDPR Data Subject Request」）が直接処理します。

19.2. 英国 — UK GDPR

英国にお住まいの場合、お客様のデータ処理はUK GDPRおよび2018年データ保護法に従います。お客様の権利は、第19.1条のEU GDPRに記載された権利と同様です。

• 監督当局：ico.org.ukの情報コミッショナー事務局（ICO）
• 第27条に基づくUK代表者が指定されるまで、件名「GDPR Data Subject Request」で[email protected]にご連絡ください
• 英国からの国際移転は、UK国際データ移転協定（IDTA）またはEU SCCへのUKアドエンダムに依拠します

19.3. トルコ — KVKK

トルコ居住者向けの詳細なKVKK告知文は別文書として公開されており、medifinder.com/kvkkでご覧いただけます。KVKK上のデータ管理者はYeshan Healthtech, LLCです。法第11条に基づく権利のリクエストは、件名「KVKK Veri Sahibi Talebi」で[email protected]にお送りください。VERBİS登録およびKVKK代表者の任命手続きは、トルコにおける当社の業務規模が法定の閾値を超えた時点から完了される予定です。

19.4. カリフォルニア州 — CCPA/CPRA

カリフォルニア州の居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）は、カリフォルニア州プライバシー権利法（CPRA）により改正され、以下の権利を付与します：

• 当社が収集、使用、開示、および販売/共有する個人情報を知る権利
• 個人情報を削除する権利
• 不正確な個人情報を訂正する権利
• 個人情報の販売または共有をオプトアウトする権利（当社は販売または共有を行いません）
• 機微な個人情報の使用と開示を制限する権利
• 権利の行使に対する非差別の権利

過去12ヶ月間に収集した個人情報のカテゴリー：識別子、顧客記録、商業情報、インターネット活動、位置情報、感覚データ（写真、動画、音声）、専門情報、推論、および機微な個人情報（健康データ、正確な位置情報）。

権利を行使するには：件名「CCPA Privacy Request」で[email protected]にメールするか、プラットフォーム内のプライバシー選択パネルを使用するか、当社が認めるグローバルプライバシーコントロール（GPC）シグナルを利用してください。権限のある代理人は、承認の証拠を添えてリクエストを送信できます。当社は45日以内に対応します（合理的に必要な場合は45日延長可能）。

19.5. ワシントン州 — MHMDA

ワシントン州の居住者は、マイヘルス・マイデータ法（MHMDA）、RCW 19.373により保護されています。別途、消費者健康データプライバシー通知が公開されており、medifinder.com/consumer-health-privacyでご覧いただけます。件名「Consumer Health Data Request」で[email protected]にメールしてMHMDAの権利を行使してください。

MHMDAの主要なポイント： 当社は消費者健康データを販売しません。当社は医療施設のジオフェンシングを行いません。お客様には確認、アクセス、同意の撤回、削除、および異議申し立ての権利があります。民事訴権により、ワシントン州消費者保護法の下で1件の違反につき最大25,000米ドルの損害賠償が可能です。

19.6. ブラジル — LGPD

ブラジルのユーザーに対しては、個人データ保護一般法（LGPD）、法律第13.709/2018号が個人データの取り扱いに適用されます。お客様は第18条に定める権利を有します。健康データは機微な個人データとして取り扱われます（第5条第II項）。権利の行使：subject「LGPD Solicitacao」で[email protected]までご連絡ください。

19.7. カナダ — PIPEDAおよびケベック州法25

カナダにお住まいの場合、個人情報保護および電子文書法（PIPEDA）および適用される州法が適用されます。ケベック州の居住者は、ケベック州法25により追加的に保護されています。

• アクセス、訂正、および同意撤回の権利
• データポータビリティの権利（ケベック州法25）
• 自動化された意思決定について通知を受ける権利（ケベック州法25）
• カナダプライバシーコミッショナー事務所またはケベック州情報アクセス委員会に苦情を申し立てる権利du Québec

件名「PIPEDA Privacy Request」で[email protected]にて権利を行使してください。

20. 本ポリシーの変更

• 重要な変更は、発効の少なくとも30日前にメールおよびプラットフォーム内通知で告知されます
• 更新されたバージョンは、明確なバージョン表示とともにmedifinder.com/privacyで公開されます
• お客様の権利に影響する重大な変更については、改めて承諾を求める場合があります
• 発効日以降の継続使用は承諾とみなされます

21. 準拠法および紛争解決

本ポリシーは、法の抵触に関する原則に関わらず、米国フロリダ州の法律によって規律されます。紛争は、お客様の居住国の強制的な消費者保護法が地域の裁判所への不可放棄の権利を付与する場合を除き、当社の利用規約に定めるとおり解決されます。

本条のいかなる規定も、地域のデータ保護当局に苦情を申し立てるお客様の権利を制限するものではありません。

22. 言語

本ポリシーは英語をマスターバージョンとして公開されています。翻訳は利便性とアクセシビリティのために提供されています。現地法が翻訳を法的拘束力があるものとして要求する場合、現地語バージョンが対象の管轄区域に適用されます（トルコ語のKVKK Aydınlatma Metniはトルコ居住者に適用されます）。その他のすべての場合、矛盾がある場合は英語バージョンが優先されます。

23. お問い合わせ

• すべてのお問い合わせ：[email protected]
• 第12.1条に従って適切な件名を使用してください
• 郵便：Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — プライバシーポリシー

medifinder.com · [email protected] · 2026年5月19日公開