当社について 当社のウェブサイトアドレスは：https://www.medxy.ai/ です。
コメント 訪問者が当サイトにコメントを残す際、コメントフォームに表示されるデータ、訪問者のIPアドレス、およびブラウザのユーザーエージェント文字列を収集し、スパム検出に役立てています。 お客様のメールアドレスから作成された匿名化された文字列（ハッシュとも呼ばれます）は、お客様がMedXYサービスをご利用になっているかを確認するために提供される場合があります。 コメントが承認されると、お客様のプロフィール画像はコメントの文脈において一般に公開されます。
メディア お客様がウェブサイトに画像をアップロードする際、位置情報（EXIF GPS）が埋め込まれた画像のアップロードは避けてください。ウェブサイトの訪問者は、サイト上の画像から位置データをダウンロードして抽出することができます。
Cookie 当サイトにコメントを残す場合、お名前、メールアドレス、ウェブサイトをCookieに保存することを選択できます。これは、次回のコメント時に詳細を再度入力する手間を省くためのものです。このCookieは1年間有効です。 ログインページにアクセスすると、ブラウザがCookieを受け入れるかどうかを判断するための一時的なCookieを設定します。このCookieには個人データは含まれておらず、ブラウザを閉じると破棄されます。 ログインすると、ログイン情報および画面表示設定を保存するためにいくつかのCookieも設定されます。ログインCookieは2日間、画面オプションCookieは1年間有効です。 「ログイン状態を保存する」を選択した場合、ログインは2週間保持されます。 アカウントからログアウトすると、ログインCookieは削除されます。 記事を編集または公開すると、追加のCookieがブラウザに保存されます。このCookieには個人データは含まれておらず、編集した記事の投稿IDを示すだけです。これは1日で期限が切れます。
当社がお客様のデータを共有する相手 パスワードのリセットを要求した場合、お客様のIPアドレスはリセットメールに含まれます。 お客様のデータを第三者と共有することはありません。お客様のデータは当社のサーバーに安全に保管され、厳格な保護措置によって保護されています。
お客様のデータの保持期間 コメントを残した場合、コメントとそのメタデータは無期限に保持されます。これにより、フォローアップコメントをモデレーションキューに入れることなく、自動的に認識し承認することができます。 当社のウェブサイトに登録するユーザー（もしいる場合）については、ユーザープロフィールに提供された個人情報も保存します。 すべてのユーザーは、いつでも自身の個人情報を閲覧、編集、または削除できます（ただし、ユーザー名を変更することはできません）。ウェブサイト管理者は、その情報を閲覧および編集することもできます。
お客様のデータに対する権利 このサイトにアカウントをお持ちの場合、またはコメントを残した場合、当社が保持するお客様の個人データ（お客様が当社に提供したデータを含む）のエクスポートファイルを要求することができます。また、当社が保持するお客様の個人データの消去を要求することもできます。 これには、管理、法律、またはセキュリティ上の目的で保持が義務付けられているデータは含まれません。
お客様のデータの送信先 お客様のデータは第三者と共有することはありません。お客様のデータは当社のサーバーに安全に保管され、厳格な保護措置によって保護されています。
日本の法律要件に関する追加事項 (Act on the Protection of Personal Information – APPI)
日本の個人情報保護法（APPI）では、以下の点に特に注意を払う必要があります。
- 利用目的の特定と明示: 収集する個人データの利用目的を具体的に特定し、ウェブサイト上で明確に表示する必要があります。上記のプライバシーポリシーではコメントやCookieの利用目的が記載されていますが、MedXYサービスにおけるデータの利用目的など、より詳細な明記が求められます。
- 安全管理措置: 個人データの漏洩、滅失、毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じる必要があります。これには、組織的、人的、物理的、技術的な安全管理措置が含まれます。
- 第三者提供の制限: 原則として、本人の同意なしに個人データを第三者に提供することはできません。上記のポリシーでは第三者提供がない旨が記載されていますが、将来的に提携サービスなどで共有する可能性がある場合は、その旨と同意取得について明記が必要です。
- 開示、訂正、利用停止等の請求への対応: 本人からの個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止の請求に対して、適切に対応する体制を整える必要があります。
- 個人情報取扱事業者の氏名又は名称の明示: プライバシーポリシー内に、個人情報を取り扱う事業者の名称を明記することが推奨されます。
- 匿名加工情報・仮名加工情報: もし匿名加工情報や仮名加工情報を取り扱う場合は、APPIの規定に基づき、その旨を明示する必要があります。