プライバシーポリシー
制定日：2026年11月1日
株式会社MEDICOLAB（以下「当社」）は、「Medical Business English Coach」（以下「本サービス」）でお預かりする個人情報を、個人情報の保護に関する法律その他の法令に従って、次のとおり取り扱います。
録音・録画はサーバーに保存しません
練習で録ったあなたの声や、取り込んだ会議の録画・録音は、あなたの端末（ブラウザ）の中だけで文字起こし・再生し、当社のサーバーにも外部の AI 事業者にも送信しません（アップロードの経路そのものをシステム側で閉じています）。 元のファイルはご自身の端末やクラウドで保管してください。サーバーに残るのは、文字起こしの文章・作った教材・採点結果などで、これらはご本人だけが見られます。
1. 取得する情報
- アカウントの情報：メールアドレス、表示名、パスワード（暗号化して保存）、所属（職種・診療科・部門など、ご自身で選んだもの）
- 学習の記録：回答の文章、文字起こし、点数、マイ回答集、復習・苦手な語句、学習した日
- ご契約の情報：ご利用中のプラン、契約・更新・解約の日、決済会社から届く決済の結果（カード番号は受け取りません）
- AI 添削の利用回数
- 操作の記録：ログインや設定変更などの記録、アクセス元の IP アドレス、ブラウザの種類（不正利用の防止のため）
クレジットカードの番号は決済会社（UnivaPay）の画面に直接入力され、当社のサーバーには届きません。
2. 利用目的
- 本サービスの提供（教材の配信、採点、復習、学習の記録の表示）
- 本人確認、ログイン、パスワードの再設定などのご連絡
- 料金の請求、契約の管理、お問い合わせへの対応
- 不正利用の防止、セキュリティの確保、障害への対応
- サービスの改善（個人を特定しない形に集計したうえで行います）
- 利用規約の変更や重要なお知らせのご連絡
回答や点数などの学習の記録を、ご本人の同意なく人事評価や広告に使うことはありません。
3. AI 添削で外部に送る情報
- AI 添削・英訳は、設定画面で同意し、さらにその都度ボタンを押した場合だけ使われます。
- 送るのは、入力した回答の文章と、教材の質問文だけです。音声・録画・アップロードした資料は送りません。
- 送信先の AI 事業者（Anthropic）は、API で受け取った内容を AI の学習に利用しない条件で提供しています。
- 患者さんの個人情報や、勤務先の機密情報は入力しないでください。
- ブラウザの音声認識機能（任意）は、ブラウザによっては音声がその提供元に送られるため、同意した場合だけ使えます。
4. 第三者への提供
次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
- 下の 5. のとおり、業務を委託する場合
5. 業務の委託と外国への移転
本サービスの運営のため、次の事業者に個人情報の取り扱いを委託しています。当社は委託先を適切に選び、必要な監督を行います。
| 委託先（サービス名） | 委託する内容 | 所在国 |
|---|---|---|
| Supabase（Supabase社） | データベース・ログインの基盤（データは東京リージョンに保存） | 米国 |
| Vercel（Vercel社） | アプリの配信 | 米国 |
| Claude（Anthropic社） | AI 添削・英訳（ご本人が操作した場合のみ。文章だけを送信） | 米国 |
| UnivaPay（決済代行会社） | クレジットカード決済 | 日本 |
| Resend（Resend社） | 確認メール・パスワード再設定メールの送信 | 米国 |
米国の事業者は、個人情報の保護について日本の法律に相当する措置を講じる体制を整えています。米国の個人情報保護の制度については、個人情報保護委員会のウェブサイトをご覧ください。委託先が講じている措置の詳しい内容は、お問い合わせいただければお知らせします。
6. 法人でご利用の方（所属先の管理者に見える範囲）
所属先（法人）の契約でご利用の場合、所属先の管理者には次の範囲だけが表示されます。
管理者に見えるもの
- 表示名・メールアドレス・権限・アカウントの有効/無効
- 学習した日数、今日の15分トレーニングの完了回数、配信された課題の完了数、最終学習日
- ログイン・招待・権限変更などの操作記録
管理者にも見えないもの（本人のみ）
- 回答の内容・文字起こし・点数・評価コメント
- マイ回答集（「本当はこう答えたかった」）
- 苦手な語句・復習の状況・自己評価・初回設定の目標
「見えない」は画面上の約束だけでなく、データベースの権限設定（行ごとのアクセス制御）で守っており、管理者のアカウントで操作しても取得できないことを自動テストで確認しています。
7. 安全管理
- 通信はすべて暗号化（HTTPS）しています。
- データベースは、本人以外が学習の記録を読めない権限設定にしています。
- サーバーを管理する当社の担当者は、技術的にはデータにアクセスできる立場にあります。この権限は最小限の担当者に限り、障害対応・法令対応など必要な場合を除いて学習の記録を閲覧しません。
8. Cookie（クッキー）
ログインの状態を保つためだけに Cookie を使います。広告や、他のサイトをまたいだ行動の追跡には使いません。
9. 保存期間と退会
- 個人情報は、アカウントがある間保存します。
- 設定画面から退会すると、アカウントと学習の記録を削除します。
- ただし、請求・決済の記録は、法令（税法など）で定められた期間保存します。
- 学習の記録は、退会しなくても設定画面からダウンロード・削除できます。
10. 開示・訂正・利用停止などのご請求
ご本人の個人情報について、開示・訂正・追加・削除・利用停止・第三者への提供の停止などをご希望の場合は、下記の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。
11. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変更することがあります。重要な変更は、本サービス上でお知らせします。
12. 事業者とお問い合わせ窓口
- 事業者
- 株式会社MEDICOLAB
- 所在地
- 〒451-6090 愛知県名古屋市西区牛島町6番1号 名古屋ルーセントタワー40階
- 代表者
- 井汲 一尋
- お問い合わせ
- k.ikumi@medicolab.co.jp