家に戻る
プライバシーポリシー
最終更新日: 2026 年 5 月 17 日
1. データ管理者
Caymaz TechHealth ヤジリム ティック。株式会社Sti. (「ClinicArchitect」、「当社」) は、適用されるプライバシーおよびデータ保護法に基づいてお客様の個人データを処理します。これには、適用される場合には 、トルコのユーザーには が含まれます。
正式名称: Caymaz TechHealth Yazilim Tic。株式会社Sti.
メルシス: 0203091510500001 |税務署: バシャクシェヒル |税番号: 2030915105
住所: イスタンブール、トルコ
2. 当社が収集するデータ
モバイル アプリと Web ポータルを通じて、以下の情報を収集します。
• アカウントデータ: 電子メール、表示名、プロフィール写真 (Google/Apple/Firebase サインイン経由)
• クリニックデータ: クリニック名、住所、連絡先詳細
• 患者データ: 名前、電話番号、電子メール、パスポート番号、医療記録 (; AES-256-GCM でアプリケーション層で暗号化)
• 使用状況データ: セッションログ、エラーレポート、アプリ内アクティビティ
• 定期購入データ: 定期購入ステータスのみ (支払いは Apple/Google によって処理されます)
• デバイスデータ: デバイスモデル、OS、FCM プッシュトークン
• アップロードされたファイル: クリニック/患者関連の画像 (Cloudflare R2)
• 同意記録: 同意した契約、バージョン、日付、および技術的証明 (保管場所では IP アドレスが切り捨てられています)
3. 情報の収集方法
私たちはデータを収集します:
• **あなたから直接** — 登録、プロフィール設定、診療所の設定、患者の入力、サポートメッセージ、同意チェックボックス
• **自動的** - Web サイト上のサーバー ログ、セキュリティ イベント、API 使用状況、プッシュ通知トークン、ロケール設定 Cookie
• **サードパーティから** — Firebase Authentication からの ID 属性。 Adapty およびアプリ ストアからのサブスクリプション ステータス (支払いカード番号は受け取りません)
4. お客様のデータの使用方法
当社は収集したデータを次の目的で使用します。
• クリニック管理サービスの提供
• 予約、患者追跡、臨床ワークフローを有効にする
• モバイルアプリのサブスクリプションを管理（Adapty / ストアインフラストラクチャ）
• サービス関連のプッシュ通知を送信します（デバイスの許可が必要）
• セキュリティを確保し、詐欺を防止する
• サポートを提供し、問題を解決する
• 法的義務の遵守
• マーケティング コミュニケーションを送信する **オプトインした場合のみ** (オプション)
5. 処理の法的根拠
あなたの場所とデータの種類に応じて、次のものに依存します。
• **契約** — サインアップしたサービスを提供するため
• **同意** — オプションのマーケティング用、およびクリニックが入力した の処理に必要な場合 (クリニックは患者データの です)
• **正当な利益** — セキュリティ、詐欺防止、サービス向上 (お客様の権利とのバランス)
• **法的義務** — 税金、規制、または法執行機関の要求
6. データセキュリティ
患者の個人データは、保存前に AES-256-GCM を使用してアプリケーション層で暗号化されます。暗号化キーは実稼働サーバー上で安全な環境変数として保持され、データベースには保存されません。データベースと API のトラフィックは TLS を使用します。サーバーは Hetzner インフラストラクチャ上でホストされます。
7. 共有とサブプロセッサー
当社はあなたの個人情報を **販売しません**。当社は、広告または無関係の商業目的で患者データを**共有することはありません**。
当社は、サービスを運営する目的のみに以下の **サブプロセッサ**を使用します。それぞれが独自のプライバシーとデータ処理条件を維持します。
• **Firebase Authentication** (Google LLC、米国) — ID。 Google Cloud データ処理規約: https://firebase.google.com/support/privacy
• **Adapty Inc.** (米国) — サブスクリプション管理 (匿名のユーザー ID)。 Adapty プライバシー ポリシー: https://adapty.io/privacy/
• **Apple App Store / Google Play** — アプリ内支払い (支払いの詳細は当社と共有されません)
• **Hetzner Online GmbH** (ドイツ、EU) — API およびデータベースのホスティング。ヘッツナーのプライバシーポリシー: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (EU 地域、R2) — ファイル ストレージ。 CloudflareのGDPRへの取り組み: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC、米国) — プッシュ通知。 Google Cloud データ処理規約の対象となる
• 法的に要求される場合の管轄当局
当社の規約と DPA に同意することにより、当社がこれらの副処理者を使用することを承認したことになります。当社のウェブサイトでは直接支払いは処理されません。
8. 国際送金
お客様のデータは主に欧州連合内の Hetzner (ドイツ) で処理されます。一部のサブプロセッサ (Firebase、Adapty、Cloudflare) は EU/EEA 外のデータを処理する場合があります。このような譲渡は、欧州委員会によって承認された標準契約条項 (SCC)、または適切なレベルの保護を保証する同等のメカニズムによって規制されます。
9. データの保持
有効なクリニック アカウントのデータは、サブスクリプション期間に 90 日を加えた期間保持されます。アカウント削除リクエストがあった場合、個人データは 30 日以内に削除されます。監査ログは、法律で義務付けられている場合、最長 24 か月間保存できます。同意記録は、適用される法定期間の遵守を証明するために保存される場合があります。
10. お客様の権利とリクエストのスケジュール
、、およびその他の法律に基づいて適用される場合、お客様は、処理、オブジェクト、およびデータのポータビリティにアクセス、修正、消去、制限する権利を有する場合があります。
**権利を行使する方法:**legal@clinicarchitect.app に電子メールを送信するか、アプリ内の **プライバシーとデータ** (アカウントのエクスポート/削除) を使用します。返信する前に、お客様の身元を確認させていただく場合がございます。
**応答時間 (通常):**
• GDPR: 1 か月以内 (複雑なリクエストの場合は 3 か月まで延長可能)
• KVKK: 30 日以内 (通知により 60 日まで延長可能)
• CCPA/CPRA: 45 日以内 (許可されている場合は 90 日まで延長可能)
お客様は、監督当局 (例: トルコの KVKK クルル、EU DPA、またはカリフォルニア州司法長官) に苦情を申し立てることができます。
11. Cookie および類似のテクノロジー
当社の Web サイトは必須 Cookie (言語設定 `NEXT_LOCALE` など) を使用しています。マーケティング サイトではサードパーティの広告 Cookie を使用しません。詳細については、`/en/cookies` (またはロケール パス) にある Cookie ポリシーを参照してください。初回訪問時に Cookie バナーを使用して設定を管理できます。
12. マーケティングおよびオプションの処理
マーケティング電子メールまたはプロモーション プッシュ メッセージは、**個別にオプトインした場合のみ**送信されます。アカウント設定またはlegal@clinicarchitect.appに電子メールを送信することで、いつでもマーケティング同意を撤回できます。撤回は、撤回前の処理の合法性に影響を与えません。
13. 私の個人情報を販売または共有しないでください
**当社は個人情報を販売しません。** 当社は、クロスコンテキスト行動広告のために個人情報を共有しません。
当社はそのような目的で個人情報を販売または共有しないため、設定するためのオプトアウト メカニズムはありません。当社の慣行が変更された場合は、このポリシーを更新し、必要に応じて準拠したオプトアウトを提供します。
14. カリフォルニア州のプライバシー権 (CCPA/CPRA)
あなたがカリフォルニア州在住の場合、個人情報を知り、アクセスし、削除し、修正する権利、およびクロスコンテキスト行動広告のための個人情報の**販売**または**共有**をオプトアウトする権利を有します（第13条を参照）。
権利を行使するには、legal@clinicarchitect.app までご連絡ください。当社は、お客様の権利の行使に対して差別を行いません。
15. データ侵害の通知
個人データ侵害がお客様の権利へのリスクをもたらす可能性がある場合、当社は必要に応じて 72 時間以内に管轄監督当局 (GDPR、KVKK など) に通知し、リスクが高い場合には不当な遅滞なく影響を受ける個人に通知します。インシデントの疑いがある場合は、legal@clinicarchitect.app に報告してください。
16. アプリ内購入
サブスクリプション プランは、App Store (Apple) および Google Play 経由でのみ提供されます。すべての支払い取引はストアによって処理されます。 ClinicArchitect サーバーには支払いカード データは保存されません。
17. 子供のプライバシー
ClinicArchitect は 18 歳未満の個人を対象としていません。当社は故意に子供から個人データを収集しません。
18. アップデート
このポリシーは随時更新される場合があります。重要な変更は、可能な場合、有効になる少なくとも 30 日前までに電子メールまたはアプリ内通知で通知されます。
データの可用性と損失の可能性
商業的に合理的なセキュリティ、ホスティング、およびバックアップ対策にもかかわらず、ハードウェアまたはソフトウェアの障害、サードパーティのサービス停止、サイバーインシデント、不可抗力、構成エラー、ユーザーエラーなど、当社の合理的な制御を超えた理由により、データの損失、破損、または一時的な利用不能が発生する可能性があります。
適用される法律で許可される最大限の範囲で、ClinicArchitect および Caymaz TechHealth Yazilim Tic は、株式会社Sti.かかる損失または利用不能については責任を負いません。あなたには、診療に必要な重要な診療所と患者の記録の独立したバックアップを保管する責任があります。
19. 連絡先
プライバシーとデータ保護:legal@clinicarchitect.app
一般サポート: support@clinicarchitect.app
Caymaz TechHealth ヤジリム ティック。株式会社Sti. — クリニックアーキテクト