登録時の確認文書
プライバシーポリシー（個人情報保護方針）
文書の版：2026-10-13
プライバシーポリシー（個人情報保護方針）
中沼 寛明（以下「本サービス提供者」といいます）は、Medimile（以下「本サービス」といいます）を運営するにあたり、個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含む。以下「個人情報保護法」といいます。）、関係法令及び規範を遵守し、利用者の個人情報を適切に取り扱うことの社会的責務を認識し、個人情報の取り扱いについて以下のとおりプライバシーポリシー（以下「本プライバシーポリシー」といいます。）を定め、個人情報の保護に万全を尽くしてまいります。なお、本プライバシーポリシーにおける個人情報等の定義は、特に断らない限り、個人情報保護法ならびにこれに関する政令、規則及び国が定めるガイドライン等の定めるところによるものとします。
1. 情報取扱事業者名
本サービス提供者 中沼 寛明
住所 大分県大分市にじが丘1丁目10-2
2. 個人情報の取得および利用目的
本サービス提供者は、利用目的の達成のために業務上必要な範囲で個人情報を取得いたします。利用者の個人情報を取得する際には、利用目的を通知又は公表し（本プライバシーポリシーによる公表を含みます。）、適法かつ公正な手段によって取得いたします。なお、外部サービスのアカウント（Googleアカウント等）を用いてログインする場合は、当該サービスから氏名及びメールアドレスを取得します。
本サービスにおける個人情報の利用目的は、次のとおりです。
⑴ 本サービスの提供
1 健康相談への回答、健康アドバイスまたは医療・健康情報の提供のための健康状態の分析
2 遺伝子解析、腸内細菌の解析等（以下「本解析」と総称します。）の実施
3 本解析の結果に基づく健康アドバイス等の提供（医師等が医学的知見に基づいて行う一般的な情報提供及び助言であり、診断や治療ではありません。）
4 サプリメント・健康食品の販売のための健康状態の分析
5 本項各号に定める本サービスの提供のために必要となるAI（外部の生成AIサービスを含みます。）での分析及びアドバイス等の生成
6 利用者間の交流の場（コミュニティ）の提供（投稿の他の参加者への表示を含みます。）並びにその運営及び安全の確保（不適切な投稿の確認、非表示等を含みます。）
7 その他、本サービス提供者が提供する本サービスに付随する一切のサービスの提供
⑵ 医療機関または事業者等との連携
1 クリニック、病院、診療所、助産所、薬局、訪問看護ステーション、介護サービス事業者等（以下「医療機関等」といいます。）との連携
2 本解析の実施のための解析機関等への委託
3 医療機関等からの照会への回答
4 本サービスの提供のため、外部の医師等の意見、助言を求める場合
5 ご家族様等への利用者の健康状態等に関する説明
6 ご相談内容又はご記録の内容に照らして医師等が診断・治療等の医療行為を要すると判断した場合における、風の環クリニック（運営者：中沼 寛明）への個人情報（要配慮個人情報を含みます。）の提供
⑶ 本サービス提供者における管理・運営業務
1 会計・経理
2 事故やトラブル等の報告及び対処
3 本サービスの向上
4 本サービスに関する一般的なご案内の配信及び利用状況の把握のため
5 その他、本サービス提供者における管理運営業務に関する利用
⑷ その他
1 本サービスや業務の維持・改善
2 外部専門家（弁護士、税理士、会計士、保険会社を含むがこれに限られない。以下、本プライバシーポリシーにおいて同様とする。）、警察又は行政等への相談又は届出等
3 外部監査機関への情報提供
4 法令に基づく開示請求、報告義務、監督官庁による検査・調査その他これらに準ずる対応
5 職員の採用・教育
・職員の採用に関する事務連絡全般
・採用後の人事管理及び教育
6 医学研究および医療の発展に資する研究活動
7 学会発表、論文発表等（個人が特定されない形で行います。）
⑸ 風の環クリニックへの情報提供について
本サービス提供者は、ご相談内容又はご記録の内容に照らして、医師等において診断・治療等の医療行為が必要と判断された場合には、風の環クリニック（運営者：中沼 寛明）に個人情報（要配慮個人情報を含みます。）を提供させていただきます。かかる情報提供に同意いただけない場合は、本サービスをご利用いただけませんので、ご了承ください。
医療機関の受診が必要な場合でも、受診する医療機関はご本人が自由にお選びいただけます。近隣の医療機関やかかりつけ医を受診いただくことを妨げるものではありません。また、本サービスでは診療情報提供書（紹介状）を作成することはできません。風の環クリニックを受診された場合は、同クリニックにおいて作成することができます。
3. 個人情報の利用制限
本サービス提供者は、あらかじめご本人の同意を得ることなく、利用目的の範囲を超えて個人情報を取り扱いません。
ただし、以下の場合はこの限りではありません。
1 法令に基づく場合
2 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
3 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
4 国の機関、地方公共団体、またはその委託を受けた者が法令に定める業務を遂行するために必要な場合
5 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）。
4. 個人情報の第三者提供
本サービス提供者は、次に掲げる場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供することはありません。
⑴ 法令に基づく場合
⑵ 本サービスの提供・契約履行のために必要な場合
・ご本人が本サービスの利用に際し、クレジットカード決済等の支払方法を選択された場合において、決済処理に必要な範囲で、クレジットカード会社、金融機関等に個人情報を提供する場合
⑶ ご本人を識別できない状態（統計資料等）で提供する場合
⑷ 提供を受ける者が個人情報保護法に基づく第三者に該当しない場合
⑸ 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
⑹ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
⑺ 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
⑻ 本サービスの提供・契約履行のために必要な範囲において医療機関等、外部医師、外部事業者等に個人情報を取り扱わせる場合
・医療機関等との連携、医療機関等からの照会への回答、外部の医師等の意見・助言を求める場合、本解析の実施を委託する場合、ご家族様等への利用者の健康状態等に関する説明等
⑼ 倫理審査委員会の承認を受けた研究において、法令に基づき適切に実施する場合
⑽ 外部専門家、警察又は行政等への相談又は届出等を行う場合
5. 外国にある第三者への提供
本サービス提供者は、外国にある第三者であるAnthropic, PBC（アメリカ合衆国。以下「提供先」といいます。）に対し、本サービスにおけるAIでの分析及びアドバイス等の生成のために利用者の個人情報を提供する場合があります。本サービス提供者が提供先に提供する個人データの項目は、次のとおりです。
年齢、性別、身長、体重、血圧、睡眠・食事・運動・排便に関する記録、体調に関するメモ、健康問診への回答、既往歴、服薬状況その他の利用者が登録した健康に関する情報の各項目、利用者が相談の際に入力した内容（自由記述を含みます。）及び過去の相談履歴。なお、氏名、メールアドレス、電話番号等の連絡先及び決済に関する情報は、提供先には提供しません（利用者が相談の際に自らこれらを入力した場合を除きます。）。
その場合に参考となるべき国別の情報は、現時点において次に掲げるとおりです。
⑴ 国名：アメリカ合衆国
⑵ 当該外国の個人情報保護制度個人情報保護委員会が提供する情報：
以下のリンクからご確認ください。
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
⑶ 第三者が講ずる個人情報保護措置：
提供先は、本サービス提供者との間のデータ処理契約（Data Processing Addendum。2025年2月24日発効、本サービス提供者が2026年10月12日に確認した版）において、本サービス提供者の指示に従い提供先のサービスの提供・維持のためにのみ個人データを取り扱うこと、個人データの販売・共有や他の個人データとの結合を行わないこと、暗号化・アクセス制御・従業者の監督・第三者監査等の安全管理措置を講じること、漏えい等を認識した場合に48時間以内に本サービス提供者へ通知すること等を定めており、概ね、我が国の個人情報取扱事業者に求められる措置と同水準の措置を講じています。
ただし、次の点については、我が国の個人情報保護法が求める措置に相当する定めがないか、または限定が付されています。
利用目的の通知・公表：提供先が本人に対して利用目的を通知・公表することはありません。提供先による個人データの取扱いは、データ処理契約上、提供先のサービスの提供及び維持（当該サービスの品質、セキュリティ及び完全性の確認・維持並びに不具合の修正を含みます。）の目的に限定されており、利用規約上、モデルの学習には利用されないこととされています。ただし、提供先の利用規程の遵守を確認するために取り扱われることがあります。
データ内容の正確性の確保：利用規約及びデータ処理契約上、個人データを正確かつ最新の内容に保つ措置を直接定めた規定はありません。ただし、本人から訂正の請求があった場合には、本サービス提供者の対応について提供先が合理的な支援を行うこととされています。
開示・訂正・利用停止等の請求への対応：データ処理契約上、提供先は、本人から直接請求を受けた場合には、これを速やかに本サービス提供者に転送することとされており、提供先が本人に直接対応することは予定されていません。他方で、提供先は、本サービス提供者が請求に対応するために必要な合理的な支援を行うこととされています。請求は本サービス提供者にお申し出ください（「11. 個人情報に関するお問い合わせ窓口」）。
苦情の処理：データ処理契約上、本人からの苦情を提供先が処理する措置についての定めはありません。個人情報の取扱いに関する苦情は、本サービス提供者にお申し出ください（「11. 個人情報に関するお問い合わせ窓口」）。
法令に基づく取扱い：データ処理契約上、提供先は、提供先に適用される法令が要求する場合には、本サービス提供者の指示によらずに個人データを取り扱うことがあるとされています。また、同契約上、政府機関等から個人データの開示を求められた場合に、提供先が本サービス提供者に通知する旨の定めはありません。
保存期間および消去：提供先は、受領した個人データを原則として受領又は生成から30日以内に自動的に消去する旨を公表しています（https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data 、2026年10月12日確認）。ただし、提供先の利用規程に違反するおそれがあると判定された場合は、入力及び出力が最長2年、安全性に関する分類スコアが最長7年保存されることがあります。また、提供先は契約終了後30日以内に個人データを消去することとされていますが、法令上の要請、当事者間の紛争の解決、又は提供先のサービスの有害な利用への対処に必要な範囲で保存されることがあります。
再委託：提供先は再委託先の一覧を公開しています。提供先は、再委託先との間で、再委託先が提供するサービスの性質に応じた範囲で、本契約と実質的に同等の保護義務を課す契約を締結することとされています。また、再委託先を追加する場合には、本サービス提供者に事前に通知することとされています。再委託先の行為については、提供先が自らの行為と同様に責任を負いますが、その責任は契約上の責任制限の範囲内に限られます。
6. 個人情報処理の外部委託
本サービス提供者は、業務の円滑な遂行のため、システムの保守・管理、データ保存、事務処理、廃棄物処理等を外部事業者に委託する場合において、当該委託先に対し必要な範囲で個人情報を取り扱わせることがあります。本サービス提供者は、個人情報が安全に管理されるよう必要な監督を行います。
7. 安全管理措置の実施
本サービス提供者は、その取り扱う個人情報の漏洩、滅失又はき損の防止、その他の個人情報の安全管理のために、組織的、人的、物理的及び技術的観点から必要かつ適切な安全管理措置を講じます。
本サービス提供者は、個人データの取扱いの一部をアメリカ合衆国に所在する事業者に委託しており、当該国の個人情報の保護に関する制度を把握した上で、安全管理措置を講じています。当該措置の内容は、「5. 外国にある第三者への提供」記載のデータ処理契約に基づく措置のほか、委託先における取扱状況の定期的な確認等です。
また、本サービス提供者は、サーバー処理にVercel Inc.（アメリカ合衆国）が提供するクラウドサービスを、データベース及び認証にSupabase, Inc.（アメリカ合衆国。データの保存先は日本国内）が提供するクラウドサービスを利用しています。これらの事業者は保管・処理の基盤を提供するものであり、本サービス提供者は、アクセス制御その他の安全管理措置を講じたうえで、アメリカ合衆国の個人情報の保護に関する制度を把握して利用しています。
本サービス提供者が講じる安全管理措置の内容については、「11. 個人情報に関するお問い合わせ窓口」までお問い合わせください。
8. 個人情報の開示・訂正等について
本サービス提供者は、利用者から、本サービス提供者が保有する個人情報について、開示（第三者提供記録の開示を含みます。）、訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等を希望される場合には、個人情報保護法の定めに基づき、必要かつ合理的な範囲で対応いたします。なお、5.に定める提供先への提供に関する同意は、お問い合わせ窓口へのご連絡により撤回いただけます。この場合、以後、提供先への提供は行わず、AIによる相談はご利用いただけなくなりますが、その他の機能は引き続きご利用いただけます。
ご希望に応じられない場合はその理由をご説明いたします。また、当該お申し出によって取得した個人情報は、お申し出に関する連絡・事務手続に必要な範囲でのみ利用いたします。
具体的な手続等については、「11. 個人情報に関するお問い合わせ窓口」までご連絡ください。
9. Cookie（クッキー）の使用について
本サービス提供者のウェブサイト（以下「本ウェブサイト」といいます。）では、本ウェブサイトの利便性向上を目的として、Cookie（クッキー）を使用する場合があります。
Cookieとは、本ウェブサイトを閲覧された方のブラウザに送信され、ご利用の端末に保存される情報です。
本ウェブサイトでは、ログイン状態の維持等、本サービスの提供に必要な範囲でCookieを利用します。
Cookieの使用を希望されない場合には、ご利用のブラウザの設定によりCookieを無効にすることができます。ただし、Cookieを無効にした場合には、本ウェブサイトの一部の機能がご利用いただけない場合があります。
10. プライバシーポリシーの変更
本サービス提供者は、法令・各種ガイドラインの制定や変更、本サービスの内容の変更等に応じて、本プライバシーポリシーを変更することがあります。変更する場合は、変更後の内容と効力発生日を、効力発生日より前に本サービス上で周知します。利用目的の変更は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を通知又は公表します。外国にある第三者への提供先の追加その他、法令上ご本人の同意が必要な変更については、改めて同意をいただきます。
11. 個人情報に関するお問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示、訂正、利用停止等のご請求は、下記窓口までご連絡ください。
個人情報管理責任者及び連絡先等
中沼 寛明
E-mail：h-nakanuma@medimile.online
対応時間：水曜日～日曜日 18～23時。祝・年末年始等は休み