1. 基本方針
臨床フォトWeb版はRYOTA UEMATSU（以下「運営者」）が提供します。写真や記録は利用者の端末内で保存・整理し、運営者へ預ける仕組みはありません。アカウント登録は不要で、広告の配信や行動の追跡も行いません。運営者は端末内の写真や記録を閲覧したり、取り出したりできません。
患者情報については、撮影・入力・保存を行う医療機関が利用目的と管理方法を決めます。患者本人からの確認、訂正、削除の相談は、その医療機関にお申し出ください。
運営者が処理するのは、サイトの配信と端末どうしの接続に伴う通信情報、紹介ページのアクセス解析、お問い合わせで送られた情報です。それぞれの扱いを以下に説明します。
2. 端末内で扱う情報
撮影や取り込み、入力に応じて、写真、動画、音声、PDF、患者の識別名や番号、診療・微生物・検体・抗菌薬などの入力内容、メモ、タグ、注釈、設定、同意した文書の版などを端末内で扱います。保存、整理、表示、検索、比較、編集と、利用者が選ぶ転送や書き出しのために使います。
写真と記録は、ブラウザのアプリ用保存領域か、PCで選んだフォルダに保存します。端末内の暗号化は任意の機能で、初期状態では無効です。パスフレーズや暗号化の鍵を運営者へ送ることはありません。
3. カメラなどの権限
カメラ、マイク、ファイルやフォルダへのアクセスなどの権限は、対応する操作を始めたときにブラウザやOSが確認します。位置情報は要求しません。許可しない場合、その機能は使えません。取り込んだ元のファイルに撮影日時や位置情報などが含まれている場合、その情報は原本に残ります。
4. 端末間の転送と接続
転送は、番号またはQRコードで相手を確認し、受信側が承認したあとに、暗号化した通信で端末どうしが直接行います。登録した端末どうしは、保存した鍵で相手を確認し、受信側の設定により承認なしで受け取ります。接続の仲介にはCloudflare, Inc.（米国）のサービスを使い、接続に必要な情報だけを短時間扱います。写真や記録の内容を仲介サービスへ送ることはありません。直接接続のため、相手の端末には接続用のIPアドレスが伝わります。
同じ相手と再び接続するための登録情報は、利用者の端末内にだけ保存し、設定から端末ごとに解除や「確認なしで受け取る」の変更ができます。
5. サイトの配信と外部の事業者
サイトとWebアプリの配信、更新、接続の仲介にはCloudflare, Inc.（米国）を利用します。clinicalphoto.comへの通信では、IPアドレス、アクセス先、日時、ブラウザや端末の種類などの通信情報が同社に渡り、配信、稼働状況の把握、不正アクセスへの対策に使われます。写真や記録の内容が通信記録に含まれることはありません。
お問い合わせのメールにはGoogle LLC（米国）のサービスを使います。これらの事業者は日本以外の国でも情報を処理することがあります。各社の取り扱いは、それぞれの公表資料をご確認ください。
6. アクセス解析
紹介ページの内容と表示速度を改善するため、日本語と英語の紹介ページに限ってCloudflare Web Analyticsを使い、ページの閲覧数、参照元、国、端末やブラウザの種類、表示速度を集計します。Cookieや端末の識別子は使いません。Webアプリの画面、規約とプライバシーポリシーのページには、この解析を組み込みません。
Web版では、新しい保存先の準備が初めて完了したときに、アプリの種類だけを示す通知を送り、日付ごとの件数を集計します。写真、ファイル名、利用者や端末を識別する情報は含めません。
7. 書き出し・共有・バックアップ
書き出し、共有、コピー、転送、バックアップは、利用者の操作で行います。通常の書き出しやコピーでは、指定したマスクなどを反映した画像を新しく作るため、元の画像の付属情報は引き継ぎません。画像に写った文字や顔が自動で消えるわけではありません。バックアップと転送には、マスク前の原本と付属情報が含まれ、パスフレーズで暗号化します。通常の書き出しやコピーは暗号化しません。
共有先のアプリやサービス、クラウドの同期には、それぞれの規約とプライバシーポリシーが適用されます。渡した先のコピーを運営者が取り消したり削除したりすることはできません。
8. AIへの依頼と外部ツール
AIへの依頼機能は、利用者が入力した指示と、対象データの識別子やファイルの場所を含む依頼文を端末内で作り、コピーや保存をします。アプリが外部のAIへ写真や記録を送ることはありません。利用者がその文を送ったり、外部のツールに保存先のフォルダを開かせたりすると、そのツールが内容を読み取り、外部へ送ることがあります。送る範囲、保存期間、学習への利用は、利用者と施設が各サービスの条件で確認してください。
9. 保存期間と削除
端末内の写真や記録は、利用者が削除するまで保持します。ゴミ箱に移した写真は、完全に削除するまで残ります。端末内のデータは設定の「データの削除」でまとめて削除できます。書き出したコピー、転送先、OSやクラウドのバックアップに残るデータは、それぞれの場所で削除してください。
接続の仲介に使った情報は短時間で不要になり、削除されます。お問い合わせの情報は、回答や不具合への対応、法令上の義務に必要な期間保管し、不要になったら削除します。
10. お問い合わせ情報と第三者提供
お問い合わせを送ると、差出人名、返信先のアドレス、本文、添付ファイルを運営者が受け取ります。回答、本人確認、不具合の調査と修正、権利の請求や苦情への対応に使います。運営者が保有する個人情報を販売したり、広告のために第三者と共有したりすることはありません。サービスの提供に必要な委託先での処理、本人の同意がある場合、法令に基づく場合を除き、第三者に提供しません。
お問い合わせには、患者情報、症例写真、バックアップ、パスフレーズを含めないでください。
11. 安全管理と本人の請求
サイトはHTTPSで配信し、端末間の転送は暗号化し、お問い合わせの情報はアクセスを限定して管理します。漏えいなどが起きた場合は、法令に従って報告や通知を行います。
運営者が保有するご本人の情報について、利用目的の通知、開示、訂正、削除、利用停止などを求めるときは、下記の窓口にご連絡ください。必要最小限の方法で本人確認を行い、法令に従って対応します。端末内の写真や記録は運営者が扱えないため、利用者ご自身で操作してください。
12. 本ポリシーの変更
情報の取り扱いを変更するときは、本書と改定日を更新し、重要な変更は内容と適用時期をサイトなどでお知らせします。新たに法令上の同意が必要になる取り扱いを始めるときは、事前に別途同意を求めます。