プライバシーポリシー

株式会社Northlift（設立準備中。以下「当社」といいます。）は、当社が提供する「AIスイセン」（以下「本サービス」といいます。）および当社のウェブサイト（aisuisen.jp）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令とガイドラインを守り、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者

2. 取得する情報

当社は、適正な手段により、次の情報を取得します。

  1. お申込み・アカウント登録の際にご入力いただく情報
    • 医療機関名
    • ご担当者の氏名（無料AI診断のお申込みの際にご入力いただきます）
    • 電子メールアドレス
    • 電話番号（任意）
    • ご相談内容（任意。無料AI診断のお申込みの際にご入力いただきます）
    • 医療機関のウェブサイトのURL
    • 診療科・地域など、計測のためにご入力いただく情報
    • 会社名、会社のウェブサイトのURL、業種・所在地（地域）など、計測のためにご入力いただく情報（一般向けの無料AI診断のお申込みの際にご入力いただきます）
  2. 本サービスのご利用に伴い取得する情報
    • アカウントの識別子、ログインの日時、確認コードの送信と認証の記録
    • 本サービスでの操作の記録（設定の変更など）
    • ご登録の医療機関・会社について当社が生成AIに質問して得た回答と、その集計結果
  3. ウェブサイトの閲覧に伴い取得する情報（ログ）
    • IPアドレス（不正利用の防止のため、当社は一部を復元できない形に変換して保存します）
    • ブラウザ・端末の種類、閲覧したページ、参照元、閲覧の日時
    • 不正な送信を防ぐための確認（Cloudflare Turnstile）で送信される端末・ブラウザの情報
    • Cookie その他の識別子（第10項）
  4. お問い合わせの際にいただく情報：お名前、連絡先、お問い合わせの内容

患者の個人情報について

本サービスは、医療機関の患者の個人情報を扱いません。患者の氏名・連絡先・病歴その他の要配慮個人情報を、本サービスに入力・送信しないでください。万一当社が受け取った場合は、当社は速やかに当該情報を削除し、必要に応じてご連絡いたします。

3. 利用目的

当社は、取得した個人情報を次の目的で利用します。

  1. 本サービス（現在提供している「お試し（無料）」での提供を含みます）の提供、アカウントの登録・本人確認・ログイン
  2. 無料AI診断の実施と結果のご連絡
  3. ご登録の医療機関・会社が生成AIの回答でどのように紹介・引用されているかの計測、集計、表示
  4. お問い合わせへの対応
  5. 本サービスに関する重要なお知らせ（お試し期間の終了、メンテナンス、障害、規約の変更など）
  6. 本サービスの改善、新しい機能の開発、品質の管理
  7. 不正な利用・なりすまし・大量の申込みの防止、セキュリティの確保
  8. 個人を識別できない形に加工した統計データの作成
  9. 利用規約に反する行為への対応、法令に基づく対応
  10. 本サービスの有料での提供を開始する際の、ご案内とお手続き
  11. 上記に付随する目的

利用目的を変更するときは、変更前の目的と関連性があると合理的に認められる範囲で行い、変更後の目的を公表するか、ご本人にお知らせします。

4. 第三者への提供

当社は、次の場合を除き、あらかじめご本人の同意を得ずに、個人データを第三者に提供しません（個人情報保護法第27条）。

  1. 法令に基づく場合
  2. 人の生命・身体・財産の保護のために必要があり、ご本人の同意を得ることが難しい場合
  3. 公衆衛生の向上または児童の健全な育成のために特に必要があり、ご本人の同意を得ることが難しい場合
  4. 国の機関・地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることでその事務に支障が出るおそれがある場合
  5. その他法令で認められる場合

次の場合は、第三者への提供にあたりません。

5. 委託先

当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託します。委託先は、十分な安全管理の措置をとっている事業者を選び、契約などにより必要かつ適切に監督します（個人情報保護法第25条）。

| 委託の内容 | 委託先 | 所在国 | 主に扱う情報 | | :---- | :---- | :---- | :---- | | データベース・アカウントの認証 | Supabase, Inc. | 米国 | 第2項1〜3のすべて | | ウェブサイト・本サービスの配信（ホスティング） | Vercel Inc. | 米国 | 閲覧・操作のログ、送信された入力内容 | | 計測バッチ処理の実行基盤（Google Cloud Run） | Google LLC | 米国 | 第2項2のうち計測ジョブの処理に必要な情報（医療機関名・会社名・地域・質問文・生成AIの回答） | | 無料AI診断のお申込みフォームの運用（Google フォーム） | Google LLC | 米国 | お申込みの情報（医療機関名・ホームページのURL・地域・ご担当者名・メールアドレス・電話番号・ご相談内容） | | 無料AI診断（一般向け）のお申込みフォームの運用（Google フォーム） | Google LLC | 米国 | お申込みの情報（会社名・ホームページのURL・所在地（地域）・業種・ご担当者名・メールアドレス・電話番号・ご相談内容） | | 電子メール（確認コード・お知らせ）の送信 | Resend | 米国 | 電子メールアドレス、メールの本文 | | 不正な送信の防止（Cloudflare Turnstile） | Cloudflare, Inc. | 米国 | IPアドレス、端末・ブラウザの情報 | | 生成AIによる計測（API） | OpenAI | 米国 | 質問文（医療機関名・会社名・地域・診療内容・事業内容など） | | 同上 | Google LLC | 米国 | 同上 | | 同上 | Anthropic, PBC | 米国 | 同上 | | 同上 | Perplexity AI, Inc. | 米国 | 同上 |

生成AIの事業者には、計測のための質問文だけを送ります。ご担当者の氏名・メールアドレス・電話番号は送りません。ただし、医療機関名に個人の氏名が含まれる場合は、その氏名が質問文に含まれることがあります。当社は、送信したデータが生成AIの学習に使われない条件のサービス（各社のAPI）を使います。

6. 外国にある第三者への提供

  1. 第5項の委託先は、米国の事業者です。当社は、これらの事業者に個人データの取扱いを委託するにあたり、個人情報保護法第28条に従います。
  2. 当社は、お申込み・ご登録の際に（無料AI診断のお申込みフォームからのお申込みでは、医療機関向け・一般向けのいずれのフォームでも、フォームに記載のうえ）、次の情報をお示ししたうえで、外国にある第三者への提供について同意をいただきます。
    • 提供先の国：アメリカ合衆国
    • その国の個人情報の保護に関する制度：個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご覧ください。米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法と州法があります。
    • 提供先が講じる個人情報の保護のための措置：各社が公表しているプライバシーポリシー・データ処理に関する条件をご覧ください。

7. 安全管理の措置

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置をとります（個人情報保護法第23条〜第25条）。

  1. 基本方針：本ポリシーを定め、法令を守ることと、ご質問・苦情の窓口を明らかにしています。
  2. 取扱いのルール：取得・利用・保存・提供・削除の各段階での取扱い方法と責任者を定めます。
  3. 組織的な措置：取扱いの責任者を置き、漏えいなどが起きたときの報告と対応の体制を整えます。法令で定める漏えいなどが起きたときは、個人情報保護委員会への報告とご本人へのお知らせを行います（個人情報保護法第26条）。
  4. 人的な措置：個人データを扱う者に守秘を義務づけ、必要な教育を行います。
  5. 物理的な措置：個人データを扱う端末の盗難・紛失を防ぎます。
  6. 技術的な措置：アクセスできる人の限定、多要素認証、通信の暗号化、メールアドレスなどを照合用に復元できない形に変換して保存すること、申込みの回数の制限などを行います。
  7. 外国の制度の把握：米国で個人データを扱うため、米国の個人情報の保護に関する制度を把握したうえで、安全管理の措置をとります。

8. 保存の期間と削除

  1. 契約に至らなかったお申込みのデータ（無料AI診断やお試しへのお申込みのうち、有料のご契約に至らなかったもの。一般向けの無料AI診断のお申込みフォームの回答を含みます）は、お申込みから1年が経過した後に削除します。
  2. 無料AI診断の結果は、お申込みから90日が経過した後に削除します。
  3. お試し（無料）の期間が終わり、有料のご契約に進まなかったアカウントのデータは、お試しの終了から90日が経過した後に削除します。
  4. 有料のご契約に進んだのちに解約されたアカウントのデータは、解約から1年が経過した後に削除します。
  5. ご本人から削除のお申し出があった場合は、第9項に従い対応します。
  6. 法令により保存が求められる情報は、その期間保存します。

9. 開示・訂正・利用停止・削除などのお申し出

  1. ご本人は、当社が保有するご本人の保有個人データについて、利用目的のお知らせ、開示（第三者への提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます（個人情報保護法第32条〜第35条）。
  2. お申し出は、第11項の窓口に電子メールでご連絡ください。当社は、ご本人またはその代理人であることを確認したうえで、法令に従い遅滞なく対応します。
  3. 開示は、電子メールでの電子データの提供その他当社が対応できる方法で行います。手数料はいただきません。
  4. 法令に定める理由により、お申し出に応じられない場合があります。その場合は、理由をご説明します。

10. Cookie と外部への送信

  1. 本サービスは、ログインの状態を保つため、また不正な利用を防ぐため、Cookie などを使います。ブラウザの設定で Cookie を無効にすると、ログインなど本サービスの一部が使えなくなります。
  2. 当社は、広告の配信やアクセス解析のための外部のツールを使っていません。
  3. お申込みの画面では、不正な送信を防ぐため、Cloudflare Turnstile に端末・ブラウザの情報が送信されます。外部への送信の詳しい内容は、外部送信ポリシーをご覧ください。

11. お問い合わせの窓口

個人情報の取扱いに関するご質問・苦情、開示などのお申し出は、次の窓口までご連絡ください。

12. 本ポリシーの変更

当社は、法令の改正や本サービスの内容の変更（有料での提供の開始、決済サービスの追加など）に合わせて、本ポリシーを変更することがあります。重要な変更をするときは、当社のウェブサイトへの掲載などでお知らせし、法令上必要な場合はご本人の同意を得ます。

制定日：2026年11月4日 改定日：2026年11月11日

株式会社Northlift（設立準備中）　代表 垣花昌旦