プライバシーポリシー

1. はじめに

AskMedの屋号で事業を行うQuan Quach（以下「AskMed」「当社」といいます）は、医療従事者および学生の医学的な質問に回答するAIツール「AskMed」を提供しています。本プライバシーポリシーは、AskMed iOSアプリ、AskMed Androidアプリ、またはウェブサイトgetaskmed.com（以下総称して「本サービス」といいます）をご利用いただく際に、当社がどのような情報を収集し、それをどのように利用するか、またお客様にどのような選択肢があるかを説明するものです。

2. 収集する情報

アカウント情報：

• アカウントを作成またはログインした場合、当社はお客様のメールアドレスを保持し、AppleまたはGoogleでサインインを利用した場合は、AppleまたはGoogleから提供されるアカウントIDも保持します。メールのコードでログインする場合は、6桁のコードをお客様のメールアドレスに送信します。当社はそのコードを不可逆に変換した（ハッシュ化した）形でのみ保存し、コードは10分後に失効します。
• ログインしている各デバイスについて、デバイス数の上限を適用するために、ログインセッションとデバイスの種類（スマートフォン、タブレット、コンピューター）を保持します。
• アプリでは、アカウントなしでサブスクリプションに登録できます。その場合、アプリはランダムなアプリユーザーIDを使用します。これはお客様の氏名やメールアドレスではありません。

質問、回答、添付ファイル：

• お客様の質問、受け取った回答と出典、Deep Diveレポート、質問ごとの設定（モードや言語など）は、当社のサーバーに送信・保存され、お客様のアプリユーザーIDまたはアカウントに紐づけられます。
• 添付ファイル：PDF、写真、メモを添付すると、テキストはお客様自身のデバイス上で読み取られます（iOSではAppleの標準ツール、AndroidではGoogleのオンデバイスML Kit、ウェブサイトではブラウザ内のpdf.jsおよびtesseract.jsリーダーを使用）。質問と一緒に送信されるのは抽出されたテキストのみで、ファイル自体はアップロードされません。当社はそのテキストを質問への回答に使用し、サーバーには保存しません。記録するのは、質問に添付ファイルがあったという事実のみです。
• 追加の質問をする場合、前の質問とその回答の冒頭部分が文脈として再送信されることがあります。
• 質問には健康情報が含まれる場合があります。共有が許可されている場合を除き、患者を特定できる情報は含めないでください。

フィードバックと初期設定時の回答：

• 回答を評価した場合（高評価または低評価）、当社はその評価、選択された理由、追加されたコメントを保持します。アプリを削除する理由をお知らせいただいた場合は、その回答も保持します。
• アプリの初期設定時に、職種、専門分野、目標、他のツールへの不満点などの任意の質問をし、選択されたプランを記録します。これらの回答は自由記述としてではなくお客様のアプリユーザーIDとともに保存され、AskMedの利用者層を把握し、サービスを改善する目的にのみ使用されます。広告には使用されず、販売されることもありません。
• 当社にメールを送信された場合、当社はお客様のメールアドレスとメッセージを受け取ります。

購入情報：

• アプリのサブスクリプションについては、RevenueCatを通じてAppleまたはGoogleからお客様のサブスクリプションの状態と購入履歴を受け取ります。
• ウェブサイトのサブスクリプションについては、Whopから、決済時に使用されたメールアドレス、プラン、サブスクリプションの状態と更新日、支払金額を受け取ります。
• 当社がお客様のカード番号全体や銀行口座情報を受け取ることはありません。

利用状況および診断情報：

• アプリは、お客様が初期設定とペイウォールのどの段階まで進んだか、いつレビューの依頼が表示されたかを、アプリユーザーID、アプリのバージョン、言語とともに当社に通知します。
• アプリはエラーレポートを当社に送信します。これには、お客様に表示されたエラー、接続の失敗、購入の失敗（エラーコード、プラン、ストアの国を含む）、およびiOSではAppleのクラッシュレポートとパフォーマンスレポートが含まれます。これらにはアプリユーザーID、アプリのバージョン、OSのバージョン、デバイスのモデルが含まれますが、お客様の質問や回答は含まれません。
• 他のオンラインサービスと同様に、当社のサーバーは本サービスの提供と安全確保のため、お客様のIPアドレスと基本的なブラウザまたはデバイスの情報を処理します。当社がお客様の正確な位置情報を収集することはありません。

3. 情報の利用目的

• お客様の質問に回答し、Deep DiveやExam Prepを含むAskMedの機能を提供するため。
• お客様のアカウントを管理し、すべてのアプリとウェブサイトでサブスクリプションを適用し、デバイス数の上限を適用するため。
• 回答の品質と安全性を確認・改善し、エラーを発見・修正するため。
• AskMedの利用状況を把握し、改善するため。
• 当社の広告効果を測定するため（「広告効果の測定」を参照）。
• サポートへのお問い合わせに対応し、不正行為や悪用を防止し、法的義務を遵守するため。

4. 回答の作成方法（AIによる処理）

質問に回答するため、当社のサーバーは質問、添付ファイルのテキスト、および上記の文脈をOpenRouterに送信します。OpenRouterは、それを回答を生成するAIモデルの提供者に渡すサービスです。出典を探すため、AIはお客様の質問に基づく検索語を用いて、ガイドライン、学術論文、その他の医学情報源をウェブ検索することもあります。お客様の氏名、メールアドレス、アカウント情報が質問とともに送信されることはありません。

当社がお客様の質問を販売したり、広告に使用したりすることはありません。AIが生成した回答は不完全または不正確な場合があり、専門家による医学的助言に代わるものではありません。

5. 履歴、保存した回答、プライベートモード

• iOSアプリおよびAndroidアプリでは、履歴と保存した回答はお客様のデバイスに保存されます。iOSではiCloudまたはデバイスのバックアップに含まれますが、Androidではバックアップされません。AskMedのウィジェットを追加すると、ホーム画面に履歴から最近の質問が表示されます。
• ウェブサイトでは、履歴、保存した回答、Deep Diveレポート、Exam Prepの進捗状況が、お客様のアカウントとともに当社のサーバーに保存されるため、別のブラウザでログインしても利用できます。アプリの履歴とウェブサイトの履歴は別々に保持されます。
• プライベートモードでは、新しい質問がアプリやウェブサイトの履歴に残りません。プライベートモードで行った質問も、回答のために当社のサーバーに送信され、他の質問と同様にサーバーに記録されます。
• 履歴を消去すると、そのアプリまたはウェブサイトのアカウントから履歴一覧が削除されます。当社のサーバーに記録された質問と回答のコピーは削除されません。これらの削除をご希望の場合は、当社までご連絡ください（「データの保持と削除」を参照）。

6. 支払い

支払いは、Apple（iOSアプリ、App Store）、Google（Androidアプリ、Google Play）、またはWhop（ウェブサイト）によって処理されます。各社は、それぞれのプライバシーポリシーに基づいてお客様の支払い情報を取り扱います。アプリのサブスクリプションについては、サブスクリプションが有効かどうかを確認するためにRevenueCatを使用しています。RevenueCatは、お客様のアプリユーザーID、購入履歴、基本的なデバイス識別子を受け取ります。

7. 広告効果の測定

当社はMeta（FacebookおよびInstagram）でAskMedの広告を配信し、どの広告がインストールやサブスクリプション登録につながったかを測定しています。お客様の質問と回答がMetaに送信されることはありません。

• ウェブサイト：当社のほとんどのページではMetaピクセルを使用しています。Metaピクセルは、お客様が当社のウェブサイトで閲覧したページ、決済を開始したタイミング、無料トライアルの開始またはサブスクリプション登録のタイミング（プランと金額を含む）をMetaに通知し、お客様のブラウザにMetaのCookieを設定します。トライアルを開始またはサブスクリプションに登録すると、当社のサーバーもMetaのコンバージョンAPIを通じてそのイベントをMetaに送信します。その際、Metaが照合できるよう、ハッシュ化（不可逆に変換）したメールアドレス、MetaのブラウザID、IPアドレス、ブラウザの情報を含めます。サブスクリプションのイベントを送信した後、当社は決済記録からIPアドレス、ブラウザの情報、MetaのブラウザIDを削除します。
• iOSアプリ：アプリはMeta SDKを使用し、AppleのApp Tracking Transparency（アプリのトラッキングの透明性）のプロンプトで許可を求めます。お客様のデバイスの広告識別子は、「許可」を選択した場合にのみ共有されます。プロンプトに回答した後、Meta SDKはインストールやアプリの起動などの基本的なアプリイベントを記録します。選択はいつでも「設定」>「プライバシーとセキュリティ」>「トラッキング」で変更できます。
• Androidアプリ：アプリはMeta SDKを使用し、インストールやアプリの起動などの基本的なアプリイベントを記録し、お客様のデバイスの広告IDを使用します。広告IDはデバイスの設定でリセットまたは削除できます。
• アプリでのサブスクリプション：アプリ自体が購入情報をMetaに送信することはありません。当社が広告効果を測定できるよう、RevenueCatが上記の識別子を用いてサブスクリプションのイベント（新規登録など）をMetaに送信します。

Metaによるこれらの情報の利用には、Metaのプライバシーポリシーが適用されます。また、Metaの広告設定で広告のパーソナライズを管理することもできます。

8. Cookieとブラウザストレージ（ウェブサイト）

• ログイン用Cookie：セッションCookieによってログイン状態が維持され（最長30日間）、デバイスCookieによってデバイス数の上限のためにお客様のブラウザが識別されます。これらはウェブサイトの動作に必要です。
• ブラウザストレージ：お客様のブラウザには、設定（言語やプライベートモードなど）、未送信の質問の下書き、決済の進捗状況が保存されます。これらはお客様のブラウザ内にとどまります。
• MetaのCookie：上記のとおり、Metaピクセルによって設定されます。
• アクセス解析：ページの訪問数を集計するためにCloudflare Web Analyticsを使用しています。これはCookieを使用しません。
• フォントとログインボタン：各ページはGoogle Fontsからフォントを読み込み、ログインページは「Appleでサインイン」と「Googleでログイン」を読み込みます。そのため、これらが読み込まれる際に、AppleとGoogleはお客様のIPアドレスとブラウザの情報を受け取ります。

Cookieとブラウザストレージは、ブラウザの設定でブロックまたは削除できます。ログイン用Cookieをブロックすると、ログインできなくなります。

9. 情報の共有先

AskMedは、お客様の個人情報を販売、貸与、交換することはありません。当社は、本ポリシーに記載された場合にのみ情報を共有します：

• 当社に代わってAskMedを運営するサービス提供者：Cloudflare（ホスティング、データベース、ログインコードのメール送信、ウェブサイトのアクセス解析）、OpenRouterおよびOpenRouterが利用するAIモデルとウェブ検索の提供者（回答の生成）、RevenueCat（アプリのサブスクリプション）、Whop（ウェブサイトでの支払い）。
• AppleおよびGoogle：これらを使ってログインした場合、またはApp StoreやGoogle Playで購入した場合。
• Meta：上記のとおり、広告効果の測定のため。
• 法律、規制、法的手続きによって求められた場合、またはAskMed、当社のユーザー、公衆の権利、財産、安全を守るため。
• 合併、買収、資産売却に関連する場合。この場合、お客様の情報はその取引の一部として移転されることがあります。
• お客様の同意がある場合。

これらの提供者は、米国を含む、お客様がお住まいの国以外の国で情報を処理する場合があります。

10. データの保持と削除

当社は、本ポリシーに記載された目的に必要な期間、または法律で定められた期間に限り情報を保持します。メールのログインコードは10分後に失効します。ウェブサイトでのログインは最長30日間、アプリでのログインは最長1年間有効で、14日間使用されていないデバイスは、別のデバイスがその枠を必要とした時点でログアウトされます。質問、回答、エラーレポートは、本サービスを提供し、回答の品質と安全性を確認するために、不要になるまで、またはお客様から削除の依頼があるまで保持されます。支払い記録は、会計上および法律上の理由で必要な期間保持されます。

データの削除：

• アプリでは：「設定」>「アカウント」>「アカウントを削除」（ログイン中に表示されます）に進んでください。これによりAskMedのアカウントが削除され、すべてのデバイスでログアウトされます。ウェブサイトでの購入記録は支払い記録として保持されますが、アカウントとの紐づけは解除されます。
• ウェブサイトでは、またはその他の場合：アカウントに登録されているメールアドレスからsupport@getaskmed.comにメールを送り、当社のサーバーに記録された質問と回答を含め、アカウントとデータの削除をご依頼ください。アカウントなしでアプリを利用していた場合はその旨をお知らせいただければ、データの特定をお手伝いします。法律で保持が義務付けられている場合を除き、30日以内に削除します。
• お客様のデバイスでは：「履歴を消去」で履歴が削除され、アプリを削除するとアプリがデバイスに保存しているデータが削除されます。

アプリやアカウントを削除しても、サブスクリプションは解約されません。Apple IDのサブスクリプション設定（iOS）、Google Playの「お支払いと定期購入」（Android）、またはウェブサイトの「サブスクリプションを管理」リンクから解約してください。

11. セキュリティ

当社は、お客様の情報を保護するために商業上合理的な措置を講じています。データは暗号化された接続で送信され、ログイントークンとメールのコードはハッシュ化された形でのみ当社のサーバーに保存されます。ただし、完全に安全な送信方法や保存方法は存在せず、当社は絶対的な安全性を保証することはできません。

12. 子どものプライバシー

AskMedは医療従事者と学生を対象としており、13歳未満の子どもを対象としたものではありません。当社が子どもから個人情報を故意に収集することはありません。子どもが当社に個人情報を提供したと思われる場合は、当社までご連絡ください。その情報を削除します。

13. お客様の権利

お住まいの地域によっては、お客様には個人情報へのアクセス、訂正、削除、エクスポートを求める権利や、当社による利用に異議を唱えたり制限したりする権利がある場合があります。これらの権利を行使するには、下記の連絡先までご連絡ください。

14. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更は、更新された「最終更新日」とともに、本ページおよび本サービス内に掲載されます。変更後も本サービスを引き続きご利用いただいた場合、改定後のポリシーに同意したものとみなされます。

15. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、support@getaskmed.comまでご連絡ください。