プライバシーポリシー
Head of Legal and Regulatory Affairs•2026年4月30日• 1. お問い合わせ窓口
当社によるお客様の情報の取扱いおよび保護については、いつでもお問い合わせいただけます。 ご質問、情報の更新、Heidiプラットフォームのアカウントの更新・削除、ユーザー設定の変更、懸念事項のご連絡、マーケティング配信の停止、その他のご用件について、電話またはオンラインで簡単にお問い合わせいただけます。
当社によるお客様の情報の取扱いについてご質問または苦情がある場合は、support+japan@heidihealth.comまでお問い合わせください。
2. 当社について
当社は、サービスの一環として、資格を有する医師（所属する医療機関を含みます）およびその他の医療従事者（以下「医療従事者」といいます）にHeidiプラットフォーム（以下「プラットフォーム」といいます）を提供しています。
プラットフォームは、以下の3つの中核プロダクトを通じて、医療サービスの提供および臨床業務を支援します。
- Heidi 医療記録AI支援 — AIを活用した臨床文書作成支援ツールであり、診察中および診察後の文字起こしや記録原稿の生成を支援します。
- Heidi AIエビデンス検索 — 臨床研究および知識検索を支援するツールであり、関連する医学文献、ガイドライン、エビデンスに基づく情報を提示し、臨床上の意思決定を支援します。 臨床判断または個々の患者さんに対する診療上の意思決定に代わることを目的とするものではありません。
本ポリシーでは、以下の用語を次の意味で使用します。
- 「当社」 — Heidi Health Trading Pty Limited（ABN 84 649 783 871）および第14条に記載する当社の関連会社をいいます。
- 「本サービス」 — 医療従事者であるお客様に対するプラットフォームおよびすべてのプロダクトならびに関連サービスの提供をいいます。
- 「お客様」 — 本ポリシーをお読みになる方をいいます。
- 「お客様の情報」 — お客様が当社に提供することのある、お客様の個人情報をいいます。
- 「プライバシー関連法令」 — 適用される健康情報に関する法令を含め、当社がお客様の情報を取り扱う際に当社に適用されるすべてのプライバシーおよびデータ保護に関する法令をいいます。
3. 当社が収集する情報
当社は、個人情報、健康情報、支払情報、端末情報、および本サービスの改善に役立てるための一般情報を含む、以下の種類の情報を収集し、保有します。
お客様が当社のウェブサイト、プラットフォームまたはその他のサービスにアクセスし、利用する際、当社は主に以下の種類の情報を収集し、保有します。 ご依頼する情報をご提供いただけない場合、本サービスの全部または一部を十分に提供できないことがあります。
| 種類 | 内容 | 対象プロダクト |
|---|
| 一般的な個人情報 | 氏名、住所、年齢または生年月日、性別、電話番号およびメールアドレス。 お客様が医療従事者である場合、資格、登録、研修および学歴に関する情報を収集することもあります。 | 医療記録AI支援、AIエビデンス検索 |
| 支払および請求に関する情報 | 当社は、サービス料金の支払いに必要な情報を収集する場合があります。 これには、クレジットカード情報、銀行口座情報、Medicareカードおよび請求に関する情報が含まれる場合があります。 | 医療記録AI支援 |
| 機微な健康情報 | これには、医療従事者がHeidi 医療記録AI支援またはHeidi Commsにアクセスし、またはこれらを利用する際に提供する健康情報が含まれます。 当社は、医療従事者から患者さんの健康情報を収集する場合があります。これには、これらのプロダクトの利用に起因し、または関連して生じる情報が含まれます。 すべての機微な健康情報には、個人を直接識別する情報を除去する仮名化処理が施されます。 機微な健康情報は、医療従事者が指定した期間に限り保持されます。 患者データを当社のAIモデルの学習、開発または改善に使用することはありません。 | 医療記録AI支援 |
| 検索クエリおよび出力データ | Heidi AIエビデンス検索では、お客様の検索クエリと、それに応じて生成された出力を、時系列のチャット形式で保存します。 これらの情報は、いかなる患者記録とも紐付けられません。 Heidi AIエビデンス検索は、患者さんの健康情報（PHI）を処理することを目的として設計されていません。 医療従事者は、検索クエリに患者さんを特定できる情報を入力しないでください。 PHIが誤って入力された場合は、適用される健康情報関連法令に従って取り扱われます。 検索クエリは、プラットフォームの改善のために確認され、非識別化した形で利用される場合がありますが、PHIをモデルの学習に使用することはありません。 | AIエビデンス検索 |
| 端末情報 | 端末ID、端末の種類、位置情報、コンピューターおよび接続に関する情報、ページ閲覧数、サイトへの流入・サイトからの流出に関する統計、IPアドレス、標準的なウェブログ情報。 | 医療記録AI支援、AIエビデンス検索 |
| お客様が追加で提供する情報 | 顧客アンケート、当社ウェブサイトを通じて直接提供される情報、またはプラットフォームの利用を通じて間接的に提供される情報。 | 医療記録AI支援、AIエビデンス検索 |
| 事業改善のために収集する情報 | 当社は、プラットフォームおよび本サービスの利用状況を分析するため、お客様の一般的な個人情報を非識別化し、集計した形で利用する場合があります。 この情報を利用する場合は、常に非識別化した形で利用します。 | 医療記録AI支援、AIエビデンス検索 |
| Cookieにより収集する情報 | 当社は、ウェブサイト上のCookieを通じて、非識別化された情報を収集する場合があります。 詳細は第9条をご覧ください。 | 医療記録AI支援、AIエビデンス検索 |
| 採用目的で収集する情報 | お客様が当社の求人または職位に応募する場合、氏名、連絡先、職歴および必要な経歴確認に関する情報を収集する場合があります。 | 医療記録AI支援、AIエビデンス検索 |
4. 当社がお客様の情報を収集する方法
当社は、お客様が当社とやり取りする際、または第三者から、お客様の個人情報を収集します。
| 種類 | 内容 |
|---|
| 登録 | お客様が当社ウェブサイトまたはプラットフォームに登録する場合。 |
| 連絡 | 書面、アンケート、チャット、メールなどを通じて当社と連絡を取る場合、または他のサービスやウェブサイトから当社に情報を共有する場合。 プラットフォームを通じて連絡が行われる場合もあります。 |
| 利用・操作 | 当社のサイト、プラットフォーム、サービス、コンテンツもしくは広告を利用・操作する場合、またはプラットフォームもしくは本サービスを利用する場合。 |
また、当社の関連会社、第三者のサービス提供者、および当社が提携するその他の組織から情報を収集する場合があります。 例えば、以下の場合があります。
- お客様が当社の求人または職位に応募する場合、採用コンサルタント、過去の勤務先、照会先、または履歴書確認機関から情報を収集することがあります。
- お客様が医療従事者である場合、資格、登録、研修および学歴に関する情報を第三者から収集することがあります。
- Heidi AIエビデンス検索については、医学文献データベースやAPIがプラットフォームに統合されているエビデンス提供パートナーおよびコンテンツライセンサー（診療ガイドライン提供者や学術誌データベースなど）から情報を収集することがあります。
5. 当社がお客様の情報を利用する目的
当社は、当社のプロダクトおよびサービスを提供し、改善するために、お客様の個人情報を利用します。 当社はプライバシー・バイ・デザインの原則に従い、個人情報および健康情報を保護するため、厳格な非識別化措置を講じています。
| 種類 | 内容 | 対象プロダクト |
|---|
| アクセス | 当社ウェブサイト、プラットフォームおよびその他のサービスへのアクセスおよび利用を可能にするため。 | 医療記録AI支援、AIエビデンス検索 |
| 改善 | 分析やマーケティングの実施など、当社ウェブサイト、プラットフォームおよびその他のサービスを設計、提供、改善および管理するため。 | 医療記録AI支援、AIエビデンス検索 |
| 医療サービス | 患者さんへの医療サービスの提供を支援するため。 例えば、患者さんの病歴、訴えまたは症状に関する情報をプラットフォームが収集・利用し、医療従事者による治療上の意思決定を支援する場合があります。 | 医療記録AI支援 |
| 研究および臨床知識の支援 | 医療従事者が、選定された医学文献、診療ガイドラインおよびエビデンスに基づく情報にアクセスできるよう支援するため。 AIエビデンス検索は研究および知識検索を支援するものであり、患者さんに対する直接的な診療の提供を目的として設計されていません。 | AIエビデンス検索 |
| プラットフォームの機能提供および改善のための非識別化情報 | 当社は、特定の機能の提供およびプラットフォームの改善を目的として、お客様の個人情報を非識別化し、または集計する場合があります。 医療記録AI支援については、これに機微な健康情報の利用は含まれず、患者データを当社のAIモデルの学習、開発または改善に使用することはありません。 AIエビデンス検索については、検索クエリおよび出力データ（PHIを除きます）を、AIエビデンス検索の改善のために非識別化した形で利用する場合があります。 | 医療記録AI支援、AIエビデンス検索 |
| サポート | サービス、サポートおよび管理上のメッセージ、リマインダー、技術上の通知、更新情報、セキュリティ警告ならびにお客様が求めた情報を送付するため。 | 医療記録AI支援、AIエビデンス検索 |
| ご連絡 | プラットフォーム、本サービスまたはお客様の情報に関する重要事項をお知らせする必要がある場合に、お客様へ連絡するため。 | 医療記録AI支援、AIエビデンス検索 |
| マーケティング | お客様が関心を持つ可能性のあるマーケティング・プロモーションメッセージその他の情報を送付するため。 | 医療記録AI支援、AIエビデンス検索 |
| 法令対応 | 法令を遵守し、必要かつ権限を有する場合に、政府機関または法執行機関に協力するため。 | 医療記録AI支援、AIエビデンス検索 |
| 採用 | お客様の採用応募を検討するため。 | 医療記録AI支援、AIエビデンス検索 |
法令により認められる場合または義務付けられる場合を除き、当社はお客様の同意なくお客様の健康情報を利用しません。
6. マーケティング目的での個人情報の利用と配信停止
お客様は、当社からのマーケティングに関するご案内の配信をいつでも停止できます。
当社は、本サービスまたはプロダクトに関するダイレクトマーケティングのご案内や情報をお送りすることがあります。 これらは、メールその他の方法で送付される場合があります。 当社は、プライバシー関連法令その他の適用法令に従ってマーケティング活動を行います。 お客様は、該当するメッセージに記載された配信停止機能を利用するか、当社にお問い合わせいただくことで（第1条参照）、いつでも配信を停止できます。
当社は、お客様の同意なく、以下の行為を行いません。
- お客様の健康情報を、マーケティングに関するご案内の送付に利用すること。
- 第三者がお客様に対してマーケティングを行う目的で、お客様の情報を当該第三者に開示すること。
7. 当社は、お客様の所在国以外で情報を保存または共有しますか？
お客様の個人情報は、お客様の所在する法域内に保存されます。
当社は、オーストラリア、カナダ、米国、英国およびEUに所在するお客様向けに、データを各地域内で保存・処理するための仕組みを導入しています。 プラットフォームの一部の機能は、国外にサーバーを設置している場合のある第三者サービスに依存しています。 これらの第三者サービスを利用する場合、当社は、お客様の個人情報を保護するため、適切なデータ処理契約を締結します。
7.1 Heidi AIエビデンス検索におけるデータ処理および保存
Heidi AIエビデンス検索は、Heidiプラットフォームを通じて提供される臨床研究および知識検索支援ツールであり、医療従事者が医学文献、ガイドラインおよびエビデンスに基づく情報を検索・取得できるようにするものです。
Heidi AIエビデンス検索を通じて収集されたデータは、コンテンツがプラットフォームに統合されているエビデンス提供元やAPIパートナーを含む、信頼できる第三者の処理事業者により、お客様の所在する法域外で処理される場合があります。 Heidi AIエビデンス検索に関連して利用する第三者の再委託先にも、第7条に記載するものと同等の厳格なデータ処理契約が適用されます。
8. 当社がお客様の情報を共有する相手
当社は、本ポリシーに記載する目的その他の理由により、お客様の個人情報を当社のパートナー等と共有する場合があります。
当社は、お客様の個人情報を以下の者と共有する場合があります。
- 当社の従業員および関連会社
- 第三者の供給業者およびサービス提供者（プラットフォーム、ウェブサイトまたは当社事業の運営に関するサービス提供者を含みます）
- エビデンス提供元およびコンテンツパートナー
- 専門家、取引業者および代理人
- 決済システム運営者
- 当社の資産または事業（その一部を含みます）の譲受人
- 当社が保有する情報を受領することについてお客様が指定して承認した第三者、および医療サービスの提供に関与するその他の関係者
- 政府機関、規制当局、法執行機関その他の者（法令により要求、許可または認められる場合を含みます）
9. 当社ウェブサイトおよびプラットフォームの利用
当社は、お客様によるウェブサイトの利用状況を把握し、設定を記憶するため、ウェブサイトでCookieを使用します。 当社ウェブサイトには、お客様のコンピューター、携帯電話その他の端末に情報を保存する小さなファイルであるCookieを使用するページがあります。 当社は、複数の端末や閲覧セッションを通じてお客様を認識するためにCookieを利用する場合があります。
お客様は、すべてのCookieを許可する、すべて拒否する、またはCookieが送信された際に通知するよう、インターネットブラウザを設定できます。 Cookieの使用を拒否した場合、当社ウェブサイトの一部の機能を利用できないことがあります。
また、当社は、お客様によるウェブサイトおよびプラットフォームの利用に関する情報を収集・分析するため、第三者の分析ツールを利用する場合があります。 誤解を避けるため付言すると、保護対象保健情報（PHI）または機微な健康情報が第三者の分析ツールと共有されたり、当該ツールに送信されたりすることはありません。 これらのツールを通じて収集される情報は機微性のないデータに限られ、患者さんを特定できる情報、または患者さんの健康状態、治療もしくはケアに関する情報は含まれません。
10. 当社がお客様の情報を保護する方法
当社は、お客様の情報を安全に保護するため、さまざまな措置を講じています。
| 種類 | 内容 |
|---|
| 従業員研修 | 当社は、お客様の情報を常に安全かつ適切に保護するため、従業員に必要な研修を実施しています。 |
| 暗号化 | 当社は、保存中および送受信中のすべてのデータに、銀行業界で用いられる水準の暗号化を適用しています。 |
| 非識別化ツール | 当社は、本ポリシーに記載する特定の目的でお客様の情報を利用または開示する前に、当該情報を非識別化するための各種ツールを使用しています。 |
| 安全な保存および取扱い | 当社は、ウェブサイトおよびプラットフォームのセキュリティを維持し、お客様のアカウントおよび情報を保護するため、複数の技術および対策を組み合わせて使用しています。 |
| お客様の情報の削除または非識別化 | 当社は、お客様が保存を希望する期間、または法令上保存が必要な期間に限り、お客様の情報を保持します。 |
11. お客様の情報に関する権利
お客様は、ご自身の個人情報に関して一定の権利を有します。 これらの権利の行使を希望される場合は、いつでも当社にお問い合わせいただけます。
| 種類 | 内容 |
|---|
| 開示請求 | お客様は、ご自身の情報の写しを請求できます。 |
| 訂正 | お客様は、ご自身の情報の訂正または更新を当社に求めることができます。 |
| 苦情申立て | お客様は、プライバシーまたは当社によるお客様の情報の取扱いについて、懸念または苦情を当社に申し出ることができます。 当社は、お客様から寄せられた懸念を真摯に受け止め、問題がある場合には可能な限り速やかな解決に努めます。 |
12. 従業員
| 種類 | 内容 |
|---|
| 一般的な個人情報 | 氏名、住所、年齢または生年月日、電話番号、メールアドレスおよび画像。 |
| 学歴および社会生活に関する情報 | 学歴、在籍・卒業した教育機関からの推薦・照会情報、関心事項および課外活動に関する情報。 これには、生活習慣および社会的状況に関する情報も含まれます。 |
| 機微情報 | 健康状態および病状、一定の有罪判決および犯罪歴、人種または民族的出自、宗教上または思想上の信条、性的指向に関する情報。 |
| 財務情報 | 銀行口座番号、納税者識別番号および納税上の区分、ならびに必要な場合に実施する信用調査に関する情報。 |
| 業務関連情報 | 職歴、職業上の活動および関心、業界団体・専門職団体への関与、ならびに当社での雇用期間中にお客様が作成する成果物に含まれる個人情報。 |
現在または過去に当社の従業員であり、当社による個人情報の取扱いについてご質問がある場合は、hello@heidihealth.comまでお問い合わせください。
13. 本ポリシーの変更
当社がお客様の情報の取扱方法に影響する形で本ポリシーを変更する必要がある場合、プラットフォームをご利用のお客様には当社から通知します。 また、変更内容を当社ウェブサイトに掲載します。 最新のプライバシーポリシーをご確認いただくため、当社ウェブサイトを定期的にご確認いただくことをお勧めします。
14. 関連会社
Heidi Health Trading Pty Ltd（ABN 84 649 783 871）の所在地は、Level 30, 360 Elizabeth Street Melbourne VIC 3000です。 当社へのお問い合わせは、hello@heidihealth.comまでメールでご連絡ください。 プライバシーまたはセキュリティに関するご質問は、support+japan@heidihealth.comまでメールでお問い合わせください。
当社は、Oscer Enterprises Pty Limited（オーストラリア法人）、Heidi Health Ltd（英国法人）、Heidi Health Canada Inc（カナダ・オンタリオ州法人）およびHeidi Health Corp（米国デラウェア州法人）の関連会社です。
当社は、本ポリシーに定める場合を含め、お客様の個人情報を当社の関連会社に開示する場合があります。 当社の関連会社のサービスを利用する場合、当該関連会社のプライバシーポリシーは本ポリシーと異なる場合があるため、併せてご確認ください。