最終更新日: 2026年5月21日
本プライバシーポリシーは、MediSummary利用規約に参照により組み込まれています。ODAKCO, LLCの製品であるMediSummary（以下「当社」といいます）が、お客様が以下の行為を行う際に、お客様の個人情報をどのように収集、使用、開示、処理するかを説明します。
当社のサービスにアクセスまたは使用することにより、お客様は本プライバシーポリシーに記載されている個人情報の収集、保存、使用、開示について、読み、理解し、同意したものとみなされます。 同意されない場合、お客様は当社のサービスを使用してはなりません。
本ポリシーまたは当社の慣行についてご質問やご不明な点がございましたら、下記までお問い合わせください。
Eメール: [email protected] 住所: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904
MediSummaryは、ODAKCO, LLC傘下の米国を拠点とする組織であり、医師や医療専門家がより効率的に業務を行えるよう支援することに注力しています。当社のAI搭載プラットフォームには、論文要約、音声要約、記録アシスタント、スライド作成、文献レビュー、学習モード、文献検索、英語コーチ、16週間の専門分野別学習プログラムなどのツールが含まれています。
欧州経済領域（「EEA」）に居住するユーザーの場合、お客様の個人データ処理に責任を負う法的事業体（すなわち、一般データ保護規則または「GDPR」における「データ管理者」）はODAKCO, LLCです。
当社は、個人情報（お客様を特定する、または特定可能にする情報）と非個人情報（お客様を直接特定しない情報）の両方を収集します。
お客様は様々な方法で個人情報を提供することができます。
記録アシスタントは、SOAP形式の診療記録や患者面談要約など、医療従事者による診療記録の作成を支援するために設計されています。この機能を使用する際、当社は以下を収集します。
臨床医としての責任: このツールを使用する医療専門家として、お客様は患者との関係において法的に責任を負う当事者です。お客様は、臨床的やり取りを録音する前に、適用される法律で義務付けられている患者の同意を得る責任があります。MediSummaryは、お客様に代わって患者の同意を管理または取得しません。
HIPAAおよび同等の規制: お客様がHIPAAの対象事業体または事業提携者である場合（またはお客様の管轄区域で同等の規制の対象である場合）で、保護医療情報（PHI）を含む状況で記録アシスタントを使用することを希望される場合は、事業提携契約（BAA）について話し合うため、[email protected]までご連絡ください。法的にBAAが必要な状況でBAAなしに機能を使用することは、お客様の責任です。
音声保持: 音声録音は、処理のために第三者のAI文字起こしプロバイダー（Deepgramなど）に送信されます。デフォルトでは、録音は暗号化されたプライベートストレージに保持され、お客様はそれらを再生および再文字起こしすることができます。保持は設定（keepAudio）でユーザーが制御できます。保持を無効にした場合、音声は文字起こし後すぐに削除されます。音声は、ノートを削除するかアカウントを閉鎖した場合にも削除されます。文字起こしされたテキストおよび構造化ノートは、お客様がそれらを削除するかアカウントを閉鎖するまで、お客様のアカウントに保持されます。
MediSummaryモバイルアプリを使用する際、当社は以下を収集および処理します。
お客様が当社のサービスを使用またはアクセスする際、当社はお客様のデバイスおよび使用状況に関する特定の情報を自動的に収集します。
以下は当社のウェブサイトにのみ適用され、MediSummaryモバイルアプリケーションには適用されません。
当社は、当社のサービスを提供、カスタマイズ、および改善するために、ウェブサイト上でクッキー、ウェブビーコン、および類似の技術を使用します。クッキーは、ウェブサイトがお客様に関する情報を記憶するのに役立つ、お客様のデバイスに保存される小さなテキストファイルです。
分析およびセッション記録: 当社は、お客様が当社のサイトとどのようにやり取りするかに関する行動データを収集する可能性のある、以下の第三者分析および製品改善ツールを使用します。
これらのツールは、お客様が当社の同意バナーで分析または広告クッキーを受け入れた後（または後でその選択を変更した場合）にのみウェブサイトにロードされます。サイトの実行に必要な必須クッキーは、その同意を必要としません。これらのツールはモバイルアプリでは使用されません。
当社は、お客様の個人情報を以下の目的で処理します。
サービス提供およびアカウント管理
AI機能処理
カスタマーサポートおよびコミュニケーション
サービス改善および分析
マーケティングおよびプロモーション活動
法的遵守および保護
お客様がEEAに居住されている場合、当社はお客様の個人情報の処理に関して以下の法的根拠に依拠します。
AIを活用した機能を提供するため、MediSummaryはユーザーが提出した特定のコンテンツを第三者AIプロバイダーに送信します。これには以下が含まれる場合があります。
これらのプロバイダー（OpenAI、Anthropic、Google、およびDeepgram（音声メモの音声認識文字起こし用）などの企業が含まれる場合があります）は、独自の利用規約およびプライバシーポリシーに基づいてお客様のデータを処理します。MediSummaryは、これらのプロバイダーによるデータ保持を可能な限り最小限に抑えるようにこれらの統合を設定しますが、彼らのデータ処理慣行を保証することはできません。AIを活用した機能を使用することにより、お客様はご自身のコンテンツがこれらのプロバイダーによって処理されることに同意するものとします。
患者の個人を特定できる情報を含むコンテンツをAI機能に提出しないことをお勧めします。
当社は、お客様の個人データを以下と共有する場合があります。
サービスプロバイダー — 当社の事業およびサービス運営を支援する第三者。これらのプロバイダーは、当社の指示に従い、当社の代理としてのみデータを処理します。現在のサブプロセッサーには以下が含まれます。
AWS、DigitalOcean、MongoDB、Deepgram、およびGoogle Geminiは、お客様がアップロードする健康関連コンテンツ（論文、メモ、または音声）を受け取る場合があります。そのコンテンツは、GDPR第9条に基づく特別カテゴリーデータに該当する可能性があります。当社は、お客様が要求するサービスを提供するためにこれを処理します。法的根拠があり、必要に応じて当社とのBAAがある場合を除き、特定可能な患者情報をアップロードしないでください。
第三者AIプロバイダー — 上記セクション5に記載の通り。
事業譲渡 — 合併、資産売却、資金調達、または当社の事業の全部または一部の他社による買収に関連して。
法的要件 — 法律で義務付けられている場合、または当社の権利、財産、安全を保護するため（例：裁判所命令や法執行機関の要請に応じる場合）。
関連会社 — 当社は、当社の企業関連会社と情報を共有する場合がありますが、必要な場合に限り、本プライバシーポリシーと整合している場合に限ります。
当社は、お客様の個人情報を第三者のマーケティング目的のために販売または貸与することはありません。
当社は、以下の目的のために必要な期間、お客様の個人情報を保持します。
AI Note Takerからの音声録音は、デフォルトで暗号化されたプライベートストレージに保持され、お客様が再生および再文字起こしできるようにします。設定で保持をオフにすることができます。オフにした場合、音声は文字起こし後すぐに削除されます。音声は、メモを削除するかアカウントを閉鎖すると削除されます。文字起こしされたテキストおよび構造化されたメモは、お客様が削除するかアカウントを閉鎖するまで、お客様のアカウントの一部として保持されます。
これらの目的のためにお客様の個人データが不要になった場合、当社はこれを安全に削除または匿名化します。
当社は、お客様の個人データを不正なアクセス、開示、改ざん、または破壊から保護するために、商業的に合理的な技術的および組織的措置を講じています。支払いデータは、当社のウェブサイト上でStripeを通じてのみ処理され、MediSummaryサーバーには保存されません。モバイルアプリの認証トークンは、デバイスのセキュアストレージAPIを使用して保存されます。しかし、インターネットベースのサービスは完全に安全であるとは限りません。したがって、当社はお客様の情報の絶対的なセキュリティを保証することはできません。
お客様が米国以外から当社のサービスを利用する場合、お客様の情報が米国または当社のサービスプロバイダーが拠点とする他の管轄区域に転送、保存、または処理される可能性があることにご留意ください。これらの国は、お客様の居住国と同じデータ保護法を有していない場合があります。適用される法律で義務付けられている場合、当社は、お客様の個人情報が保護されたままであることを保証するために、適切な保護措置（標準契約条項など）を講じます。
当社のサービスは18歳未満の子供を対象としておらず、また、当社は18歳未満の子供から意図的に情報を収集することはありません。万が一、18歳未満の子供から個人情報を誤って収集したことが判明した場合、当社は速やかに当該情報を削除するための適切な措置を講じます。
お客様の所在地によっては、お客様の個人情報に関して特定の権利を有する場合があります。これには以下の権利が含まれます。
これらの権利を行使するには、/privacy-requestでリクエストを送信するか、[email protected]までメールでお問い合わせください。ウェブサイトのユーザーは、アカウント設定からアカウントを削除できます。モバイルアプリのユーザーも、アプリ内の設定 → アカウント削除からアカウントを削除できます。当社は、適用されるデータ保護法に従ってお客様のリクエストに対応します。
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（「CCPA」）およびカリフォルニア州の「Shine the Light」法に基づき、お客様の個人情報へのアクセスに関して特定の権利が付与されます。これには以下が含まれる場合があります。
これらのリクエストについては、/privacy-request、個人情報の販売・共有を拒否するページ、または[email protected]までメールでお問い合わせください。州法により、一部の情報はこれらのリクエストの対象外となる場合があることにご留意ください。
ほとんどのブラウザには「Do Not Track」（DNT）機能が含まれています。当社は、グローバルプライバシーコントロール（GPC）信号を、広告目的での個人情報の販売または共有をオプトアウトするリクエストとして扱います。GPCが存在する場合、当社はMeta Pixelやその他の広告クッキーを読み込みません。/do-not-sellまたはクッキーバナーを使用して、同じ選択を行うこともできます。
当社は、当社の慣行の変更、またはその他の運営上、法的、もしくは規制上の理由により、本プライバシーポリシーを随時更新する場合があります。更新を行う場合、当社はお客様に通知します（例：当社のサイトに通知を掲載するか、メールを送信するなど）。これらの変更が有効になった後もお客様が当社のサービスを継続して利用することは、お客様が本プライバシーポリシーの現行バージョンを読み、理解し、同意したことを示します。
本プライバシーポリシーまたは当社のデータ慣行についてご質問、懸念、またはコメントがある場合は、以下までお問い合わせください。
メール: [email protected] 郵送先住所: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904