Kantesti におけるデータセキュリティ
検査報告書を保護するしくみと、お客様ご自身でできること。
最終確認日：
保護の対象
検査報告書には、検査値以外の情報も含まれています。氏名、生年月日、住所、患者番号、担当医や検査機関の名前が記載されていることがあります。Kantesti の血液検査結果の無料解析を利用する場合も含め、アップロードされたすべての検査報告書を同じように保護します。お受け取りいただくレポートは情報提供を目的としたもので、診断ではありません。当社は、アップロードされたすべてのファイルと生成されたすべてのレポートを、慎重な取り扱いが必要な健康情報として扱います。
- お使いの端末
- 暗号化アップロード
- 処理
- 暗号化保存
- 削除
送信中のファイルの保護
検査報告書をアップロードすると、暗号化されたアップロード手順で送信されます。健康データは通信時に暗号化されます。つまり、お使いの端末と当社のサーバーの間でやり取りされている途中のデータは、読み取れない符号に変換されています。そのため、同じネットワーク上のほかの人がデータを読み取ることはできません。
アップロードする前に、ウェブアドレスが https:// で始まり、当社の公式ウェブアドレス（www.kantesti.net、app2.aibloodtestinterpret.com）のいずれかであることを確認してください。
暗号化された接続であるというだけでは、そのウェブサイトが本物であることの証明にはならないため、アドレスの確認が重要です。
保存中のファイルの保護
アップロードされたファイルと生成されたレポートは、保存時に暗号化されています。保存されたデータを読み取るには正しい鍵が必要なため、ストレージ自体が紛失したり盗まれたりした場合でも、データは保護されたままです。
サーバーのホスティング地域
- ホスティング地域：欧州連合（EU）、欧州経済領域（EEA）、英国、ドイツ、アイルランド、オランダ、フランス、フィンランド、ベルギー、スウェーデン、オーストリア、ポーランド、イタリア、スペイン、スイス、米国、カナダ、シンガポール、日本、オーストラリア、インド、トルコ
- ホスティング事業者：PythonAnywhere、Cloudflare
これは、当社のメインサーバーがホスティングされている地域です。当社のサービス提供事業者の一部は、ほかの地域でデータを処理する場合があります。
データにアクセスできる人
レポートは個人的なものであり、お客様の健康データが販売されることは決してありません。
データ保護法により、当社のサービス提供事業者がお客様のデータを使用できるのは、当社にサービスを提供する目的に限られています。
個人データ侵害によって、お客様の権利と自由に高いリスクが生じるおそれがある場合、当社はデータ保護法に基づき、不当な遅滞なくお客様にお知らせしなければなりません。
アップロードの前に：不要な情報を隠す
Kantesti に必要なのは、検査項目名、検査値、単位、基準範囲です。氏名やID番号は必要ありません。これらは事前に隠しておくことができます。
- 検査報告書のコピーを作成し、原本はそのまま保管してください。
- コピー上で、氏名、生年月日、住所、電話番号、患者番号、保険証番号、およびバーコードや QR コードを隠してください。
- 検査項目名、結果、単位、基準範囲、検査日は見える状態のままにしてください。基準範囲は年齢や性別によって異なることがあるため、年齢と性別が記載されている場合は残しておいてください。
- PDF の場合は、文字を実際に削除できるツールを使ってください。上から黒い四角を重ねただけでは、後から取り除かれてしまうことがよくあります。よくわからない場合は、ページを印刷して該当する情報を隠し、鮮明な写真を撮ってください。
- スマートフォンで撮った写真には、撮影場所が記録されることがあります。お使いのスマートフォンで設定できる場合は、写真を共有する前に位置情報をオフにしてください。
- アップロードする前にファイルを確認してください。すべての値が鮮明に、欠けることなく写っている必要があります。
鮮明で欠けのない画像は、AIが値を正しく読み取るのに役立ちます。明るい場所で撮影し、表全体がフレームに収まるようにしてください。
セキュリティ上の脆弱性の報告
Kantesti にセキュリティ上の脆弱性を見つけたと思われる場合は、まず非公開で当社にお知らせください。
- [email protected] までメールでお送りください。脆弱性の内容、再現手順、想定される影響を記載してください。
- ご自身のアカウントとご自身のデータのみを使用してください。他人のデータにアクセスしたり、変更や削除をしたりしないでください。
- 当社が脆弱性を修正するまで、詳細を公開しないでください。
- メッセージには実際の健康データを含めないでください。
セキュリティ研究者向けの連絡先は、当社の security.txt ファイルにも記載しています。
アカウントとレポートを安全に保つために
- ほかのサービスでは使っていないパスワードを使用してください。
- 共用の端末や公共の端末を使ったときは、サインアウトしてください。
- ダウンロードしたレポートは、ほかの人が見られない場所に保存してください。レポートにはお客様の健康情報が含まれています。
- レポートは、医師など信頼できる人とだけ共有してください。
- メールやメッセージで、当社の公式ウェブアドレス以外の場所でサインインするよう求められた場合は、情報を入力しないでください。