Kantesti – AI血液検査分析装置
プライバシーポリシーとデータ保護に関する通知
プライバシーポリシー
最終更新日：2026年3月13日 | 発効日：2026年3月13日
Kantesti Ltd（以下「当社」）は、AI血液検査アナライザー「Kantesti」を運営しています。当社のAndroidアプリは、当社のウェブサービスを表示する**WebView**です。本ポリシーでは、お客様が当社のウェブサイトまたはモバイルアプリを通じてKantestiをご利用になる際に、当社が個人データをどのように取り扱うかを説明します。当社は、**PythonAnywhere**にある当社が管理するサーバーにアプリケーションデータを保存し、独立した**決済処理業者**を通じて決済処理を行います。当社は個人データを販売しません。.
目次
1. はじめにと範囲
1.1 カンテスティについて
Kantestiは、血液検査結果を解釈し、AIを活用したレポートを情報提供のみを目的として作成します。Kantestiは、専門的な医療アドバイス、診断、または治療の代わりとなるものではありません。
1.2 範囲
このポリシーは、当社のウェブサイト、WebView アプリ、クリニック ダッシュボード、API 統合のすべてのユーザーに適用されます。
1.3 原則
透明性
収集する情報とその理由に関する明確な情報。
データの最小化
サービスの提供に必要なものだけ。
安全
管理的、技術的、および組織的な保護手段。
ユーザーコントロール
データにアクセス、修正、または削除するためのツール。
コンプライアンス
当社は、GDPR、HIPAA（該当する場合）、およびその他の法律を遵守することを目指しています。
2. データ管理者情報
データ管理者 / 連絡先
カンテスティ株式会社
住所： 4 Raven Road, Unit 1c3-1100, London, E18 1HB, イギリス
メールアドレス: [email protected]
電話： +44 7508 364740
2.1 データ保護に関するお問い合わせ
プライバシーに関するお問い合わせは [email protected]当社は、適用される法定期限内に対応いたします。
3. 収集する情報
3.1 カテゴリー
アカウントと連絡先
- 名前、メールアドレス（必須）
- 電話番号（任意）
- 郵便住所（任意 / 請求用）
健康データ（機密）
- アップロードされた検査結果（写真、PDF、その他のドキュメント）
- 手動で入力した値
- レポートに追加するメモ
購入と請求
- 購入履歴と請求書（収集済み）
- 決済処理業者によって処理される決済カードデータ（共有のみ。カード番号は保存しません）
技術と使用方法
- デバイス、ブラウザ、IP、タイムスタンプ
- 機能の使用状況、エラーログ（診断用）
3.2 データの収集方法
- あなたから直接 （登録、アップロード、フォーム）
- 自動的に WebView内に表示される当社のウェブサイト上のCookie/テレメトリ経由
- 決済処理業者から （取引確認）
3.3 Android / WebView ノート
Androidアプリ自体は、ウェブコンテンツの表示に必要な範囲を超えて、デバイスのセンサーにアクセスしたり、データをローカルに保存したりすることはありません。すべてのデータフローは、アプリに表示されるウェブコンテンツを通じて、お客様のデバイスと当社のサーバー（または決済代行会社）の間で行われます。
4. お客様の情報の利用方法
| 目的 | 使用されたデータ | 注記 |
|---|---|---|
| アプリの機能 | アカウント、健康、技術 | AI 分析レポートを生成して配信します。 |
| アカウント管理 | アカウントと連絡先 | サインイン、パスワードのリセット、プロフィール設定。 |
| 購入処理 | 購入履歴（収集）、支払い情報（共有） | カードデータは支払い処理業者によって処理され、請求書/注文記録は当社が保管します。 |
| セキュリティと詐欺防止 | 技術、アカウント、購入 | 不正使用防止、プロセッサによる 3D セキュア チェック。 |
| 開発者コミュニケーション | メールアドレス/電話番号（提供されている場合） | 領収書、サービス通知、重要な更新情報。 |
| 分析（限定） | 集計された使用状況/技術データ | パフォーマンスと信頼性を向上します。同意が必要な場合はオプションです。 |
5. 処理の法的根拠
- 契約の必要性: サービスを提供し、アカウントを管理します。
- 同意： 機密性の高い健康データの処理、オプションの通信、必要に応じて Cookie/分析。
- 正当な利益: サービスセキュリティ、不正行為防止、サービス改善。
- 法的義務: 税務/財務記録、コンプライアンス要求。
6. 自動意思決定とプロファイリング
Kantestiは、ラボデータの解釈と分析のために自動処理を使用しています。これらの出力は参考情報であり、資格のある専門家によるレビューが必要です。適用法でそのような権利が認められている場合、人間によるレビューを依頼したり、自動化された決定に異議を申し立てたりすることができます。
7. 情報の共有と開示
| 受信者 | 目的 | データ | 注記 |
|---|---|---|---|
| ホスティングプロバイダー (PythonAnywhere) | サービスデータを保存および処理する | アップロードしたデータとアカウントデータ | 弊社の指示に従って動作するプロセッサ。 |
| 決済処理業者 | 取引を完了する; 3Dセキュア | 支払い情報（カードの詳細）、請求の詳細 | 共有: カード番号全体を保存することはありません。 |
| メール/SMSプロバイダー | トランザクションメッセージを送信する | メール、電話、メッセージの内容 | サービス通信専用です。 |
| 当局 | 法令遵守 | 法律で義務付けられている | 法的な審査後。 |
- 当社はあなたの個人情報や健康データを販売することはありません。
- 第三者はデータを保護し、当社の指示に従ってのみ行動する必要があります。
8. サードパーティのサービスと統合
ホスティング、決済処理、メール配信、セキュリティに関しては、サードパーティのサービスを利用しています。具体的なプロバイダーは今後変更される可能性がありますが、当社は各プロバイダーと契約を締結し、安全対策を講じています。
9. データセキュリティ
暗号化
転送中は HTTPS/TLS を使用し、アップロードされたファイルとレポートは暗号化されて保存されます。
アクセス制御
スタッフ向け MFA、ロールベースのアクセス、最小権限ポリシー、監査ログ。
アプリの安全性
アップロード時のファイルタイプの検証とマルウェアのスクリーニング。
バックアップ
定期的なバックアップと災害復旧手順。
当社は安全対策を講じておりますが、いかなる送信方法や保存方法も100%の安全性を保証するものではありません。当社は、保護対策の強化に継続的に取り組んでおります。
10. データの保持
| データ | 保持 | 注記 |
|---|---|---|
| アカウントと連絡先データ | アカウントの存続期間中 | 法的にそれ以上の期間が要求されない限り、閉鎖後 30 日以内に削除されます。 |
| アップロードされた健康データ（無料枠） | 最大90日間 | アップグレードまたはエクスポートしない限り削除されます。 |
| アップロードされた健康データ（有料） | サブスクリプションが有効な間 | 早期削除をリクエストしない限り、有効期限後約 90 日以内に削除されます。 |
| 購入履歴と請求書 | 最長7年 | 会計・税務に必須。 |
| ログと診断 | 最大24ヶ月 | セキュリティとトラブルシューティング。 |
いつでも削除をリクエストできます。法律で義務付けられている場合は、一部の記録が保持されることがあります。
11. 国際データ転送
お客様のデータは、EU/EEA、英国、またはその他の国で処理される場合があります。必要に応じて、標準契約条項や補足措置などの適切な保護措置を講じます。
12. あなたのプライバシー権
- アクセス、修正、削除。
- 特定のケースにおける処理の制限または異議申し立て。
- お客様が当社に提供した情報のデータポータビリティ。
- 処理が同意に基づいている場合は、同意を撤回します (例: 健康データ、マーケティング)。
- 監督機関に苦情を申し立ててください。
権利を行使するには、 接触 セクション。
14. 子供のプライバシー
Kantestiは**18歳以上**のユーザーを対象としています。適切な同意と許可なく、未成年者から故意にデータを収集することはありません。
15. データ侵害手順
当社はインシデントを調査し、リスクを軽減し、必要に応じてユーザーや当局に通知し、修復手順を文書化します。
16. ポリシーの更新
当社は、本ポリシーを随時更新することがあります。重要な変更については、メール、アプリ内、またはウェブサイト上でお知らせいたします。「最終更新日」は最新のバージョンを示しています。
17. 連絡先
プライバシーに関するお問い合わせ
カンテスティ株式会社
メールアドレス: [email protected] / [email protected]
電話番号：+44 7508 364740
住所：4 Raven Road, Unit 1c3-1100, London, E18 1HB, United Kingdom
リクエスト
データにアクセス、削除、またはエクスポートするには、メールでご連絡いただくか、アプリ内/ウェブアカウント設定をご利用ください。ご本人確認が必要となる場合があります。
あなたのプライバシーは重要です
当社は必要なもののみを収集し、当社のサーバーに安全に保管し、決済代行業者などの重要なプロバイダーとのみ共有します。クレジットカード情報は決済代行業者によって処理され、当社では保管されません。