プライバシーポリシー

ブラウザーの計算資料

計算入力はブラウザーに暗号化して一時保存し、ログインだけではアップロードしません。最後の実際の変更から24時間後、またはログアウト・アカウント変更・削除時に消去します。同じブラウザーの利用者や悪意あるコードを、ブラウザー暗号化だけで防ぐことはできません。

訪問データの分析

訪問データの分析を許可した場合に限り、Google AnalyticsのCookieを使ってサービス紹介・料金プラン・更新情報ページへの訪問を測定します。クエリ文字列を除いたページのURL、訪問時刻、端末・ブラウザー情報、おおよその地域、Cookie識別子が米国のGoogle LLCへ送信され、国外で処理される場合があります。計算入力、AIの会話・事例、アカウント識別子・メールアドレス、決済情報は訪問データの分析には送信しません。広告のパーソナライズ、Googleシグナル、追加の操作測定は使用しません。分析用Cookieは初回設定から最長60日、ユーザー・イベント単位のデータは2か月間保管する設定です。訪問データの分析に関する選択は、このブラウザーに最長180日間保存します。左側のサイドバー下部にある歯車ボタンを押して設定メニューを開き、「Cookieの収集」をオフにすると、いつでも同意を撤回できます。撤回後は新たな測定を停止し、ブラウザー内の分析用Cookieを削除します。既存の集計レポートにはGoogleの保管基準が適用されます。

Googleによるデータ処理

ログインとアカウント情報

Googleで確認したアカウント識別子、氏名、メール、プロフィール情報を認証と表示に使用し、安全なCookieでセッションを維持します。

サーバーの会話と事例

質問・回答、明示的に保存した事例資料と年齢、要約、利用量、処理状況を機能提供と会話の継続のためサーバーに保存します。氏名がなくても情報の組み合わせで特定されることがあるため、不要な氏名・連絡先・識別情報は入力しないでください。

外部AI提供者へ送信する情報と学習不使用

会員登録時に必須の利用同意を完了したアカウントでAIアシスタントを使用すると、回答に必要なメッセージ、選択した事例資料、会話の文脈、参照文書の一部をOpenAIへ送信します。関連する入力は、参照文書検索のための埋め込み処理にも使われます。送信した内容はAIモデルの学習には使用されません。OpenAI APIは入力・出力をモデル学習に使わず（データ共有オプションには参加していません）、当方はすべてのリクエストに保存しないオプション（store: false）を適用しています。OpenAIの不正利用監視ログには入力・出力が含まれる場合があり、通常は最長30日間保管されます。法令上必要な場合やサービス等の保護に合理的に必要な場合は、より長く保管されることがあります。store: falseは回答オブジェクトの保存を無効にしますが、監視ログを消去するものではありません。当方も会話・事例資料をモデル学習、広告、第三者への販売に使用せず、サービス改善のための統計には個人を識別できない集計値のみを使います。送信経路はTLSで暗号化され、サーバーに保存する資料には提供者の保存時暗号化が適用されます。アカウントを削除すると、以後のAIへの送信は停止します。無料の計算と参照文書検索は、アカウントなしでも利用できます。

サーバー・外部処理経路と国外移転

個人情報の国外移転: サービス提供のため、次の事業者に保管・処理を委託し、各事業者は米国（バージニア等）で処理します。Google Cloud（サーバー運営: アカウント情報、AI会話、利用記録 — 利用中に随時送信、アカウント削除まで保管）、Neon（データベース・参照文書検索: 同じ項目・期間。ただし無料体験の確認値と利用量記録は退会後も無料体験の提供期間中に保管）、OpenAI（AI回答生成・埋め込み: AIアシスタントに入力または選択したメッセージと事例資料 — リクエスト時に送信、提供者の方針に基づく短期保管）、Amazon Web Services（メール送信: 受信に同意したメールアドレス — 送信時に送信）。移転は暗号化された接続で行います。国外移転を望まない場合は、会員登録せずに無料の計算と参照文書検索のみ利用でき、すでに移転した資料はアカウント削除で整理を求めることができます。

決済情報

Lemon Squeezyにはアカウントと取引を結び付ける識別情報や決済に必要な情報を送ります。検査結果、事例資料、会話原文を決済メタデータに含めません。カード等の決済情報は公式決済画面で処理されます。

任意の更新メール

登録時に一度だけ送るウェルカムメールと更新案内は、別途同意した宛先にAmazon SESで送ります。更新案内はマイナー版以上の公開時に限り、バグ修正や緊急修正では送りません。同意・撤回・不達・苦情を管理し、臨床会話を自動添付しません。メール内リンク、または左側のサイドバー下部にある歯車ボタンを押して設定メニューを開き、「メール受信」をオフにして配信を停止できます。

保管と削除

会話・要約・保存事例は、利用者が削除するかアカウント削除を申請するまで保管します。申請後はサービスへのアクセスを停止し、7日後にアカウントと関連資料を削除します。待機中は、今すぐ削除するか削除予約を取り消せます。削除予約を取り消しても、購読の解約は取り消されません。DB復旧用の保管期間は別途7日で、復旧後にも削除記録を再適用します。法令により必要な決済記録は臨床会話と分けて管理します。退会後の再登録時にも無料体験の残量を引き継ぐため、Googleログインアカウントの提供者識別子を専用の秘密鍵で変換した確認値と、体験の提供量・利用量記録を保管します。退会時には確認値とアカウントの紐付けを解除し、氏名・メール・会話・事例はこれらの記録と一緒に保管しません。再登録時には同じログインアカウントの無料体験残量を確認します。これらの記録は無料体験の提供期間中に保管し、提供終了時に削除します。

オフラインとセキュリティ記録

公開画面と参照文書はオフライン利用のためキャッシュできますが、認証応答、AI会話、決済情報、出力原文は対象外です。ログには臨床原文・メール・トークン・秘密情報を含めないよう制限します。AI報告には確認した最小限の抜粋と処理記録を使用します。

閲覧・削除・お問い合わせ

閲覧・出力・削除・同意撤回はアカウント機能またはhello@exner.appで申請できます。運営、プライバシー、セキュリティのお問い合わせも同じ窓口です。 個人情報保護責任者: exner.app運営チーム（hello@exner.app）。

附則

このプライバシーポリシーは2026年9月26日から施行します。