HIPAA および GDPR コンプライアンス

エンタープライズ級のセキュリティで患者の健康情報を保護 — 米国およびEU両方のデータ保護基準に準拠しています。

データ保護への取り組み

Similiaでは、ヘルスケアデータの機密性を十分に理解しています。当社は、患者情報を保護し、ヘルスケアデータ保護基準を満たすようセキュリティ慣行を継続的に改善することに尽力しています。

当社のプラットフォームは、プライバシー・バイ・デフォルトの原則に基づいて設計されており、患者の症例ノートや臨床データの機密性と安全性が確保されています。

セキュリティとコンプライアンスの機能

データの暗号化

すべてのデータは、通信時（TLS 1.3）および保存時（AES-256）に暗号化されます。患者様の情報は、業界標準の暗号化によって保護されています。

セキュアなインフラストラクチャ

継続的な内部セキュリティレビューおよび監視を伴う、エンタープライズレベルのクラウドインフラストラクチャ上でホストされています。

アクセス制御

ロールベースのアクセス制御により、許可されたユーザーのみが患者データにアクセスできるようになります。多要素認証が利用可能です。

データストレージと処理

お客様のケースデータは、安全に暗号化されたデータベースに保存されます。当社ではFirebaseを使用しており、厳格なセキュリティルールによってユーザー間のデータ隔離を保証しています。すべてのAPI通信はTLS 1.3を使用して暗号化されています。

サードパーティサービス

AI搭載機能には明示的な同意が必要であり、以下のプロバイダーによって処理されます：OpenAI（米国）：症状分析および写真分析 — 安全性モニタリングのために最大30日間データを保持し、その後削除されます。Deepgram（米国）：ライブ音声文字起こし — 処理後に音声データは保存されません。お客様のデータがAIモデルのトレーニングに使用されることはありません。これらのデータ転送は、EU-米国間データプライバシーフレームワーク、英国-米国間データブリッジ、および標準契約条項（SCC）によって保護されています。

データの保持と削除

ユーザーはご自身のデータを完全に管理することができます。ケースノートや患者情報は、アカウント設定からいつでも削除可能です。アカウントを削除すると、サーバー側で完全な消去が実行されます。これには、ユーザープロフィール、すべてのケースとサブコレクション、ログインセッション、ケースへの招待、タイムラインデータ、メールマーケティングの連絡先、および認証情報が含まれ、これらは完全に削除されます。

国際的なユーザー (GDPR)

欧州経済領域（EEA）のユーザーに対して、当社はGDPR（欧州一般データ保護規則）の要件を遵守します。詳しくはこちらをご確認ください：プライバシーポリシー個人データのアクセス、修正、消去に関するお客様の権利の詳細については、

データ保護に関するご質問はこちらへ。

データ処理合意書（DPA）またはコンプライアンスに関するお問い合わせについては、こちらまでご連絡ください： info@similia.io

お問い合わせ