プライバシーポリシー

プライバシーポリシー

最終更新日: 2026年9月7日

1. はじめに

SIMILIA LTD（“当社”）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、https://www.similia.io/ の当社ウェブサイトおよびアプリケーションをご利用になる際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。

当社は、本ポリシーに記載された個人情報処理のデータ管理者です。本プライバシーポリシーまたは当社の取り組みについてご質問がある場合は、info@similia.io までお問い合わせください。

2. 当社が収集する情報

個人情報: 当社は、お客様を識別する情報、お客様に関連する情報、またはお客様と合理的に関連付けることができる情報を収集します。これには以下が含まれます:

• メールアドレス
• アカウント認証情報
• 表示名（提供された場合）

利用データ: 当社は、お客様によるアプリケーションの利用状況に関する以下の情報を自動的に収集します:

• ログおよび利用データ（IPアドレス、ブラウザーの種類、参照元／離脱ページ）
• デバイス情報（デバイスの種類、オペレーティングシステム）
• 症例およびレパートリゼーションのデータ
• 機能の利用状況および操作データ

共同プルービングデータ: お客様がプルービングに参加する場合、当社は、お客様のプルービング参加情報および提出された観察記録を収集します。これには、入力または文字起こしされたテキスト、ならびにアップロードされた手書きメモや図画から作成されたプライバシー保護処理済みの画像コピーが含まれます。プルービングのJPEG、PNG、またはWebP画像は、AI処理のために送信される前、またはCloud Storageに保存される前に、サーバー側で再エンコードされ、位置情報、デバイスメタデータ、およびEXIF、XMP、IPTC、ICCデータを含む埋め込みプロファイルが削除されます。プルービングのコーディネーターは、参加者の観察記録および関連するプライバシー保護処理済みの画像コピーを受け取ります。

デバイスフィンガープリントデータ: 当社は、ブラウザーの種類、画面解像度、ハードウェア仕様（CPUコア数やデバイスメモリなど）、タイムゾーン、その他の技術的識別子を含むデバイス固有の情報を収集します。このデータは、許可されていないアカウント共有の検出およびセキュリティの向上に使用されます。

音声およびオーディオデータ: Live Audioを使用する場合、または事前に録音されたプルービング音声をアップロードする場合、その音声は文字起こしを作成するためにDeepgramへ送信され、処理されます。事前に録音されたプルービング音声は一時的なものであり、プルービングの添付ファイルとして保持されません。文字起こし後、その音声はアクティブストレージから削除され、本サービスを通じてアクセスできなくなります。削除されたCloud Storageオブジェクトは、完全に削除されるまで最長7日間、権限を付与された管理者のみがアクセスできる制限付きソフトデリート状態で残ることがあります。該当する場合、残存するバックアップコピーには、別途文書化された保存スケジュールが適用されます。業務提携契約（BAA）およびデータ非保持制御は、それぞれ契約上適用され、かつ設定されている場合に限り、Deepgramによる処理に適用されます。

AIで処理されるコンテンツ: AI搭載機能（メモ分析、画像分析、視覚的症状の抽出、文字起こし、セマンティック検索など）を使用する場合、お客様のコンテンツは、OpenAI、Google、OpenRouter、Deepgramを含む場合がある第三者サービスへ送信され、処理されます。OpenRouterはAI処理およびルーティングサービスとして機能し、選択された基盤モデルのプロバイダーへリクエストを送信する場合があります。プロバイダーによるデータ保持およびモデル学習上の取り扱いは、サービスと設定によって異なります。データ非保持、学習への不使用、BAA、または同様の保護措置は、関連するアカウントまたはリクエストについて有効化され、かつ契約上適用される場合に限り適用されます。Similiaは、このコンテンツを独自のAIモデルの学習には使用しません。この処理は、これらの機能を提供するために必要です。

3. 処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します:

• 同意: 一部のデータ処理活動について、当社はお客様の明示的な同意に依拠します。
• 契約上の必要性: 当社サービスの提供を含め、お客様に対する契約上の義務を履行するため。
• 正当な利益: 当社サービスの改善やセキュリティの確保など、当社の正当な事業上の利益を追求するため。
• 法的義務: 適用される法律および規制を遵守するため。

4. お客様の情報の利用方法

当社は、以下の目的でお客様の情報を利用します:

• 当社サービスを提供および維持するため
• お客様の体験をパーソナライズするため
• お客様のアカウントまたは当社サービスについて連絡するため
• 当社アプリケーションを改善するため
• 詐欺行為または違法行為から保護するため
• 支払いを処理し、サブスクリプションを管理するため
• マーケティング情報を送信するため（お客様の同意がある場合）
• カスタマーサポートを提供するため

5. Cookieおよび類似技術

Similiaは、ここに記載する目的に限り、お使いのブラウザに情報を保存します。広告Cookieは使用せず、セッションを記録することも、患者情報をCookieに保存することもありません。

お客様の選択。初回訪問時に、ページ下部の小さな通知から、統計（以下の2番目のグループ）を許可または拒否できます。この選択は、公開ページのフッター、アプリ内のメニュー、または設定 → プライバシーと同意にある「Cookie設定」からいつでも変更できます。選択内容は1つのCookie（similia_consent）に6か月間保存され、その選択を行ったブラウザに適用されます。ブラウザがGlobal Privacy Controlシグナルを送信した場合、お客様が別途許可するまで統計機能は無効のままです。事前に同意を得る必要がある地域（EU/EEA、英国、スイス、トルコ、ブラジル、イスラエル、カナダ、および所在地を判別できない場合）では、お客様が許可するまで統計機能は無効です。それ以外の地域では、お客様が無効にするまで統計機能が動作します。同意の証明として、各選択の記録（ランダムな受領ID、日時、選択内容、選択方法、ブラウザがGlobal Privacy Controlシグナルを送信したかどうか、表示された通知のバージョンと言語、国グループとしての地域〔IPアドレスは含みません〕、およびサインインしている場合はアカウントID）を3年間保存します。

厳密に必要なもの — 常に有効です。これらがなければSimiliaは動作しません：

• __session, similia_has_session — サインイン状態を維持します（Similia、14日間）。
• NEXT_LOCALE — 言語設定を記憶します（Similia、1年間）。
• similia_consent — Cookieの選択内容を保存します（Similia、6か月間）。
• theme, appZoom, similia:* ブラウザストレージ — 表示設定とキャッシュされた価格を保存します（Similia、お客様が消去するまで）。
• Firebase Auth、ルーブリックおよびオフラインキャッシュ（ブラウザストレージ） — サインイン状態とオフライン利用を維持します（Similia、サインアウトするかサイトデータを消去するまで）。
• _vcrcs — 自動化されたトラフィックから保護します（Vercel、1時間）。
• crisp-client/* — アプリ内のサポートチャットで会話を継続し、当社からの返信を確認できるようにします（Crisp、6か月間）。これはアプリ内でサインインしているユーザーに対してのみ読み込まれ、公開ページでは読み込まれません。

以下も常に有効です：Vercelによる匿名のウェブサイト統計（Web AnalyticsおよびSpeed Insights）。これらはCookieを使用せず、ブラウザには何も保存しません。接続情報から生成される訪問者ハッシュは毎日リセットされ、お客様を特定することはできません。アプリ内のページアドレスは送信前にそのパターンへ置き換えられるため、ケース、メモ、共有に関する識別子がブラウザ外へ送信されることはありません。

統計 — お客様が許可した場合にのみ有効です：

• _ga, _ga_* — Google Analytics：サイトの利用状況を把握するための仮名化された訪問者IDです（Google、最長2年間）。
• similia_attr — お客様がSimiliaを知った経路（キャンペーンパラメーターおよび参照元サイト）を記憶し、どのチャネルが有効かを把握できるようにします（Similia、90日間）。
• パフォーマンス測定 — ブラウザ内で測定されたページ読み込み時間とリクエスト時間を当社のエラーレポートに添付します。統計が許可されている間にのみ有効です（Sentry、EU；ブラウザには何も保存されません）。当社サーバー自体のパフォーマンスは別途監視されており、お客様のブラウザからのデータは一切使用しません。

パートナー紹介 — パートナーリンクを使用した場合にのみ有効です：

• rewardful.referral — パートナー割引を適用し、お客様を紹介したパートナーに紹介実績を付与します（Rewardful、60日間）。このCookieはパートナーリンクからアクセスした場合にのみ設定されます。無効にすると、お客様が利用するためにクリックした割引が失われるため、統計の選択内容には左右されません。Cookie設定の「紹介情報を削除」からいつでも削除できます。

使用時にのみ読み込まれるもの：アプリ内のフィードバックボード（Featurebase）は、初めて開いた際に識別子を保存します。埋め込み動画はyoutube-nocookie.comを通じて再生され、再生ボタンを押した場合にのみ読み込まれます。その後、YouTubeが独自の識別子を設定します。Stripeは決済ページで独自のCookieを設定します。

エラー監視（EUでホストされているSentry）は、Cookieを使用せず、すべてのページで動作します。問題が発生した場合、当社はエラー、ページパターン、およびサインインしているユーザーのアカウントIDを受信します。患者の内容を受信することはありません。

サインインしているユーザーの機能利用分析（EUでホストされているMixpanel）はCookieではありません。お客様がデータ処理に関する通知へ同意した後、当社のサーバーは、お客様が使用した機能と問題が発生した箇所をアカウントIDに紐付けて記録します。当社はサービスの正常な動作を維持するという正当な利益に基づいてこれを行います。設定 → プライバシーと同意にある「機能利用分析」スイッチ（無効にすると、サポートをご依頼いただいた際に当社が参照できる情報が少なくなります）を使用するか、info@similia.ioへメールを送信することで、いつでも異議を申し立てることができます。健康データや患者情報がMixpanelへ送信されることはありません。

ブラウザでCookieを拒否または削除するよう設定することもできます。厳密に必要なCookieを拒否すると、サインイン状態を維持できなくなります。

6. データの共有および開示

当社は、以下の種類のサービスプロバイダーとお客様の情報を共有する場合があります:

分析および監視プロバイダー:

• Mixpanel（サインイン済みユーザー向けのサーバー側機能利用分析、EU内でホスティング、オプトアウト可能な正当な利益に基づく処理）
• Google Analytics（ウェブサイト統計、お客様が統計を許可している間のみ）
• Vercel Web AnalyticsおよびSpeed Insights（匿名かつCookieを使用しないウェブサイト統計）
• Sentry（エラーの追跡および監視、EU内でホスティング）

AIおよび機械学習サービスプロバイダー:

• OpenAI（AI分析および画像処理。設定され、契約上適用される場合はBAAおよびゼロデータ保持管理を適用）
• Google Generative AI（セマンティック検索、埋め込み、画像またはAI処理。プライバシー管理は、適用されるアカウントおよびサービス構成によって異なります）
• OpenRouter（画像およびその他のAIリクエストに対するAI処理とルーティング。リクエストは、選択された基盤モデルプロバイダーへ送信される場合があります）
• Deepgram（音声テキスト変換。設定され、契約上適用される場合はBAAおよびゼロデータ保持管理を適用）
• Pinecone（セマンティック検索用のベクトルデータベース）

決済処理事業者:

• Stripe（サブスクリプションおよび決済処理）

コミュニケーションおよびマーケティングサービス:

• Brevo（取引関連メール、およびお客様が同意した場合はニュースレター）
• Crisp（アプリ内のサポートチャット）

インフラストラクチャおよびホスティング:

• Firebase（認証およびデータベース）
• Vercel（ホスティングおよびサーバーレス関数）
• Upstash Redis（キャッシュ）

その他のサービス:

• Rewardful（パートナー紹介、パートナーリンクを利用した場合のみ）
• Featurebase（製品フィードバック、フィードバックボードを開いた場合のみ）
• YouTube / Google（埋め込み動画、再生ボタンを押した場合のみ）

共同プルービング: 各プルービングコーディネーターは、参加者から提出された観察記録を受け取ります。これには、メモや描画をプライバシー保護処理した画像コピーも含まれます。参加者同士を実名で表示するか匿名で表示するかはコーディネーターが選択します。この設定によって、参加者の身元がコーディネーターから隠されることはありません。

法的機関: 法令で義務付けられている場合、または当社の権利を保護するために開示します。

7. データ保持

当社は、本プライバシーポリシーに定める目的に必要な期間に限り、お客様の個人情報を保持します。また、法的義務の遵守、紛争の解決、および当社ポリシーの執行に必要な範囲で、お客様の情報を保持および使用します。

アカウントまたは対象コンテンツの削除が完了すると、該当データは直ちに本サービスからアクセスできなくなり、アクティブストレージから削除されます。削除されたCloud Storageオブジェクトは、完全に削除されるまで最長7日間、権限を付与された管理者のみがアクセスできる制限付きの論理削除状態に残る場合があります。該当する場合、残存するバックアップコピーには別途文書化された保持スケジュールが適用され、より長期間保持されることがあります。プルービングのコーディネーターがアカウントを削除すると、そのコーディネーターの本人情報、本人によるプルービング観察記録、および保持されているアップロード（プライバシー保護処理済みの画像コピーとして保存）は削除されます。プルービングは終了しますが、匿名化されたプルービング記録および他の参加者が提出した内容は、残りの参加者が引き続き閲覧できる場合があります。プルービング参加者がアカウントを削除すると、その参加者のプルービング参加情報、観察記録、および保持されているアップロード（プライバシー保護処理済みの画像コピーとして保存）は削除されます。一部の記録は、法律で義務付けられている場合、または紛争の解決や当社契約の執行に必要な場合、より長期間保持されることがあります。

請求分析：Similiaは、仮名化されたアカウント識別子、Stripeの顧客、支払い、サブスクリプションおよび返金の識別子、取引金額、配信受領記録を含む請求分析台帳を保持します。この台帳は通常、支払いおよび後日の返金を照合するために400日間保持され、アカウント削除の完了時に削除されます。最小限の通知および再試行記録は通常90日間保持されます。これらにはStripeのイベントおよびリソース識別子、イベント種別、日時、試行回数、結果が含まれますが、アカウント識別子、Stripe顧客識別子、連絡先情報、患者の内容は含まれません。定期的なクリーンアップには処理上限があるため、処理待ちが蓄積している場合は時間がかかることがあります。この台帳を削除しても、Stripeの財務記録や、以前に分析プロバイダーへ送信されたイベントが自動的に消去されることはありません。それらの記録には、該当するプロバイダーの保持方針およびデータ権利手続きが適用されます。

Cookieの選択：同意が付与または拒否されたことの証明として、各Cookie選択の受領記録（ランダムな受領ID、日時、選択内容、選択方法、ブラウザがGlobal Privacy Controlシグナルを送信したかどうか、通知のバージョンと言語、国グループとしての地域〔IPアドレスは含みません〕、およびサインインしているユーザーのアカウントID）を3年間保持します。アカウントが削除された場合、その受領記録は保持されますが、記録内のアカウントIDは不可逆的なハッシュに置き換えられます。

8. データセキュリティ

当社は、不正なアクセス、変更、開示、または破壊からお客様の個人データを保護するため、適切な技術的および組織的措置を実施しています。これには、以下のような業界標準のセキュリティ対策が含まれます:

• データの暗号化
• 安全な認証手順
• 定期的なセキュリティ評価

9. 国際的なデータ移転

当社がクラウドサービスおよび第三者プロバイダーを利用しているため、お客様の個人データがお客様の管轄区域外で処理される場合があります。これらのプロバイダーは、欧州連合、米国、または施設を設置しているその他の地域で、お客様のデータを保存または処理する場合があります。

具体的には、お客様のデータが以下の事業者による処理のために米国へ移転される場合があります:

• OpenAI（AI処理）
• Google（AI処理およびクラウドサービス）
• OpenRouterおよび選択された基盤モデルプロバイダー（AIのルーティングおよび処理）
• Stripe（決済処理）
• Deepgram（音声文字起こし）
• Pinecone（ベクトル検索）
• Vercel Inc.（ホスティング、エッジネットワーク、匿名のウェブサイト統計。EU-U.S. Data Privacy Frameworkの認証取得済み）
• Rewardful（パートナー紹介、パートナーリンクを利用した場合のみ。標準契約条項）

データを国際的に移転する際、当社はGDPR要件に従ってお客様のデータを保護するため、欧州委員会が承認した標準契約条項、十分性認定、その他の法的に有効な仕組みなど、適切な保護措置が講じられていることを確認します。

10. お客様の権利

GDPRおよび類似するデータ保護規制に基づき、お客様には以下の権利があります:

• アクセス権: お客様の個人データのコピーを請求する権利。
• 訂正権: 不正確または不完全なデータの訂正を請求する権利。
• 消去権: お客様の個人データの削除を請求する権利。
• 処理制限権: お客様のデータ処理の制限を請求する権利。
• データポータビリティ権: 構造化された形式でお客様のデータの移転を請求する権利。
• 異議申立権: 正当な利益に基づく処理に異議を申し立てる権利。
• 同意撤回権: いつでも同意を撤回する権利。

これらの権利を行使するには、info@similia.io までお問い合わせください。また、ユーザープロフィールの設定ページから、お客様のデータへ直接アクセスし、ダウンロードまたは削除することもできます。

11. 子どものプライバシー

当社のアプリケーションは、16歳未満の子どもによる利用を意図していません。当社は、16歳未満の子どもから個人を特定できる情報を故意に収集することはありません。お客様が親または保護者であり、お子様が当社に個人情報を提供したと思われる場合は、当社までお問い合わせください。

12. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更がある場合は、新しいプライバシーポリシーを本ページに掲載し、“最終更新日”を更新することでお知らせします。変更の有無を確認するため、本プライバシーポリシーを定期的にご確認ください。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱慣行についてご質問や懸念がある場合は、以下までお問い合わせください:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. データ保護機関

お客様が欧州経済領域に所在し、当社がお客様の個人情報を違法に処理していると考える場合、お客様には地域のデータ保護監督機関へ苦情を申し立てる権利があります。