プライバシーポリシー
最終更新日：2026年11月13日
第1条（本ポリシーについて）
Aimedis Care（以下「Care」といいます）は、AIアシスタントであるAVAを備えた個人健康記録です。本プライバシーポリシー（以下「本ポリシー」といいます）は、お客様がCareを利用する際にAimedis LLCがどのような個人データを処理するか、なぜ処理するか、誰がそれを受け取るか、当社がそれをどのくらいの期間保存するか、及びお客様がどのような権利を有するかについて説明するものです。本ポリシーは、ウェブアプリケーション及びモバイルアプリケーション並びにお客様のアカウントに適用されます。
- 当社は、お客様のデータを販売せず、広告に利用しません。
- 当社は、広告用、分析用又はトラッキング用のクッキーを使用しません。
- AVA及びその他のAI機能は、お客様の明示的な同意がある場合にのみお客様の健康データを処理し、お客様はこの同意をいつでも撤回することができます。
- お客様は、設定において、いつでもご自身でデータをエクスポートし、削除することができます。
第16条から第19条では、米国のユーザー向けの情報を補足しています。ワシントン州、ネバダ州及びコネチカット州の居住者については、当社の消費者健康データ・プライバシーポリシーが追加で適用されます。
発効日：2026年11月13日。
第2条（お客様のデータについて責任を負う者）
本ポリシーに記載する処理について責任を負う管理者は、Aimedis LLC（16192 Coastal Highway, Lewes, Delaware 19958, USA、メール：contact@aimedis.com）です。
当社に関するその他の詳細は、発行者情報に記載しています。
第3条（当社が処理するデータ）
当社は、次のデータを処理します。その大部分は、お客様ご自身が入力するものです。データが他の情報源から取得される場合は、その旨を記載しています。
- アカウントデータ：メールアドレス、パスワード（復元できない形式でのみ保存されます）、二段階認証（お客様がオンにした場合）及び言語。お客様がGoogleでサインインする場合、当社でパスワードを設定する必要はありません。Googleは、お客様の氏名、メールアドレス、Googleのプロフィール画像へのリンク及びGoogleアカウントの識別子を当社に送信します。当社はこれらをお客様のアカウントとともに保存し、お客様の氏名は、お客様がプロフィールを完成させる際に入力候補として表示するためにのみ使用します。同じAimedisアカウントにより、Aimedis Connectなど、お客様が利用する他のAimedisアプリにもサインインします。
- プロフィールデータ：氏名及び敬称、生年月日、性別、電話番号、住所、血液型、身長及び体重、かかりつけ医、加入している健康保険及び保険証番号、プロフィール画像、並びにお客様が追加する緊急連絡先（その方の氏名、続柄、電話番号及びメールアドレス）。
- 健康記録：お客様がCareに記録する情報であり、例えば、バイタルサイン、病状及び診断、アレルギー、家族歴、お薬及びその服用状況、予防接種、痛み、症状、生活の質、睡眠、栄養及びサプリメント、検査結果、放射線検査及び画像、お客様がアップロードする書類、並びに健康日記及びその要約。お客様が記録した場合、例えば精神的健康、性的健康又は生殖に関する健康についての特に機微な情報が含まれることがあります。
- デバイス、アプリ及びその他のAimedisサービスからのデータ：Withings、Oura若しくはWhoop及びApple Health（お客様が作成するインポートキーを通じて）からの測定値、Younger2 LongevityOSを連携した場合は同サービスからの検査結果、Aimedis Onboardingでお客様が回答した内容（お客様の確認後にのみ記録に取り込まれます）、Aimedis Bookingを通じてお客様が行った予約、並びにお客様が許可した共有用PINを通じて医療従事者がお客様の記録に追加する項目（第6条）。
- AVAとの会話：入力又は音声入力によるAVAへのお客様の質問、AVAの回答、及びAVAが作成し、お客様が保存又は破棄する記録の下書き。
- 音声：音声入力中のお客様の声、及びお客様が読み上げさせた回答のテキスト。Careはお客様の声の録音を保存しません。
- AI利用回数：お客様が各日にAIを利用した回数。
- 同意の記録：お客様がどの同意をいつ行い又は撤回したか、及びお客様が閲覧した文章の版。
- 共有及びアクセスの記録：お客様が設定した共有用PIN、緊急時カード及び連携アプリ（PINは復元できない形式でのみ保存されます）、これらを通じて誰かがお客様の記録又はそのファイルを開いた各回の記録、並びに医療従事者がお客様の記録に追加し、又は記録から削除した内容。
- サブスクリプション及び支払いのデータ：お客様がAVA Plusを注文した場合、登録国（プロフィールに登録された住所の国であり、お客様にどの文書及びどの提供内容が適用されるかを決定します）、サブスクリプションの状態及び日付、注文ステップでお客様が行った確認、請求先住所の国及びカードの国、Stripeにおけるお客様の顧客アカウント及びサブスクリプションの識別子、並びにお客様が意思表示した解約又は撤回。お客様はお支払い情報をStripeの支払いフォームに入力し、当社がお客様のカード番号全体を目にすることはありません。
- メール：当社がお客様に送信するメールであり、例えば、アカウントに関するメール、注文及び解約の確認、領収書、並びにお客様がオンにしたリマインダー及び通知。
- 通知：お客様がデバイスで通知をオンにした場合、そのデバイスのプッシュアドレス及びキー並びにそのブラウザの識別情報（ユーザーエージェント）。
- 技術データ及びセキュリティデータ：IPアドレス、ブラウザ及びデバイスに関する情報、サインイン日時、セキュリティログ、並びに第13条に記載するお客様のデバイス上の保存。
第4条（データを処理する目的及び法的根拠）
当社は、次の目的のためにのみお客様のデータを処理します。EU一般データ保護規則（GDPR）が適用される場合は、各目的についてその法的根拠を記載しています。
- お客様のアカウント（作成、サインイン、お客様が選択した場合のGoogleでのサインイン、お客様がオンにしたセキュリティ機能、アカウントに関するメール）：お客様との契約（GDPR第6条第1項(b)）。
- 健康記録及びその機能（記録の保存及び表示、グラフ、リマインダー、エクスポート及び印刷）：アカウント作成時にお客様が行う、健康データの処理に対する明示的な同意（GDPR第6条第1項(a)及び第9条第2項(a)）。
- プロフィールの住所検索（お客様がこの機能を利用する場合に、ご自身の住所を検索している間、住所の候補を表示すること）：お客様との契約（GDPR第6条第1項(b)）。お客様は、住所検索を使わなくても、いつでも住所を入力することができます。
- AVA及びその他のAI機能（第5条）：AI処理に対するお客様の別個の明示的な同意（GDPR第6条第1項(a)及び第9条第2項(a)）。読み上げ及び音声入力には、さらにそれ自体の同意が必要です。
- お客様が選択した人及びアプリとの記録の共有（第6条）：お客様が共有用PINを作成し、緊急時カードを設定し、又はアプリを連携するたびに行う明示的な同意（GDPR第6条第1項(a)及び第9条第2項(a)）。
- 1日当たりの無料AI利用の上限及びAVA Plus（AI利用回数の計数、注文、支払い、更新、解約、撤回及び関連するメール）：お客様との契約（GDPR第6条第1項(b)）。
- 税務及び会計の記録（付加価値税のためのお客様の国の証拠を含みます）：税法上の当社の法的義務（GDPR第6条第1項(c)）。
- ご注文、注文ステップでお客様が行った確認、及び解約又は撤回の証明：契約が適正に締結され、終了したことを証明できることについての当社の正当な利益（GDPR第6条第1項(f)）。
- セキュリティ（セキュリティログ、不正利用及び攻撃からの保護、お客様の記録へのアクセスログ）：Care及びお客様のデータを保護し、誰がいつお客様の記録にアクセスしたかを示せることについての当社の正当な利益（GDPR第6条第1項(f)）。
- お客様からの請求への対応及びその他の法的義務の履行（例えば、データ保護法に基づく請求）：当社の法的義務（GDPR第6条第1項(c)）。
異議を述べる権利：当社が正当な利益（GDPR第6条第1項(f)）に依拠する場合、お客様は、ご自身の特別な状況に関する理由に基づき、contact@aimedis.com宛てにご連絡いただくことにより、いつでも異議を述べることができます。この場合、当社は、お客様の利益、権利及び自由に優越するやむを得ない正当な根拠を当社が証明できる場合、又は法的請求の立証、行使若しくは防御のためにデータが必要な場合を除き、当該処理を停止します。
お客様が提供する必要があるもの：アカウントを作成するには、メールアドレス及びパスワード、又はGoogleアカウントのいずれか、お客様の氏名及び生年月日、並びに健康データの処理に対するお客様の同意が必要であり、その同意がなければ、Careはお客様の記録を保持することができません。それ以外に何を記録するかは、お客様の自由です。AIに関する同意がない場合でも、AVA及びその他のAI機能を除いてCareを利用することができます。AVA Plusを注文するには、お支払い情報及び請求先住所を提供する必要があります。
第5条（AVA及びその他のAI機能）
AVAは、CareのAIアシスタントです。AVAはAIシステムであり、人間でも医療従事者でもありません。AVAは診断を行わず、その回答は医療従事者の助言に代わるものではありません。
次の機能は、当社のAI提供事業者にデータを送信します。
- AVAとの会話：お客様の質問、その会話の過去のメッセージ、及びAVAが回答するために必要な記録の一部。
- インサイト：お客様の記録の抜粋であり、例えば、プロフィールの詳細、最近のバイタルサイン及び検査結果、現在の病状、お薬並びにアレルギー。
- AIインポート：お客様がインポートする書類。その内容を、お客様が確認するための記録にするためです。
- 健康日記の「AVAで改善する」：お客様が送信する下書き。
- 日記の分析：お客様が保存する各日記の記録及び日記の要約。日記の概要を最新の状態に保つためです。
- 読み上げ及び音声入力：お客様が読み上げさせる回答のテキスト、及びAVAに対して又は日記に音声入力している間のお客様の声。音声入力時には、お客様のデバイスがお客様の声をElevenLabsに直接送信します。
テキストベースの機能はAnthropic（言語モデルClaude）を、読み上げ及び音声入力はElevenLabsを使用します。両社とも米国に拠点を置いています（第8条）。当社とこれらの会社との契約に基づき、これらの会社は、このデータを当社へのサービス提供のためにのみ使用することができ、自社のAIモデルの学習に使用することはできません。
一般的な健康に関する質問については、AVAは公開されている知見も検索します。このため、Voyage AI、米国国立医学図書館（PubMed）及びAimedis Wikiは、お客様の質問から導き出された短い一般的なトピックのみを受け取り、お客様の氏名や記録を受け取ることはありません。
お客様の同意：お客様がAVA又はその他のAI機能を初めて利用する前に、Careはこの処理に対するお客様の明示的な同意を求めます。読み上げ及び音声入力には、それ自体の2つ目の同意があり、この同意は任意です。お客様は、それぞれの同意を、設定の「AVAへの同意」から、同意したときと同じように容易に、いつでも撤回することができます。撤回はそれ以降について効力を生じ、撤回前の処理は引き続き適法です。AIに関する同意がない場合、AVA及びその他のAI機能はオフのままとなり、お客様はCareのその他すべての機能をこれまでどおり利用することができます。
緊急時の案内は同意に依存せず、Careが自ら表示するものであり、そのためにデータがCareの外部に送信されることはありません。
サブスクリプションがない場合、お客様はAIを1日5回、AVA Plusがある場合は1日最大300回利用できます。これらの上限を適用するため、当社はお客様の1日当たりのAI利用回数を数えます。
第7条（サービス提供事業者及びその他の受領者）
当社は、お客様のデータを販売しません。次の提供事業者は、当社に代わって（GDPR第28条）、それぞれ記載したサービスのためにのみ、かつ、当社の指示に基づいてのみ、データを処理します。
- Supabase（データはスウェーデンのストックホルムに保存されます）：データベース、サインイン及びファイルストレージ。
- ホスティング事業者：アプリケーションのサーバーを運用し、お客様がCareに送信し、Careから受信するすべての情報は、これらのサーバーを経由します。
- Anthropic（米国）：テキストベースのAI機能（第5条）。
- ElevenLabs（米国）：読み上げ及び音声入力（第5条）。
- Voyage AI（米国）：質問の一般的なトピックをCareの参照ライブラリ用の検索キーに変換し、受け取るのはそのトピックのみであって、お客様の氏名や記録を受け取ることはありません。
- Resend（米国）：当社がお客様に送信するメールを配信し、お客様のメールアドレス及び各メールの内容を受け取ります。
- Stripe（米国）：お客様がAVA Plusに登録した場合、お客様の支払いを処理します。Stripeは、お客様のメールアドレス、お客様がStripeの支払いフォームに入力するお支払い情報及び請求先住所、Stripeが不正防止のために使用するお客様のデバイスに関する情報、並びにお客様のサブスクリプションを受け取りますが、お客様の健康記録を受け取ることはありません。不正防止やマネーロンダリング対策のための確認など、Stripe自身の法的義務については、Stripeは独立した管理者となります（Stripeのプライバシーポリシー参照）。
次の受領者は、記載した目的のために、記載したデータのみを受け取ります。
- お客様のブラウザのベンダーのプッシュサービス（例えばGoogle、Apple又はMozilla）：お客様がデバイスで通知をオンにした場合、通知はこのサービスを通じてデバイスに届きます。このサービスは、各通知を、デバイスのプッシュアドレス及び時刻とともに暗号化された形式で受け取り、その内容を読むことはできません。
- お客様が接続するウェアラブル端末の提供事業者（Withings、Oura、Whoop）：お客様が許可した提供事業者のみ、かつ、お客様が承認した測定値を取り込む目的に限ります。
- 米国国立医学図書館（PubMed）（米国）：AVAが公開された研究を見つけられるよう、お客様の質問から導き出された一般的な医学的トピックのみを、個人に関する詳細を含めずに受け取ります。
- Aimedis Wiki（wiki.aimedis.com、当社が運営）：お客様の質問から導き出された一般的な質問又はトピックのみを受け取り、お客様の記録を受け取ることはありません。
- Open Food Facts：栄養価を調べるため、お客様が「栄養」で検索した食品の名称を、お客様の氏名や記録を含めずに当社のサーバーから受け取ります。
- Google（米国）：お客様がGoogleでサインインする場合、サインインはGoogleで行われ、Googleは、お客様が本人であることを当社に確認するとともに、第3条に記載したアカウントデータを当社に送信します。そのサインインについては、Googleは独立した管理者となります（Googleのプライバシーポリシー参照）。
- Google Maps Platform（Google、米国）：住所の候補を表示し、住所の入力欄に自動入力するため、お客様がプロフィールの住所検索に入力した内容、お客様が選択した候補、お客様がCareで使用する言語、お客様の住所にすでに入力されている国（ヒントとして）及び1回の検索をひとまとめにするランダムな番号を、お客様の氏名や記録を含めずに当社のサーバーから受け取ります。これについては、Googleは独立した管理者となります（Googleのプライバシーポリシー参照）。
また、当社は、法令により義務付けられる場合、例えば拘束力のある命令に基づいて裁判所又は行政機関に対して、データを開示します。
第8条（欧州連合域外のデータ）
お客様の記録及びファイルは、EU域内のスウェーデン・ストックホルムに保存されます。Aimedis LLC自体は米国の会社です。Anthropic、ElevenLabs、Voyage AI、Resend及びStripeも米国に拠点を置いているため、これらの事業者が当社のために処理するデータは米国に移転されます。お客様がGoogleでサインインし、又は住所検索を利用する際にGoogleが受け取るデータも、同様に米国に移転されます（第7条）。
当社は、各移転について、受領者がEU-米国データプライバシーフレームワークに基づく認証を受けている場合は2023年7月10日付けの欧州委員会の十分性認定（GDPR第45条）、それ以外の場合は欧州委員会が採択した標準契約条項（GDPR第46条第2項(c)）という保護措置のいずれかを用います。お客様は、contact@aimedis.com宛てに、どの受領者にどの保護措置が適用されるかを問い合わせ、その写しを請求することができます。
リスク：米国は、EUと同じ方法で個人データを保護しているわけではありません。米国法の下では、米国の当局は、例えば国家安全保障の目的で、米国企業にデータの提出を求めることができ、また、お客様が米国で自らの権利を行使することはより困難となる場合があります。標準契約条項は受領者を拘束しますが、米国の当局を拘束するものではありません。米国への移転に関する従前の枠組みがそうであったように、十分性認定が無効とされた場合、当社は別の保護措置に切り替えます。
第9条（データの保存期間）
- アカウント、プロフィール及び健康記録：お客様のアカウントが存在する間。お客様は、個々の記録、すべての健康記録又はアカウント全体を、いつでもご自身で削除することができます（「設定 → データとストレージ」）。お客様がアカウントを削除した場合、当社は、お客様のアカウント、記録及びファイルを削除します。
- AVAとの会話：お客様がAVAで会話を削除し、すべての健康記録を削除し、又はアカウントを削除するまで。
- AI利用回数：35日間（その後、自動的に削除されます）。
- AIに関する同意：お客様のアカウントが存在する間。
- 通知：デバイスのプッシュアドレス及びキーは、お客様がそのデバイスで通知をオフにするまで、又はプッシュサービスから、そのアドレスがもはや存在しないこと若しくはそのアドレスへの配信が失敗し続けていることが報告されるまで。
- 支払い及び税務の記録（請求書、支払い、返金及びお客様の国の証拠）：EUの付加価値税法の定めるところにより、支払いが行われた年の末日から10年間であり、当社はこの期間をすべての地域に適用します。これらの記録は、お客様がアカウントを削除した後も、Stripeに保存され、当社が利用できる状態に置かれます。
- ご注文、注文ステップでお客様が行った確認、及びお客様が意思表示した解約又は撤回の証明（その日時並びにお客様が示した氏名及びメールアドレス）：当社の決済サービス提供事業者において、サブスクリプションの支払い記録とともに、その記録が保存される間（10年間）。特別解約についてお客様が示した理由は、決済サービス提供事業者ではなく当社のみが、お客様が理由を示した時から3年間保存します。
- 健康データの処理に対する同意の記録並びにアクセスログ及びセキュリティログ：お客様のデータが適法に処理され、アクセスされたことの証明として、お客様がいつその同意を行い又は撤回したか、及び誰がいつお客様の記録にアクセスしたか。お客様がアカウントを削除した後は、これらの記録は、関連する請求権の消滅時効期間が満了するまで、お客様の氏名及びメールアドレスに代えて内部識別子の下で保存されます。
- バックアップ：バックアップ内の複製は、バックアップが上書きされた時点で、遅くとも原本の削除から6か月後に削除されます。
第10条（お客様の権利）
お客様は、その多くをCare内でいつでもご自身で行うことができます。
- データの閲覧及びエクスポート：「設定 → データとストレージ → データをエクスポート」により、アップロードしたすべてのファイルを含む記録全体を1つのZIPファイルとして保存できます。
- データの訂正：Careがデータを表示している箇所で直接行えます。医療従事者が共有用PINを通じて入力した内容は、Care内で変更することはできませんが、その項目を削除することはできます（第6条）。
- データの削除：個々の記録、すべての健康記録又はアカウント全体を、「設定 → データとストレージ」で削除できます。
- 同意の撤回：健康データの処理に対する同意は「設定 → プライバシーとセキュリティ → 健康データの処理への同意」で、AIに関する同意は設定の「AVAへの同意」で、共有用PIN、緊急時カード又は連携アプリについては第6条に記載するとおりに撤回できます。
GDPRに基づき、お客様は、アクセス権（第15条）、訂正の権利（第16条）、消去の権利（第17条）、処理の制限の権利（第18条）、データポータビリティの権利（第20条）及び異議を述べる権利（第21条。本ポリシー第4条参照）を有します。お客様は、将来に向かって効力を生じるものとして、いつでも同意を撤回することができ（GDPR第7条第3項）、撤回前の処理は引き続き適法です。
お客様が健康データの処理に対する同意を撤回した場合、Careは健康関連の機能及びAI処理を一時停止します。お客様の記録は、お客様がエクスポートし、再度同意し、又は削除できるよう保存されたままとなり、お客様は、いつでも記録を削除し、又は当社に削除を依頼することができます。
Care内で行えない事項については、contact@aimedis.com宛てにご連絡ください。当社は、遅滞なく、遅くとも1か月以内に回答します。請求が複雑な場合、当社はこの期間をさらに2か月延長することができ、その場合は最初の1か月以内にその理由をお知らせします。お客様のデータを保護するため、当社は、請求がお客様本人からのものであることを確認できた場合にのみ対応し、通常は、請求がお客様のアカウントのメールアドレスから送信されていることによりこれを確認します。
米国及びその海外領土以外の消費者向け
第11条（苦情を申し立てる権利）
お客様は、データ保護監督機関、特にお客様の常居所、勤務地又は侵害が疑われる場所のEU加盟国の監督機関に苦情を申し立てる権利を有します（GDPR第77条）。当社はEU域内に拠点を有しないため、当社についての主監督機関は存在せず、お客様はお客様の国の監督機関に申し立てることができます。欧州データ保護会議は、すべての監督機関の一覧を公表しています。欧州連合域外では、お客様は、お客様の国にデータ保護機関がある場合、その機関に苦情を申し立てることができます。
第12条（自動化された意思決定の不実施）
当社は、お客様に関する法的効果を生じさせ、又はお客様に同様の重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく決定を行いません（GDPR第22条）。AVAの回答及び分析はお客様のための情報であり、それをどのように用いるかはお客様が決定します。
第13条（クッキー及びお客様のデバイス上の保存）
Careは、お客様が利用するサービスに必要なものだけをお客様のデバイスに保存します。当社は、広告用、分析用その他のトラッキング用のクッキーを使用しないため、クッキーバナーを表示しません。
- クッキー：サインイン状態を維持するセッションクッキー、言語を記憶するクッキー、お客様が各ページで選択した表示（「概要」又は「フォーカス」）を記憶するクッキー、お客様が利用する機能（例えばGoogleでのサインイン、アプリロックやウェアラブル端末の接続）のためのセキュリティクッキー、並びにサインイン後は、日時をお客様の現地時刻で表示するための、デバイスのタイムゾーンを記録したクッキー。
- ブラウザのストレージ：AVAが回答を読み上げるかどうか、表示設定、アプリロックのための最終操作時刻、AIインポートに関するお知らせを確認したかどうかなど、お客様がデバイス上で選択した設定。
- 通知：お客様が通知をオンにした場合、お客様のブラウザは、そのデバイスでCareをプッシュ通知の対象として登録します。
- 支払いフォーム：AVA Plusの注文ステップにおけるStripeの支払いフォームは、不正を防止するため、Stripe独自のクッキー及び類似のストレージを使用します。
これらはすべて、お客様が要求したサービスに厳密に必要なものであるため、EU法上、お客様の同意は必要とされません（指令2002/58/EC第5条第3項）。
第14条（セキュリティ）
当社は、通信時及び保存時の暗号化、お客様がオンにできる二段階認証及びアプリロック、復元できない形式でのみ保存されるPIN及びパスワード、並びに事後の変更が検知可能となるお客様の記録へのアクセスログという技術的及び組織的措置により、お客様のデータを保護しています。お客様の健康記録にアクセスできるのは、お客様ご自身、お客様が記録を共有する人及びアプリ（第6条）、並びに第7条に記載する提供事業者（それぞれが提供するサービスのため）のみであり、データベース層の行レベルセキュリティにより、他のアカウントはこれらにアクセスできません。
完全に安全なシステムは存在しません。セキュリティ侵害によってお客様のデータが危険にさらされた場合、当社は、法令の定めに従ってお客様及び所管当局に通知し、米国のユーザーに対して当社が行う措置については第19条に記載しています。
第15条（児童）
Careは成人向けのサービスです。アカウントを作成するには、18歳以上である必要があります。当社は、児童から故意にデータを収集することはなく、児童がアカウントを作成したことを知った場合は、そのアカウントを削除します。
米国の消費者向け
第16条（米国のユーザー向けの情報）
本条は、カリフォルニア州オンライン・プライバシー保護法（California Online Privacy Protection Act）、デラウェア州オンライン・プライバシー保護法（Delaware Online Privacy and Protection Act）並びにネバダ州及びコネチカット州のプライバシー法を含む、米国の州法が求める情報を補足するものです。本ポリシーのその他の部分も適用されます。
- 当社が収集する個人情報：識別子及び連絡先（氏名、メールアドレス、電話番号、郵便の宛先住所）、健康情報、お客様が接続するデバイス及びアプリからの情報、音声入力時のお客様の声、サブスクリプション及び支払いに関する情報、並びにIPアドレスなどの技術情報（第3条）。
- 個人情報を受け取る第三者：第7条に記載する当社のサービス提供事業者及びその他の受領者、お客様が共有することを選択した人及びアプリ（第6条）、並びに法令により求められる場合の裁判所又は行政機関。
- 情報の確認及び変更：お客様は、Care内でいつでもご自身の情報を確認及び変更することができ、「設定 → データとストレージ」でエクスポート及び削除することができ、その他の事項については、contact@aimedis.com宛てにご連絡ください。
- 本ポリシーの変更：重要な変更については、その効力発生前にCare内でお知らせします（第20条）。
- 発効日：2026年11月13日。
Do Not Track：Careは、長期間にわたる、又は他のウェブサイト若しくはオンラインサービスをまたいだお客様の活動に関する情報を収集せず、広告会社又は分析会社にそれを行わせることもありません。したがって、「Do Not Track」シグナル又はGlobal Privacy Controlシグナルによって停止すべきトラッキングは存在せず、お客様のブラウザがこれらのシグナルを送信するかどうかにかかわらず、Careは同じように動作します。Care内でコードが実行される唯一の他社は、AVA Plusの注文フォームにおけるStripeであり、Stripeは不正防止のためにそこでお客様のデバイスに関する情報を収集し、自社のプライバシーポリシーに基づいてこれを利用します。
販売の不実施：当社は、お客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告に使用せず、第三者のダイレクトマーケティング目的のために第三者に開示しません。当社はお客様の個人情報を大規模言語モデルの学習に使用せず、当社のAI提供事業者もそれぞれのモデルの学習に使用しません。
ネバダ州：当社は対象情報（covered information）を販売しません。それでも、ネバダ州の居住者は、contact@aimedis.com宛てに、対象情報を販売しないよう求める請求を送付することができ、当社は60日以内に回答します。
米国の消費者向け
第17条（米国の州プライバシー法に基づくお客様の権利）
お住まいの州（例えばコネチカット州）によっては、お客様は、当社がお客様の個人情報を処理しているかどうかを確認し、それにアクセスする権利、それを訂正する権利、それを削除する権利、ポータブルな形式で写しを取得する権利、並びに販売、ターゲティング広告及びプロファイリングをオプトアウトする権利（当社はこれらのいずれも行っていません）を有します。お客様は、いつでも健康情報の処理に対する同意を撤回することができ（第10条）、その場合、Careは直ちに健康関連の機能及びAVAのためにその情報を使用することを停止します。削除を希望する場合は、削除の権利を行使してください。
Care内のツール（第10条）を利用するか、contact@aimedis.com宛てにご連絡ください。当社は、請求がお客様本人からのものであることを確認でき次第対応し、通常は、請求がお客様のアカウントのメールアドレスから送信されていることによりこれを確認します。当社は45日以内に回答します。さらに時間を要する場合は、その45日以内にお知らせし、延長は最大45日とします。
当社がお客様の請求に応じない場合は、その理由をお知らせします。お客様は、当社の回答に返信するか、件名を「Appeal」としてcontact@aimedis.com宛てに連絡することにより、不服を申し立てることができます。当社は45日以内に決定し、その決定について書面で説明します。当社が不服申立てを却下した場合、お客様は、お住まいの州の司法長官に苦情を申し立てることができ、例えばコネチカット州では司法長官の苦情申立てフォームから申し立てることができます。
米国の消費者向け
第18条（健康情報）
カリフォルニア州：医療情報秘密保持法（Confidentiality of Medical Information Act、カリフォルニア州民法典第56条以下）は、お客様がCareに保管する医療情報を保護しています。当社は、本ポリシーに記載するとおり、すなわち、お客様が共有することを選択した人及びアプリ、当社へのサービス提供のためにのみ使用することができる当社のサービス提供事業者、並びに法令により求められる場合にのみ、医療情報を開示します。当社は、医療情報を販売することも、マーケティングに使用することも一切ありません。
ワシントン州、ネバダ州及びコネチカット州：当社の消費者健康データ・プライバシーポリシーでは、ワシントン州マイ・ヘルス・マイ・データ法（Washington My Health My Data Act）、消費者健康データに関するネバダ州法及び消費者健康データに関するコネチカット州の規定に基づき、当社が消費者健康データをどのように収集、利用及び共有するか、並びにお客様がこれらに基づく権利をどのように行使するかを説明しています。
米国の消費者向け
第19条（データ侵害が発生した場合）
Care内の健康情報がお客様の許可なく取得された場合、当社は、連邦取引委員会の健康情報侵害通知規則（Health Breach Notification Rule）の定めるところにより、不当な遅滞なく、遅くとも侵害を発見してから60暦日以内に、メール及びCare内でお客様に通知します。当社は、連邦取引委員会にも通知し、同規則が求める場合には報道機関にも通知します。州法がより短い期限（例えばカリフォルニア州では30日）を定めている場合、当社はその期限を遵守します。当社の通知では、何が起きたか、どの情報が関係しているか、当社がどのように対処しているか、お客様が何をできるか、及び当社への連絡方法をお知らせします。
第20条（本ポリシーの変更）
当社は、Care又は法令が変更された場合、本ポリシーを更新します。重要な変更については、その効力発生前にCare内でお知らせします。変更にお客様の同意が必要な場合は、改めて同意を求め、お客様の同意がない限り、お客様が同意した処理に変更はありません。
第21条（お問い合わせ）
本ポリシー又はお客様のデータに関するご質問：contact@aimedis.com宛て、又はAimedis LLC（16192 Coastal Highway, Lewes, Delaware 19958, USA）宛ての郵送。