プライバシーポリシー

本サービスは以下の情報を取得します：

• アカウント情報: メールアドレス・氏名・所属組織名・ プロフィール写真（Google OAuth 経由のみ）
• 組織情報: 医院名 / 技工所名 / メーカー名 / ディーラー名・ 所在地・電話番号・Webサイト
• 業務データ: 在庫情報・発注履歴・納品書写真・GS1スキャン履歴・ フリマ出品/取引履歴
• お気に入り情報: ユーザーが ★ を付けた商品の JAN コード
• AI 解析データ: 納品書・契約書・請求書を Claude Sonnet 4.6 Vision で解析した抽出結果
• アクセスログ: IP アドレス・User-Agent・閲覧ページ・ リファラー（不正利用検知のため）

• カタログ・在庫・発注・フリマ機能の提供
• AI 自動抽出によるデータ入力負担の削減
• 医院・ディーラー・メーカー・技工所間のマッチング
• 取引相手への必要最小限の情報開示（後述）
• サービス改善のための統計分析（個人特定不能な集計のみ）
• 不正利用・なりすまし・薬機法違反の検知
• 重要なお知らせ・システム保守の通知

以下の場合に限り、必要最小限の情報を第三者に提供します：

• フリマ取引: 出品者の所属医院は 都道府県＋市区町村レベル の匿名化表記（例: 「東京都千代田区の医院」）。 取引成立時のみ取引相手に医院名と発送先住所を開示します。
• ディーラー受注: 発注時、選択したディーラーに医院名・ 発送先・発注内容を提供します。
• メーカー広告: 広告統計は集約値のみメーカーに提供。 個別医院名・個別ユーザー識別子は提供しません。
• 外部 API 連携: 商品画像取得目的で楽天市場 API・Google Custom Search API に商品名・JAN を送信します。個人情報は送信しません。
• AI 処理委託: 納品書等の解析を Anthropic 社（Claude API）に 委託します。個人特定情報は除去した上で送信し、Anthropic の利用規約に基づき モデル学習には利用されません。
• 法令に基づく開示: 薬機法第39条等に基づき所管行政機関から 要請があった場合（中古医療機器販売業届出への協力等）。

• データは Supabase（AWS Tokyo Region）の Postgres + Row Level Security により 組織単位で論理分離されます。
• 通信は TLS 1.3 で暗号化されます。
• 納品書・契約書・請求書写真は Supabase Storage の private バケットに保存され、 署名付き URL で 10 分間のみアクセス可能です。
• 認証情報（パスワード）は当社では保持せず、Supabase Auth + Google OAuth に 委託しています。

• アカウント情報・業務データは退会のお申し出から 30 日後に削除します （会計法・税法上の保管義務に該当する取引履歴を除く）。
• アクセスログは 90 日間保管後に自動削除されます。
• 法令上の保管義務がある取引データ（フリマ取引・発注履歴）は最長 7 年間保管します。

ユーザーは以下の権利を有します。お問い合わせ先（後述）に連絡してください：

• 自己情報の開示請求
• 誤りの訂正・追加・削除請求
• 利用停止・第三者提供停止の請求
• 退会（アカウント削除）

本サービスは以下の Cookie を使用します：

• 認証セッション（Supabase Auth）
• 言語設定・テーマ設定

広告トラッキング・サードパーティ Cookie は使用しません。

本サービスは歯科業界の事業者向けです。18 歳未満の単独での利用は想定しておりません。

本ポリシーは法令改正・サービス変更に応じて改定する場合があります。 重大な変更時はメールまたはアプリ内通知でお知らせします。