データセキュリティとプライバシー

1. サードパーティによるデータ共有の禁止

当社はあなたのデータを第三者と共有しません。 あなたの医療文書、画像、個人情報、および分析結果は、広告主、データブローカー、またはその他の第三者と販売、レンタル、または共有されることはありません。

これが意味するもの: あなたの健康情報は非公開のままであり、AI を活用した分析を提供する目的でのみ使用されます。当社はお客様のデータを収益化したり、お客様が要求したサービスの提供以外の目的で使用したりすることはありません。

2. データの保存と削除

アップロードするデータの種類に応じて、異なるストレージポリシーが適用されます。

ドキュメントのアップロード (PDF、画像): 分析レポートとともに元の形式でサーバーに安全に保存されます。ワンクリックでいつでもプロフィールからそれらをすべて削除できます。

DICOM 画像シリーズ: 分析レポートとともに処理された JPEG 画像としてサーバーに安全に保存されます。これにより、いつでも画像を表示したり、レポートにアクセスしたり、スタディサマリーを生成したりすることができます。オリジナルの DICOM ファイルは保持されず、圧縮された JPEG コピーのみが保持されます。

ユーザー制御の削除: 保存されている DICOM シリーズは、DICOM 管理ページからいつでも削除できます。削除すると、保存されているすべての画像、分析データ、および関連する記録がサーバーから完全に削除されます。

3. データ侵害からの保護

当社では、データを保護するために複数の保護層を実装しています。 保存されたドキュメントと DICOM 画像シリーズについては、強力なサーバー側セキュリティ対策を適用しています。

セキュリティ対策には次のものが含まれます:

保存された DICOM 画像には、認証されたアカウント所有者のみがアクセスできます
保存されたすべてのデータは保存時に暗号化されます
アクセス制御によりユーザーごとのデータ分離が強制される
SSH キー認証とファイアウォールルールによってサーバーアクセスが制限される

不正アクセスを防止するため、強力なセキュリティ対策を講じております。万が一セキュリティインシデントが発生した場合でも、保存時の暗号化により、適切な復号キーがなければ保存されたデータを読み取ることができなくなります。

4. メタデータストレージなし

医療文書から抽出されたメタデータは保存されません。 文書を分析する際、情報 (検査結果、測定結果、所見など) を抽出して分析レポートを生成します。この抽出されたメタデータは分析プロセス中にのみ使用され、データベースには保存されません。

メタデータとは何ですか? メタデータには、ドキュメントから抽出された次のような情報が含まれます。

ラボテストの値と結果
医学的測定と所見
DICOM画像パラメータとスキャンヘッダーからの患者情報
臨床記録と診断

このメタデータはリアルタイムで処理されて分析レポートが生成された後、破棄されます。当社は、抽出された医療情報、検査結果、または診断所見のデータベースを維持しません。

5. データベースに保存するもの

シームレスなエクスペリエンスを提供し、会話履歴を維持するために、当社は次の情報を暗号化されたデータベースに保存します。

保存される情報:

過去の会話: AI とのチャット履歴や Q&A セッションが保存されるため、後で参照して会話を続けることができます。
ユーザー名と電子メールアドレス: 連絡先情報は、アカウントを識別して分析結果を送信するために保存 (暗号化) されます。
DICOM 画像シリーズ: アップロードした DICOM スキャンからの処理された JPEG 画像とその分析レポートが保存されるため、表示、比較、ダウンロードできます。シリーズはいつでも削除できます。

保存時の暗号化: すべての保存データ (会話、名前、電子メール) は、業界標準の暗号化アルゴリズムを使用してデータベースに保存される前に暗号化され、データベースアクセスが侵害された場合でもデータを読み取られることはありません。

最小限のデータ収集: 分析結果の提供、会話履歴の維持、サポートのお問い合わせへの対応に必要な情報のみを収集および保存します。

重要なプライバシー保護: 当社はサービスの継続を提供するためにこの情報を保存しますが、厳格なプライバシー保護を維持します。

第三者との共有なし: セクション 1 で説明したように、当社はあなたの会話、名前、電子メール、その他の保存データを第三者と共有しません。このデータが広告主に販売されることはありません。

この保存された情報により、最高水準のプライバシーとセキュリティを維持しながら、会話履歴にアクセスし、パーソナライズされたサービスを受けることができます。あなたの医療文書と機密健康情報は、当社の「処理と削除」モデルを通じて引き続き保護されます。

6. すべての通信のSSL/TLS暗号化

ブラウザと当社のサーバー間のすべての通信は、SSL/TLS を使用して暗号化されます。 これにより、インターネット上での転送中のデータが確実に保護されます。

HTTPS 暗号化: ReadYourLab へのすべての接続では HTTPS (SSL/TLS) が使用され、デバイスと当社のサーバー間を移動する際にデータが暗号化されます。

保護されたアップロード: 医療文書をアップロードすると、転送は暗号化され、傍受や改ざんが防止されます。

安全な API 呼び出し: すべての API リクエストと応答は暗号化され、分析プロセス全体を通じてデータが確実に保護されます。

確認方法: ReadYourLab にアクセスするときに、ブラウザのアドレスバーにある南京錠のアイコンを探してください。これは、接続が暗号化されており安全であることを示します。

7. ユーザー制御のブラウザストレージ

アプリケーションはユーザーのメタデータをブラウザのローカルストレージに保存します。ここで完全に制御できます。 一部の非機密情報 (名前やメール設定など) は便宜上ブラウザにローカルに保存される場合がありますが、このデータがデバイスから流出することはなく、いつでも削除できます。

ブラウザにローカルに保存されているもの:

UI 設定 (テーマ設定など)
セッション情報 (サイト使用中にセッションを維持するため)

あなたのコントロール: このデータはブラウザの設定でいつでもクリアできます。ローカルストレージはブラウザによって完全に管理されており、当社のサーバーにはアクセスできません。

医療データなし: 医療文書、画像、分析結果、または機密の健康情報がブラウザのローカルストレージに保存されることはありません。

クリア方法: ローカルストレージをクリアするには、ブラウザの設定に移動してサイトデータをクリアするか、ブラウザの開発者ツールを使用します。これにより、ローカルに保存されている情報がすべて削除されます。

セキュリティの概要

ReadYourLab は、機密の医療情報を保護するために設計された包括的なセキュリティモデルを実装しています。

サードパーティとの共有なし — データが外部パーティと共有されることはありません
DICOM シリーズは安全に保存されます — 保存時は暗号化され、認証されたアカウント所有者のみがアクセス可能、いつでも削除可能
アクセス制御 — ユーザーごとのデータ分離により、自分のデータのみにアクセスできるようになります
メタデータストレージなし — 医療文書から抽出された情報はデータベースに保存されません
暗号化された保存データ — 過去の会話、名前、電子メール、DICOM 画像は保存時に暗号化され、共有されることはありません
SSL/TLS 暗号化 — すべての通信は転送中に暗号化されます
ユーザー制御の削除 — 保存されているシリーズをいつでも削除したり、ブラウザのストレージをクリアしたりできます

セキュリティについて質問がありますか?

当社のデータセキュリティ慣行やプライバシーポリシーについてご質問がある場合は、info@readyourlab.com までお問い合わせください。