Evidence Finderプライバシーポリシー
アイリス株式会社（以下「当社」といいます。）は、当社が提供する医療情報提供サービス「Evidence Finder」（以下「本サービス」といいます。）における個人情報の取扱いに関する方針（以下「本プライバシーポリシー」といいます。）を次のとおり定めます。本文中の用語の定義は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）及び関連法令によります。
また、当社が別途公表する「アイリス株式会社プライバシーポリシー」と本プライバシーポリシーとの間で不整合や抵触が生じた場合、Evidence Finderにおける個人情報の取扱いについては本プライバシーポリシーが優先するものとします。
なお、当社は、会員の入力データ（「Evidence Finder利用規約」で定める定義に従うものとします。）を、大規模言語モデルの機械学習に利用しません。
1 関係法令・ガイドライン等の遵守
当社は、個人情報保護法その他の関係法令、個人情報保護委員会の定めるガイドライン等及び本プライバシーポリシーを遵守し、個人情報を適法かつ適正に取り扱います。
2 個人情報の取得
(1)当社は、本サービスの提供にあたり、会員（医師）の個人情報を取得し、利用することがあります。
(2)当社が取得する情報には、以下が含まれ得ます。
(e)医師資格に関する情報（医籍登録年その他の医師であることを確認するための情報が含まれます。）
(3)当社は、本サービスの利用に伴い、アクセスログ、端末情報、Cookie識別子、広告識別子、閲覧履歴等を取得する場合があります。
(4)当社は、個人情報を取得するにあたっては利用目的をできる限り特定し、その目的の達成に必要な限度において取得します。
3 個人情報の利用目的
当社は、取得する個人情報を以下の目的で利用します。
(1)本サービスの提供、本人確認（医師資格確認を含みます。）、会員管理、カスタマーサポートのため
(2)本サービスに関するお問い合わせ等への対応のため
(3)本サービスに関する規約やプライバシーポリシー等の変更など重要なお知らせの通知のため
(4)本サービスの品質の保持・管理及び向上、障害対応、セキュリティ対応、並びに不正利用の検知・防止のため
(5)当社又は当社事業に関連する情報のご案内・ご連絡（メールマガジン、ダイレクトメールの配信を含みます。）のため
(6)当社事業に関する事業開発、事業上の利用及び営業・広告・マーケティング活動のため
(7)広告（メール配信広告を含みます。）その他関連情報の配信、及びコンテキスト広告の表示、広告効果の測定、その他広告ビジネスのためのデータ活用のため
(9)上記(1)〜(8)の目的での当社が提携する企業・法人・組織への情報提供のため
(10)臨床研究・学術研究その他の研究（症例検討を含みます。）及び学会発表・症例報告その他の発表のため。なお、「人を対象とする生命科学・医学系研究に関する倫理指針」等の指針が適用される場合は、これらを遵守いたします。
(11)上記(10)の目的での外部機関（大学や医療機関等を含みます。）への情報提供のため
(12)管理運営業務（コーポレートアクションを含みます。）に必要な範囲における外部機関（監査法人、証券会社及び保険会社等を含みます。）や専門家（弁護士、公認会計士及び税理士等を含みます。）への情報提供のため
(13)その他、上記各利用目的に付随する目的のため
4 個人データの第三者提供
(1)当社は、会員の個人データを第三者（以下「提供先」といいます。）に提供することがあり、会員は予めかかる提供について同意するものとします。
(2)提供先には、例えば以下が含まれますが、これらに限られません。
●製薬会社・医療機器メーカー・学会等、当社の顧客となり得る企業・法人
5 個人データの委託
(1)当社は、利用目的のために必要な場合には、本サービスにおける個人データの取扱いを協力会社に委託する場合があります（再委託を含み得ます。）。ただし、委託する個人データは必要最小限に限定します。
(2)当社は、日本国外にある第三者（クラウドサービス事業者、AI基盤提供者等）に対して個人データの取扱いを委託する場合、個人情報保護法その他の法令の定めに従い、同意の取得又は適切な個人情報保護措置が講じられる体制を確保する等の措置を行います。
6 個人データの管理
(1)データ内容の正確性の確保
当社は、当社が取り扱う個人データにつき、利用目的の達成に必要な範囲内において、正確かつ最新の内容に保つとともに、利用する必要がなくなったときは当該個人データを消去するよう努めます。
(2)安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。
(3)従業者の監督
当社は、個人データを従業者に取り扱わせるに当たっては、個人情報の適正な取扱いを周知徹底するとともに適正な教育を行い、必要かつ適切な監督を行います。
(4)委託先の監督
当社は、個人データの取扱いを委託する場合には、委託先には適切な安全管理措置を講じている協力会社を選定し、委託先に対し必要かつ適切な監督を行います。
7 保有個人データに関する受付
(1)ご本人又はその代理人から保有個人データの利用目的の通知のお求めがあったときは、個人情報保護法が定める不開示事由がある場合を除き、遅滞なく通知いたします。
(2)ご本人又はその代理人から保有個人データ及び第三者提供記録の開示のお求めがあった場合には、個人情報保護法が定める不開示事由がある場合を除き、遅滞なく開示いたします。
(3)ご本人又はその代理人から保有個人データの訂正、追加、削除のお求めがあった場合には、遅滞なく調査を行い、結果に基づき適正な対応を行います。
(4)ご本人又はその代理人から保有個人データの利用の停止又は消去のお求めがあった場合に、お求めに理由があることが判明したときは、適正な対応を行います。
(5)上記(1)から(4)までについてお求めの場合には、「9 お問い合わせ等及び苦情処理の窓口」に記載の当社窓口までご連絡ください。ご本人からご提供いただいた個人情報は、ご本人からのお求めに対応する目的で使用し、厳重に保管いたします。
8 Cookie、広告識別子（IDFA/AAID）、Google Analytics等の利用について
(1)当社では、本サービスのご利用状況を把握し、本サービスの利便性を向上するため、また会員に適した広告配信等のために、Cookie（※）、広告識別子（IDFA/AAID※）を使用し、又は類似の技術を利用する場合があります。これらの情報に特定の個人を識別する情報は含まれていません。
(2)当社は、サービスのご利用状況を把握し、サービスの利便性を向上するために、Google社が提供するGoogle Analyticsその他解析ツール（以下「解析ツール」といいます。）を利用する場合があります。解析ツールはCookie等を利用して、特定の個人を識別する情報を含まない形で閲覧履歴を収集、分析し、当社はその結果を受け取り、会員（当社ウェブサイトの訪問者を含みます。）の利用状況を把握することで、サービスの開発、改善等に利用する場合があります。
※Cookieとは、ブラウザでウェブサイトを閲覧した際に作成される、利用履歴や入力内容等のデータを一時的に保管しておく仕組みを指します。
※IDFA（Identifier for Advertisers）とAAID（Google Advertising ID）は、いずれもスマートフォン端末等ごとに発行される広告配信用のオンライン識別子（広告ID）です。IDFAはApple社がiOS端末向け、AAIDはGoogle社がAndroid端末向けにそれぞれ発行しています。
10 プライバシーポリシーの改定について
当社は、本プライバシーポリシーの内容を適宜見直し、必要に応じて変更することがあります。その場合、改定版の公表の日から変更後のプライバシーポリシーが適用されることになります。
東京都千代田区神田東松下町28番地4
アイリス株式会社
代表取締役 沖山 翔
２０２６年５月１８日制定・施行