プライバシーポリシー

ReeX Japan（以下「当社」といいます）は、当社が提供するみんメディ（MinMedi）（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

• アカウント情報: メールアドレス、パスワード（当社のサーバーには保存せず、認証基盤である Supabase がハッシュ化して保持します。当社が平文のパスワードを知ることはありません）または メールで送付する認証コード、および認証に関する識別子
• プロフィール情報: 職種・受験予定の資格・試験日など、利用者がアプリ内で設定した情報
• 学習データ: 解答履歴、正誤、学習時間、復習スケジュール、出題設定
• 投稿内容: 問題へのコメント（「みんなの解釈」）、誤り報告、AIとの対話内容、要望フォームの内容
• クラス機能（教員・学校向け）に関する情報: 教員が登録したクラス名・学校名、参加コードによるクラスへの所属、教員が配信した小テスト・試験への解答と採点結果、クラス内のコメント。紙の試験の結果を教員が入力する場合は、教員が付けた名札（出席番号・氏名など）と解答・得点
• 利用状況の記録: 登録、学習の実施、決済ページへの遷移、退会といった主要な操作の発生日時（アカウントの識別子と紐づけて記録します）
• 決済に関する情報（有料プランをご購入いただく場合）: お支払いは外部の決済ページで行われるため、当社はカード番号を取得しません。入金確認のために、お申込みのメールアドレス・入金日・金額を取り扱います
• 技術情報: IPアドレス、ブラウザ種別、端末種別、エラーログ、アクセス日時、Cookieおよび類似技術による識別子
• 投稿の発信元情報: 「みんなの解釈」へ投稿された際のIPアドレスおよび端末情報（ブラウザが送信するUser-Agent）

2. 利用目的

• 本サービスの提供・本人確認・アカウント管理のため
• 学習履歴に基づく出題順序・復習間隔の最適化、進捗表示のため
• クラス機能において、所属する教員へ解答・採点結果・クラス全体の正答率を表示するため（クラス内の解答・コメントは、そのクラスに所属する教員と学生以外には表示されません）
• AIによる解説・対話機能の提供のため
• 有料プランの入金確認および有料機能の付与のため
• お問い合わせ・通報への対応、不正利用・利用規約違反への対処のため
• 投稿による権利侵害（名誉毀損・プライバシー侵害等）の申告への対応、および法令に基づく発信者情報開示請求への対応のため
• 障害の検知・復旧、サービスの品質改善、統計情報の作成のため
• 重要なお知らせ、学習リマインダー（通知を許可した場合）の送信のため

3. 医療情報の取扱い

本サービスは医療従事者国家試験の学習支援を目的としており、医療行為・診断・個別の診療相談を行うものではありません。利用者は、本サービスに実在の患者に関する情報（氏名・病歴・検査結果など、個人を識別しうる医療情報）を入力してはなりません。コメント・AI対話に個別の症状相談や受診勧奨が含まれる場合、当社はこれを自動的に投稿不可とし、または削除することがあります。

4. 第三者への提供・委託

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に情報の取扱いを委託し、またはこれらの事業者のサーバーに情報が保存されます。これらの事業者の一部は日本国外（主に米国）に所在します。

AIによる解説生成・対話機能は現在提供しており、上記のとおり入力内容が外部のAI事業者へ送信されます。送信にあたっては、入力内容をAIモデルの学習に利用しないことを条件とする設定を用いています。ただし、実在の患者に関する情報や、ご自身・ご家族の症状などの機微な情報は入力しないでください。

4-1. 外国にある第三者への提供について

上記の委託先はいずれも外国にある事業者です。個人情報の保護に関する法律第28条に基づき、 移転先の国、当該国の個人情報の保護に関する制度、および移転先が講じる保護のための措置について、 次のとおりお知らせします。利用者は本規約およびプライバシーポリシーに同意のうえ本サービスを 利用することにより、この提供に同意したものとします。

• 移転先の国： Supabase, Inc.／Vercel, Inc.／Functional Software, Inc.（Sentry）／OpenRouter, Inc. は、いずれもアメリカ合衆国に所在します。OpenRouter, Inc. を経由して実際に推論を行う AIモデルの提供事業者は Anthropic PBC（アメリカ合衆国）であり、当社は同社のモデルのみを指定しています。 指定するモデルを変更する場合は、変更前に本項の記載を更新します。 なお、アカウント情報・学習データ・投稿内容を保存するデータベースおよびファイル保管領域は、 Supabase, Inc. の東京リージョン（日本国内）に置いています。
• 当該国の個人情報の保護に関する制度： アメリカ合衆国には、日本の個人情報保護法や EUの一般データ保護規則に相当する包括的な個人情報保護法制が連邦レベルでは存在せず、 分野別の連邦法と州法によって規律されています。同国は個人情報保護法第28条第1項にいう 「本邦と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には 指定されていません。制度の詳細は、個人情報保護委員会が公表する外国の制度に関する調査結果 （個人情報保護委員会のウェブサイト（ブラウザで開きます）） をご参照ください。
• 移転先が講じる保護のための措置： 各事業者は、自ら公表するプライバシーポリシーおよび データ処理に関する条件に従って個人情報を取り扱います。当社は加えて、AI事業者へ送信する際に入力内容を保存または学習に利用しうる提供者へ振り分けない設定を付与し、 Sentry については利用者を特定する情報の自動収集を無効にしています。

各事業者が講じる措置の具体的な内容、および本項に関するご不明な点は、support+minmedi@reexjapan.com（メールアプリが開きます） へご連絡いただければ遅滞なくご回答します。

有料プランのお支払いは、上記とは別に、決済代行サービス「Univapay」が提供する外部の決済ページで行われます。当該ページで入力された情報は同サービスが取得し、当社はカード番号を保持しません。

5. 「みんなの解釈」（利用者の投稿）の取扱い

• コメントは、投稿者の職種バッジおよび匿名化された投稿者IDとともに、本サービスの他の利用者に公開されます。メールアドレスや氏名は公開されません。
• 投稿内容は、他の利用者からの通報・当社の判断により、事前の通知なく非表示または削除されることがあります。
• 通報・ブロックの記録は、不正利用の防止および通報対応のために保持します。ブロックしたことは相手に通知されません。
• 投稿時のIPアドレスおよび端末情報を、投稿から6か月間保存します。他の利用者には公開されず、当社の運営担当者のみが参照できます。参照するのは、権利侵害の申告を受けた場合、法令に基づく発信者情報開示請求を受けた場合、または不正利用の調査に必要な場合に限ります。6か月を経過したものは自動的に消去します（投稿そのものは残ります）。
• アカウント削除後も、他の利用者の学習体験を維持するため、投稿内容を投稿者情報と切り離した形で残す場合があります。

6. Cookie・アクセス解析・通知

本サービスは、ログイン状態の維持のためにCookieを使用します。また、表示を速くするために、画面の部品（画像・スタイル等）を端末内のキャッシュに保存します。アクセス解析にはVercel Analyticsを使用しており、個人を特定する情報は収集しません。現在、プッシュ通知は送信していません。

7. 安全管理措置

当社は、個人情報への不正アクセス・漏えい・滅失・毀損を防止するため、通信の暗号化、データベースの行単位アクセス制御、アクセス権限の最小化、ログ監視などの措置を講じます。

8. 保存期間

個人情報は、利用目的の達成に必要な期間保存します。アカウントを削除した場合、退会処理の完了後速やかに消去し、バックアップについても90日以内に完全に削除します。ただし、利用状況の記録（第1条の「利用状況の記録」）は、サービスの利用動向を継続して把握するため、アカウントとの紐づけを解除したうえで統計目的で保持します。投稿の発信元情報（第1条の「投稿の発信元情報」）は、投稿から6か月を経過した時点で自動的に消去します。また法令上保存が義務付けられる情報はその期間保存します。

9. 開示・訂正・削除等の請求

利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止を請求できます。第11条の窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

10. 未成年者の利用

18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。本サービスでは、初回の免責事項への同意時に、18歳以上であるか、または18歳未満で保護者の同意を得ているかをご申告いただき、その内容を記録します。保護者の方が、お子様の利用状況の確認、投稿の削除、アカウントの削除をお求めになる場合は、第11条の窓口までご連絡ください。

11. お問い合わせ窓口

事業者名: ReeX Japan（個人事業）
個人情報取扱責任者: 山本 裕二（Yuji Yamamoto）
メール: support+minmedi@reexjapan.com（メールアプリが開きます）

当社の所在地および電話番号は、上記のメールアドレスにご請求いただいた場合、遅滞なくご回答します。

12. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにより通知します。