プライバシーポリシー

1. 適用範囲

本ポリシーは、Uro Careウェブサイト、Uro Care独自の排尿日誌PDF、会員用Uro Rhythm、Uro Summary、Uro Logおよび既存の契約・購入記録の管理に適用されます。Uro PlusとUro Programは現在、提供開始に向けて準備中です。

2. 端末内で処理する情報

公開ページで確認する危険症状と、Uro Care独自の排尿日誌PDFへ利用者が紙または自身のPDFアプリで記入する内容は、Uro Careへ送信されません。

ログイン後のUro Summaryへ入力する年齢、症状、病歴、検査値、服薬歴、医師へ確認したい事項は、入力途中からログイン中のアカウント下書きへ自動保存します。完成した診察で見せるA4・1ページを履歴として残す処理は下書き保存とは別であり、ログインした本人が内容と取扱いを確認して「この1ページを保存」を明示的に選んだ場合に限り、第3-4項の条件で保存します。

Uro Plusで前回入力を再利用する場合も、本人が選んだ医療機関名、薬の名称・用量・服用時刻、および検査項目名・単位だけを新しいアカウント下書きへコピーし、再利用候補の選択履歴を新たなサーバー記録として保存しません。

3. 会員機能で保存する情報

Uro Rhythmは、利用者が記録した日付、就寝・起床時刻、排尿時刻、自尿量、導尿量、飲水量、尿意、尿漏れ、尿漏れ量および本人メモを、本人が削除するまでアカウントに保存します。記録日数は366日分まで保持でき、マイカルテからいつでも個別編集または一括削除できます。

ログインユーザーがお気に入り操作をした場合、記事を識別する文字列と保存日時をアカウントに紐付けて保存します。症状や病名を入力する機能ではなく、お気に入りを外すと該当記録を削除します。

無料会員を含むログインユーザーは、Uro Logへ受診日、受診内容、医療機関、次回受診・検査予定、診察で確認したいこと、および薬の名称・用量・服用時期・開始日・終了日・効果・気になる変化・処方元を保存できます。各記録は本人が編集・削除できます。

Uro Plusでは、PSA、残尿量、前立腺体積、Qmax等の検査項目、検査日、単位、基準範囲、検査票の記載、測定法・説明を、Uro Logの受診結果として経過比較のためアカウントに保存します。保存済みの対象記録は有料利用終了後も閲覧・書き出しでき、新しい対象項目の追加にはUro Plus以上の利用権限が必要です。

Uro Programでは、選択したプログラム、治療経路、開始時の状態、生活上の目標、主治医と決めた方針、リマインド曜日・時刻、現在の週、進行・停止・完了の状態、週次振り返り日を保存します。LUTS Careでは週ごとの主症状、症状群別の負担、夜間排尿、排尿日誌、睡眠、便秘、カフェイン、飲酒、脚のむくみ、服薬状況、骨盤底筋体操と本人メモを保存します。Prostate Careでは治療経路と変更理由、PSA、主治医と決めた次回PSA・診察・直腸診・MRI・生検の予定、監視療法中の検査説明と不安の負担、RARP後のパッド枚数・24時間パッド重量・尿漏れの場面と負担・乾いて過ごせた時間・骨盤底筋体操の開始指示と実施・性機能の困りごとと相談、放射線療法の種類と期間、放射線療法後の排尿症状・夜間排尿・排尿痛・尿意・血尿・排便時出血、ADTの期間・ほてり・疲労・気分・認知・運動・骨健康の記録と本人メモを保存します。Pelvic Resetでは週ごとの痛み・排尿の困りごと・日常生活への影響、症状開始時期と期間、気になった部位と痛みの性質、排尿・排便・射精・座位との関係、診察で相談したい領域、症状が強い日数、同じ日に重なった状況、リラクゼーション実施日数と本人メモを保存します。Stone Trackでは週ごとの飲水量・尿量、主治医と決めた飲水・食事方針の実施日数、食事の様子、痛み・血尿・排石、結石成分・治療メモ、主治医と決めた再検査予定と本人メモを保存します。各記録は本人が編集・削除できます。購入したプログラムの教材と保存済みの進捗・記録は12週終了後もアカウントに残ります。健康記録削除では週次の健康記録、教材読了、行動計画、振り返り、下書き、Enrollment内の治療経路と最終チェックイン日時を削除しますが、購入したプログラムの利用権、プログラム選択、開始日、現在週、進行・完了状態、休止日数・休止利用日・終了日等の契約期間管理情報は保持します。

ログイン中のUro Summary画面では、保存済みUro Rhythmをブラウザへ読み込み、Uro Summaryの診察前サマリとは別の排尿日誌PDFを端末内で生成できます。Uro Rhythmの集計や明細を診察前サマリへ反映しません。無料会員を含め、次回診察日、医療機関名、相談・薬・検査・質問の入力途中の本文、取り込みの選択および1ページ確認の進行状況をアカウントに自動保存します。Uro Logの受診・検査入力途中の内容もアカウント下書きへ自動保存し、記録の確定保存後に当該下書きを削除します。

新規会員には、ログイン用メールアドレスから独立したランダムな内部IDを発行し、健康記録をそのIDに紐付けます。ログインに使用したメールアドレスそのものは健康記録データベースに保存せず、認証・連絡・不正利用防止に必要な範囲で認証サービスとログインセッションが取り扱います。既存会員の記録を失わないため、移行前から使用している一方向変換済みの識別子を継続する場合があります。パスワードは外部の認証サービスが管理し、Uro Careの健康記録データベースには保存しません。Uro Careは、認証サービスが発行する利用者識別子と内部IDの対応、メールアドレスそのものではない一方向変換値、同意した文書と版・日時、ログインセッションの失効管理に必要な識別子を保存します。認証サービスおよびホスティング事業者が、認証・配信・保管に必要な情報を取り扱う場合があります。

3-1. マイカルテのプロフィール

マイカルテのプロフィールには、本名ではないニックネームと選択したアイコンだけを保存し、本名・生年月日は収集しません。Uro Summaryで任意入力する年齢はプロフィール情報ではなく、当該Uro Summaryのアカウント下書きに限って扱います。Uro Programを購入済みの場合は、購入したパック、開始日、現在の週、進行・完了状態、12週分のUro Plus終了日をアカウントに保存します。健康記録削除ではプロフィール、購入・契約情報、プログラム選択、開始日・現在週・進行状態・休止日数等の契約期間管理に必要なEnrollment情報、同意記録およびログイン用アカウントを保持しますが、Enrollment内の治療経路と最終チェックイン日時を含む詳細な健康・活動情報は削除します。プロフィールとアプリ内の利用権は、退会手続で削除します。

3-2. プログラムの学習・振り返り

Uro Programでは、読了した教材、集中して取り組む期間または維持期の選択、月次・終了・維持期の振り返り日、本人が入力した達成事項、続けにくかったこと、次の期間に続けること、診察で確認したいことをアカウントに保存します。教材の読了は医学的な達成度や治療効果を示すものではありません。

3-3. Self Check・外部リンク・既存履歴

Self Checkでは危険症状の確認だけを行い、選択内容を送信・保存しません。標準質問票はUro Care内で提供せず、外部提供元へのリンクだけを案内します。外部サイトで入力した内容はUro Careへ自動連携されません。

廃止前にUro Careへ保存された質問票の既存履歴は、新規入力画面やサマリには表示しません。アカウントデータ書き出しでは実施日、尺度名、合計点、版等の必要な履歴情報に限定し、健康記録削除または退会では削除対象に含めます。

3-4. Uro Summary履歴

Uro Plus、既存Uro ConciergeまたはUro Program付属のUro Plus利用期間中は、利用者が保存内容と本ポリシー上の取扱いを確認し、「この1ページを保存」を選んだ場合に限り、診察で見せるA4・1ページに表示された相談内容、Uro Logの薬・主な検査値、選択したUro Programの直近記録および質問をUro Summary履歴として保存します。確認したポリシーの版も保存します。Uro Rhythmの集計・明細・PDF、本人用詳細版、元のUro Log全履歴、PDFファイルおよび検査票画像はUro Summary履歴へ保存しません。

保存件数は1アカウント24件までです。保存済みの1ページは有料利用終了後も閲覧、印刷、書き出しおよび削除ができます。元のUro Log記録を後から変更または削除しても、診察時点の記録として保存した1ページは自動変更されません。健康記録削除を行うと、準備状況と保存済み1ページも削除します。

3-5. Stone Trackの検査・薬等の記録

Stone Trackでは、結石の治療段階・成分・代謝評価、24時間蓄尿・採血・随時尿の本人転記値、検査施設・単位・基準範囲、画像検査・治療・排石・結石分析の履歴、処方薬・サプリメントの名称・量・時期・目的・副作用として気になった変化・次回検査予定・確認元、週ごとの食事の振り返り、発熱・嘔吐・尿量減少・痛み等の本人入力を保存します。これらは診断・処方変更・緊急度判定を確定するものではなく、本人が編集・削除できます。検査・治療・薬に関する記録はUro Logの受診経過にも表示し、週ごとの飲水・食事・症状記録はUro Program固有の詳細記録として分離します。

4. 既存の決済・契約記録

新規有料プランの申込み・決済を現在受け付けていないため、この画面から新しい決済情報を取得しません。

停止前に成立した契約・購入については、Uro Careが既に受け取った契約・購入識別子、顧客識別子、契約状態、更新・終了日、選択プラン・プログラム、決済通知IDを、既存利用権の維持、返金・解約状態の照合、法令対応および問い合わせ対応に必要な範囲で保持します。既存Stripe通知の署名検証と状態照合は継続しますが、症状、検査値、排尿日誌、服薬歴等の健康情報をStripeへ送信しません。支払方法の変更・解約が必要な既存契約者には、健康情報を書かずに請求窓口へ連絡いただき、個別に安全な手続を案内します。

Dr.セッションの新規受付は停止しており、新規の申込情報は取得しません。新規受付停止前に受付中または実施日時が確定したセッションについては、履行と問い合わせ対応に必要な既存の申込内容、日程および決済記録を保存します。

5. サイト運営に伴う技術情報

安全な配信、認証、障害対応、不正利用防止のため、認証・ホスティング事業者がIPアドレス、端末・ブラウザ情報、アクセス日時、参照先、エラー情報等の技術的ログを取り扱う場合があります。

6. Cookie・Sites標準Analytics・端末保存

ログイン状態の維持等に必要なCookieが使用される場合があります。広告Cookie、行動ターゲティングおよびSites標準Analytics以外の追加アクセス解析サービスは使用しません。

サイト全体の利用状況を把握するため、ホスティング基盤が提供するSites標準Analyticsの集計指標（ページビュー等）を運営者が確認する場合があります。運営者はSites標準Analyticsへ会員ID、メールアドレス、症状、薬、検査値、質問または自由記述を分析項目として追加送信しません。配信・安全管理上の技術ログは前項の取扱いです。

Uro Care独自の匿名イベント集計は現在停止しており、Uro Rhythm、Uro Summary、Uro Log、印刷、料金・申込導線、決済、Program開始・完了等の独自イベントをブラウザまたはサーバーから日次集計テーブルへ新規保存しません。独自集計を開始する場合は、収集項目と保存期間を本ポリシーで事前に明示します。

Uro SummaryおよびUro Logの入力途中の下書きは、ログイン中のアカウントごとに分離して保存し、本人が各画面から削除できます。ログアウト後は当該アカウントで再度ログインするまで表示されません。健康記録削除または退会では、保存中の下書きもアカウントから削除します。

7. 安全管理とデータ最小化

保存項目と保存期間を必要最小限に限定し、一般利用者向け認証、署名付き・有効期限付きセッション、ランダムな新規内部ID、アカウント単位のアクセス制御、監査用識別子のハッシュ化、既存決済通知の署名検証、本人による書き出し・削除機能を設けます。健康記録の内容をセキュリティ監査ログへ記録しません。管理者権限は担当業務に必要な範囲へ限定し、定期的に見直します。

状態を変更する通信では送信元検証とサイズ制限を行い、会員・管理・API画面は検索エンジンの対象外とし、ブラウザの埋め込み、不要なカメラ・マイク・位置情報利用を制限します。現在のUro Careでは新規決済を停止しています。バックアップ復元、依存サービス、脆弱性、インシデント対応を運用開始前および定期的に確認します。詳細は安全管理方針をご確認ください。

7-1. 問い合わせ・監査ログの保存

問い合わせフォームでは、メールアドレス、分類、件名、本文、受付・対応状況を保存し、対応完了後1年を目安に削除します。不正利用防止のため、送信元を一方向変換した識別子を保存します。健康情報を問い合わせ本文へ入力しないでください。

ログイン、決済、データ書き出し・削除、管理操作等のセキュリティ監査ログは、利用者識別子を秘密鍵付きで一方向変換し、原則180日を目安に保存します。調査、法令、係争対応上必要な場合は、必要な範囲で延長することがあります。

7-2. 安全管理上の事故

漏えい、滅失、毀損、不正アクセス等が疑われた場合は、影響範囲の特定、アクセス遮断、証拠保全、復旧、再発防止を行います。法令上必要な場合は個人情報保護委員会その他の関係機関への報告と、影響を受ける利用者への通知を行います。

8. 開示・訂正・健康記録削除・退会

Uro Rhythm、Uro Summary履歴、Uro Logはログイン後に確認でき、各画面から削除できます。マイカルテのデータ管理画面から、健康記録、プロフィール、契約・購入情報、同意記録等を含むアカウントデータを書き出せます。

健康記録削除では、Uro Rhythm、Uro Summary履歴、Uro Log、質問票の既存履歴、プログラムの週次健康記録・教材読了・行動計画・振り返り・下書き、診察準備状況、ブックマーク、Enrollment内の治療経路および最終チェックイン日時を削除します。ログイン用アカウント、プロフィール、購入・契約情報、購入したプログラムの利用権、プログラム選択、開始日、現在週、進行・完了状態、休止日数・休止利用日・終了日等の契約期間管理に必要なEnrollment情報、12週終了・既存セッションの状態および同意記録は保持します。既存セッションは履行・問い合わせ対応に必要な状態と日程を保持し、健康内容を消去します。

退会では、健康記録に加えてプロフィール、プログラムのEnrollment・選択・購入、契約情報とアプリ内の利用権を削除し、ログインできない状態にします。未完了の決済、受付中もしくは実施日時が確定した既存セッション、または有効な月額契約がある場合は、精算・履行・解約が完了するまで退会できません。退会後も、法令対応、同意の立証、セキュリティ、不正利用防止および決済照合に必要な最小限の削除済みアカウント状態、認証との対応情報、同意記録、監査ログ、問い合わせ・決済記録を、それぞれの保存期間に従って保持する場合があります。Stripe等の外部事業者が保有する記録は各事業者の方針に従います。

既存契約の支払方法変更・解約は、健康情報を書かずに請求窓口へご連絡ください。開示、訂正、利用停止、削除等の請求は、プライバシー問い合わせから受け付けます。本人確認に必要な情報のみを別途確認する場合があります。

9. 関連する通知

• 健康データに関する追加通知
• Cookie・解析ツール通知
• データ削除・エクスポート案内
• PDF・共有機能の注意事項
• 未成年者の利用方針

10. 参考にした公的資料

• 個人情報保護委員会「個人情報保護法ガイドライン（通則編）」
• 個人情報保護委員会「医療・介護関係事業者向けガイダンス」