プライバシーポリシー

1. はじめに

HubSwitch Co., Ltd.（以下「当社」）は、お客様の個人データの保護に取り組んでいます。本ポリシーは、タイ王国の個人情報保護法（PDPA）および国際的なデータ保護基準に従い、お客様の個人情報の収集、使用、開示、保護について説明しています。

2. 収集するデータ

2.1 お客様から直接提供されるデータ

• 氏名、メールアドレス、電話番号
• 会社/クリニック情報（名称、住所、登録番号）
• 決済情報（決済プロバイダーOmiseを通じて処理）

2.2 自動的に収集されるデータ

• IPアドレス、Cookie、ブラウザ情報
• ウェブサイトおよびアプリケーションの利用状況
• デバイス情報（種類、オペレーティングシステム）

3. データ処理の目的

• ご契約のHubSwitch Proサービスの提供
• サービスの改善と開発
• サービス、アップデート、プロモーションに関するご連絡
• 適用される法令および規制の遵守

4. AIによる処理

アプリ内AIアシスタント（ノン）

アプリに入力された質問は、回答を生成する目的のみで、当社独自のAIサーバー（当社のプライベートインフラ上でセルフホスト）に送信されます。第三者のAIプロバイダーにデータが送信されることはなく、アプリは会話を端末に保存しません。

書類の自動読み取り（OCR）

アプリで撮影した納品書の写真は、商品明細を自動で読み取る目的のみで、当社のサーバーを経由して外部AIサービス（Google Gemini）に送信されます。入荷処理にのみ使用します。初回利用前にユーザーの同意を求め、当該プロバイダーは同等の水準のデータ保護を提供します。

5. データの開示

以下の場合を除き、お客様の個人データを第三者に開示することはありません：

• お客様の明示的な同意がある場合
• 法律、裁判所命令、または政府機関の要請に従う場合
• データ保護契約に基づく必要なサービスプロバイダー（決済処理業者、クラウドホスティングなど）

6. お客様の権利

PDPAに基づき、お客様には以下の権利があります：

• 個人データへのアクセス権
• 不正確なデータの訂正権
• 削除権（忘れられる権利）
• 同意の撤回権
• データ処理への異議申立権

7. データ保持期間

お客様の個人データは、サービス期間中および終了後5年間、または法律で定められた期間保持されます。財務データは税法に従い7年間保持されます。

8. セキュリティ対策

当社は、データ暗号化（SSL/TLS）、アクセス制御、定期的なセキュリティレビューなど、適切なセキュリティ対策を実施しています。お客様のデータはGoogle Cloud Platformのインフラに保存されています。

9. スタッフ向けモバイルアプリ（HubPro Staff）

HubPro Staff は、クリニック従業員向けの業務用ツールです。ご利用にはクリニックが発行したアカウントが必要で、セルフサービスでの新規登録機能はなく、患者様向けのアプリではありません。第2項に加えて、以下の情報を、必ず利用者の許可を得たうえで収集します。

• 位置情報 — 出退勤の打刻を行った際にのみ取得し、勤怠が当該拠点で記録されたことを確認するために使用します。その勤怠記録に紐づく座標として保存されます。バックグラウンドでの追跡は行わず、他の利用者に共有されることもありません。
• カメラおよび写真 — 在庫箱の GS1/EAN バーコードの読み取り、および入荷の証跡として納品書を撮影するために使用します。撮影した写真は当該の入荷伝票に添付されます。
• スタッフが入力した患者情報 — 使用した材料を診療ケースに紐づけるため、歯科医師または助手が材料請求時に入力する患者氏名および HN。PDPA上の機微な個人データに該当し、同一クリニックの従業員のみがアクセスできます。
• 通知トークン — 請求の準備完了や発注の確定など、業務上の通知を端末に配信するために使用します。
• 生体認証（指紋・顔） — アプリのロック解除のみに使用します。端末のオペレーティングシステムが処理し、端末外へ送信されることはなく、当社が保存することもありません。

テナント分離：すべてのデータはアカウントを発行したクリニックの範囲に限定され、あるクリニックの利用者が他のクリニックのデータを閲覧することはできません。第5項に定める削除の権利を行使される場合は、所属クリニックの管理者にご連絡いただくか、第9項に記載の窓口より当社まで直接ご連絡ください。

9. お問い合わせ