メディカニ開発・運営（以下「運営者」といいます。）は、運営者が提供するサービス「メディカニ」および「メディカニ・プラス」（以下「本サービス」といいます。）における、利用者（医療機関およびその所属スタッフを含みます。）の個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（収集する情報）
運営者は、本サービスの提供にあたり、以下の情報を取得します。
- 登録情報
本サービスの利用登録時および各種フォームへの入力時にご提供いただく情報（施設名、部署名、担当者氏名、メールアドレス、電話番号、郵便番号、所在地、決済方法に関する選択情報等）。
- 利用・入力データ
利用者が本サービス上で入力・登録したデータ（検索キーワード、個別メモ、AIへのプロンプト入力内容等）。
- 端末情報およびログ情報
利用者が本サービスを利用する際に自動的に取得される情報（IPアドレス、ブラウザの種類、利用環境、アクセス日時、操作ログ等）。
第2条（情報の利用目的）
運営者は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- 本サービスに関するご案内、お問い合わせ等への対応のため
- 有料プラン（メディカニ・プラス）の利用料金の請求、決済処理、および確認のため
- 本サービスにおけるAI（人工知能）機能の実行および回答生成のため
- 本規約または本ポリシーに違反する行為に対する対応のため
- 本サービスの利用状況の分析、新機能の開発、およびマーケティングデータの作成（個人を特定できないよう匿名加工・統計化されたデータに限ります）のため
第3条（患者情報の入力に関する禁止事項と免責）
- 本サービスは、医薬品情報の検索や管理を目的としたシステムです。利用者は、本サービスの「個別メモ」やAI機能の入力欄等において、患者の氏名、住所、生年月日、具体的なカルテ番号等、特定の患者を識別できる個人情報（要配慮個人情報を含みます。）を絶対に入力しないものとします。
- 業務の都合上、症例や服薬状況等を入力する必要がある場合は、利用者の責任において必ず完全に匿名化・一般化した情報を入力するものとします。
- 万が一、利用者が患者の個人情報を本サービスに入力し、これにより漏洩等のインシデントや第三者との間で紛争が生じた場合、運営者は一切の責任を負いません。
第4条（外部サービスの利用と第三者提供）
運営者は、原則として利用者の同意を得ることなく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の信頼できる外部サービス（業務委託先）にデータを提供・連携する場合があります。
- 決済代行サービス（Stripe）
利用料金の決済処理のため、Stripe, Inc.のサービスを利用します。利用者が入力するクレジットカード情報等の決済情報はStripeに直接送信され、運営者のサーバーでは一切保持・保存いたしません。
- AI機能提供元（OpenAI等）
本サービスの一部機能において、OpenAI, L.L.C.等の提供するAPIを利用し、利用者の入力データを送信して処理を行います。なお、API経由で送信されたデータは、当該外部サービスのAIモデルの学習（トレーニング）には利用されない仕様となっております。
- インフラおよびデータベース管理
本サービスのホスティング、データ保存、通信の最適化のため、Cloudflare, Inc. や Google LLC（Google Workspace、Google Cloud等）のインフラサービスを利用します。