1. はじめに
Global Medcare Network（以下「GMC Network」「当社」）は、本プライバシーポリシーにおいて、 globalmedcarenetwork.com（以下「本サービス」）をご利用いただく際に収集する個人情報の取り扱いについてご説明します。 本サービスをご利用いただくことで、本ポリシーに記載された内容に同意したものとみなします。
2. 収集する情報
当社は以下の情報を収集します。
- アカウント情報: 氏名、メールアドレス、パスワード（暗号化処理済み）、プロフィール画像
- プロフィール情報: 職種、所属機関、卒業年度、専門分野、自己紹介
- 利用データ: ログイン日時、閲覧ページ、操作履歴、IPアドレス
- 投稿コンテンツ: フォーラム投稿、チャットメッセージ、ケーススタディ、フラッシュカード
- 決済情報: サブスクリプションプラン（カード情報はStripeが管理し、当社は保持しません）
- OAuth情報: Googleアカウントでログインした場合、Googleから提供される基本プロフィール情報（氏名、メールアドレス、プロフィール画像のURL）を収集します。
3. Google APIデータの取り扱い
本サービスがGoogle APIから受け取った情報の使用および他アプリへの転送は、Google APIサービス利用者のデータに関するポリシー（限定的使用要件を含む）に準拠します。
- 利用制限: 収集したデータは、ユーザーに代わって本サービスを提供・改善する目的（認証やプロフィール作成など）にのみ使用されます。
- 広告の禁止: Googleユーザーデータが広告目的で使用されることはありません。
- AI学習の禁止: GoogleユーザーデータがAIモデル（大規模言語モデルなど）のトレーニングに使用されることはありません。
- 第三者提供: 法令に基づく場合、または本サービスの機能提供に不可欠な場合を除き、Googleユーザーデータを第三者に提供することはありません。
4. 情報の利用目的
- アカウントの作成・認証・管理
- 本サービスの機能（チャット、フォーラム、イベント、学習ツール等）の提供
- サブスクリプション・決済処理
- サービスの改善、新機能の開発
- 不正利用の検知・防止、セキュリティの確保
- 法令上の義務の履行
- 重要なお知らせや更新情報のご連絡
5. 情報の共有・開示
当社は、以下の場合を除き、ユーザーの個人情報を第三者に販売・共有しません。
- サービス提供者: Stripe（決済）、Google（OAuth）、さくらインターネット（ホスティング）などの委託先
- 法的要請: 法令・裁判所命令・政府機関の要請に応じる場合
- 安全確保: 当社またはユーザーの権利・財産・安全を保護する必要がある場合
- 同意がある場合: ユーザーが明示的に同意した場合
6. データの保管・セキュリティ
当社は、収集した個人情報を適切に保護するため、技術的・組織的なセキュリティ対策を講じています。主な対策は以下のとおりです。
- 通信経路はTLS/SSLにより暗号化されます
- パスワードは不可逆的な暗号化処理を施した上で保管し、平文では保持しません
- アクセス権限の管理を徹底し、不要なデータへのアクセスを制限しています
- 不正アクセス・情報漏洩の検知・防止のための監視体制を整備しています
なお、インターネットを介したデータ送受信において完全なセキュリティを保証することはできません。当社は合理的な範囲で最善の対策を講じますが、送信リスクについてはご了承ください。
7. ユーザーの権利
- 保有する個人情報の開示・確認を求める権利
- 不正確な情報の訂正を求める権利
- 個人情報の削除（アカウント削除）を求める権利
- マーケティングメールの受信停止を求める権利
これらの権利を行使する場合は、設定ページまたは下記お問い合わせ先までご連絡ください。
8. Cookieおよびトラッキング
本サービスでは、認証セッションの維持および利便性向上のためにCookieを使用します。 ブラウザの設定によりCookieを無効にすることができますが、一部機能が利用できなくなる場合があります。
9. 未成年者のプライバシー
本サービスは医療専門家・学生向けのプラットフォームです。16歳未満のユーザーからの情報収集は意図していません。 16歳未満の方の個人情報が当社に提供されたことが判明した場合、速やかに削除します。
10. ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更がある場合は、登録メールアドレスまたは本サービス上でお知らせします。 最新のポリシーは本ページで公開されます。
1. Introduction
Global Medcare Network ("GMC Network", "we", "us") operates globalmedcarenetwork.com (the "Service"). This Privacy Policy explains how we collect, use, and protect your personal information when you use the Service. By using the Service, you agree to the practices described in this policy.
2. Information We Collect
- Account data: Name, email address, encrypted password, profile photo
- Profile data: Profession, institution, graduation year, specialization, bio
- Usage data: Login timestamps, pages visited, activity logs, IP address
- Content: Forum posts, chat messages, case studies, flashcards
- Payment data: Subscription plan (card details are managed by Stripe and never stored by us)
- OAuth data: When you sign in using Google, we collect basic profile information (name, email address, and profile picture URL) provided by Google.
3. Google API Data Usage
GMC Network's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Limited Use: We only use Google user data to provide or improve user-facing features that are prominent in the Service's user interface.
- No Advertising: Google user data is not used for advertising purposes, including personalized or interest-based advertising.
- No AI Training: We do not use Google user data to train, retrain, or fine-tune machine learning or artificial intelligence models.
- No Data Selling: We do not sell your Google user data to third parties.
4. How We Use Your Information
- To create, authenticate, and manage your account
- To provide Service features (chat, forums, events, learning tools, etc.)
- To process subscriptions and payments
- To improve the Service and develop new features
- To detect and prevent fraud or abuse
- To comply with legal obligations
- To send important notices and updates
5. Sharing Your Information
We do not sell your personal information. We may share it only in the following circumstances:
- Service providers: Stripe (payments), Google (OAuth), Sakura Internet (hosting)
- Legal requirements: In response to laws, court orders, or government requests
- Safety: To protect the rights, property, or safety of GMC Network or its users
- With consent: When you have explicitly agreed to such sharing
6. Data Storage & Security
We implement appropriate technical and organizational measures to protect your personal information. These include:
- All data transmissions are encrypted using TLS/SSL
- Passwords are stored using irreversible cryptographic hashing and are never retained in plain text
- Access controls are enforced to restrict access to personal data to authorized personnel only
- Systems are monitored to detect and prevent unauthorized access or data breaches
While we take all reasonable precautions, no method of transmission over the internet is 100% secure. We cannot guarantee absolute security but are committed to protecting your information to the best of our ability.
7. Your Rights
- Access and review the personal information we hold about you
- Correct inaccurate information
- Request deletion of your account and associated data
- Opt out of marketing communications
To exercise these rights, visit the Settings page or contact us at the address below.
8. Cookies
We use cookies to maintain authentication sessions and improve usability. You may disable cookies in your browser settings, but some features may not function correctly as a result.
9. Children's Privacy
The Service is intended for healthcare professionals and students. We do not knowingly collect personal information from individuals under 16. If we become aware that a minor's data has been submitted, we will delete it promptly.
10. Changes to This Policy
We may update this policy from time to time. Material changes will be communicated via email or a notice on the Service. The latest version is always available on this page.