PRIVACY POLICY

Mirely運営（以下「当社」）は、Mirelyアプリケーション及び関連サービス（以下「本サービス」）における ユーザーの個人情報の取り扱いについて、以下の通りプライバシーポリシーを定めます。

1. 収集する情報

本サービスでは、以下の情報を収集します。

1.1 ユーザーが提供する情報

• ✦アカウント情報（メールアドレス、表示名、アバター画像）
• ✦プロフィール情報（自己紹介、所属、専門分野、経験年数、資格）
• ✦セッション中に共有される映像・音声データ
• ✦チャットメッセージ、コメント、メモ等のテキストデータ
• ✦標本画像等のアップロードファイル

1.2 自動的に収集する情報

• ✦デバイス情報（OS、ブラウザの種類）
• ✦アクセスログ（IPアドレス、アクセス日時）
• ✦サービス利用状況（セッション回数、接続時間等）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• ✦本サービスの提供・運営・改善
• ✦ユーザー認証・アカウント管理
• ✦相談相手のマッチング・検索機能の提供
• ✦セッション（遠隔顕微鏡相談）の実施
• ✦プッシュ通知・メール通知の送信
• ✦利用状況の分析・統計処理（個人を特定しない形式）
• ✦不正利用の検知・防止
• ✦お問い合わせへの対応

3. 情報の共有・第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ✦ユーザーの同意がある場合
• ✦法令に基づく場合
• ✦人の生命、身体または財産の保護のために必要な場合
• ✦本サービスの運営に必要な業務委託先に対して、必要最小限の範囲で提供する場合

3.1 利用する外部サービス

• ✦Supabase — データベース・認証・ストレージの提供
• ✦Vercel — Webアプリケーションのホスティング
• ✦Apple（App Store / RevenueCat） — アプリ内課金の処理

4. プライバシー設定

ユーザーは、本サービス内のプライバシー設定画面から以下の情報公開範囲を管理できます。

• ✦施設名の表示レベル（完全表示 / タイプ＋地域 / 都道府県のみ / 非表示）
• ✦プロフィール・専門分野・活動履歴の公開範囲
• ✦接続リクエストの受付範囲

5. データの保管・セキュリティ

• ✦データはSupabase（AWS ap-south-1リージョン）上で暗号化して保管されます
• ✦通信はすべてHTTPS/TLSで暗号化されます
• ✦セッション映像はWebRTCによるピアツーピア通信で送受信され、サーバーには保存されません（録画機能を除く）
• ✦行レベルセキュリティ（RLS）により、ユーザーは自身のデータのみアクセス可能です

6. データの削除

ユーザーは、設定画面からアカウントを削除できます。アカウント削除時には、 関連する個人情報は合理的な期間内に削除されます。ただし、法令上保持が必要なデータはこの限りではありません。

7. Cookieの利用

本サービスでは、認証セッション管理のためにCookieを使用します。 トラッキング目的の第三者Cookieは使用しません。

8. 未成年者のプライバシー

本サービスは医療従事者向けの専門ツールであり、18歳未満の方を対象としておりません。 18歳未満の方の個人情報を意図的に収集することはありません。

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス内またはメールで通知します。

10. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。