利用規約

第1章 総則

第1条（目的）

本規約は、株式会社テクノプラズム（以下「当社」といいます）が提供する「テクプラスキャン」（scan.technoplasm.jp で提供される帳票読み取りサービス、以下「本サービス」といいます）の利用に関する条件を定めるものです。

第2条（定義）

1. 「利用者」：本サービスにユーザー登録し、本サービスを利用する個人
2. 「所属組織」：利用者が所属し、本サービスを業務に用いる組織
3. 「ワークスペース」：取り込んだデータが所属する管理単位。個人用または複数の利用者で共有するもの
4. 「管理者」：ワークスペースのオーナー（ワークスペースの設定とメンバーを管理する利用者）
5. 「契約者」：当社と本サービスの利用契約（有償プランの契約および個別契約を含みます）を結ぶ者
6. 「利用者データ」：利用者が本サービスに入力・アップロードした情報、および本サービスがそこから生成した情報
7. 「取込データ」：利用者データのうち、利用者が本サービスにアップロードした帳票の画像・PDF、およびそこから読み取られた内容
8. 「患者情報」：利用者データに含まれる、患者等の個人情報
9. 「付随的データ」：本サービスの運用に伴い当社が生成するログ、統計情報等
10. 「送信先」：利用者の設定に基づき、確認済みの読み取り結果を出力・連携する外部システムまたはファイル形式
11. 「外部事業者」：当社が本サービスの提供のために利用するサービスを提供する、当社以外の事業者。外部事業者のうち国外に所在するものを「海外事業者」、日本国外に所在する設備を「国外の設備」といいます

第3条（適用範囲）

本規約は、本サービスの全ての利用者に適用されます。

第4条（利用契約の成立）

1. 利用者は、本規約およびプライバシーポリシーに同意のうえ、本サービスを利用するものとします
2. 利用者は、ユーザー登録を行った時点で本規約およびプライバシーポリシーに同意したものとみなされ、当社と利用者との間に本規約を内容とする利用契約が成立します

第2章 本サービスの性質と責任分界

第5条（AI による読み取りの位置づけ）

1. 本サービスの自動読み取りは AI（画像認識モデル）によるものであり、誤読・欠落が生じ得ます
2. 読み取り結果は利用者による確認を経て利用されることを前提としており、当社は読み取り内容の正確性を保証しません
3. 確認済みにした内容およびその外部システムへの送出結果に対する責任は、確認を行った利用者およびその所属組織が負います

第6条（当社の責任）

当社は、以下の事項について責任を負います。

1. 本サービスの継続的な提供に努めること
2. データの保全とバックアップ
3. 通信の暗号化等の基本的なセキュリティ対策
4. 利用手順の案内とサポート
5. セキュリティインシデント発生時の情報提供

第7条（利用者の責任）

1. アカウント情報の適切な管理（パスワードの安全な管理、不正利用の防止）
2. 利用端末およびネットワーク環境のセキュリティ管理
3. 本サービスから利用端末へ書き出したデータの管理
4. 取り込む帳票について、その取り扱いに必要な権限・同意を有していることの保証（患者情報その他の個人情報を含む帳票については、本人への説明・同意取得またはオプトアウト手続き等、関係法令および所属組織の規程に基づく手続きが適切に実施されていることを含みます）
5. 読み取り結果の確認と、確認済みにする・送出する判断
6. 関係法令および所属組織の定める規程の遵守

第8条（管理者の責任）

1. ワークスペースに参加させる利用者の管理（招待・除名を含み、業務に必要な者に限って参加させること。退職・異動等で不要になった利用者は速やかに除名すること）
2. 利用者への最小権限の付与（管理者の権限は必要な者に限ること）
3. ワークスペースの設定（保持期間・接続元の制限・送信先等）を、所属組織の規程に沿って管理すること
4. ワークスペースの利用者に対し、本サービスを安全に利用するために必要な事項を周知し、安全管理の教育を行うこと
5. セキュリティインシデントの発生またはそのおそれを知った場合に、当社へ連絡し、所属組織内で必要な対応を行うこと

第3章 データの取り扱い

第9条（データの帰属）

1. 利用者データ（取込データを含みます）は、利用者またはその所属組織に帰属します
2. 付随的データは当社に帰属します

第10条（データの利用目的）

1. 本サービスの提供・運用・保守
2. 利用者へのサポート提供
3. 本サービスの不具合修正・機能改善
4. 利用統計の作成（個人を特定しない形式）
5. 法令に基づく開示要求への対応

第11条（データの保管場所と外部事業者の利用）

1. 利用者データ（取込データの原本画像および読み取り結果を含みます）、利用者の登録情報、およびこれらのバックアップは、国内に保管します
2. 本サービスは、AI による読み取り、通信の中継、メールの送信、決済、不正アクセス対策、および運用状況の把握のために外部事業者のサービスを利用します。これらには海外事業者が含まれ、これらの処理のため、利用者データおよび利用者の登録情報の一部が国外の設備に送信され、処理（一時的な保存を含みます）されることがあります
3. 利用者は、個人情報を含む帳票を取り込む場合、前項の取り扱いについて必要な説明・同意等が実施されていることを保証するものとします

第12条（データの保持期間）

1. 取込データの保持期間は原則 30 日間とし、期間経過後に削除されます（管理者が設定で短縮できます）
2. 障害復旧のためのバックアップには、削除後も一定期間残存することがあります
3. 送信先へ出力・連携されたデータの保存は、出力先の管理に従います
4. アクセスログ等の付随的データは、セキュリティ確保および運用のため保存します

第13条（退会・利用終了時の措置）

1. 利用者はアカウント設定から退会できます（共有ワークスペースの管理者である場合は、管理者を他のメンバーへ移譲した後に退会できます）
2. 利用者は、退会または利用終了の前に、読み取り結果を本サービスの書き出し機能でファイルに書き出して取り出すことができます
3. 取込データは、退会または利用終了の後も、前条の保持期間の経過をもって削除されます

第4章 セキュリティ

第14条（安全管理措置）

当社は、プライバシーポリシーに定める安全管理措置を講じます。

第15条（セキュリティインシデント）

1. 当社は、セキュリティインシデントを検知した場合、速やかに（遅くとも 12 時間以内に）影響範囲の調査と被害の拡大の防止に着手します
2. 当社は、管理者に 24 時間以内に第一報を行い、原因・影響範囲その他管理者が必要とする情報を提供します。必要に応じて利用者に直接通知します
3. サイバー攻撃が疑われる場合は、前項にかかわらず、直ちに必要な措置を講じ、管理者に第一報を行います
4. 当社は、原因を分析し、再発防止策を講じます

第16条（脆弱性の報告）

1. 本サービスのセキュリティ上の脆弱性を発見された場合は、速やかに下記お問い合わせ窓口までご報告ください（脆弱性の詳細と再現手順、影響範囲の推定、発見日時と発見方法をお知らせください）
2. 善意に基づく脆弱性の調査・報告は、禁止事項に該当しません
3. ただし、脆弱性の調査にあたっては以下の行為を行わないでください：
   • 他者のデータへのアクセス・改ざん・削除
   • 本サービスの妨害や過度な負荷をかける行為
   • 発見した脆弱性の第三者への開示（当社の対応完了前）

第5章 利用条件

第17条（アカウント）

1. 登録には有効なメールアドレスまたは Google アカウントが必要です
2. 当社は、本規約に違反した利用者のアカウントを停止することができます

第18条（料金）

1. 本サービスの基本機能は無料で利用できます。当社は、安定した提供のため、無料で利用できる処理件数その他の利用量に上限を設けることがあります
2. 共有ワークスペースへのメンバー招待は、有償プランの機能です
3. 有償プランの内容（利用できる機能・利用量の上限等）・料金は本サービス上に別途定めます
4. 当社と契約者との個別契約（テクプラ病理診断システムとの連携等）に基づく利用条件は、当該契約の定めが優先します

第19条（禁止事項）

1. 虚偽の情報登録
2. 他者のアカウントの不正利用
3. 本サービスへの攻撃的アクセス、過度な負荷をかける行為
4. 取り扱う権限のないデータのアップロード
5. 本サービスの提供目的（帳票の読み取り・構造化）と無関係なファイルのアップロード
6. 著作権、プライバシー等の権利侵害
7. 法令または公序良俗に反する行為

第20条（サービスの変更・停止）

1. 当社は、本サービスの改善のため、随時機能の追加・変更を行うことができます
2. 重大な仕様変更の場合は、可能な限り事前に通知します
3. 緊急のメンテナンス・不具合修正は、事前通知なく実施することがあります
4. 大規模な障害・災害等の際、当社は本サービスの復旧に最善を尽くしますが、完全な復旧を保証するものではありません

第6章 医療情報を取り扱う場合の条

第21条（適用）

1. 本章は、利用者の所属組織が医療機関等（病院、診療所その他の医療を提供する施設および薬局をいいます）であって、医療情報（医療に関する患者の情報であって、個人を識別できるものをいいます）を含む帳票を本サービスに取り込む場合に適用します
2. 当社と契約者の間の個別契約に本章と異なる定めがある場合、医療情報の保護に資する範囲でその定めが優先します

第22条（医療情報の保存場所）

当社は、医療情報およびそのバックアップを国内に保存します（第11条第2項に定める処理のための一時的な保存を除きます）。

第23条（外部事業者の監督）

当社は、医療情報の取り扱いを外部事業者に委託する場合、委託先に対して必要かつ適切な監督を行います。

第24条（目的外利用の禁止）

当社は、医療情報を、本規約に定める目的以外で取り扱わず、所属組織の指示または法令に基づく場合を除き、第三者に提供しません。

第25条（事故時の対応）

医療情報に係るセキュリティインシデントへの対応は、第15条の定めによります。当社は、同条により提供する情報に、所属組織が患者および関係機関へ説明するために必要なものを含めます。

第26条（報告・監査への協力）

当社は、管理者または監督官庁から求めがあった場合、安全管理の状況を説明し、監査に協力します。

第27条（利用終了時の措置）

1. 利用者は、利用終了の前に、読み取り結果を本サービスの書き出し機能で取り出すことができます
2. 利用終了後の医療情報は、第12条の保持期間の経過をもって削除されます。ただし、当社と契約者との間で別途定める場合はその定めによります

第28条（患者への説明の支援）

当社は、所属組織が患者へ説明するために必要な、医療情報の保存場所および安全管理措置の概要を提供します。

第7章 その他

第29条（知的財産権）

本サービスに関する著作権、特許権その他の知的財産権は、当社または正当な権利者に帰属します。

第30条（秘密保持）

1. 当社は、利用者データその他本サービスの提供を通じて知り得た利用者および所属組織の秘密情報を、本規約に定める目的以外に使用せず、本規約に定める場合または法令に基づく場合を除き、第三者に開示しません
2. 利用者は、本サービスの利用を通じて知り得た当社の非公開の情報（本サービスの非公開の仕様、セキュリティに関する情報等）を、正当な目的以外に使用し、または第三者に開示してはなりません
3. 前2項の義務は、利用契約の終了後も存続します

第31条（免責事項）

1. 当社は、本サービスの利用により生じた損害について、当社に故意または重過失がある場合を除き、責任を負いません
2. 当社は以下の事項について責任を負いません：
   • AI 読み取り結果の正確性・完全性
   • 利用者の確認を経た内容に起因する問題
   • 利用者の操作ミス、端末・アカウント管理の不備に起因する問題
   • 保持期間の経過によるデータの削除
   • メンテナンス・障害による一時的なサービス停止
3. 利用者間または利用者と第三者間の紛争について、当社は一切関与しません

第32条（反社会的勢力の排除）

1. 利用者は、自らが暴力団、暴力団員、暴力団関係企業、総会屋、その他の反社会的勢力に該当しないことを表明し、保証します
2. 当社は、利用者が前項に違反した場合、直ちにアカウントを停止し、利用契約を解除することができます

第33条（規約の変更）

1. 当社は、必要に応じて本規約を変更できます
2. 当社は、本規約を変更する場合、変更後の規約の内容とその効力発生日を定め、効力発生日より前に本サービス上で周知します
3. 変更後の規約は、前項の効力発生日から効力を生じます
4. 重要な変更の場合は、メール等により利用者に通知することがあります

第34条（準拠法・管轄）

1. 本規約は日本法に準拠します
2. 紛争が生じた場合、札幌地方裁判所を第一審の専属的合意管轄とします

第35条（協議事項）

本規約に定めのない事項は、双方誠意をもって協議し解決します。