プライバシーポリシー

1. 当社が収集する情報

当社は、お客様が直接当社に提供する以下の情報を収集します。

• 氏名およびメールアドレス
• アカウントの認証情報
• 事業に関する情報
• 支払い情報（Stripe を通じて安全に処理されます）

2. お客様の情報の利用方法

当社は、収集した情報を以下の目的で利用します。

• 当社のサービスを提供し、維持し、改善するため
• 取引を処理し、関連する情報を送信するため
• 技術的な通知およびサポートに関するメッセージを送信するため
• お客様のご意見およびご質問に対応するため

3. 情報の共有

当社は、お客様の個人情報を第三者に販売し、取引し、または貸与することはありません。当社は、本プラットフォームを運営するために利用する副処理者との間、法令により要求される場合もしくは当社の権利を保護するため、またはお客様の同意がある場合に限り、お客様の情報を共有します。現在の副処理者は以下のとおりです。

• Vercel — アプリケーションのホスティングおよびコンテンツ配信。
• Supabase — データベース、認証およびファイルストレージ。
• Stripe — 決済およびサブスクリプションの処理（PCI-DSS レベル1）。
• Sentry — エラーおよびパフォーマンスの監視。
• Resend — トランザクションメールの配信。
• Twilio — SMS およびワンタイムパスコードの配信。
• Anthropic — AI支援機能。
• Upstash Redis — セッションの保存、キャッシュおよびレート制限。
• PostHog — プロダクト分析。分析Cookieは、同意バナーでお客様が受け入れた後にのみ設定されます。当社はまた、サービスの運営、保護および改善の一環として、Cookieを使用しないサーバー側のサービスイベント（例えば、予約リクエストまたはサブスクリプションの変更が発生したこと。お客様のアカウントIDに紐づけられ、メールアドレスやメッセージの内容に紐づけられることは決してありません）を限定的に記録します。

各副処理者はデータ処理契約に拘束され、当社の指示に基づいてのみお客様のデータを処理することができます。これらの提供者は、標準的な契約上の保護の下で、お客様の国外（主として米国およびオーストラリア）でデータを処理することがあります。これらの提供者が設定するCookieの詳細については、当社のCookieに関するお知らせをご覧ください。

4. データセキュリティ

当社は、お客様の個人情報を不正なアクセス、改変、開示または破壊から保護するため、適切な技術的および組織的措置を実施しています。

5. データの保存期間

当社は、本ポリシーに記載する目的のために必要な期間に限り、個人データを保持します。お客様がアカウントを削除した場合、当社はお客様の個人データを消去または匿名化しますが、税務、会計および紛争防御の義務を果たすために保持することが求められる記録については、最長7年間保持します。これには、削除の事実に関する最小限の監査記録、ならびに当社の決済処理事業者である Stripe が保持する取引記録および税務記録が含まれます。

6. 健康データおよびHIPAA

Coutari.ai は、サービス提供者向けマーケットプレイスの運営のためのソフトウェアプラットフォームです。当社は、医療保険の相互運用性と説明責任に関する法律（HIPAA）に基づく対象事業体（covered entity）または事業提携者（business associate）ではなく、HIPAAに定義される保護対象保健情報（PHI）を収集し、処理し、または保存しません。

セッションの希望、予約の詳細、コミュニケーションなど、お客様が本プラットフォームを通じて共有する情報は、健康情報としてではなく、本プライバシーポリシーに基づく一般的な個人データとして取り扱われます。臨床目的以外のスケジュール管理または事務処理のために Coutari を利用する医療提供者である場合、お客様が入力することを選択したPHIがお客様自身のHIPAA上の義務および事業提携者契約に適合していることを確保する責任は、お客様が負います。

当社は、医学的診断を行わず、保険金請求を処理せず、電子健康記録を保持しません。健康に関連するデータの取扱いについてご質問がある場合は、support@coutari.ai までご連絡ください。

7. お客様の権利

お客様は以下の権利を有します。

• お客様の個人情報にアクセスすること
• 不正確な情報を訂正すること
• お客様の情報の削除を請求すること
• お客様の情報の処理に異議を申し立てること

8. インド — デジタル個人データ保護（DPDP）

お客様がインドにおられる場合、当社によるお客様の個人データの処理には、2023年デジタル個人データ保護法（DPDP法）が適用されます。当社は、当該処理に関してデータ受託者（Data Fiduciary）として行動し、本ポリシーに記載するとおり、かつ法令により求められるとおりにお客様のデータを取り扱います。インド法は、当社とお客様との間の契約の準拠法ではありません（下記「準拠法」をご参照ください）が、DPDP法は、インドの利用者に対する追加的な保護の層として適用されます。

苦情処理責任者（インド）：Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd、電話 +61 402 614 311。grievance@coutari.ai もしくは privacy@coutari.ai まで、または 4 Lorikeet St, Glenwood NSW 2768, Australia 宛の郵便でご連絡ください。

お客様がインドにおられ、2023年DPDP法に基づくアクセス、訂正、消去または苦情申し立ての権利を行使されたい場合は、上記のいずれかのアドレスに請求の内容を記載してメールをお送りください。当社は48時間以内に受領を確認し、DPDP法第13条に従い30日以内に実質的な回答を行います。

9. Cookieおよびトラッキング

当社は、サービスを稼働させ、お客様の設定を保持し、利用状況を把握するために、Cookieおよび類似のトラッキング技術を使用します。完全な一覧の確認および設定の管理については、当社のCookieに関するお知らせをご覧ください。ブラウザに対してCookieを拒否または削除するよう指示することもできます。

10. 準拠法

本プライバシーポリシーおよびお客様による Coutari.ai の利用は、New South Wales, Australia の法律に準拠します。ただし、2023年インドDPDP法、1988年オーストラリアプライバシー法、2020年ニュージーランドプライバシー法および適用される米国各州のプライバシー法を含む、お客様の居住地における強行法規であるデータ保護上の権利および消費者としての権利を妨げるものではありません。

11. 本ポリシーの変更

当社は、プライバシーポリシーを随時更新することがあります。変更がある場合は、新しいプライバシーポリシーを本ページに掲載し、上記の発効日を更新することにより、お客様に通知します。

12. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、privacy@coutari.ai までメールをお送りください。当社の苦情処理・プライバシー責任者である Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd に対し、メールまたは 4 Lorikeet St, Glenwood NSW 2768, Australia 宛の郵便でご連絡いただくこともできます。

Coutari.ai は Pairox Pty Ltd（ABN 82 154 477 728、4 Lorikeet St, Glenwood NSW 2768, Australia）が運営しています。