プライバシーポリシー（日本向け通知）

1. 取り扱う個人情報：項目・利用目的

1.1 ウェブサイトおよび事業運営

当社は、当社ウェブサイト、イベントおよび事業運営を通じて、以下のカテゴリーの個人情報を取得する場合があります。

• 氏名、役職、所属組織・雇用主、業務上の連絡先情報（メールアドレス、電話番号、住所）
• 技術データ（IPアドレス、ブラウザの種類、デバイス情報、アクセスログ）
• マーケティングおよびコミュニケーションに関する設定

1.2 採用応募者

当社（AIRS Medical Japan G.K.）の求人にご応募いただく場合、または当社から採用の機会についてご連絡する場合、当社は次の個人情報を取得します。氏名および連絡先（メールアドレス、電話番号、住所）、応募職種、履歴書・職務経歴書の記載事項（学歴、職歴、資格、語学力）、応募フォームの質問への回答（職務に必要な免許・資格の有無、日本語レベル、応募経路等）、選考記録（面接日程、評価、結果）、および特定の職種に必要な証明書類等。性別および生年月日の記入は任意です。職業安定法第5条の5および関連指針に基づき、当社は適性・能力と無関係な情報（人種、民族、社会的身分、門地、本籍・出生地、思想・信条、労働組合への加入状況、家族に関する事項）および業務遂行上不可欠な場合を除く健康情報を取得しません。応募書類にこれらの情報を記載しないようお願いします。記載があった場合、当社は速やかに削除します。採用応募者向けの詳細および同意事項は、応募フォームとともに表示される採用応募者向けの個人情報の取扱いに関する通知・同意書をご覧ください。

1.3 利用目的

当社は、個人情報を利用する目的を以下のとおり特定し、公表します。

当社は、APPI第18条第3項により認められる場合を除き、事前の同意を得ることなく、これらの目的の達成に必要な範囲を超えて個人情報を利用しません。

2. 第三者提供および共同利用

当社は、APPI第27条により認められる以下の場合を除き、本人の事前同意なく個人データを第三者に提供しません。

• 法令に基づく場合（例：規制当局からの要請、裁判所命令）
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
• 利用目的の達成に必要な範囲内において、個人データの取扱いを第三者に委託する場合

AIRS Medical Japan G.K.は、以下の目的のため、一定の個人データを以下の者と共同利用する場合があります。

• 共同利用されるデータ項目：氏名、役職、会社名または機関名、業務上の連絡先情報（メールアドレス、電話番号、住所）および関連する業務上の通信内容
• 共同利用者の範囲：AIRS Medical Inc.（大韓民国）およびその子会社（米国、ドイツ）
• 共同利用の目的：製品およびサービスの提供、顧客および販売代理店との関係管理、マーケティングおよびプロモーション活動、事業運営、ならびに通知または公表された利用目的の達成
• 共同利用されるデータの管理について責任を有する者：AIRS Medical Inc., 13-14 Floor, Keungil Tower, 223 Teheran-ro, Gangnam-gu, Seoul, Republic of Korea（privacy@airsmed.com）。AIRS Medical Inc.の代表者：Jangsoon Park（代表理事）

この共同利用は、患者関連データには適用されません。患者関連データは、第10条に記載のとおり、医療機関に代わる委託先として厳格に処理されます。

2.1 採用応募者データの共同利用

• 共同利用されるデータ項目：第1.2項に記載の項目（選考記録を含む）
• 共同利用者の範囲：AIRS Medical Inc.（大韓民国）、AIRS Medical USA Inc.（米国）およびAIRS Medical Europe GmbH（ドイツ）
• 共同利用の目的：AIRS Medicalグループにおける採用選考の実施・支援および候補者の評価
• 共同利用されるデータの管理について責任を有する者：AIRS Medical Japan G.K.（〒105-6490 東京都港区虎ノ門1丁目17番1号 虎ノ門ヒルズ ビジネスタワー15-16階、代表社員：イ・ソンファン、ghr@airsmed.com）

共同利用者の一部は日本国外に所在します。当該移転の根拠は第4条に記載します。

3. 委託

当社は、当社製品およびサービスの提供に必要な範囲で、認定された販売代理店およびサービスパートナーに個人データの取扱いを委託する場合があります。当社は、APPI第25条に従い、当該委託先に対して必要かつ適切な監督を行います。

4. 越境移転

当社サービスの提供過程において、日本で取得された個人データは、日本国外の以下の国に移転される場合があります。

4.1 移転先国の個人データ保護制度に関する情報

大韓民国：韓国の個人情報保護法（PIPA）は、個人情報保護委員会（PIPC）により執行されています。韓国は、PPCにより同等の保護水準を有する国として指定されていませんが、AIRS Medicalはグループ内データ保護規程および継続的なコンプライアンス監視を通じて、APPIと同等の措置を確保しています。

ドイツ（EU）：ドイツにはEU一般データ保護規則（GDPR）が適用されます。EU加盟国は、日本のPPCにより同等の保護水準を提供するものとして認定されています（2019年1月23日 PPC告示第1号）。

米国：米国にはAPPIと同等の包括的な連邦データ保護法はありません。保護は、クラウドサービスプロバイダーとのデータ処理契約、セキュリティ認証（SOC 2 Type 2、ISO 27001およびその関連規格）、ならびにAIRS Medicalによる定期的なコンプライアンス監視を通じて確保されます。

英国：英国一般データ保護規則（UK GDPR）が適用され、情報コミッショナー事務局（ICO）が執行しています。英国は、PPCにより同等の保護水準を提供する国として指定されています。

上記以外の国へ個人データを移転する場合、当社は適用法令に従い、適切な保護措置が講じられるようにします。患者関連データについては、クラウドベース処理の前に非識別化措置が適用されます。

採用応募者の方へ：大韓民国および米国の移転先へのデータ移転については、法第28条第2項に定める情報（移転先の国名、当該国の個人情報保護制度、移転先が講ずる措置）を提供したうえで、応募フォームでご本人の同意を取得します。英国およびEU加盟国の移転先については、指定国であることを根拠とします。これらの措置に関する情報は、ghr@airsmed.com までご請求いただくこともできます。

5. 医療機関からの委託処理

5.1 患者関連データ

当社サービスの提供過程において、AIRS Medicalは、医療機関に代わって患者関連データ（例：DICOMメタデータ、医用画像データ）を処理する場合があります。この場合、AIRS Medicalは委託先として、医療機関の指示および適用法令に厳格に従って当該データを処理します。

5.2 クラウドベース処理における非識別化措置

当社の製品およびサービスの性質を踏まえ、当社はクラウドベースの処理において患者データに対して適切なデータ保護措置を講じます。技術的に可能な場合、送信前に非識別化措置を適用します。サービスの性質上、臨床目的のために特定の患者識別子をクラウド環境へ送信する必要がある場合、当該データは業界標準の暗号化により保護され、アクセスは知る必要のある権限を付与された担当者に厳格に限定されます。オンプレミス型の導入においては、すべてのデータ処理は医療機関自身のインフラ内で行われます。

6. 保存期間と削除

当社は、本通知に記載された目的を達成するため、または適用法令により必要とされる期間に限り、個人データを保存します。保存期間は、データの性質、処理目的および当社の法的義務に応じて異なります。個人データが不要となった場合、当社は安全に削除または匿名化します。

委託先として処理される患者関連データについては、保存期間は適用法令に従い医療機関により決定されます。画像改善の目的で処理されるデータは、処理を完了し結果を返却するために必要な期間を超えて保存されません。

採用応募者データ：不採用となった方のデータは選考結果のご連絡から1年以内に削除し、人材データベースへのご登録は同意日から最長3年間保管します。人材データベースにご登録いただいた方には、この期間中、ご経歴に合致する他の求人についてご連絡することがあります。情報の保管をご希望されない場合は、ghr@airsmed.com までご連絡ください。法令により保存が必要な場合または法的請求の確立、行使もしくは防御に必要な範囲を除き、速やかに削除します。採用された方の情報は人事記録に移管されます。

詳細については、当社グローバルプライバシーポリシーの「Data retention and deletion」セクション（第5条）をご参照ください。

7. ご本人の権利（採用応募者を含む）

個人データに関する一般的な権利については、当社グローバルプライバシーポリシーの「Your legal rights」セクション（第6条）に記載されています。これらの権利に加え、APPIに基づき、AIRS Medical Japan G.K.が保有する保有個人データについて、以下の権利を行使することができます。

• 利用目的の通知の請求
• 保有個人データまたは第三者提供記録の開示の請求
• 訂正、追加または削除の請求（訂正等請求）
• 利用停止、消去または第三者提供の停止の請求（利用停止等請求）

手数料：APPI第38条に従い、「利用目的の通知」および「開示（第三者提供記録を含む）」の請求については、1件あたり1,000円（税込）の手数料を申し受けます。支払方法の詳細は、ご請求時にご案内します。採用応募者からの請求は無料です。

患者の方への注記：AIRS Medicalが医療機関に代わって処理する個人データについては、AIRS Medicalは委託先として行動するため、該当する医療機関に直接ご請求ください。これらの権利を行使する場合は、下記第11条に記載の連絡先までお問い合わせください。

採用応募者の方は、保有個人データに関する請求（利用目的の通知、開示、訂正、利用停止等）を ghr@airsmed.com までお申し出ください。本人確認のため、応募時にご使用のメールアドレスからご連絡ください。これらの請求に手数料はいただきません。

8. 安全管理措置

AIRS Medicalは、APPI第23条およびPPCガイドラインに従い、以下のカテゴリーの安全管理措置を実施しています。

• 組織的安全管理措置：Chief Privacy Officer（CPO）の任命、個人データ取扱いに関する社内規程および手続、定期的なコンプライアンス監視、インシデント対応および漏えい等通知手続。
• 人的安全管理措置：権限を付与された担当者に対する定期的なデータ保護研修、厳格な契約上の秘密保持義務、知る必要のある範囲に限定されたアクセス。
• 物理的安全管理措置：施設の24時間セキュリティ監視、個人データを処理する機器が設置された区域へのアクセス管理。
• 技術的安全管理措置：通信中および保存時のデータ暗号化、二要素認証（2FA）および強固なパスワードポリシー、アクセス管理、データ処理契約に基づく検証済み第三者サービスプロバイダーの利用。

詳細については、当社グローバルプライバシーポリシーの「Data security and data breaches」セクション（第7条）をご参照ください。

8.1 データ漏えい等の通知

個人データの漏えい、滅失または毀損が実際に発生した場合、またはその疑いがある場合、AIRS Medicalは速やかに当該事案を調査します。APPI第26条に基づき必要とされる場合、当社は個人情報保護委員会（PPC）に対して速やかに速報を提出し、適用される規則で定められた期間内に確報を提出するとともに、影響を受ける本人に遅滞なく通知します。

AIRS Medicalが委託先として個人データを処理する場合、当社は該当する医療機関（データ管理者）に遅滞なく通知することにより、当社の義務を履行する場合があります。

9. クッキー等

AIRS MedicalウェブサイトにおけるCookieおよび類似技術の使用については、グローバルポリシーに記載されています。Cookieデータまたは類似する個人関連情報が、他の情報と照合することで個人を識別し得る第三者に提供される場合、当社は適用法令に従い、必要な同意を取得または確認します。ユーザーは、当社ウェブサイトに表示されるCookieバナーを通じてCookie設定を管理できます。

9.1 外部送信に関する情報

当社は、ウェブサイトのパフォーマンス向上および訪問者トラフィックの分析のため、第三者ツール（例：Google Analytics）を使用しています。この過程で、一定の技術情報（IPアドレス、ブラウザの種類、閲覧履歴など）が、日本国外（米国を含む）に所在する当該サービスプロバイダーのサーバーへ送信される場合があります。このデータはウェブサイト分析目的のみに使用され、当社の医療ソフトウェアサービスにおいて処理される臨床データまたは患者関連データとは厳格に分離されています。

10. 要配慮個人情報・子どもの個人情報

10.1 要配慮個人情報の取扱い

当社の製品およびサービスは、医療機関に代わって要配慮個人情報（病歴および健康関連データなど）を処理する場合があります。このような場合、当社は委託先としてのみ当該情報を処理し、当該情報の取得に必要な同意または法的根拠を確保する責任を負う医療機関の指示に従います。当社のサービス契約では、当該情報の取扱いに関するAIRS Medicalおよび医療機関それぞれの責任を定めています。

10.2 子どもの個人情報

当社のウェブサイトおよびサービスは、16歳未満の個人を対象としていません。APPIは同意に関する最低年齢を明示していませんが、AIRS Medicalは未成年者から個人情報を取得する際の社内基準として16歳を採用しています。当社は、子どもであることを認識しながら、その個人情報を取得することはありません。16歳未満の子どもから、確認済みの親権者同意なく個人情報を誤って取得したことが判明した場合、当社は当該データを速やかに削除するための措置を講じます。

11. 事業者情報・お問い合わせ・苦情

AIRS Medical Inc.およびその子会社・関連会社（以下総称して「AIRS Medical」、「当社」、「私たち」といいます）は、日本においてAIRS Medical Japan G.K.を通じて事業を運営しています。

11.1 個人情報取扱事業者

日本におけるAIRS Medicalによる個人情報の取扱いに関するお問い合わせ、苦情または請求については、以下までご連絡ください。

AIRS Medical Japan G.K.

• Email: privacy@airsmed.com
• 郵送先住所：〒105-6490 東京都港区虎ノ門1丁目17番1号 虎ノ門ヒルズ ビジネスタワー 15-16階
• 採用に関するお問い合わせ：ghr@airsmed.com

当社の対応にご満足いただけない場合、日本の個人情報保護委員会（PPC）に苦情を申し立てることができます。

• 個人情報保護委員会
• ウェブサイト：https://www.ppc.go.jp/
• 電話番号：03-6457-9849

12. 変更履歴