プライバシーポリシー
XIUYIのウェブサイトおよびiPhoneアプリ「SHŌ」における個人情報の取扱いについて。
最終更新日：2026年10月13日
1. 運営者とお問い合わせ
本ウェブサイトおよびSHŌアプリは、秀一株式会社（XIUYI CO., LTD.）が運営しています。所在地は〒150-0034 東京都渋谷区代官山町20-23 Forest Gate 3Fです。個人情報に関するお問い合わせ・ご請求は、info@xiuyi.co.jp または 080-3561-0066（海外からは +81-80-3561-0066）までご連絡ください。
2. 取り扱う情報
アカウント情報として、氏名、メールアドレス、言語設定、アカウント識別子、認証情報を取り扱います。AppleまたはGoogleでログインする場合、ご本人の許可に基づき、氏名、メールアドレス、プロフィール画像、提供元の識別子などを受け取ることがあります。パスワード認証ではパスワードのハッシュ値を保存します。また、ご提供いただく連絡先、予約申込内容、サービスの選択、希望日、備考を取り扱います。検査報告書、画像、添付ファイル、AIへのメッセージ、会話履歴には、健康情報その他の要配慮個人情報が含まれる場合があります。技術的な記録には、IPアドレス、ブラウザ・端末情報、セッション識別子、リクエストやエラーのログが含まれる場合があります。
3. 利用目的
アカウントの作成・認証、ご依頼いただいた医療コンシェルジュ業務、予約の調整、お問い合わせへの回答、資料や会話の保存・閲覧、AI回答の生成、言語設定の維持、サービスの運営・安全確保に利用します。また、不具合や不正利用の調査、紛争への対応、法令上の義務の履行に必要な記録を利用します。公開されているサービス情報は、アカウントを作成せずに閲覧できます。
4. 健康情報とAIアシスタント
ご依頼に必要な情報のみを、共有する権限のある範囲でご提供ください。SHŌはAI回答の生成にAnthropicのClaudeサービスを利用します。AIを利用すると、メッセージや関連する会話の文脈がAI提供事業者によって処理されます。回答のため、アシスタントが保存済み検査資料の情報を取得し、検査資料や会話添付ファイルの関連ページを読み取る場合があります。その際、健康情報を含むテキストやページ画像がAI提供事業者へ送信されることがあります。AI処理は端末内だけで完結せず、日本国外で行われる場合があります。AIを利用しないことや、機微な情報を入力しないことを選択できます。AIの回答は情報提供を目的とし、誤りを含む場合があり、診断や医療行為に代わるものではありません。
5. 委託先・提供先
サービスの運営に、ホスティング、データベース、ファイル保存、ネットワーク、認証、AIの提供事業者を利用します。アプリケーション基盤はZeaburのホスティング、PostgreSQL、MinIO互換ストレージを利用します。AppleまたはGoogleでのログイン時には各社が、AI処理にはAnthropicが関与します。これらの事業者が、ご利用者の居住国外で情報を処理する場合があります。予約の調整では、ご依頼に関係する医療機関や通訳者への必要な情報提供が生じる場合があります。法令上必要な場合には、情報提供について説明し、同意を取得します。また、法令への対応、権利・安全の保護、サービスの安全確保のために必要な情報を開示することがあります。検査資料や非公開の会話は、一般公開の投稿ではありません。
6. Cookie・端末内の保存・端末へのアクセス
ウェブサイトは認証用Cookieや言語設定を利用し、アプリもセッションや設定情報を保存します。サービスの選択や見積もりの下書きが端末内に保存される場合があります。Cookieはブラウザの設定、アプリの権限はiOSの設定から管理できます。必須Cookieを無効にするとログインできない場合があります。アプリはシステムの選択画面でご本人が選んだファイルや写真にアクセスします。予約をカレンダーに追加する場合は、iOSが必要な権限を確認します。ネイティブアプリには広告追跡用SDKを組み込んでいません。
7. 保存期間と削除
アカウント、予約、検査資料、会話の記録は、サービス提供のため、削除されるまで、または不要になるまで保存されます。法令上の保存義務がある場合はその義務に従います。すべての記録に共通する自動削除期間はありません。個別の検査資料やAIの会話は、サービス内の機能で削除できます。SHŌアプリの「マイページ」→「アカウントを削除」から、アカウント、アップロードした検査資料、会話の添付ファイル、AIとの会話を完全に削除できます。予約記録は、アカウントとの紐付け、予約日時、備考、操作履歴、フォローアップメッセージを削除して匿名化します。すべての端末のログインを無効にし、Apple連携アカウントではAppleの認証連携も解除します。直近のログインと明示的な確認が必要です。この操作は取り消せません。医療機関との確定済みの予約は自動的にキャンセルされません。変更はコンシェルジュへご連絡ください。アプリをアンインストールしてもサーバー上の記録は削除されません。その他の情報の削除や同意の撤回はinfo@xiuyi.co.jpへご連絡ください。バックアップ、安全管理、法令上必要な記録には、別の保存条件が適用される場合があります。
8. 安全管理
公開サービスとの通信にHTTPSを利用し、非公開資料への認証・アクセス制御、パスワードのハッシュ化、セッション管理を行っています。ただし、通信・保存の方法に完全な安全を保証できるものはありません。認証情報を他人に知らせず、アカウントのセキュリティ設定で心当たりのないセッションを解除してください。
9. ご本人の選択・ご請求
利用目的の確認、開示、訂正、削除、利用停止、提供への異議、適用される同意の撤回についてお問い合わせいただけます。適用される法令に従って対応し、ご本人確認に必要な情報をお願いする場合があります。同意の撤回は、撤回前に適法に行われた取扱いに影響しません。また、ご請求の内容によっては、ご希望のサービスを提供できなくなる場合があります。最初のお問い合わせには、医療資料を添付しないでください。
10. 未成年者・外部サービス・改定
本サービスは、子どもが単独で利用することを想定していません。お子さまの医療情報を共有する前に、保護者から当社へご相談ください。外部の連絡手段や地図などのリンク先には、各サービスのプライバシーポリシーが適用されます。サービスや情報の取扱いが変わった場合、本ポリシーを改定することがあります。最新版と更新日を本ページに掲載します。