個資處理方針
最後更新: 2026-05-18
⚠️ 本頁為上線前草稿。 正式公開前須完成律師審閱。本頁為 隱私權政策 之附屬文件，雙方須隨時維持一致。
1. 蒐集之個人資料項目
請參閱 隱私權政策 §2。本頁與隱私權政策共同滿足日本個人情報保護法第 17 條之揭露要求。
2. 利用目的
請參閱 隱私權政策 §3。
3. 對第三方提供之條件
原則上不對第三方提供。例外為使用者明確同意之情形（如線上看診串接）或法律要求之揭露。
4. 匿名化加工資訊之製作與對第三方提供
Phase 2.5 起，若採用 Ubie Ads 型 B2B 醫療行銷模式時，得依下列規範製作與提供匿名化加工資訊：
- 依日本個資法第 43 條之加工基準
- 取得使用者明確同意（Opt-in）
- 加工方法於本頁揭露
- 加工資訊之安全管理
Phase 1 不製作或提供任何匿名化加工資訊。
5. 查閱、更正、刪除、停止利用之程序
請參閱 隱私權政策 §7。
6. 個資保護管理人
| 項目 | 內容 |
|---|---|
| 個資保護管理人 | CHEN Yi（Crealize 合同会社 代表社員） |
| 聯絡 | support@mairi.health（主旨：個資） |
| 部門 | crealize.llc 安全與隱私部門 |
7. 安全管理措施（日本個資法第 23 條）
- 組織措施：個資保護管理人之任命、最小權限存取、教育訓練
- 人員措施：定期員工訓練、保密誓約書
- 物理措施：伺服器房間出入管理（依雲端業者規範）
- 技術措施：TLS 1.3、AES-256-GCM、稽核日誌、多重要素驗證
8. 客訴處理
客訴請寄至 support@mairi.health。
外部窗口：日本個人情報保護委員會
Mairi 非醫療器材（藥機法上的 SaMD）。診斷、治療、處方請洽醫師。