プライバシーポリシー
制定日：2026年6月23日／株式会社String（以下「当社」）
1. 基本方針
当社は、スワイプ型ランディングページ作成・運用サービス「Swipe LP」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律その他の関係法令・ ガイドラインを遵守し、個人情報を適正に取り扱います。
2. 事業者情報
- 事業者：株式会社String
- 所在地：東京都武蔵野市吉祥寺本町2丁目12-6 2階
- 代表者：高畠直生
- 個人情報保護に関する問い合わせ窓口：string@kenrei-skin.com
3. 取得する情報
- アカウント情報：氏名、メールアドレス、所属医療機関名、権限・役割、外部認証（Google等）の識別子
- 利用者が登録・アップロードするコンテンツ：ランディングページの文章・画像（症例写真を含む場合があります）・各種設定
- 計測データ：公開ページの閲覧開始、スライド到達、ボタンクリック、滞在時間、診断選択等のイベント、セッション識別子
- アクセスログ・技術情報：IPアドレス、ブラウザ・端末情報、操作日時、リファラ
- お問い合わせ内容
4. 利用目的
- 本サービスの提供・本人確認・アカウント管理
- 不正アクセス・不正利用の検知および防止
- 公開ページの効果測定・分析および本サービスの品質改善
- 料金の請求・契約の管理
- お問い合わせ対応、重要なお知らせの連絡
- 法令に基づく対応
5. 症例写真等（要配慮個人情報）の取扱い
利用者（医療機関）が症例写真その他の要配慮個人情報をアップロードする場合、患者本人からの 同意取得その他法令上の要件の充足は、利用者の責任において行うものとします。当社は、本 サービスの提供（保存・表示・配信）に必要な範囲でこれらの情報を取り扱い、利用者の指示 およびサービス提供の目的を超えて利用しません。
6. 外部サービス（委託・連携）
当社は、本サービスの提供のため以下の外部サービスを利用し、その範囲で情報の処理・保管を 委託します。各社のセキュリティ・プライバシー基準に従って取り扱われます。
- Google Firebase / Google Cloud Platform（認証・データベース・画像ストレージ）
- Vercel Inc.（アプリケーションのホスティング・配信）
- エラー監視（Sentry）
- 利用者が自ら設定する広告計測タグ（Google アナリティクス、Meta、LINE 等）。これらの利用により各事業者がCookie等を通じて情報を取得する場合があります。
7. 第三者提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で本人同意の取得が困難な場合
- 利用目的の達成に必要な範囲で前条の委託先に提供する場合
8. Cookie・計測技術
公開ページでは、効果測定のためにセッション識別子等を使用します。これらは個人を直接 特定するものではありません。利用者が広告計測タグを設定した場合、各事業者のポリシーに 従ってCookie等が使用されます。ブラウザ設定によりCookieを無効化できますが、一部機能が 利用できない場合があります。
9. 保管期間
- 計測の生データ：原則として取得から180日経過後に自動削除します（集計データは保持する場合があります）。
- アカウント情報・コンテンツ：契約期間中および解約後90日間保管し、その後削除します。
- 法令により保存が義務付けられる情報は、当該期間保管します。
10. 安全管理措置
当社は、通信の暗号化（HTTPS）、認証・アクセス制御、テナント（利用者）ごとのデータ分離、 最小権限の原則、アクセスログの記録等の技術的・組織的な安全管理措置を講じます。
11. 開示・訂正・利用停止等の請求
本人は、当社に対し、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止等を 請求できます。第2条の窓口までご連絡ください。法令に従い、本人確認のうえ合理的な期間内に 対応します。
12. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更は本サービス上での 掲示その他適切な方法で周知します。