プライバシーポリシーおよびKVKK

1. 適用範囲およびデータ管理者

本ポリシーは、doktorclub.comウェブサイトならびにDoktorClubのiOSおよびAndroidアプリに適用されます。データ管理者はMobisera Bilişim İç ve Dış Ticaret Limited Şirketi（DoktorClub）です。

アプリ内のすべてのデータの流れが、同じ目的または同じ法的条件に基づいて行われるわけではありません。アカウント、セキュリティおよびご依頼いただいたサービスに必要な処理と、設定を有効にした場合にのみ行われる製品利用計測およびエラー診断とは、以下で区別して示します。

2. 処理されるデータの種類

• アカウントおよび連絡先：氏名、メールアドレス、電話番号、プロフィール画像、ユーザー番号およびセッション情報。
• 職業上の確認：医師／歯科医師または学生の別、専門分野、所属機関、学部、卒業および卒業証書に関する情報。
• 所在地の申告：登録またはプロフィール設定の過程でユーザーが選択した県および郡。モバイルアプリは、この目的でGPSや詳細な位置情報の許可を求めません。
• 本人確認：該当する登録・確認の手続で必要とされる場合のトルコ共和国国民ID番号（T.C. kimlik numarası）またはそこから派生した内部記録。外国人ユーザーの手続では国／国籍の申告。派生した記録も個人データとして扱われ、匿名データとはみなされません。
• ユーザーコンテンツ：個別メッセージ、臨床メッセージ、添付ファイル、写真、動画、音声、文書、投稿、ストーリー、コメント、「いいね」、通報およびブロックの記録。
• 検索および専門ツール：サーバーに送信される検索語、DOKGPT／アシスタントへの質問と回答、医療計算ツールに入力された値と結果、研修／クイズの進捗状況。
• デバイス、通知およびセキュリティ：プラットフォーム、アプリのバージョン、言語、プッシュトークン、必要な場合のデバイス識別子、IPアドレスまたはセキュリティ目的で派生させたダイジェスト、ユーザーエージェント、日時、ならびにセッション／セキュリティのイベント。
• インタラクション：閲覧したコンテンツ、通知の表示／開封／クリック、スポンサーコンテンツのクリック。任意のモバイル計測に含まれるシグナルは、該当する設定が有効な場合にのみ送信されます。
• 診断：ユーザーが許可した場合、アプリ／OSおよびデバイスの情報、エラートレース、アプリログ、ならびに数値のDoktorClubユーザー番号を含み得るCrashlyticsの記録。

3. 基本サービスのための処理

アカウントの作成と確認、安全なセッション、ユーザーが求めるコンテンツの提供、メッセージおよびメディアの配信、検索、医療ツール、通知設定、不正利用の防止、サポート、データのエクスポートおよびアカウント削除などの基本的な処理は、アプリを動作させるために行われます。これらの処理は、モバイルの製品利用計測の設定とは無関係です。

専門分野、学部、卒業に関する情報、ユーザー番号、ならびにアプリ内の進捗やインタラクションは、ニュース、症例、研修および「あなたへのおすすめ」をパーソナライズするために利用されることがあります。

カメラ、マイクおよび写真ライブラリへのアクセスは、ユーザーが該当する機能を開始し、OSの許可を与えた場合にのみ利用されます。アプリが写真ライブラリ全体やアドレス帳を自動的にアップロードすることはありません。

4. ウェブおよびモバイルの計測と診断

ニュースページでは、実際のユーザーの表示性能を計測するため、Cookieを使用せず個人を識別しないLCP、INPおよびCLSのサンプルがDoktorClubのサーバーに送信されることがあります。この記録に含まれるのは、指標名とその値、クエリ部分を除いたニュースのパス、モバイル／デスクトップの区分、ナビゲーションの種類およびサーバー時刻のみです。アカウントやセッションの識別子、IPアドレス、ユーザーエージェント、参照元、検索クエリまたは自由記述のテキストがRUMテーブルに記録されることはありません。性能の生サンプルは最長90日間保存され、集計した75パーセンタイルの性能レポートにのみ使用されます。

ログイン不要のページでは、Google Analytics 4（GA4）がデフォルトでそのCookieとともに動作します（Consent Mode：分析用ストレージは有効、広告用ストレージ、広告目的のユーザーデータおよびパーソナライズ広告は常に無効、Googleシグナルは無効）。GA4は、ページのパス（URLのクエリおよびフラグメントを除き、確認用リンクやパスワード再設定リンクなどトークンに類する部分はマスク処理したもの）、ページタイトル、参照元サイト、およびブラウザが送信する技術情報を処理します。この計測は、このページのCookie設定ボタンから「必須のみ」を選択することで、いつでも無効にできます。その場合、GAのCookieは削除され、Google Analyticsは読み込まれず、Cookieも識別子も用いない匿名のページビュー数のみが記録されます。この匿名のカウントのために、ブラウザはDoktorClubのサーバーに、マスク処理したページのパス、ページタイトルおよび参照元サイトのドメインのみを送信します。サーバーは、日ごとの合計値のみを、Cloudflareが通知する国コードおよびユーザーエージェントから導いたモバイル／タブレット／デスクトップの区分とともに保存し、これらをIPアドレス、ユーザーエージェントまたはクライアント識別子を伴わずに、日ごとの共通の匿名カウンターのもとでGoogle Analyticsに送信します。IPアドレス、ユーザーエージェント、ならびにアカウント、セッションまたはデバイスの識別子は記録されません（不正利用を抑制するため、IPアドレスから導いた一方向の値がメモリ上にのみ、最長1分間保持されます）。ログインが必要な会員エリアでは、分析計測は「すべて許可」に同意した場合にのみ有効になります。声明署名者ポータルおよび専用のDOKGPTワークスペースは計測されません。

モバイルアプリでは、「製品利用計測」と「エラー報告」は初期状態で無効になっており、それぞれ独立した設定です。「すべて許可」「すべて拒否」「設定」の選択肢は同等に表示されます。選択内容は、ポリシーのバージョンおよび日時とともにデバイスに保存され、［設定］＞［プライバシーと計測］から変更できます。

製品利用計測を有効にすると、ニュースの閲覧、スポンサーのクリック、ならびに通知の表示／開封／クリックのシグナルがDoktorClubのAPIに送信されることがあります。記録には、コンテンツ／キャンペーンまたは通知のID、アカウントに紐付いた数値のユーザー番号、時刻および限定的なリクエスト情報が伴うことがあります。

エラー報告を有効にすると、Firebase Crashlyticsはアプリのバージョン、デバイス／OSの情報、エラートレース、診断ログおよび数値のユーザー番号を受け取ることがあります。DoktorClubは、これらの記録に意図的に患者に関する項目を加えることはありません。それでも、メッセージや自由記述欄に患者の身元情報を入力しないでください。

本ポリシーのバージョンでは、モバイルアプリにGA4／Firebase Analyticsのモジュールは組み込まれていません。アプリ間の広告トラッキングは行わず、IDFAも使用しません。ウェブサイトのCookie／分析の設定は、モバイルアプリの設定とは別のものです。

設定を撤回すると、新たな任意の計測の呼び出しは停止します。Crashlyticsによる収集は無効になり、デバイス上で送信待ちとなっているレポートの削除が試みられます。すでにサービス提供者に届いている記録の保存は、該当するサービスの設定および適用される保存義務に従います。

5. メッセージ、メディア、検索および臨床データ

メッセージとその添付ファイルは、あなたが選んだ受信者と共有されます。投稿、ストーリー、コメントその他のコミュニティコンテンツは、その機能が示す対象者と共有されます。コンテンツは、配信、セキュリティ、不正利用の審査およびユーザーによる管理のためにDoktorClubのシステムで処理されます。通報されたコンテンツは、モデレーションのために確認されることがあります。

一般的な検索語は結果を生成するためにAPIへ送信されますが、それによって一般検索の履歴が別途作成されることを意味するものではありません。一方、DOKGPT／アシスタントとの会話や計算ツールの入力値および結果は、機能の履歴としてアカウントに紐付けられることがあります。

DoktorClubのツールは患者記録システムではありません。メッセージ、検索、DOKGPT、計算ツールまたはメディアの欄に、患者の氏名、トルコ共和国国民ID番号、連絡先、その他身元を特定し得る健康データを入力しないでください。専門的な利用において必要となる権限、情報提供および同意取得の責任はユーザーにあります。

6. プッシュ通知、サービス提供者および国外での処理

プッシュ通知を有効にすると、トークン、プラットフォーム、アプリのバージョンおよび言語がDoktorClubのアカウントに紐付けられます。配信にはGoogle Firebase Cloud Messagingを、iOSデバイスではApple Push Notification service（APNs）を使用します。通知の許可はデバイスの設定から無効にできます。ログアウトおよびアカウント削除の手続は、該当するデバイスの登録を削除または無効化するよう設計されています。

ユーザーコンテンツは選択されたDoktorClub会員に、技術データはサービスのホスティング、セキュリティ、通知配信またはユーザーが有効にした診断に必要なサービス提供者に、法的な要請がある場合には権限を有する機関に提供されることがあります。Crashlyticsは、該当する設定が有効な場合にのみGoogle Firebaseにデータを送信します。

GoogleおよびAppleのサービスの利用には、トルコ国外でのデータ処理が含まれることがあります。本文書は、確認されていない特定の国外移転の仕組みや契約類型を主張するものではありません。適用される移転の条件および保護措置については、[email protected] 宛に情報を請求できます。

7. スポンサーコンテンツおよび外部リンク

スポンサーコンテンツは、アプリ内で明確に表示されます。製品利用計測が有効な場合、スポンサーバナーのクリックにより、キャンペーンID、ユーザー番号および時刻に紐付いた計測記録がDoktorClubに送信されることがあります。このシグナルの送信は、リンクを開くために必須ではありません。

スポンサーリンクをタップすると、スポンサーまたはその他の第三者のサイトが開くことがあります。そのサイトでのデータ処理は、当該サイト独自のプライバシー文書に従います。特定のキャンペーンで個人データをスポンサーに移転することが予定されている場合、その範囲と条件はキャンペーン固有の文書で別途説明されなければなりません。

8. 保存およびセキュリティ

データは、該当する機能の提供、アカウントおよびセキュリティの管理、ユーザーからの請求への対応、紛争／不正利用の記録の保全、ならびに適用される法令上の義務の履行に必要な期間保存されます。期間は、データの種類、機能が有効かどうか、アカウントの状態、共有されたコンテンツが他のユーザーに関わるかどうか、および法的要件によって異なります。本文書は、確認されていない単一の保存期間を約束するものではありません。

通信時にはTLS、認証およびアクセス制御が使用され、モバイルのセッションキーはOSのKeychain／keystore領域に保管されます。いかなるインターネットサービスも絶対的な安全を保証することはできません。以前の文書にあった「すべての医療データはAES-256で保護される」という包括的な記述は削除されました。本ポリシーは、すべてのデータ項目について、確認されていない単一の保存アルゴリズムを約束するものではありません。

9. 設定、アクセス、エクスポートおよび削除に関する権利

モバイルアプリの［設定］＞［プライバシーと計測］から、任意の製品利用計測とCrashlyticsをそれぞれ個別に有効または無効にできます。［設定］＞［アカウント］の「データをダウンロード（KVKK）」でアカウントデータのエクスポートを、「アカウントを削除」でアプリ内でのアカウント削除を開始できます。

個人データ保護法（KVKK）に基づくあなたの権利には、データが処理されているか否かを知ること、情報および訂正を求めること、移転先を知ること、適用される条件のもとで消去・破棄を求めること、および自動分析の結果に異議を申し立てることが含まれます。共有された会話／コンテンツ、モデレーション、セキュリティまたは法的な記録は、削除請求に際して、削除される、身元情報から切り離される、または有効な保存の必要性がある場合には制限された形で保持されることがあります。

請求の際は、アカウントを特定するのに十分な情報と、求める処理の内容を明記してください。メールで患者記録や不要な本人確認書類を送らないでください。

詳細な法的文書

• KVKK情報開示文書
• 保存および廃棄に関する方針
• 明示的同意に関する文書