MyClustersとは何ですか？

MyClusters B.V.（MyClusters）は、群発頭痛（既知の頭痛の中でも最も重篤な形態の一つ）に悩む方々のためのデジタルプラットフォームです。当社のウェブサイトおよびアプリを通じて、発作の追跡、症状や服薬状況の記録、個人に合わせた分析情報の取得、さらには医学研究への協力の選択が可能です。 また、当社は研究者や、製薬会社、医療技術（メドテック）および神経技術（ニューロテック）企業、医療用品会社などの業界パートナーとも連携しており、これらのパートナーは、当社のプラットフォームを通じて、同意を得たユーザーから提供された仮名化されたデータにアクセスする場合があります。詳細な連絡先については、本プライバシーポリシーの末尾に記載されています。

お客様のデータはどのように扱われるのか、またこのプライバシーポリシーはなぜ重要なのでしょうか？

患者である皆様からご提供いただく情報は、機密性の高いものです。当院ではその情報を慎重に取り扱っており、本声明では、収集する情報の内容、その理由、および皆様の権利について、平易な言葉で詳しく説明しています。

最初に知っておくべき点がいくつかあります：

• 「個人データ」とは、氏名やメールアドレスなど、直接的または間接的に個人を特定できるあらゆる情報、およびIPアドレスなどの技術的データを指します。
• 当社はデータ管理者であり、お客様のデータがどのように、またどのような目的で処理されるかを決定します。この処理は、当社のウェブサイトの利用、アプリの利用、アンケートへの参加、および研究パートナーとのデータ共有という4つの分野にわたって行われます。
• 健康データについては、異なる取り扱いとなります。健康データには特別な法的保護が適用されるため、当社はお客様の明示的な同意を得た場合にのみこれを処理します。なお、この同意はいつでも撤回可能です。
• 研究者がお客様のデータにアクセスする場合、正式な契約に基づき、当方と責任を分担することがあります。これについては、本プライバシーポリシーの残りの部分で説明しています。

当社は、お客様の個人データを、合法的かつ透明性をもって、また医療関連プラットフォームとして期待される水準の注意を払って処理することに尽力しています。

1. 当ウェブサイトにおける個人データの処理

1.1 ウェブサイト分析

当ウェブサイトにアクセスすると、サイトの利用状況を把握し、パフォーマンスとユーザー体験を向上させるために、特定の技術データが自動的に収集されます。当社のサービスプロバイダー（すなわち（下請け）処理者）も、お客様の個人データにアクセスする場合があります。第4項「保護措置」では、これらのサービスプロバイダーの詳細および彼らが処理する内容についてご確認いただけます。

*正当な利益を法的根拠とする場合、当社は当社の利益とお客様の利益を比較衡量し、お客様の権利や自由が当社の利益に優先するものではないとの結論に達しました。この比較衡量の評価結果は文書化されており、ご要望に応じてご提供いたします。

1.2 YouTube動画の埋め込み

当ウェブサイトには、YouTube（Google LLCが運営）にホストされている動画が埋め込まれています。埋め込まれた動画とやり取りを行う際、またはクッキーの設定によってはページが読み込まれる際に、Googleがお客様のデバイスにクッキーを配置し、閲覧行動に関するデータを収集する場合があります。

重要：YouTubeによる非必須クッキーの設定は、当サイトのクッキーバナーを通じて同意をいただいた後にのみ許可されます。

1.3 お問い合わせフォーム

お問い合わせフォームからメッセージを送信された場合、ご提供いただいた情報は、お問い合わせへの回答のみに使用されます。

1.4 MyClusters ウェブショップ

2. 当社のMyClustersアプリのユーザー

お客様がアカウントを作成し、MyClustersアプリをご利用になる際、当社は特別な種類のデータ（健康情報）を含む追加の個人データを処理します。本セクションでは、当社のデータ処理活動に関する透明性の高い情報を提供します。

2.1 アカウントおよびアプリの利用

当社が処理する情報とその理由

2.2 アプリ分析と最適化

MyClustersアプリを改善し、オンボーディング体験を最適化するため、当社は分析プラットフォームを通じて仮名化された利用データを収集しています。このデータは、アプリの利用状況を把握し、改善すべき点を特定し、制御された実験（A/Bテスト）を通じて新機能の効果を評価するのに役立ちます。

3. お客様の権利

GDPRに基づき、お客様はご自身の個人データの処理に関して以下の権利を有しています。これらの権利はいずれも、本セクションの末尾に記載されている連絡先までご連絡いただくことで行使することができます。

• 情報提供を受ける権利（GDPR第13条／第14条）。お客様には、当社がお客様の個人データをどのように収集・利用するかについて情報を得る権利があります。当社は、本プライバシーポリシーを通じてこの権利を履行しています。データの利用方法についてさらにご質問がある場合は、当社に直接お問い合わせください。
• アクセス権（GDPR第15条）。お客様は、当社が保有するお客様に関する個人データの写し、およびその処理方法や理由に関する情報を請求することができます。当社は、これらを書面にて提供いたします。
• 訂正権（GDPR第16条）。当社が保有するお客様に関する個人データに不正確または不完全な点がある場合、お客様は当社に対し、その訂正または補完を求めることができます。
• 消去権（GDPR第17条）。お客様は、ご自身の個人データの削除を当社に請求することができます。当社が当該データを保持する必要がある場合（例えば、お客様にサービスを提供するために必要である場合や、法的義務により保持が義務付けられている場合など）を除き、当社は削除を行います。なお、アカウントの削除はお客様ご自身で行うことができますので、ご注意ください。
• 処理の制限を受ける権利（GDPR第18条）。特定の状況下、例えば、ご自身のデータの正確性に異議を唱える場合や、当社の処理に異議を申し立てた場合などには、問題が解決されるまでの間、当社による個人データの利用を一時的に制限するよう要請することができます。
• データポータビリティの権利（GDPR第20条）。当社がお客様の同意または契約に基づき個人データを処理しており、かつその処理が自動化された手段によって行われている場合、お客様は、構造化され、一般的に使用され、機械で読み取り可能な形式で、ご自身のデータを提供するよう当社に請求することができます。 また、技術的に可能な場合、当方が当該データを別の組織に直接移転するよう求めることもできます。
• 異議申立ての権利（GDPR第21条）。当社が正当な利益に基づきお客様の個人データを処理する場合、お客様はご自身の特定の状況に関連する理由に基づき、いつでも異議を申し立てる権利を有します。 その場合、当社は、お客様の利益を上回る説得力のある正当な理由を立証できる場合、または法的請求の確立、行使、または防御のために処理が必要である場合を除き、処理を停止します。お客様のデータがダイレクトマーケティングの目的で使用されている場合、お客様は理由を明示することなくいつでも異議を申し立てることができ、当社は直ちにその使用を停止します。
• 自動化された意思決定およびプロファイリングに関する権利（GDPR第22条）。 利用者は、プロファイリングを含む自動処理のみに基づいて行われる決定が、法的効果をもたらす場合、または同様に利用者に重大な影響を及ぼす場合、その決定の対象とならない権利を有します。そのような処理が行われた場合、利用者は、人間の介入を要請し、自身の見解を表明し、その決定に異議を申し立てる権利を有します。
• 同意の撤回権（GDPR第7条）。当社が処理の法的根拠としてお客様の同意に依拠している場合、お客様はいつでもその同意を撤回することができます。同意の撤回は、撤回前に行われた処理の適法性には影響しません。
• 苦情を申し立てる権利（GDPR第77条）。 当社がお客様の個人データを法令に従って取り扱っていないとお考えの場合は、autoriteitpersoonsgegevens.nl を通じて、いつでもオランダデータ保護当局（Autoriteit Persoonsgegevens）に苦情を申し立てる権利があります。まずは当社が直接お客様の懸念事項に対処させていただきたいと考えておりますので、苦情を申し立てる前に、ぜひ当社までご連絡いただけますようお願い申し上げます。

お客様の個人データの処理または本プライバシーポリシーに関して、ご質問、ご意見、ご要望、または苦情がございましたら、privacy@myclusters.nl までご連絡ください。

4. 保護措置

当社はお客様の個人データの保護を重視しており、その紛失、誤用、不正アクセス、改ざん、開示、または破壊から保護するために、適切な技術的および組織的措置を講じています。これらの措置は、技術の発展に合わせて継続的に見直され、改善されています。 個人データへのアクセスは、契約上の守秘義務を負う従業員および研究パートナーや製薬会社などの第三者に厳格に限定されています。お客様の個人データは、税務上または法的な理由によりより長い保存期間が要求されない限り、収集目的を達成するために必要な期間のみ保存されます。

患者層別化研究の文脈において、当機関は、不正な身元特定リスクを軽減するため、追加の保護措置を講じています。研究パートナーや製薬パートナーとデータを共有する場合、受領者に対してあなたの身元が直接明らかにならないよう、データマスキング技術（氏名などの直接的な識別子を仮名化された参照コードに置き換えること）を適用します。 このデータはGDPRの下で引き続き個人データとみなされ、すべての受領者はそれをそのように扱うことが義務付けられています。追加の安全対策には、研究データの共有およびアクセスを規定する内部方針；個人の再識別を試みる一切の行為を禁止し、適用されるプライバシー関連法規への準拠を確認する、すべての研究者による義務的な宣誓； 配布前のすべてのアンケート調査票に対する再識別リスクの評価；および、すべての研究パートナーおよび製薬パートナーとの契約条項において、再識別を明示的に禁止し、適切なデータ保護措置を義務付けること。

5. 処理者

5.1 当社は、お客様の個人データを誰と共有する可能性がありますか？

当社のウェブサイトおよびサービスを提供・改善するため、当社は、当社に代わってデータを処理する、慎重に選定されたサブ処理業者とお客様の個人データを共有する場合があります。 当社は、関連する目的に必要な範囲内でのみ個人データを共有します。すべての（下請け）処理者は、一般データ保護規則（GDPR）を遵守し、お客様の個人データを保護するために適切な技術的および組織的措置を講じることを契約上義務付けられています。

当社は、以下のカテゴリーの（下請け）処理業者と契約しています：

• メールサービスおよびニュースレター配信：当社は、メール通信およびニュースレターの管理にSquarespaceおよびBeehiivを利用しています。これらのプロバイダーは、当社に代わって連絡先情報および通信に関する設定を処理します。
• データの保存およびインフラストラクチャ：当社は、安全なクラウドベースのデータ保存のためにAmazon Web Services（AWS）を利用しています。
• クラウドホスティング：当社のアプリケーションはFly.ioを通じてホストされています。
• ウェブサイト分析：当社は、パフォーマンスとユーザー体験の向上を図るため、Google Analytics、Umami、およびSquarespaceを使用して、ウェブサイトおよびサービスの利用状況を分析しています。
• アプリ分析および実験：当社は、アプリの利用状況を分析し、機能の最適化に向けたA/Bテストを実施するためにAmplitudeを利用しています。Amplitudeは、当社に代わって、仮名化された利用データ、デバイス識別子、および実験の露出データを処理します。
• エラー監視およびユーザーサポート：アプリケーションの監視およびエラー追跡にはSentryを、ユーザーフィードバックおよびサポート機能にはGleapを使用しています。これらのサービスは、必要に応じて技術データ、利用データ、および通信内容を処理する場合があります。

5.2 国際的なデータ移転

当社の（下請け）処理業者の一部は、欧州経済領域（EEA）外、特に米国に所在しているか、または米国に設立された組織の一部となっています。個人データがEEA外に転送される場合、当社はGDPR第V章に従い、適切な保護措置が講じられていることを確保します。 これには、欧州委員会が承認した標準契約条項（SCC）の使用、および該当する場合は、EU–米国データプライバシー・フレームワークに基づく認証の活用が含まれます。

ご質問はありますか？

本方針についてご質問やご意見がございましたら、privacy@myclusters.nl までメールでお問い合わせください。

また、以下の住所宛てに郵送にてご連絡いただくことも可能です：

MyClusters BV
Langegracht 70
2312 NV, ライデン
オランダ

商工会議所登録番号：94966958

データ保護責任者

MyClustersは、当社のデータ保護慣行を監督し、GDPRへの準拠を確保するため、データ保護責任者（DPO）を任命しています。当社のDPOは独立して行動し、その職務の遂行に関してMyClustersの経営陣からの指示を受けることはありません。

当社の個人データの取り扱いについてご質問がある場合、GDPRに基づく権利を行使したい場合、またはデータ保護に関して懸念がある場合は、当社のデータ保護責任者（DPO）に直接ご連絡ください：

MyClusters B.V.
データ保護責任者
（DPO） Eメール：dpo@myclusters.nl
郵送先住所：Langegracht 70, 2312 NV Leiden, The Netherlands

本プライバシーポリシーの変更

当社は、データ処理の慣行、法的要件、または提供するサービスの変更を反映させるため、本プライバシーポリシーを随時更新する場合があります。本ポリシーまたはお客様の個人データの処理方法に重要な変更を加える場合、変更が有効になる前に、電子メールやプラットフォーム内での通知など、目立つ形で事前に通知いたします。 本方針の最新バージョンの日付は、このページの上部に記載されています。当社がお客様の個人データをどのように保護しているかについて常に最新の情報をご確認いただけるよう、本方針を定期的にご確認いただくことをお勧めします。