プライバシーポリシー. Privacy Policy - Diagnostic Detectives Network Japan

発効日：2019年6月1日。

最終更新日：2021年8月15日

このウェブサイト（「サイト」）、diagnosticdetectives.com / deが提供するサービス（「会社」、「私たち」、「私たち」または「私たち」）、または会社が提供するモバイルアプリケーションを使用することにより、あなたはこのプライバシーポリシーに記載されている慣行を受け入れる。このプライバシーポリシーに同意しない場合は、サイト、当社のサービス、または当社のモバイルアプリケーションを使用しないでください。

このプライバシーポリシーの目的は何ですか？

このプライバシーポリシーは、サイト、モバイルアプリケーション、および当社のサービスに関する会社の個人情報の収集および配布の慣行を開示します。このプライバシーポリシーを注意深くお読みください。

また、プライバシーへの取り組みを示すために、このプライバシーポリシーを作成しました。あなたが私たちにあなた自身についての情報を提供するとき、あなたは私たちがその情報に対して責任ある方法で行動することを信頼していることを認識しています。私たちは、その信頼を確実に獲得することをお約束します。

ユーザーからどのような情報を収集し、どのように使用しますか？

以下に、当社がお客様に関して収集する可能性のある個人情報およびその他の情報の種類、および当社がその情報を使用および維持する方法について説明します。これには以下が含まれますが、これらに限定されません。

登録。当サイトまたはその他の方法で提供する特定のサービスを利用する前に、当サイトに登録し、電子メールアドレス、パスワード、姓名、その他の連絡先情報、および個人情報を提供するようお願いする場合があります。この情報は、識別、アカウントに関する連絡、および特定のサービスの機能を促進するために要求されます。この情報は無期限に保管する場合があります。

フォーム。当社が提供するサービスを最大限に活用するには、氏名、住所、電話番号、社会保障番号、口座情報、雇用、健康状態、その他の健康に関連する個人情報などの個人情報を含むフォームへの記入が必要になる場合があります。保険の適用範囲、診断および治療。

医療記録。医療専門家があなたの健康についてセカンドオピニオンを行うために、過去および現在の医療記録、症状の説明、病歴、およびライフスタイルの説明を提供する必要がある場合があります。

対応。あなたが電子メールで私たちに連絡する場合、私たちはあなたが提出した情報をあなたに固有のファイルに集めるかもしれません。この情報は無期限に保管する場合があります。

URLとIPアドレス。他の多くのウェブサイトと同様に、当社はユーザーによる当サイトの利用とナビゲーションに関する情報を収集します。この情報は、ユーザーのニーズにより適したサイトを設計するのに役立ちます。たとえば、当サイトは、お客様が当サイトにアクセスする前にアクセスしたURL、次にアクセスするURL、およびインターネットプロトコル（IP）アドレスを追跡します。お客様のIPアドレスを使用して、サーバーの問題を診断し、サイトを管理します。あなたのIPアドレスは、あなたを特定し、幅広い人口統計情報を収集するためにも使用されます。

クッキーで収集された情報。ほとんどの主要なウェブサイトと同様に、会社は当サイトの特定のページでクッキーを使用しています。クッキーは、とりわけあなたの好みを保存することにより、インターネットの使用を容易にします。たとえば、Cookieを使用すると、ユーザーが登録したことをサイトに記憶させることができます。これにより、サイトでの今後の活動をスピードアップし、サイトにアクセスする際の登録情報の入力頻度を減らすことができます。また、お客様の興味に合わせたコンテンツを配信するためにCookieを使用する場合があります。当社のCookieにより、お客様による当社サイトの使用を、お客様が当社サイトに戻ったときに名前で電話をかけるなど、以前に送信した個人を特定する情報に関連付けることができる場合があります。お使いのブラウザがCookieを拒否するように設定されている場合、またはCookieを受信しようとしていることをブラウザが通知し、それを拒否した場合、サイトの使用はCookieがあった場合ほど効率的または楽しいものではない可能性があります。有効。Cookieを使用して収集した情報により、マーケティングとプロモーションの取り組みを改善し、サイトの使用状況を統計的に分析し、コンテンツと製品の提供を改善し、サイトのコンテンツ、レイアウト、およびサービスをカスタマイズできます。ただし、Cookieを使用して収集された情報は、個人を特定する情報を使用せずに、集計ベースでのみ使用されます。あなたはあり、後でこの文書では、特定のクッキーについての詳細を学びます。

当社は、収集したお客様に関する情報を誰に開示しますか？

当社は、お客様の許可がある場合、または以下のいずれかの状況を除き、お客様に関して収集した個人を特定できる情報を共有、貸与、販売、またはその他の方法で開示することはありません。

あなたが相談サービス、医師の紹介、または他のサービスを要求した場合、私たちはそのような要求を満たすためにあなたに関する情報を使用することがあります（その情報を第三者に提供することを含む）。また、お客様のケース、サイトとのやり取りの前後の医療記録、および受けたサービスの結果として作成された記録をいつでも確認する場合があります。当社は、お客様、お客様のケア、およびサービスの使用に関する情報をお客様の医療費支払者に共有する場合があります。また、必要に応じて、該当する医療プランのドキュメントに記載されているプランの設計を実装する場合や、お客様の要求に応じて共有する場合があります。あなたの健康保険がサービスの利用に対するインセンティブを提供する場合、私たちはそのようなインセンティブを実施するために必要な情報を共有します。私たちはあなたの治療する医師に礼儀の通知を要求するか、そして/またはあなたがサービスを受けた後に受けたケアに関連する記録を含む追加の医療記録を彼らに要求するかもしれません。これらの記録は、特に、受けたサービスの質の確認、あなたを治療する医師および医療専門家（紹介を受けた可能性のある医師および医療専門家を含む）によって提供されたサービスの質の確認のために確認される場合があります。結果と費用に関する情報を含むあなたの状態の治療方針をよりよく理解し、同様または異なる状態の人々のための治療と推奨を改善するため。このプロセスでは、個人を特定できる情報を最小限に抑えるように注意します。また、医療記録からの情報を含む収集された匿名情報を使用して、医療プロセス、特定の状態、およびその他の事項に関する結論を生成する場合があります。当社および関連する医師および研究者は、この匿名情報をジャーナル、Webサイト、およびその他の場所に公開する場合があります。ただし、お客様の名前やお客様の識別情報は公開しません。公的な目的で匿名データのみを使用します。
当社は、特定のサービスを提供するため、またはお客様が当社と行う取引を完了または確認するために、当社のサービスを実行するサードパーティの請負業者にお客様に関して収集した情報を開示する場合があります。
当社は、マーケティングまたは販売促進の目的で、お客様に関する集約データの結果を開示する場合があります（たとえば、当社サイトのユーザーの特定の割合が米国の特定の州に住んでいるなど）。このような状況では、個人を特定するために使用される可能性のある情報をこれらのエンティティに開示することはありません。パスワードなどの特定の情報は、集約された形式であっても、マーケティング広告主にはまったく開示されません。
当社は、資産または事業の合併、買収、その他の売却または譲渡の一環として、お客様に関する情報を開示する場合があります。当社は、これらの取引のいずれかに関連してそのような情報を受け取る事業体が、このポリシーのすべての条件に準拠することを保証しません。
当サイトで利用可能なサービスを提供するなどの目的で、お客様に関する情報を開示する場合があります。保険、再保険、超過保険会社またはストップロス保険会社と調整するため。メンバーの権利を行使するため。実際のまたは潜在的な詐欺から保護するため。メンバーからの問い合わせや紛争を解決するため。支払いを受け取るため。私たちの事業を遂行するため。当社の記録の機密性またはセキュリティを保護するため。予防的健康および症例管理プログラムを管理するため。監査およびレートメイキング機能を実行するため。当社のサービスプロバイダーが当社に代わってマーケティングサービスを実行し、当社の製品またはサービスについてメンバーに通知できるようにするため。連邦法または州法およびその他の該当する法的要件に準拠するため。
当社は、法律で許可されている範囲で、法廷で、またはこのWebサイト、アプリケーション、またはサービスの不適切な使用から、または関連サービスに関連してお客様が開始した紛争から生じる可能性のある法的措置につながる段階で、お客様の情報を開示する場合があります。
さらに、当サイトでの違法行為に関連する場合や召喚状、裁判所命令、その他の法的手続きに対応する場合など、特定の状況下では、お客様に関する情報を政府または第三者に開示することが法的に義務付けられている場合があります。当社は、当社の単独かつ絶対的な裁量により、必要または適切であると判断した場合、収集した情報を法執行機関またはその他の政府関係者に公開する権利を留保します。

お客様が当社のサイトまたはサービスを米国外で使用する場合、当社が収集したお客様に関する情報は米国内のサーバーに転送されます。これには、欧州経済領域にある国からの情報の転送が含まれる場合があります。会社があなたに関する情報を収集することを許可することにより、あなたはそのようなあなたのデータの転送と処理に同意するものとします。

あなたの保護された健康情報に関するあなたの権利

あなたには、私たちがあなたについて維持している保護された健康情報に関する特定の権利があります。

保護された健康情報にアクセスする権利。あなたには、いくつかの限られた例外を除いて、あなたの保護された健康情報記録のコピーをレビューまたは入手する権利があります。通常、記録には、登録、請求、請求の支払い、および症例または医療管理の記録が含まれます。保護された健康情報記録のコピーを確認および/または取得する要求は、書面で行う必要があります。要求された情報の作成、コピー、および郵送の費用は料金を請求する場合がありますが、事前に費用をお知らせします（GDPRによって適用される場合は免除されます）。
保護された健康情報を修正する権利。場合あなたが私達によって維持（保護された健康情報を含む）あなたの情報が不正確または不完全であることを感じて、あなたは私たちが情報を修正することを要求することができます。リクエストは書面で行う必要があり、変更を求める理由を含める必要があります。たとえば、すでに正確で完全なレコードの修正を要求した場合、要求を拒否することがあります。

修正のリクエストを拒否した場合は、書面で通知します。その後、あなたは私たちの決定に同意しないという書面による声明を私たちに提出する権利があり、私たちはその声明に反論する権利があります。

開示の会計処理の権利。あなたには、あなたの保護された健康情報について私たちが行った開示の会計処理を要求する権利があります。このリストには、お客様の治療、支払いまたはヘルスケア業務に関連する開示、またはお客様またはお客様の承認を得て行われた開示は含まれません（GDPR制度の対象となるユーザーを除き、そのような使用を要求する場合があります）。このリストでは、国家安全保障の目的など、他の特定の開示も除外される場合があります。

開示の会計処理の要求は書面で行う必要があり、会計処理が必要な期間を記載する必要があります。リクエストには、リストが必要な形式を示す必要があります（たとえば、紙または電子的に）。12か月以内にリクエストした最初のアカウンティングは無料になります。GDPR制度外のユーザーの場合、同じ期間内に追加の会計リストを提供するために料金を請求する場合がありますが、事前に費用をお知らせします。

保護された健康情報の使用と開示に関する制限を要求する権利。お客様は、治療、支払い、または医療業務のために、保護された健康情報（または、GDPRの対象となるユーザーの場合はすべての個人情報）の使用または開示方法を制限または制限するよう要求する権利があります。私たちはあなたの要求に同意しないかもしれません。同意する場合は、緊急時に情報が必要な場合を除き、お客様のご要望にお応えします。制限のリクエストは書面で行う必要があります。リクエストでは、次のことをお知らせください。（i）制限する情報。（ii）当社がお客様の情報を使用または開示する方法、あるいはその両方を制限したいかどうか。（iii）制限を適用する相手。
機密情報を受け取る権利。あなたには、私たちがあなたと通信するために特定の方法を使用すること、または通信があなたを危険にさらす可能性がある場合にあなたに関する情報を特定の場所に送信することを要求する権利があります。機密通信の受信要求は書面で行う必要があります。あなたの要求は、私たちからのコミュニケーションの全部または一部があなたを危険にさらす可能性があることを明確に述べなければなりません。私たちはすべての合理的な要求に対応します。リクエストでは、連絡方法や連絡先を指定する必要があります。
このプライバシーポリシーの紙のコピーに対する権利。以前に電子コピーを受け取ることに同意した場合でも、いつでもこのプライバシーポリシーの紙のコピーを要求する権利があります。
あなたの権利を行使するための連絡先情報。次のように電子メールで当社のオフィスに連絡することにより、上記の権利のいずれかを行使することができます：diagnosticdetectives dotcomでのサポート。

サイトはどのようなセキュリティ対策を採用していますか？

当サイトでは、サイトの多くのエリアにログインするために、ユーザーが一意の識別子を提供する必要があります。これらの一意の識別子を使用して、ユーザーのIDと適格性を確認し、許可されていないユーザーへの機密情報または個人を特定できる情報の公開からメンバーを保護します。個人を特定できる情報が要求されるこのサイトを通じて送信するデータのプライバシーを保護するために、Secure Sockets Layer（SSL）テクノロジーまたは同様の暗号化テクノロジーを使用して、入力した情報を送信する前に暗号化するように設計されたテクノロジーも使用します。。さらに、当社は、収集したユーザーデータを不正アクセスから保護するための措置を講じています。ただし、このサイトと当社のサービスはソフトウェア、ハードウェア、およびネットワーク上で実行されており、それらのコンポーネントは、メンテナンスが必要な場合や、当社の制御が及ばない問題やセキュリティ違反が発生する場合があることに注意してください。

また、このプライバシーポリシーで概説されている最善の意図とガイドラインにもかかわらず、インターネットまたは暗号化方式を介したデータ送信は100％安全であるとは保証されないことにも注意してください。

当社が収集したお客様の情報をどのように修正または更新できますか？

アカウントプロファイルを管理するか、下記の電子メールアドレスまたはメールアドレスで会社に連絡することにより、収集した情報を修正または更新することができます。私たちは、記録を更新するために合理的な努力を払います。必要に応じて、技術的な制約、紛争解決、トラブルシューティング、契約の履行などの理由により、元の情報と更新された情報を保持する場合があります。

リンク先のサイトやその他の第三者のポリシーは何ですか？

このプライバシーポリシーは、当社がお客様から収集した情報の使用と開示のみを対象としています。あなたがサイトにいるとき、あなたは私たちの制御の及ばない他のウェブサイトに導かれる可能性があり、会社は第三者のプライバシー慣行またはリンクされたウェブサイトのコンテンツに対して責任を負わないことに注意する必要があります。ウェブサイトを操作するときはいつでも、投稿されたプライバシーポリシーを読むことをお勧めします。

プライバシーポリシーの変更についてどのように知ることができますか？

当社は、このプライバシーポリシーを随時更新する権利を留保します。変更があった場合は、定期的にこのページにアクセスしてください。

当サイトの子供ユーザーに対するポリシーは何ですか？

当社は13歳未満の人から個人を特定できる情報を故意に収集または維持することはなく、当サイトのいかなる部分も13歳未満の人に向けられることはありません。13歳未満の場合は、いつでも当サイトを使用またはアクセスしないでください。または任意の方法で。検証可能な保護者の同意なしに13歳未満の個人を特定できる情報が収集されたことを会社が知った場合、会社はこの情報を削除するための適切な措置を講じます。あなたが親または保護者であり、13歳未満の子供が会社のアカウントを取得していることを発見した場合は、以下のアドレスで会社に警告し、その子供の個人情報をシステムから削除するように要求できます。

サイトおよび会社のサービスの使用に適用される法律は何ですか？

このサイトにアクセスするか、当社のサービスを使用するか、またはその他の方法で会社に情報を提供することを選択することにより、プライバシーまたはこのプライバシーポリシーに含まれる条件に関する紛争は、デラウェア州の法律に準拠することに同意するものとします。また、お客様は、当社の利用規約または当社がお客様と締結しているその他の契約に含まれる損害の制限に従うことに同意するものとします。

お問い合わせ方法/データ管理者？

このプライバシーポリシーについて質問がある場合、またはその他の理由で所有者/データ管理者に連絡する必要がある場合は、「diagnosticdetectivesdotcomのサポート」に電子メールで連絡することができます。

このプライバシーステートメントに関する追加情報

このプライバシーポリシーに示されているポリシーは、メンバーの補償範囲が終了した場合でも、メンバーに関する情報を保持している限り、引き続き有効です。当社はこのプライバシーポリシーをいつでも変更することがあり、法律または規制によって要求される変更については通知します。

特定のサービスに関する情報

分析
このセクションに含まれるサービスにより、所有者はWebトラフィックを監視および分析でき、ユーザーの行動を追跡するために使用できます。

Google Analytics（Google Inc.）
Google Analyticsは、Google Inc。（「Google」）が提供するウェブ分析サービスです。Googleは、収集したデータを利用して、このアプリケーションの使用を追跡および調査し、その活動に関するレポートを作成して、他のGoogleサービスと共有します。
Googleは、収集したデータを使用して、独自の広告ネットワークの広告をコンテキスト化およびパーソナライズする場合があります。
収集される個人データ：Cookieおよび使用状況データ。
処理場所：米国–プライバシーポリシー–オプトアウト

Google Analytics（Google Inc.）の広告表示拡張機能
このアプリケーションのGoogle Analyticsは、Googleのインタレストベース広告、サードパーティのオーディエンスデータ、およびDoubleClick Cookieからの情報を使用して、人口統計、インタレスト、および広告インタラクションデータで分析を拡張する場合があります。
収集される個人データ：Cookieおよび使用状況データ。
処理場所：米国–プライバシーポリシー–オプトアウト

直接収集された分析（このウェブサイト）
このウェブサイトは、第三者が関与しない内部分析システムを使用しています。
収集される個人データ：Cookieおよび使用状況データ。

Google Tag Manager（Google Inc.）
Google Tag Managerは、Google Inc.が提供する分析サービスです。
収集される個人データ：Cookieと使用状況データ。
処理場所：米国–プライバシーポリシー

Facebook Adsコンバージョントラッキング（Facebook、Inc。）
Facebook Adsコンバージョントラッキングは、Facebook、Inc。が提供する分析サービスであり、Facebook広告ネットワークからのデータをこのWebサイトで実行されるアクションに接続します。
収集される個人データ：Cookieと使用状況データ、追跡ピクセル。
処理場所：米国–プライバシーポリシー

Facebook Analytics for Apps（Facebook、Inc。）
Facebook Analytics for Appsは、Facebook、Inc。が提供する分析サービスです。
収集される個人データ：サービスのプライバシーポリシーで指定されている使用状況データおよびさまざまな種類のデータ。
処理場所：米国–プライバシーポリシー

Google AdWordsコンバージョントラッキング（Google Inc.）
Google AdWordsコンバージョントラッキングは、Google Inc.が提供する分析サービスであり、GoogleAdWords広告ネットワークからのデータをこのウェブサイトで実行されたアクションに接続します。
収集される個人データ：Cookieと使用状況データ、追跡ピクセル。
処理場所：米国–プライバシーポリシー

LinkedInコンバージョントラッキング（LinkedIn Corporation）
LinkedInコンバージョントラッキングは、LinkedIn Corporationが提供する分析サービスであり、LinkedIn広告ネットワークからのデータをこのWebサイトで実行されたアクションに接続します。
収集される個人データ：Cookieと使用状況データ、追跡ピクセル。
処理場所：米国–プライバシーポリシー

外部プラットフォームからのコンテンツの表示
このタイプのサービスを使用すると、外部プラットフォームでホストされているコンテンツをこのWebサイトのページから直接表示し、それらと対話することができます。
このタイプのサービスは、ユーザーが使用しない場合でも、サービスがインストールされているページのWebトラフィックデータを収集する可能性があります。

Wistiaウィジェット（Wistia、Inc。）
Wistiaは、Wistia、Inc。が提供するビデオコンテンツ視覚化サービスであり、このWebサイトでこの種のコンテンツをページに組み込むことができます。
収集される個人データ：Cookieおよび使用状況データ。
処理場所：米国–プライバシーポリシー

インフラストラクチャの監視
このタイプのサービスにより、このWebサイトはコンポーネントの使用と動作を監視できるため、パフォーマンス、操作、保守、およびトラブルシューティングを改善できます。
どの個人データが処理されるかは、これらのサービスの特性と実装モードによって異なります。これらのサービスの機能は、このWebサイトのアクティビティをフィルタリングすることです。

連絡先の管理とメッセージの送信
このタイプのサービスを使用すると、電子メールの連絡先、電話の連絡先、またはその他の連絡先情報のデータベースを管理して、ユーザーと通信することができます。

これらのサービスは、メッセージがユーザーによって表示された日時、およびメッセージに含まれるリンクをクリックするなどしてユーザーがメッセージを操作した日時に関するデータを収集する場合もあります。

外部のソーシャルネットワークおよびプラットフォームとの
相互作用このタイプのサービスは、このアプリケーションのページから直接ソーシャルネットワークまたは他の外部プラットフォームとの相互作用を可能にします。
このアプリケーションを通じて取得された相互作用と情報は、常に各ソーシャルネットワークのユーザーのプライバシー設定の対象となります。
このタイプのサービスは、ユーザーが使用しない場合でも、サービスがインストールされているページのトラフィックデータを収集する可能性があります。

Facebookの「いいね」ボタンとソーシャルウィジェット（Facebook、Inc。）
Facebookの「いいね」ボタンとソーシャルウィジェットは、Facebook、Inc。が提供するFacebookソーシャルネットワークとのやり取りを可能にするサービス
です。収集される個人データ：Cookieと使用状況データ。
処理場所：米国–プライバシーポリシー

Twitterツイートボタンとソーシャルウィジェット（Twitter、Inc。）
Twitterツイートボタンとソーシャルウィジェットは、Twitter、Inc。が提供するTwitterソーシャルネットワークとのやり取りを可能にするサービス
です。収集される個人データ：Cookieと使用状況データ。
処理場所：米国–プライバシーポリシー

LinkedInボタンとソーシャルウィジェット（LinkedIn Corporation）
LinkedInボタンとソーシャルウィジェットは、LinkedInCorporationが提供するLinkedInソーシャルネットワークとの対話を可能にするサービスです。
収集される個人データ：Cookieおよび使用状況データ。
処理場所：米国–プライバシーポリシー

リマーケティングと行動ターゲティング
このタイプのサービスにより、このアプリケーションとそのパートナーは、ユーザーによるこのアプリケーションの過去の使用に基づいて、広告を通知、最適化、および配信できます。
このアクティビティは、使用状況データを追跡し、Cookieを使用して実行されます。この情報は、リマーケティングおよび行動ターゲティングアクティビティを管理するパートナーに転送されます。

Google Analytics for Display Advertising（Google Inc.）
によるリマーケティングGoogle Analytics for Display Advertisingは、GoogleAnalyticsとそのCookieによって実行される追跡アクティビティをAdwords広告ネットワークとDoubleclickCookieに接続する、GoogleInc。が提供するリマーケティングおよび行動ターゲティングサービスです。。
収集される個人データ：Cookieおよび使用状況データ。
処理場所：米国–プライバシーポリシー–オプトアウト

LinkedIn Webサイトリターゲティング（LinkedIn Corporation）
LinkedIn Webサイトリターゲティングは、LinkedIn Corporationが提供するリマーケティングおよび行動ターゲティングサービスであり、このWebサイトのアクティビティをLinkedIn広告ネットワークに接続します。
収集される個人データ：Cookieおよび使用状況データ。
処理場所：米国–プライバシーポリシー–オプトアウト

ユーザーデータベース管理
このタイプのサービスを使用すると、所有者は、ユーザーがこのアプリケーションに提供する電子メールアドレス、個人名、またはその他の情報から開始してユーザープロファイルを作成したり、分析機能を通じてユーザーアクティビティを追跡したりできます。この個人データは、ユーザーに関する公開情報（ソーシャルネットワークのプロファイルなど）と照合され、所有者が表示してこのアプリケーションを改善するために使用できるプライベートプロファイルを作成するために使用される場合もあります。
これらのサービスの一部は、このアプリケーションで実行された特定のアクションに基づく電子メールなど、ユーザーへの時間指定メッセージの送信を可能にする場合もあります。

コンテンツのパフォーマンスと機能のテスト（A / Bテスト）
このセクションに含まれるサービスにより、所有者はWebトラフィックに関するユーザーの応答、またはこのWebサイトの構造、テキスト、またはその他のコンポーネントの変更に関する動作を追跡および分析できます。

ユーザー
連絡フォーム（このWebサイト）への
連絡連絡フォームにデータを入力することにより、ユーザーは、このWebサイトがこれらの詳細を使用して、フォームのヘッダーに示されている情報、見積もり、またはその他の種類の要求に応答することを許可します。
収集される個人データ：さまざまな種類のデータ。

システムログとメンテナンス
運用とメンテナンスの目的で、このWebサイトおよびサードパーティのサービスは、このWebサイトとのやり取りを記録するファイル（システムログ）を収集し、この目的で他の個人データ（IPアドレスなど）を使用する場合があります。

EU / EECユーザー向けの追加情報

サービスを提供するにはデータが必要です
特に明記されていない限り、要求されるすべてのデータは必須であり、データを提供しないことを選択すると、サービスを提供できなくなる可能性があります。一部のデータが必須ではないことを明確にした場合、サービスの可用性または機能に影響を与えることなく、このデータを自由に伝達しないでください。どの個人データが必須かわからない場合は、上記のアドレスまでお問い合わせください。

お客様の個人データに関する追加情報
このプライバシーポリシーに含まれる情報に加えて、お客様の要求に応じて、特定のサービスまたは個人データの収集と処理に関する追加のコンテキスト情報を提供する場合があります。

GDPRの権利
会社に適用される範囲でのみ、GDPR制度の対象となる場合は、いつでも、個人データが保存されているかどうかを知る権利があります。あなたは会社に相談して、それらの内容と出所について知り、それらの正確性を検証するか、それらを補足、キャンセル、更新、または修正するか、匿名形式に変換するか、またはに違反して保持されているデータをブロックするように依頼することができます法律、およびあらゆる正当な理由で彼らの扱いに反対すること。リクエストは、上記の連絡先情報でデータ管理者に送信する必要があります。

処理方法に関する追加情報
所有者は、データへの不正アクセス、開示、変更、または不正破壊を防止するためのセキュリティ対策を講じます。データ処理は、示された目的に厳密に関連する組織の手順とモードに従って、コンピューターやIT対応ツールを使用して実行されます。所有者に加えて、場合によっては、このウェブサイトの運営（管理、販売、マーケティング、法務、システム管理）または外部の関係者（サードパーティなど）に関与する特定のタイプの担当者がデータにアクセスできる場合があります。当事者の技術サービスプロバイダー、メールキャリア、ホスティングプロバイダー、IT企業、通信代理店）は、必要に応じて、所有者によってデータ処理者として任命されます。該当する場合、このリストは、GDPRの対象となる所有者からいつでも要求される可能性があります。

処理の法的根拠所有者は、次のいずれかに該当する場合、ユーザーに関連する個人データを処理
できます。

ユーザーまたはそのエージェント（グループスポンサーおよび雇用主を含む）は、1つまたは複数の特定の目的について同意を与えています。注：一部の法律では、所有者は、ユーザーがそのような処理に反対するまで（「オプトアウト」）、同意または以下の法的根拠に依存することなく、個人データを処理することを許可される場合があります。
データの提供は、ユーザーまたはユーザーの許可された代理人（グループスポンサーまたは雇用者など）との契約の履行、および/またはその契約前の義務のために必要です。
所有者が従う法的義務を遵守するために処理が必要です。
処理は、公共の利益のために、または所有者に付与された公的権限の行使において実行されるタスクに関連しています。
処理は、所有者または第三者が追求する正当な利益のために必要です。

いずれの場合も、所有者は、処理に適用される特定の法的根拠、特に個人データの提供が法定または契約上の要件であるか、契約を締結するために必要な要件であるかを明確にするのに喜んで役立ちます。

処理場所
データは、所有者の営業所、米国にあるデータセンター、および処理に関与する当事者がいるその他の場所で処理されます。米国には、他の法域とは異なる（そして多くの場合、より少ない）プライバシー保護があります。データを提供する、このWebサイトを使用する、会社が提供するモバイルアプリケーションを使用する、またはサービスを要求することにより、お客様はデータを米国に転送し、米国でそのようなデータを処理することに同意するものとします。

保持期間
個人データは、収集された目的に応じて必要な期間、処理および保存されるものとします。
したがって：

サービスの実行に関連する目的で収集された個人データは、（a）そのようなサービスが完了する、（b）関連する契約（グループスポンサーとの契約など）で指定されている、および（c）のいずれか長い方まで保持されるものとします。そのようなサービスの記録を維持するために必要に応じて。
所有者の正当な利益のために収集された個人データは、法律、規制、医療行為によって要求される完了したサービスの記録の保持を含むがこれらに限定されない、そのような目的を達成するために必要な限り保持されるものとします。このポリシー。ユーザーは、このドキュメントの関連セクション内で、または所有者に連絡することにより、所有者が追求する正当な利益に関する特定の情報を見つけることができます。

所有者は、ユーザーがそのような処理に同意した場合はいつでも、そのような同意が取り消されない限り、個人データをより長期間保持することが許可される場合があります
。さらに、所有者は、法的義務の履行（実行または推奨された医療サービスの記録の保持を含むがこれに限定されない）または当局の命令により、必要な場合はいつでも、個人データを長期間保持する義務を負う場合があります。

情報が削除された後は、アクセスする権利、消去する権利、修正する権利、およびデータの移植性に対する権利を行使することはできません。

お客様に関するデータを処理する目的は
、当社がお客様にサービスを提供できるようにするため、および次の目的のために収集されます：分析、リマーケティングおよび行動ターゲティング、外部ソーシャルネットワークおよびプラットフォームとの相互作用、連絡先の管理およびメッセージの送信、ユーザーデータベース管理、外部プラットフォームからのコンテンツの表示、コンテンツのパフォーマンスと機能のテスト（A / Bテスト）、医学的および臨床的状態の生成モデル、医師と臨床的パフォーマンスの生成モデル、インフラストラクチャの監視とユーザーへの連絡。

このポリシーに含まれていない情報
個人データの収集または処理に関する詳細は、いつでもデータ管理者に要求される場合があります。このドキュメントの冒頭にある連絡先情報を参照してください。

データ保護責任者
データ保護責任者は、HIPAAプライバシー責任者となります。

法的根拠
このプライバシーに関する声明は、1996年の米国医療保険の相互運用性と説明責任に関する法律（「HIPAA」）、米国経済的および臨床的健康のための医療情報技術法（「HITECH」）など、複数の法律の規定に基づいて作成されています。とアート。規則（EU）2016/679の13/14（一般データ保護規則または「GDPR」）。

Effective date: 01 June 2019.

Last Updated: 15 August 2021

Please note that by using this website (the “Site”), the services provided by diagnosticdetectives.com/jp (“Company”, “we”, “our” or “us”) or mobile applications provided by the Company, you are accepting the practices described in this Privacy Policy. If you do not agree to this Privacy Policy, please do not use the Site, the Company’s services, or the Company’s mobile applications.

What is the purpose of this Privacy Policy?

This Privacy Policy discloses Company’s personal information gathering and dissemination practices with respect to the Site, mobile applications, and our services. Please read this Privacy Policy carefully.

We have also created this Privacy Policy to demonstrate our commitment to privacy. We recognize that when you provide us with information about yourself that you trust us to act in a responsible manner with that information. We are committed to making sure we earn that trust.

What information do we collect from users and how is it used?

The following describes the types of personal and other information the Company may collect about you, and how the Company may use and maintain that information, including, but not limited to:

Registration. Before you can utilize certain services that we offer on the Site or otherwise, we may ask that you register with the Site and provide us with your email address, a password, your first and last name and other contact information and personal details. We request this information for identification purposes, to communicate with you regarding your account, and to facilitate the functioning of certain services. We may keep this information indefinitely.

Forms. To fully utilize the services we offer, you may be required to fill out forms that will contain personal information such as your name, address, telephone number, social security number, account information, employment, health status and other personal information relevant to your health insurance coverage, diagnosis and treatment.

Medical Records. In order for the medical professionals giving second opinions regarding your health, you may be required to provide us with past and current medical records, description of symptoms, a medical history and life-style descriptions.

Correspondence. If you correspond with us via email, we may gather in a file specific to you the information that you submit. We may keep this information indefinitely.

URL and IP addresses. Like many other websites, Company collects information about users’ utilization and navigation of our Site. This information helps us to design our Site to better suit our users’ needs. For example, our Site will track the URL that you visited before you came to our Site, the URL to which you next go and your Internet Protocol (IP) address. We use your IP address to help diagnose problems with our server and to administer our Site. Your IP address also is used to help identify you and to gather broad demographic information.

Information Collected With Cookies. Like most major websites, Company uses cookies on certain pages of our Site. Cookies make using the Internet easier by, among other things, saving your preferences for you. For example, a cookie lets the Site remember that you’ve registered, which allows us to speed up your future activities at our Site, and which allows you to enter your registration information less frequently while visiting our Site. We may also use cookies to deliver content tailored to your interests. Our cookies may enable us to relate your use of our Site to personally identifying information that you previously submitted, such as calling you by name when you return to our Site. If your browser is set to reject cookies, or if your browser notifies you that you are about to receive a cookie and you reject it, then your use of the Site may not be as efficient or as enjoyable as it would be if the cookie were enabled. The information that we collect with cookies allows us to improve our marketing and promotional efforts, to statistically analyze Site usage, to improve our content and product offerings and to customize our Site’s content, layout and services. However, we only use information collected with cookies on an aggregated basis without the use of any information that personally identifies you. You may learn more about specific cookies later in this document.

To whom does Company disclose information about you that we collect?

We will not share, rent, sell or otherwise disclose any of the personally identifiable information that we collect about you, except when we have your permission or in any of the following situations:

If you have requested a consultative service, a physician referral, or another service, we may use information about you to fulfill such request (including providing that information to third parties). We may also at any time review your case, your medical records from prior to and after your interaction with the Site, and any records created as a result of services received. We may share information about you, your care, and your use of services to your healthcare payor, or as necessary to implement plan designs described to you in your applicable health plan documentation, or on your request. If your health plan provides incentives for utilization of services, we will share information required to implement such incentives. We may request courtesy notices from your treating physician(s) and/or request additional medical records from them, including records pertaining to care you received after receiving the services. We may review these records for, among other purposes, reviewing the quality of service you received, reviewing the quality of service provided by the physicians and medical professionals treating you (including the physicians and medical professionals to whom you may have received a referral), to better understand the course of treatment for your condition(s) including information regarding outcomes and costs, and to improve treatments and recommendations for people with similar or different conditions. We will take care to minimize personally identifying information in this process. We may also use anonymous information gathered, including information from your medical records, to generate conclusions about the healthcare process, particular conditions, and other matters. We and our affiliated physicians and researchers may publish this anonymous information in journals, websites and other locations. However, we will not publish your name or any identifying information about you; we will use only anonymous data for any public purpose.
We may disclose information that we collect about you to our third-party contractors who perform services for Company in order to provide certain services or to complete or confirm a transaction that you conduct with us.
We may disclose the results of aggregated data about you for marketing or promotional purposes (for instance, that a certain percentage of our Site’s users are living in a particular state of the United States). In these situations, we do not disclose to these entities any information that could be used to personally identify you. Certain information, such as your password, is not disclosed to marketing advertisers at all, even in aggregate form.
We may disclose information about you as part of a merger, acquisition or other sale or transfer of its assets or business. Company does not guarantee that any entity receiving such information in connection with one of these transactions will comply with all terms of this policy.
We may disclose information about you for purposes such as to provide services available on the Site; to coordinate with insurance, reinsurance and excess or stop loss insurers; to enforce our members’ rights; to protect against actual or potential fraud; to resolve member inquiries or disputes; to receive payments; to carry out our business; to protect the confidentiality or security of our records; to administer preventive health and case management programs; to perform auditing and ratemaking functions; to enable our service providers to perform marketing services on our behalf and inform Members about our own products or services; to comply with federal or state laws and other applicable legal requirements.
We may disclose your information, to the extent permitted by law, in court or in the stages leading to possible legal action arising from improper use of this website, application or services, or due to a dispute you initiate in connection with the related services.
Moreover, we may be legally obligated to disclose information about you to the government or to third parties under certain circumstances, such as in connection with illegal activity on our Site or to respond to a subpoena, court order or other legal process. Company reserves the right to release information that we collect to law enforcement or other government officials, as we, in our sole and absolute discretion, deem necessary or appropriate.

If you use our Site or services outside of the United States, information that we collect about you will be transferred to servers inside the United States, which may involve the transfer of information out of countries located in the European Economic Area. By allowing Company to collect information about you, you consent to such transfer and processing of your data.

Your Rights Regarding Your Protected Health Information

You have certain rights regarding protected health information that we maintain about you.

Right to Access Your Protected Health Information. You have the right to review or obtain copies of your protected health information records, with some limited exceptions. Usually the records include enrollment, billing, claims payment and case or medical management records. Your request to review and/or obtain a copy of your protected health information records must be made in writing. We may charge a fee for the costs of producing, copying and mailing your requested information, but we will tell you the cost in advance (waived as applicable by the GDPR).

Right to Amend Your Protected Health Information. If you feel that your information (including protected health information) maintained by us is incorrect or incomplete, you may request that we amend the information. Your request must be made in writing and must include the reason you are seeking a change. We may deny your request if, for example, you ask to amend a record that is already accurate and complete.

If we deny your request to amend, we will notify you in writing. You then have the right to submit to us a written statement of disagreement with our decision and we have the right to rebut that statement.

Right to an Accounting of Disclosures. You have the right to request an accounting of disclosures we have made of your protected health information. The list will not include our disclosures related to your treatment, our payment or healthcare operations, or disclosures made to you or with your authorization (except for users covered by the GDPR regime, which may request such uses). The list may also exclude certain other disclosures, such as for national security purposes.

Your request for an accounting of disclosures must be made in writing and must state a time period for which you want an accounting. Your request should indicate in what form you want the list (for example, on paper or electronically). The first accounting that you request within a 12-month period will be free. For users outside the GDPR regime, we may charge for providing the accounting additional lists within the same time period, but we will tell you the cost in advance.

Right to Request Restrictions on the Use and Disclosure of Your Protected Health Information. You have the right to request that we restrict or limit how we use or disclose your protected health information (or for users covered by the GDPR, all personal information) for treatment, payment or healthcare operations. We may not agree to your request. If we do agree, we will comply with your request unless the information is needed for an emergency. Your request for a restriction must be made in writing. In your request, you must tell us: (i) what information you want to limit; (ii) whether you want to limit how we use or disclose your information, or both; and (iii) to whom you want the restrictions to apply.
Right to Receive Confidential Communications. You have the right to request that we use a certain method to communicate with you or that we send information about you to a certain location if the communication could endanger you. Your request to receive confidential communications must be made in writing. Your request must clearly state that all or part of the communication from us could endanger you. We will accommodate all reasonable requests. Your request must specify how or where you wish to be contacted.
Right to a Paper Copy of This Privacy Policy. You have a right at any time to request a paper copy of this Privacy Policy, even if you had previously agreed to receive an electronic copy.
Contact Information for Exercising Your Rights. You may exercise any of the rights described above by contacting our office by email as follows: support at diagnosticdetectives dot com.

What security measures does the Site employ?

Our Site requires users to give us unique identifiers in order to log into many areas of the Site. We utilize these unique identifiers to verify the user’s identity and eligibility, in order to protect our members from the release of sensitive or personally identifiable information to unauthorized users. To help protect the privacy of data you transmit through this Site, where personally identifiable information is requested, we also use technology designed to encrypt the information that you input before it is sent to us using Secure Sockets Layer (SSL) technology or similar encryption technology. In addition, Company takes steps to protect the user data we collect against unauthorized access. However, you should keep in mind that this Site and our services are run on software, hardware and networks, any component of which may, from time to time, require maintenance or experience problems or breaches of security beyond our control.

Please also be aware that despite our best intentions and the guidelines outlined in this Privacy Policy, no data transmission over the Internet or encryption method can be guaranteed to be 100% secure.

How can you correct or update information that we collect about you?

You may correct or update information collected about you by managing your account profile or by contacting Company at the email or mailing address noted below. We will use reasonable efforts to update our records. If necessary, we may retain original and updated information for reasons such as technical constraints, dispute resolution, troubleshooting and agreement enforcement.

What are the policies of linked Sites and other third parties?

This Privacy Policy only addresses the use and disclosure of information we collect from you. You should be aware that when you are on the Site, you can be directed to other websites that are beyond our control, and Company is not responsible for the privacy practices of third parties or the content of linked websites. We encourage you to read the posted privacy policy whenever interacting with any website.

How will I know about changes in the Privacy Policy?

Company reserves the right to update this Privacy Policy from time to time. Please visit this page periodically so that you will be apprised of any changes.

What is our policy on children users of our Site?

We do not knowingly collect or maintain personally identifiable information from persons under 13 years old, and no part of our Site is directed to persons under 13. IF YOU ARE UNDER 13 YEARS OF AGE, PLEASE DO NOT USE OR ACCESS OUR SITE AT ANY TIME OR IN ANY MANNER. If Company learns that personally identifiable information of persons less than 13 years old has been collected without verifiable parental consent, then Company will take the appropriate steps to delete this information. If you are a parent or guardian and discover that your child under the age of 13 has obtained a Company account, then you may alert Company at the address below and request that we delete that child’s personal information from our systems.

What law governs my use of the Site and Company’s services?

By choosing to visit this Site, use our services, or otherwise provide information to Company, you agree that any dispute over privacy or the terms contained in this Privacy Policy will be governed by the law of the State of Delaware. You also agree to abide by any limitation on damages contained in our Terms of Service or other agreement that we have with you.

How to contact us / data controller?

If you have any questions about this Privacy Policy, or need to reach the owner / data controller for any other reason, you may contact us by e-mail at “support at diagnosticdetectives dot com”.

Additional Information About This Privacy Statement

The policies indicated in this Privacy Policy will remain effective, even if the Member’s coverage is terminated, to the extent we retain information about a member. We may change this Privacy Policy at any time and will inform you of any changes as required by law or regulation.

Information about Particular Services

Analytics
The services contained in this section enable the Owner to monitor and analyze web traffic and can be used to keep track of User behavior.

Google Analytics (Google Inc.)
Google Analytics is a web analysis service provided by Google Inc. (“Google”). Google utilizes the Data collected to track and examine the use of this Application, to prepare reports on its activities and share them with other Google services.
Google may use the Data collected to contextualize and personalize the ads of its own advertising network.
Personal Data collected: Cookies and Usage data.
Place of processing: US – Privacy Policy – Opt Out

Display Advertising extension for Google Analytics (Google Inc.)
Google Analytics on this Application might use Google’s Interest-based advertising, 3rd-party audience data and information from the DoubleClick Cookie to extend analytics with demographics, interests and ads interaction data.
Personal Data collected: Cookies and Usage data.
Place of processing: US – Privacy Policy – Opt Out

Analytics collected directly (This Website)
This Website uses an internal analytics system that does not involve third parties.
Personal Data collected: Cookies and Usage Data.

Google Tag Manager (Google Inc.)
Google Tag Manager is an analytics service provided by Google Inc.
Personal Data collected: Cookies and Usage data.
Place of processing: US – Privacy Policy

Facebook Ads conversion tracking (Facebook, Inc.)
Facebook Ads conversion tracking is an analytics service provided by Facebook, Inc. that connects data from the Facebook advertising network with actions performed on this Website.
Personal Data collected: Cookies and Usage Data, Tracking Pixel.
Place of processing: US – Privacy Policy

Facebook Analytics for Apps (Facebook, Inc.)
Facebook Analytics for Apps is an analytics service provided by Facebook, Inc.
Personal Data collected: Usage Data and various types of Data as specified in the privacy policy of the service.
Place of processing: US – Privacy Policy

Google AdWords conversion tracking (Google Inc.)
Google AdWords conversion tracking is an analytics service provided by Google Inc. that connects data from the Google AdWords advertising network with actions performed on this Website.
Personal Data collected: Cookies and Usage Data, Tracking Pixel.
Place of processing: US – Privacy Policy

LinkedIn conversion tracking (LinkedIn Corporation)
LinkedIn conversion tracking is an analytics service provided by LinkedIn Corporation that connects data from the LinkedIn advertising network with actions performed on this Website.
Personal Data collected: Cookies and Usage Data, Tracking Pixel.
Place of processing: US – Privacy Policy

Displaying content from external platforms
This type of service allows you to view content hosted on external platforms directly from the pages of this Website and interact with them.
This type of service might still collect web traffic data for the pages where the service is installed, even when Users do not use it.

Wistia widget (Wistia, Inc.)
Wistia is a video content visualization service provided by Wistia, Inc. that allows this Website to incorporate content of this kind on its pages.
Personal Data collected: Cookies and Usage Data.
Place of processing: US – Privacy Policy

Infrastructure monitoring
This type of service allows this Website to monitor the use and behavior of its components so its performance, operation, maintenance and troubleshooting can be improved.
Which Personal Data are processed depends on the characteristics and mode of implementation of these services, whose function is to filter the activities of this Website.

Managing contacts and sending messages
This type of services makes it possible to manage a database of email contacts, phone contacts or any other contact information to communicate with the User.

These services may also collect data concerning the date and time when the message was viewed by the User, as well as when the User interacted with it, such as by clicking on links included in the message.

Interaction with external social networks and platforms
This type of services allows interaction with social networks or other external platforms directly from the pages of this Application.
The interaction and information obtained through this Application are always subject to the User’s privacy settings for each social network.
This type of service might still collect traffic data for the pages where the service is installed, even when Users do not use it.

Facebook Like button and social widgets (Facebook, Inc.)
The Facebook Like button and social widgets are services allowing interaction with the Facebook social network provided by Facebook, Inc.
Personal Data collected: Cookies and Usage data.
Place of processing: US – Privacy Policy

Twitter Tweet button and social widgets (Twitter, Inc.)
The Twitter Tweet button and social widgets are services allowing interaction with the Twitter social network provided by Twitter, Inc.
Personal Data collected: Cookies and Usage data.
Place of processing: US – Privacy Policy

LinkedIn button and social widgets (LinkedIn Corporation)
The LinkedIn button and social widgets are services allowing interaction with the LinkedIn social network provided by LinkedIn Corporation.
Personal Data collected: Cookies and Usage Data.
Place of processing: US – Privacy Policy

Remarketing and Behavioral Targeting
This type of services allows this Application and its partners to inform, optimize and serve advertising based on past use of this Application by the User.
This activity is performed by tracking Usage Data and by using Cookies, information that is transferred to the partners that manage the remarketing and behavioral targeting activity.

Remarketing through Google Analytics for Display Advertising (Google Inc.)
Google Analytics for Display Advertising is a Remarketing and Behavioral Targeting service provided by Google Inc. that connects the tracking activity performed by Google Analytics and its Cookies with the Adwords advertising network and the Doubleclick Cookie.
Personal Data collected: Cookies and Usage data.
Place of processing: US – Privacy Policy – Opt Out

LinkedIn Website Retargeting (LinkedIn Corporation)
LinkedIn Website Retargeting is a remarketing and behavioral targeting service provided by LinkedIn Corporation that connects the activity of this Website with the LinkedIn advertising network.
Personal Data collected: Cookies and Usage Data.
Place of processing: US – Privacy Policy – Opt Out

User database management
This type of services allows the Owner to build user profiles by starting from an email address, a personal name, or other information that the User provides to this Application, as well as to track User activities through analytics features. This Personal Data may also be matched with publicly available information about the User (such as social networks’ profiles) and used to build private profiles that the Owner can display and use for improving this Application.
Some of these services may also enable the sending of timed messages to the User, such as emails based on specific actions performed on this Application.

Content performance and features testing (A/B testing)
The services contained in this section allow the Owner to track and analyze the User response concerning web traffic or behavior regarding changes to the structure, text or any other component of this Website.

Contacting the User
Contact form (this Website)
By filling in any contact form with their Data, the User authorizes this Website to use these details to reply to requests for information, quotes or any other kind of request as indicated by the form’s header.
Personal Data collected: various types of Data.

System logs and maintenance
For operation and maintenance purposes, this Website and any third-party services may collect files that record interaction with this Website (System logs) use other Personal Data (such as the IP Address) for this purpose.

Additional Information for EU / EEC Users

Data Is required to provide services
Unless otherwise specified, all data requested is mandatory and your choice to not provide data may make it impossible to provide services to you. In cases where we have made clear that some Data is not mandatory, you are free not to communicate this Data without any consequences on the availability or the functioning of the service. If you are uncertain about which Personal Data is mandatory then you are welcome to contact us at the address specified above.

Additional information about your Personal Data
In addition to the information contained in this privacy policy, upon your request we may you with additional and contextual information concerning particular services or the collection and processing of Personal Data.

Your GDPR rights
Solely to the extent applicable to the Company, if you are subject to the GDPR regime, then you have the right, at any time, to know whether your Personal Data has been stored. You and can consult the Company to learn about their contents and origin, to verify their accuracy or to ask for them to be supplemented, cancelled, updated or corrected, or for their transformation into anonymous format or to block any data held in violation of the law, as well as to oppose their treatment for any and all legitimate reasons. Requests should be sent to the Data Controller at the contact information set out above.

Additional information regarding methods of processing
The Owner takes security measures to prevent unauthorized access, disclosure, modification, or unauthorized destruction of the Data. The Data processing is carried out using computers and/or IT enabled tools, following organizational procedures and modes strictly related to the purposes indicated. In addition to the Owner, in some cases, the Data may be accessible to certain types of persons in charge, involved with the operation of this Website (administration, sales, marketing, legal, system administration) or external parties (such as third-party technical service providers, mail carriers, hosting providers, IT companies, communications agencies) appointed, if necessary, as Data Processors by the Owner. If applicable, this list may be requested and by a GDPR-covered Person from the Owner at any time.

Legal basis for processing
The Owner may process Personal Data relating to Users if one of the following applies:

Users or their agents (including group sponsors and employers) have given their consent for one or more specific purposes. Note: Under some legislations the Owner may be allowed to process Personal Data until the User objects to such processing (“opt-out”), without having to rely on consent or any other of the following legal bases;
provision of Data is necessary for the performance of an agreement with the User or an authorized agent of the User (such as a group sponsor or employer) and/or for any pre contractual obligations thereof;
processing is necessary for compliance with a legal obligation to which the Owner is subject;
processing is related to a task that is carried out in the public interest or in the exercise of official authority vested in the Owner;
processing is necessary for the purposes of the legitimate interests pursued by the Owner or by a third party.

In any case, the Owner will gladly help to clarify the specific legal basis that applies to the processing, and in particular whether the provision of Personal Data is a statutory or contractual requirement, or a requirement necessary to enter into a contract.

Place of processing
The Data is processed at the Owner’s operating offices, in data centers located in the United States and in any other places where the parties involved in the processing are located. The United States has different (and often lesser) privacy protections than other jurisdictions. By providing data, using this website, using mobile applications provided by Company, or requesting services, you consent to the transfer of your data to the United States and the processing of such data in the United States.

Retention time
Personal Data shall be processed and stored for as long as required by the purpose they have been collected for.
Therefore:

Personal Data collected for purposes related to the performance of services shall be retained until the longer of (a) such services are completed, (b) as specified in a relevant agreement (such as an agreement with a group sponsor), and (c) as required to maintain records of such services.
Personal Data collected for the purposes of the Owner’s legitimate interests shall be retained as long as needed to fulfill such purposes, including but not limited to retention of records of completed services as required by law, regulation and healthcare practice and for the other reasons described in this policy. Users may find specific information regarding the legitimate interests pursued by the Owner within the relevant sections of this document or by contacting the Owner.

The Owner may be allowed to retain Personal Data for a longer period whenever the User has given
consent to such processing, as long as such consent is not withdrawn. Furthermore, the Owner may be obliged to retain Personal Data for a longer period whenever required to do so for the performance of a legal obligation (including but not limited to retention of records of healthcare services performed or recommended) or upon order of an authority.

The right to access, the right to erasure, the right to rectification and the right to data portability cannot be enforced after information has been deleted.

The purposes of processing
Data about you is collected to allow us to provide services to you, as well as for the following purposes: Analytics, Remarketing and behavioral targeting, Interaction with external social networks and platforms, Managing contacts and sending messages, User database management, Displaying content from external platforms, Content performance and features testing (A/B testing), Generation models of medical and clinical conditions, Generation models of physician and clinical performance, Infrastructure monitoring and Contacting the User.

Information not contained in this policy
More details concerning the collection or processing of Personal Data may be requested from the Data Controller at any time. Please see the contact information at the beginning of this document.

Data Protection Officer
The Data Protection Officer shall be the HIPAA Privacy Officer.

Legal Basis
This privacy statement has been prepared based on provisions of multiple legislations, including the U.S. Health Insurance Portability and Accountability Act of 1996 (“HIPAA”), the U.S. Health Information Technology for Economic and Clinical Health Act (“HITECH”). and Art. 13/14 of Regulation (EU) 2016/679 (General Data Protection Regulation or “GDPR”).