プライバシーポリシー

データ管理者は Nordic Surgery Lab ApS (CVR 38163833) です。プライバシーに関するご質問や権利の行使については、privacy@jpbrs.com までご連絡ください。

• アカウントとプロフィールのデータ：氏名、メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存）、および任意で肩書き、専門分野、所属機関、国、ORCID、自己紹介。
• 認証データ：Plast ID などのシングルサインオン提供元でサインインした場合、その提供元からお客様の識別子と基本的なプロフィールを受け取ります。
• 投稿・査読の内容：お客様が作成した症例報告、コメント、査読、スコア、および編集ワークフローでの活動記録。
• 臨床症例の資料：アップロードされた症例の本文と画像。臨床・医療に関する内容が含まれる場合があります。患者のプライバシーと同意に関する方針をご覧ください。
• 支払いデータ：掲載料をお支払いいただく場合、支払いは Stripe が処理します。当方はカード情報の全体を保存しません。
• 技術データ：サービスの運用に必要な、限定的なログおよびセキュリティデータ。Cookieポリシーをご覧ください。
• 利用統計：当社が自社で運用する分析ツールによる、匿名で集計されたページビューとプロダクトイベント（第4a節を参照）。

• サービスの提供（アカウント、投稿、査読、掲載）：契約の履行。
• 掲載料の支払いを処理するため — 契約の履行。
• 連絡（投稿、査読、アカウントに関する事項）：正当な利益／契約。
• プラットフォームの安全確保と不正利用の防止：正当な利益。
• プラットフォームの利用状況の把握（集計された匿名の利用統計による）：正当な利益（GDPR第6条第1項(f)）。
• 法的義務および出版倫理上の義務の遵守：法的義務／公共の利益。

著者としてお客様の氏名と所属を公開する場合、契約関係と、学術的な帰属表示という正当な利益に基づいています。

当社が個人データを販売することはありません。契約に基づき当社に代わってデータを処理するサービス提供者とのみ共有します。

• ホスティングおよびデータベース基盤（EU域内）。
• アップロードされたメディア用のオブジェクトストレージ（Hetzner、EU）。
• メール配信（Resend）。
• 決済処理（Stripe）。
• 利用状況の分析（Umami。Nordic Surgery Lab ApS がドイツ（EU）のHetzner Online GmbH上の自社サーバーで自己運用）。第4a節を参照。

公開された症例（著者名、所属、症例の内容を含む）は、設計上、一般に公開されるオープンアクセスのコンテンツです。

当社は、Umami を使ってプラットフォームの利用状況を計測しています。これはオープンソースの分析ツールで、EU域内にあるNordic Surgery Lab自社のサーバー（analytics.nordicsurgerylab.com）上で稼働しています。Cookieは使用しません。お客様の端末には何も保存されず（Cookieもローカルストレージもなし）、サイト間のトラッキングは行わず、IPアドレスも保存しません。訪問は、IPアドレス、ブラウザ、ウェブサイトから生成され毎日変わる、元に戻せないハッシュ値によってのみ識別されます。

ページビューと、「症例の公開」「購入の完了」などの匿名のプロダクトイベントを記録します。これらのイベントに個人データは含まれません。氏名、メールアドレス、ユーザーID、自由記述テキスト、患者データはありません。データは当社のサーバー上にとどまり、第三者とは共有しません。法的根拠は、集計された利用統計に対する当社の正当な利益です（GDPR第6条第1項(f)）。お客様の端末には何も保存されないため、デンマークのCookie規則に基づくCookieの同意は不要ですが、privacy@jpbrs.com にメールを送ることで、いつでもこの処理に異議を申し立てることができます。

当社は、個人データをEU／EEA域内にとどめるよう努めています。処理者がEEA域外にデータを移転する場合、その移転は十分性認定または欧州委員会の標準契約条項によって保護されます。

アカウントとプロフィールのデータは、アカウントが有効である間保存します。公開された学術コンテンツは恒久的な科学的記録の一部であり、通常は無期限に保存されます。その他のデータは、上記の目的に必要な期間、または法律で定められた期間のみ保存し、その後は削除または匿名化します。

法律上の制限の範囲内で、お客様には、データへのアクセス、訂正、消去、処理の制限または異議、データポータビリティの権利、およびいつでも同意を撤回する権利があります。

権利を行使するには、privacy@jpbrs.com にメールをお送りください。デンマークのデータ保護機関（Datatilsynet）に苦情を申し立てる権利もあります。

お客様のデータを保護するため、通信の暗号化、パスワードのハッシュ化、アクセス制御、アップロード時の画像メタデータ（EXIF）の削除など、適切な技術的・組織的措置を講じています。完全に安全な送信・保存方法は存在しませんが、当社はお客様の情報の保護に努め、情報漏えいが発生した場合は法律の定めに従ってお客様および当局に通知します。

当社は本ポリシーを随時更新することがあります。重要な変更は、上記の「最終更新日」に反映され、必要に応じてお客様にもお知らせします。