データとプライバシー

TraceOrg はセルフホスト型のプラットフォームです。画像、レポート、アカウント記録は、当チームが自ら所有・運用するサーバーに保存されます。Amazon、Google、Microsoft などの第三者クラウドには置きません。

AI 解析も同じ基盤にある自社 GPU サーバーで実行されるため、画像が外部の AI サービスへ送られることはありません。ストレージサーバーはインターネットから直接到達できず、通信は暗号化されたゲートウェイ経由でのみ届きます。

保存するのは次の 4 種類のデータのみです:

ルールはシンプルで、細かい注記はありません:

サインインコードや通知メールは @traceorg.com のメールプロバイダー経由で送信されます(メールに画像データが含まれることはありません)。また、完全に匿名化・集計された計測値をセグメンテーションモデルの改善に使うことがあります。明示的な同意なしに、識別可能なデータがサーバーの外へ出ることはありません。

ブラウザーと TraceOrg の間の通信はすべて HTTPS/TLS で暗号化され、公開ゲートウェイとストレージサーバー間の内部経路も暗号化されています。

パスワードはソルト付きハッシュとしてのみ保存されます。サインインにはパスワードに加え、メールに届くワンタイムコードが必要です。

自分の被験者・検査・レポートを見られるのは本人だけで、アカウントは互いに隔離されています。

保守・サポート・品質保証に必要な場合に限り、少数のプラットフォーム管理者がデータへアクセスでき、その操作は監査ログに記録されます。それ以外にアクセスできる者はいません。広告主もパートナーもデータ購入者も存在しません。

アカウントが有効な間、データは保持されます。これにより、複数年にわたる縦断追跡が機能し続けます。

検査を削除すると、その画像とレポートもストレージから同時に削除されます。アカウントを削除すればすべて消去されます。マーケティングや転売のための複製は一切保持しません。

各検査はその詳細ページからご自身でいつでも削除できます。特定のファイル、被験者全体、アカウント全体など、それ以上の削除が必要な場合は、登録メールアドレスから support@traceorg.com へ削除対象をお知らせください。

すべての削除依頼には 30 日以内にメールで確認をお送りします。削除の対象には、アップロードされた画像、生成されたレポート、アカウント記録が含まれます。

本サイトのすべてのページは、スクリプト・スタイル・フォントを含め、自社サーバーだけから配信されます。Google Analytics も広告ピクセルもソーシャルウィジェットも第三者 CDN もありません。

Cookie はサインイン状態を保つセッション Cookie の 1 つだけです。トラッキング Cookie が存在しないため、Cookie 同意バナーもありません。

TraceOrg は匿名化された研究用画像を前提としています。氏名、カルテ番号、正確な生年月日などの識別情報は、アップロード前に削除してください。病院から出力された DICOM にはこれらが含まれていることがよくあります。

誤って識別可能なデータをアップロードした場合は、該当する検査を削除するか、メールでご連絡ください。当方で削除します。

TraceOrg は研究プラットフォームであり、医療機器ではありません。レポートは研究レビュー用であり、臨床診断や治療判断に使用してはなりません。

データの取り扱いを変更する場合は、変更が有効になる前に、このページと冒頭の日付を更新します。