rctstudy.jpトップへ戻る

プライバシーポリシー

最終改定日: 2026年5月22日

1. はじめに

本プライバシーポリシー（以下「本ポリシー」といいます。）は、rctstudy.jp（以下「本サービス」といいます。）が提供する臨床研究向けの電子的データ収集（EDC）および電子的患者報告アウトカム（ePRO）サービスにおいて、研究者および被験者の皆様から取得する個人情報の取扱いについて定めるものです。

本サービスは、医療機関・研究機関に所属する研究者の方が臨床研究のデータを管理する目的で利用するほか、当該研究に参加する被験者の方が自らの状態やアウトカムを入力する目的で利用します。

2. 取得する情報

本サービスは、以下の情報を取得することがあります。

研究者の皆様について

  • 氏名、メールアドレス、LINE/電話番号 (希望者のみ)
  • 所属機関、職種、役割
  • 認証情報（パスワードのハッシュ値、二要素認証の設定等）
  • 本サービス上での操作ログ・アクセスログ・監査ログ
  • 連携サービスのアカウント情報（OAuth 連携を利用した場合）

被験者の皆様について

  • 氏名または研究固有の被験者識別子（研究のデザインにより、匿名化された識別子のみを取り扱う場合があります）
  • 生年月日、性別等の基本情報 (研究のデザインによる)
  • 研究で収集することが予め定められている医療情報（既往歴、検査値、症状、服薬状況等）
  • ePRO を通じて入力された質問票への回答
  • ご利用のデバイス情報、IP アドレス、アクセス日時

3. 利用目的

取得した個人情報は、以下の目的の範囲内でのみ利用します。

  • 臨床研究におけるデータの収集、保管、管理、解析支援（EDC / ePRO サービスの提供）
  • 研究者および被験者の本人確認、認証、アクセス権の管理
  • 関係法令、各種ガイドライン（人を対象とする生命科学・医学系研究に関する倫理指針等）に基づく監査および記録保存
  • システムの運用、障害解析、不正アクセスの検知および防止
  • 本サービスに関するお問い合わせへの対応
  • 本サービスの品質改善および新機能の開発

4. 委託先・データ保管場所

本サービスは、その提供のために以下の事業者にデータの取り扱いを委託しています。データベースおよびファイルストレージは日本国内（東京リージョン）に保管され、アプリケーションのホスティングおよびそれに付随する一時的なデータ処理は委託先の国外（主に米国）のサーバーで行われる場合があります。

  • Supabase Inc.（米国）: 認証基盤、データベース、ファイルストレージの提供。データは東京リージョン（日本国内）のサーバーに保管されます。
  • Vercel Inc.（米国）: アプリケーションのホスティング。リクエスト処理および一時的なデータの中継は、主に米国のサーバーで行われます。
  • LINE株式会社: 被験者通知機能を有効化している研究において、当該機能を通じて送信されるメッセージの配信

5. 安全管理措置

本サービスは、取得した個人情報の漏えい、滅失、毀損その他の事故を防ぐため、以下の安全管理措置を講じます。

  • 通信経路の TLS による暗号化
  • 役割に応じたアクセス制御（最小権限の原則）
  • 操作の監査ログの取得および定期的なレビュー
  • Supabase の Point-in-Time Recovery（PITR）および日次バックアップによる復旧体制の確保

6. 第三者への提供

本サービスは、ご本人の同意を得ないで個人情報を第三者に提供することはありません。ただし、以下のいずれかに該当する場合はこの限りではありません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ご本人の同意を得ることが困難な場合
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

7. Cookie 等の利用

本サービスは、利便性向上およびセキュリティ確保のため、以下の Cookie を利用します。

  • 認証 Cookie: ログイン状態の維持に利用します。
  • 言語設定 Cookie（NEXT_LOCALE）: ユーザーが選択した表示言語の保持に利用します。

これらの Cookie は、ブラウザの設定により無効化することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

8. 開示・訂正・削除等の請求

ご本人またはその代理人は、本サービスが保有する個人情報について、開示、訂正、追加、削除、利用の停止、第三者提供の停止を求めることができます。請求にあたっては、ご本人であることを確認させていただいたうえで、合理的な範囲で速やかに対応します。

臨床研究のために収集されたデータについては、関係法令およびガイドラインに基づき一定期間の保存が義務付けられている場合があり、削除等のご請求にお応えできない場合があります。

9. 本ポリシーの改定

本サービスは、法令の改正、サービス内容の変更その他の事由により、本ポリシーを改定することがあります。改定後の内容は、本ページに掲示した時点から効力を生じます。重要な変更については、本サービス上での通知またはメール等により別途お知らせします。

10. お問い合わせ先

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

連絡先: 独立行政法人 国立病院機構 相模原病院 臨床研究センター 高橋亨平 privacy@rctstudy.jp