Invitae Corporation（以下「Invitae」、「当社」」）は皆様の個人情報の保護に努めております。本プライバシーポリシーは、Invitaeが皆様の情報を収集、使用、保護、共有する方法を定めます。本プライバシーポリシーは、オフラインで収集した情報、および当社が管理/運営するウェブサイト（www.invitae.com、http://pin.invitae.com、invitae.com/patients/signup and invitae.com/signup (当社の「医師向けポータル) (総称して当社の「ウェブサイト」といいます)を通して収集した情報を対象にしています。当社のウェブサイトにアクセスして、電子的にまたはハードコピーで情報をお送りいただくことで、あるいは遺伝子検査サービス（以下「サービス」）をご使用いただくことで、本プライバシーの条件に同意いただいたものとみなされます。本プライバシーポリシーの条件に同意いただけない場合は、当社ウェブサイトへのアクセスや使用、またはサービスの利用はご遠慮ください。本プライバシーポリシーは、個人を特定できる医療情報の利用について記載したプライバシー慣行の通知の補足を目的としており、これを置き換えるものではありません。
Invitaeは本プライバシーポリシーを随時変更することがあります。本プライバシーポリシーの更新はすべてこのウェブページに掲載されます。大きな変更を行う場合は、ウェブサイトに通知を掲載することにより、利用者への通知とさせていただきます。ウェブサイトで当社のプライバシーポリシーの最新バージョンをご確認ください。ウェブサイトに通知が掲示された後、ウェブサイトを引き続きご使用された場合は、変更をご承諾いただいたものとさせていただきます。
Invitaeはウェブサイトの訪問を追跡し、訪問者記録を使用して匿名の集計統計をまとめます。この集計情報はサイト全体で収集され、匿名のウェブサイト統計を含みます。さらに、利用者が当社ウェブサイトを閲覧する際、システムは、ウェブリクエスト、インターネットプロトコル(「IP」)アドレス、ブラウザの種類、ブラウザの言語、ドメイン名、参照元と閲覧終了のページおよびURL、プラットフォームの種類、閲覧ページ、これらのページの閲覧順序、特定のページの閲覧時間、リクエストの時間と日付、ブラウザを認識する可能性のあるCookieなどの情報を自動的に収集します。これらの情報は、トレンドの解析、ウェブサイトの管理、ウェブサイトの設計の改善、および当社が提供するサービスの向上に使用されます。
ウェブサイトの特定のページおよび/またはhtml電子メールの送受信では、セッションCookie、パーシステントCookieまたはウェブビーコンが使用されることがあります。これにより、ユニークビジターを匿名で追跡したり、ウェブサイトの環境設定を保存したり、同じコンピュータおよびブラウザからの訪問を認識することができます。一部のCookieはサイトの運営に不可欠です（「必須Cookie」）。これらのCookieによって、ご要求いただいた特定のサービスを提供することができます。これらのCookieは、当社ウェブサイトへの訪問を終了し、ブラウザを閉じるとデバイスから消去されます。一部のCookieは、訪問したページで匿名情報を収集するために使用されます（パフォーマンスCookie）。たとえば、パフォーマンスCookieは、最も人気のあるページ、最も効果的にページをリンクするための方法を把握したり、一部のページでエラーメッセージが表示される理由を判断するために使用されます。これらのCookieは、当社ウェブサイトへの訪問を終了し、ブラウザを閉じるとデバイスから消去されます。一部のCookieは、操作性を向上させるために、利用者の選択を記憶します（機能性Cookie）。これらの機能性Cookieは長期間デバイスに残ります。利用者が当社ウェブサイトを再訪問された際、機能性Cookieが認識されます。これにより、それぞれの環境設定で操作を行ったり、ウェブサイトに自動的にログオンしていただくことができます。システム上の個人情報は機能性Cookieに関連付けられていますが、Cookie自体に利用者の個人情報は含まれません。最後に、当社は、利用者の興味関心に沿った広告を表示するために「行動に基づくターゲティング広告Cookie」を使用して、閲覧傾向に関する情報を収集することがあります。ウェブサイトのCookieを拒否された場合もウェブサイトをご利用いただくことができます。ただし、ウェブサイトへのアクセスが制限されることがあります。Cookieとその機能に関するその他の一般情報については、www.allaboutcookies.orgを参照してください。
当社では、ウェブサイトの利用状況および利用者の統計情報について把握するため、または個々の利用者向けの広告を提供するために、特定の第三者にウェブサイトでのCookieの使用を許可することがあります。これらの第三者は、お客様の経時的なオンライン活動、および当社ウェブサイトの利用の際に訪問される異なるウェブサイトでのオンライン活動に関する情報を収集することがあります。また、利用者に通知して、使用についての同意を得た上で、解析を行うために、またはマーケティングの目的で、第三者のサービスプロバイダーにウェブサイトでのCookieの使用を許可することがあります。当社は、このような第三者のCookieの使用やCookieによって収集された情報ついて管理せず、当該第三者の行動やポリシーについて責任を負いません。
当社は、利用者のウェブブラザからの「トラッキング拒否」信号を認識する技術を使用していません。
Invitaeは、利用者によって提供される個人を特定できる情報、または利用者以外から受け取る以下のような情報を収集、保存、使用する場合があります。
- アカウントを作成する際の登録情報（名前、電子メールアドレス、郵送先住所は、電話番号、メールの受信設定など） 当社からの各種お知らせの受け取りについては、登録フォームで選択できます。
- 当社へのご連絡の際にご提出いただいた情報（名前、連絡先情報、その他ご提出いただいた情報）。
- 患者洞察ネットワーク（以下「PIN」）にご提出いただいた情報
- 第三者から受け取った情報（医師によって提出された情報、求人に応募する場合はジョブリファレンス、履歴調査など）。
- ご注文の際の注文情報（名前や連絡先情報など）。
- ウェブサイトでの決済に必要な支払情報（連絡先情報のほか、支払カード、請求先情報、発送先情報など）
- 求人情報ページからInvitaeの求人に応募する場合は、求職情報（履歴書、連絡先情報、職歴、学歴、その他の関連情報。これに加え当社は、利用者が指定した紹介元および第三者からも情報を受け取ることがあります（履歴調査の目的など））
当社は、ウェブサイトでの支払また求人申し込みの処理を行うために、第三者サービスを使用することがあります。利用者によって提供される情報は、ウェブサイト訪問時に自動的に収集されるデータや第三者から受け取った情報など、当社が保有するその他の情報にリンクされることがあります。
当社は、当社ウェブサイトの改善、利用者の興味関心に沿った情報をInvitaeからご案内するためなど、様々な商業目的で個人情報を利用することがあります。これには次のような目的が含まれます。
- 連絡のため、
- サイトを改善し、ビジネスを拡大するため、
- 利用者から依頼された情報を提供するため、
- 必要に応じて、医療提供者、または当社のサービスを希望する患者さんに研究の機会や臨床試験について連絡するため、
- 当社ウェブサイト、PINおよび関連する臨床試験と研究についての情報を提供するため、
- 問い合わせに応えるため、
- 技術的サポートを提供するため、
- ウェブサイトに適用される利用規約やその他のポリシーを実施するため、
- 新機能やサービス拡充について通知するため、
- 当社との取引または潜在的な取引について連絡するため、
- 支払の処理など、利用者のアカウントを管理するため、
- 当社のウェブサイトとサービスが効果的に機能していることを確認するため、
- ウェブサイトを安全かつ確実に維持するため、および
- 広告とアウトリーチ活動の有効性を評価または把握するため、
当社は、利用者の情報と利用可能なその他の情報（第三者から受け取った情報など）を組み合わせることがあります。Invitaeは履歴書を機密に扱い、雇用目的でのみこれを使用します。利用者から明確な同意を得た場合にのみその他の目的で使用します。
Invitaeは、ダイレクトマーケティング目的で個人を特定できる情報を他の企業/組織に販売または貸与することはありません。当社は、利用者に関する情報を外部の第三者に提示することがあります。
- 利用者から依頼があった場合、または許可を得た場合、
- 取引を完了するために情報が提供された場合、
- 法律、適用法令、政府および準政府の要請、裁判所命令や召喚状に順守するため、当社の利用規約やその他の契約を履行するため、当社または当社の利用者の権利、財産、安全を守るために、情報が（不正行為対策などのために消費者調査機関などに）提供された場合、
- サービスや資産の購入、譲渡、売却の過程で開示が行われる場合（たとえば、当社のほぼすべての資産を他社が買収した場合、顧客情報も譲渡資産の一部に含まれる可能性があります）、
- 当社に代わって業務を実行するために（データの解析、マーケティング支援の提供、カスタマーサービスの提供、注文の処理など）、当社のエージェント、外部のベンダーまたはサービスプロバイダーに情報が提供された場合、または
- その他、本プライバシーポリシーに別段の定めがある場合。
当社では、当社のエージェント、ベンダーおよびサービスプロバイダーに情報の利用の制限を義務付けていますが、これらの取引に関連して当該情報を受け取る事業体が、本プライバシーポリシーに従うことを保証できません。保護された医療情報にアクセスするエージェント、ベンダーおよびサービスプロバイダーは、当該情報のプライバシーとセキュリティを保護することが契約により義務付けられています。当社は、集計した統計情報を目的に応じて第三者に開示することがあります。
「匿名化された」情報は、名前、住所、生年月日など、個人を特定できる情報が削除された情報です。当社は、サービスを通して取得した匿名化された情報を、以下のように様々な目的で利用することがあります。
- 当社は、規制上の要件に従って、内部品質管理、検証、研究開発の目的で、患者さんのサンプルおよび情報を匿名化、保存、利用することがあります。これは、常に高品質の遺伝子検査を行い、新しい遺伝子検査を開発する上でInvitaeにとって重要です。当社は、法律で認められた範囲内で、匿名化されたPIN情報を利用することがあります。
- また当社は、規制上の要件に従って、品質保証および検証の目的で、匿名化された患者さんのサンプルおよび情報を他の検査機関と共有することもあります。このような共有は、検査機関において高品質の遺伝子検査を行う上で不可欠です。
- 当社は、サービスを提供する過程で認められた匿名化された遺伝子変異を、一般的に利用可能なデータベース（ClinVarなど）に提供することがあります。この目的は、医療界や科学界で遺伝子変異の重要性について理解を深め、認識を高めてもらうことにあります。
- 当社は、総合研究目的のために、匿名化された患者さん情報を利用または開示することがあります。これには、大学、病院またはその他の検査機関などの第三者との共同研究が含まれます。当社はこの共同研究において、当社の研究プロトコルに従って、臨床症例を個人レベルでまたは集計的に使用し、情報の提供または公開を行うことがあります。また、検査を受けた患者さんにおける特定の疾患の罹患率や個人差を把握するため、または研究、臨床試験、臨床ケアの被験者候補となる患者さんを選定するために行われる民間企業との商業的取り組みも含まれます。ただし、事前に患者さんから書面による同意がある場合を除き、当社から患者さんに直接連絡することはありません。
- 当社は、法律で認められた範囲内で、匿名化されたPIN情報をPINウェブサイトの登録者または第三者に開示することがあります。
当社は、妥当な技術的手段、管理的措置、物理的手段を使用して、当社のシステムに保存された情報を悪用、損失または改ざんから保護します。電子メールで送信される情報を除き、これらのウェブサイトを通してInvitaeに提供される情報は、業界基準のSecure Sockets Layer (SSL)技術を使用して暗号化されます。利用者の情報は、アクセスが制限された制御サーバーで処理され、保存されます。しかしながら、電子送信を100%安全に行う対策はないため、当社では、当社ウェブサイトに送信される情報の安全性を保証することはできません。電子送信は自己責任で行ってください。ユーザー名、パスワード、ID番号、その他の特別アクセス資格情報は安全に保管してください。ログイン情報を使用する指示を当社が受け取った場合は、ご本人が指示について許可されたものみなされます。
ログインして、 [マイアカウント] ページでアカウント情報および環境設定をいつでも更新、変更、削除できます。PINデータベースに送信した情報は、PINコーディネーター（
Invitaeからの電子メール連絡には、特定の個人情報を更新する方法、および電子メールの定期受信や郵便物の購読を取り消す方法についての手順が記載されています。電子メールに記載された手順に従って、お名前、電子メールアドレス、環境設定情報に関する変更をInvitaeまでお知らせください。Invitaeは、個人情報へのアクセスを許可する前に、確認メールを送信するなどの適切な手順を踏んで利用者の身元を確認します。
電子メールの定期受信および/または郵便物の購読を取り消した場合は、こういったプロモーション連絡の配信・送付は停止されます。取り消しが行われた後も、当社は利用者のアカウントおよび取引について引き続き連絡を差し上げることができます。Invitaeは、紛争を解決するため、問題を解決するため、またはその他の業務上あるいは法的な正当な理由により、利用者の情報を一定期間保持することがあります。
利用者は、すべてのCookieを拒否、または特定のサイトのCookieのみを許可するようブラウザを設定することで、Cookieの削除またはブロックを選択できます。Cookieのブロックを選択した場合、サイトの性能が損なわれ、一部の機能をご利用いただけなくなることがあります。
第三者の個人情報を当社に提供する場合は、下記について当該第三者に通知し、承諾を得た上で行うことに同意されたものとします。(a) 当該第三者の個人情報が収集された目的、(b) 意図された受取人または第三者個人情報の受取人のカテゴリ、(c) 必須の第三者情報、および任意の情報（該当する場合）、および (d) 第三者が自身の情報にアクセスする方法、必要に応じて情報を修正する方法。
当社のウェブサイトはInvitaeが管理/運営しています。利用者は、当社ウェブサイトを訪問したことにより、またはInvitaeに情報を提供したことにより、本プライバシーポリシーに規定されたプライバシーまたは条件に関するすべての紛争には、カリフォルニア州の法律が適用されることに同意されたことになります。個人データの収集、利用、開示に関する規制または法律が米国と異なる場所から当社ウェブサイトにアクセスする場合は、カリフォルニア州と米国の法律、および本プライバシーポリシーが適用されます。利用者は、当社ウェブサイトを引き続き使用することによって、個人情報が米国に移転され、その移転および当該情報が米国で収集/処理されることに同意されたことになります。また、当社ウェブサイトに関連して紛争が生じた場合は、カリフォルニア州サンフランシスコ郡の連邦裁判所と州立裁判所の裁定を受け入れることにも同意されたことになります。また、このような紛争の調停を試みることにも同意されたものとします。
Invitaeウェブサイトは成人を対象にしています。利用者が13才未満の場合は、当社ウェブサイトを利用またはアクセスする前に、成人の責任者（親、法的親権保持者、または教師）の承認を得る必要があります。当社では、13才未満のお子様から個人情報を故意に収集したり、または利用したりすることはありません。13才未満のお子様から個人情報を収集したことに気付いた場合は、当該情報を当社のデータベースから速やかに削除します。
Invitaeウェブサイトには、外部ウェブサイトへのリンクが含まれていることがあります。Invitaeはこれらのサイトを管理せず、運営を行っていないサイトのプライバシー慣行について責任を負いません。これらのサイトに掲載されているプライバシーポリシーを参照してください。
患者さんの医療情報が医師向けポータルでどのように利用され、開示されるかについては、本プライバシーポリシーのその他の条件に加えて、以下の条件が適用されます。
- ユーザー：「医師向けポータルの利用規約」に規定されている通り、医師向けポータルは医師および正当な代理人によってのみ使用されます。
- 保護された医療情報：医師向けポータルは、保護された医療情報を保存するため、および保護された医療情報をInvitaeと医師/正当な代理人との間で伝送するために使用されます。保護された医療情報は、医療保険のの携行性と責任に関する法律 (HIPAA)、および患者さんのプライバシーに関する連邦法と州法に従って利用されます。医師向けポータルで利用可能な保護された医療情報は、治療、およびプライバシー慣行の通知に規定されたその他の正当な目的でのみ利用または開示されます。
- セキュリティ対策：保護された医療情報など、この医師ポータルで利用可能な情報は、管理的措置、物理的手段、技術的手段を使用して保護されます。たとえば、情報の転送は、業界基準のSecure Sockets Layer (SSL)技術を使用して暗号化され、情報はアクセスが制限された制御サーバーに保存されます。すべてのアクセスはパスワードで保護され、各ユーザーは固有のユーザー名とパスワードを所有しています。セキュリティ目的のため、Invitaeはすべてのアクセスを追跡します。
これらのウェブサイトはInvitae Corporationが所有/運営しています。お問い合わせ先ページを使用して、または郵送（1400 16th St., San Francisco, CA 94103, USA）、お電話（800-436-3037または415-374-7782）で当社までお問い合わせください。
発効日：2017年3月
