はじめに
一般社団法人 医療生成AI推進協会（以下「当協会」といいます）は、医療生成AIスペシャリスト試験（以下「本試験」といいます）の運営にあたり取得する個人情報を、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、以下の方針に従って適切に取り扱います。
1. 取得する情報
当協会は、本試験の申し込みおよび受験に際し、次の情報を取得します。
- 氏名、フリガナ、生年月日、メールアドレス
- 顔写真および本人確認書類の画像（運転免許証、パスポート、在留カードまたはマイナンバーカードの表面）
- 受験時に撮影する顔画像と、その照合結果
- 申込番号、受験者ID、受験した試験、解答内容、試験結果
- 決済の結果（カード番号等のカード情報は決済代行会社が取得し、当協会は保持しません）
- 受験に使用した端末・ブラウザの情報、IPアドレス、操作の記録
- お問い合わせの内容とその対応の記録
2. 利用目的
当協会は、取得した個人情報を次の目的の範囲内で利用します。
- 受験申し込みの受付、受験料の決済確認および申込内容に関するご連絡
- 本人確認、受験者IDの発行、受験者ポータルの提供
- 本試験の実施、採点、試験結果の通知
- 代理受験その他の不正行為の防止および調査
- お問い合わせ、返金その他の手続きへの対応
- 本試験の運営に関する重要なお知らせの送付
- 試験システムの障害対応、セキュリティの確保、統計的な分析による本試験の改善（個人を特定しない形で行います）
3. 顔画像・本人確認書類の取扱い
顔写真、受験時の顔画像および本人確認書類は、本人確認および不正受験の防止の目的に限って利用し、閲覧できる者を運営事務局の担当者に限定します。これらの情報は、外部に公開されない保管領域に保存します。
保存期間は次のとおりとし、期間を経過したものは自動的に削除します。
- 本人確認書類の画像：本人確認の審査が完了した日から30日
- 顔写真および受験時の顔画像：申し込んだ試験の受験期間の終了日から90日
マイナンバーカードの裏面（個人番号の記載面）は取得しません。誤って提出された場合は、速やかに削除します。
4. 業務委託と外部サービスの利用
当協会は、利用目的の達成に必要な範囲で、次の業務を外部の事業者に委託し、またはそのサービスを利用します。委託先に対しては、契約等により適切な安全管理を求めます。
- データの保管、ウェブサイト・試験システムの運用、メールの配信、ボット対策（Cloudflare, Inc.）
- 受験料のクレジットカード決済（Stripe, Inc.）
これらの事業者は米国の事業者であり、個人情報が日本国外のサーバーで取り扱われる場合があります。当協会は、各事業者が個人情報の保護に関する法律に定める基準に適合する体制を整備していることを確認したうえで利用します。
5. 第三者提供
当協会は、次の場合を除き、本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
6. 安全管理措置
当協会は、個人情報の漏えい、滅失または毀損を防止するため、通信および保存時の暗号化、担当者ごとのアクセス権限の管理、操作記録の保存、保存期間を過ぎた情報の自動削除その他の必要かつ適切な措置を講じます。
7. Cookie等の利用
受験者ポータルでは、ログイン状態を維持するためにCookieを使用します。また、申込画面ではボットによる不正な利用を防ぐため、Cloudflare Turnstile を使用しています。広告配信を目的としたCookieは使用しません。
8. 開示等の請求
本人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止の請求があった場合は、本人であることを確認したうえで、法令に従い遅滞なく対応します。請求は、下記のお問い合わせ窓口までご連絡ください。
9. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
一般社団法人 医療生成AI推進協会
医療生成AIスペシャリスト試験 運営事務局
〒101-0024 東京都千代田区神田和泉町1-6-16 ヤマトビル405
メール：info@magi.or.jp（平日 10:00〜17:00）
お問い合わせページ
10. 本方針の変更
当協会は、法令の改正や運営の変更に応じて本方針を改定することがあります。重要な変更を行う場合は、本サイト上でお知らせします。
2026年10月21日 制定
一般社団法人 医療生成AI推進協会
代表理事 長嶋 大地