プライバシーポリシー

一般データ保護規則（DSGVO／GDPR）上の管理者は次のとおりです：

BGGI GmbH Rostocker Straße 43 53117 Bonn ドイツ

メール：datenschutz@bggi.de・電話：+49 228 50446780

データ保護に関するお問い合わせは、上記の住所またはメールアドレスまでお寄せください。さらに、ポータルの「プライバシー」からデータのエクスポートと削除申請をご利用いただけます。

基本データ：氏名、メールアドレス、電話番号、生年月日、国籍、住所。

健康データ（GDPR 第 9 条）：あなたがアップロードした医療書類、ならびに症例、予約、治療に関する情報。

利用データ：IP アドレス、ログイン日時、ログデータ（改ざん防止監査ログ）。

精算データ：費用見積もり、請求書、支払い。

コミュニケーションおよび翻訳データ：症例内のメッセージ、その原文の言語、機械翻訳。原文と翻訳は別々に保存されます。

音声データ：AI 通訳で話された部分、そこから認識されたテキスト、その翻訳、およびそこから生成された音声（第 13 節）。

位置データ：出動中、担当の通訳者やドライバーが自分の位置情報を送信する場合があります（第 14 節）。

証明書類：医師、クリニック、薬局、配送・宅配業者の免許、許可、ライセンスの証明書類。患者および同行者のパスポート、ビザ、身分証明書。

支払いおよび銀行データ：支払いと返金のための銀行口座、振込の予告、入金。

注文および配送データ：処方箋、薬局への注文、配送先住所、配達状況。

従業員データ：管理部門の従業員の勤務時間データ（第 12 節）。

端末およびセッションデータ：ログインごとに 1 行、端末名、ブラウザ識別子、アプリケーション（患者向けアプリ、協力者向けアプリ、管理アプリ、または通常のブラウザ）、短縮した IP アドレス、ログイン日時、最終利用日時、および取り消しがあった場合はその記録（第 19 節）。

スキャンデータ：カメラで撮影した書類のページ、そこから作成された PDF ファイル、あなたの端末上で認識されたページのテキスト、そこから読み取った情報（差出人、宛先、日付、請求書番号・顧客番号・整理番号、金額と通貨、銀行口座、メールアドレス、電話番号、住所）、および機械による分類（種類、タイトル、日付、発行者、言語）——第 20 節。

サブスクリプションデータ：Apple App Store または Google Play で契約した場合、取引 ID または購入 ID、製品 ID、支払い済み期間の開始と終了、サブスクリプションの状態、環境（本番環境またはテスト環境）、および仮名化されたアカウント識別子——第 21 節。ストアから支払いデータを受け取ることはありません。

国際的な医療の調整（症例管理、適切な医師やクリニックとのマッチング、予約の調整）。

アカウント管理と認証（任意の二要素認証を含む）。

精算および法定保存義務の履行。

セキュリティ、エラー分析、不正利用の防止。

契約の履行——GDPR 第 6 条第 1 項 b 号（Art. 6 Abs. 1 lit. b DSGVO）。

健康データの処理に対する明示的な同意——GDPR 第 9 条第 2 項 a 号（Art. 9 Abs. 2 lit. a DSGVO）。

法的義務（例：商法・税法上の保存義務）——GDPR 第 6 条第 1 項 c 号（Art. 6 Abs. 1 lit. c DSGVO）。

プラットフォームの安全に関する正当な利益——GDPR 第 6 条第 1 項 f 号（Art. 6 Abs. 1 lit. f DSGVO）。

治療を担当するクリニックと医師が症例データにアクセスできるのは、あなたの症例が割り当てられた後に限られ、BGGI が公開を許可した書類の範囲に限られます。

当社は GDPR 第 28 条（Art. 28 DSGVO）に基づき、以下の処理者を利用しています： • Google Cloud EMEA Ltd.（アイルランド）——アプリケーション、データベース、ファイル保管の運用。データセンターはフランクフルト・アム・マイン（europe-west3）。配信レイヤーとしての Firebase Hosting を含みます。 • Stripe Payments Europe Ltd.（アイルランド）——決済処理および医師への支払い。カードデータは Stripe のみに保管されます。 • Resend（米国）——同社の SMTP 接続を介した取引メールおよび症例メールの送受信。送信元ドメインは当社の医療用サブドメインです（EU 標準契約条項）。 • Daily.co（米国）——ビデオ診療。メディアサーバーは EU リージョン（eu-central-1）にあり、録画は行いません（EU 標準契約条項）。 • Anthropic（米国）——提出書類の AI による事前分析、スキャンした書類の分類（種類、タイトル、日付、発行者、言語）、ならびにメッセージ、テキスト、AI 通訳における機械翻訳。いずれもあなたの個別の同意がある場合に限ります。結果は BGGI のスタッフが確認します（EU 標準契約条項）。 • ElevenLabs（米国）——AI 通訳と読み上げ機能のための音声認識と音声出力（EU 標準契約条項）。 • Sentry（Functional Software, Inc.、米国）——技術的なエラー診断。個人情報や医療に関する内容は、送信前に自動的に削除またはマスキングされます（EU 標準契約条項）。 • Lexoffice（ドイツ）——当社経理への請求書証憑の引き渡し。送信されるのは請求書の宛先の氏名と国、および請求データであり、健康データは含まれません。

EU／EEA 域外の第三国へのデータ移転は、GDPR 第 44 条以下（Art. 44 ff. DSGVO）に基づく適切な保護措置（特に EU 標準契約条項）がある場合、またはあなたが明示的に同意した場合（GDPR 第 49 条第 1 項 a 号、Art. 49 Abs. 1 lit. a DSGVO）に限り行われます。

位置情報の住所変換（住所フォームであなたが明示的にボタンを押した場合のみ）：Google Ireland Ltd.——入力欄を埋めるために、端末の座標を住所に変換します。座標は当社のサーバーを経由して送信され、保存されず、他の目的には使用されません。

患者搬送の距離計算にも、同じ座標と住所の変換を使用しています。

委託処理以外のその他の受領者は次のとおりです（いずれも必要な範囲に限り、あなたの症例に紐づけられた後に限ります）：治療を担当するクリニックと医師、提携薬局、配送・宅配業者（配達データのみ。処方内容、診断、価格は含みません）、通訳者、ドライバー、提携エージェンシー、およびご希望の場合は、招へい状やビザ書類のための保険会社と在外公館。これらの受領者は、自らの責任においてあなたのデータを処理します。

税務相談と法律相談：経理と法的審査のため、職業上の守秘義務を負う外部の専門家に委託しています。税理士には、請求書、支払い、症例の現金出納帳、経理への引き渡し状況、および BGGI の銀行口座（簡略形式）を閲覧するための専用の読み取り専用アクセスが付与されます。あなたに関しては、このアクセスに含まれるのは症例番号と国のみで、氏名、診断、医療書類は含まれません。弁護士は本プラットフォームの法的文書のみを閲覧して確認し、個人データを受け取ることはありません。法的根拠は、当社の法的義務（GDPR 第 6 条第 1 項 c 号、Art. 6 Abs. 1 lit. c DSGVO）および適切な助言を受けるという当社の正当な利益（GDPR 第 6 条第 1 項 f 号、Art. 6 Abs. 1 lit. f DSGVO）です。委託を受けた者は、それぞれの職業法上の守秘義務を負います。

Apple と Google（スマートフォンアプリでのメンバーシップ契約）：当社のスマートフォンアプリでメンバーシップを契約する場合、購入は Apple App Store または Google Play を通じて行われます。これらの企業は自らの責任において支払いを処理し、当社がそこから支払いデータを受け取ることはありません。当社とストアの間で送信されるのは、仮名化されたアカウント識別子（あなたのユーザー ID から算出される、元に戻せない文字列）、取引 ID または購入 ID、製品 ID、支払い済み期間の開始と終了、サブスクリプションの状態、および環境です。あなたの氏名、メールアドレス、健康データがストアに送信されることはありません。

プッシュ通知：プッシュ通知を許可した場合、通知はお使いのブラウザまたはオペレーティングシステムのプッシュサービス（Apple、Google、Mozilla、Microsoft）を通じて配信されます。送信されるのは、端末の配信先アドレスと暗号化されたメッセージ内容です。この範囲において、これらのサービスの運営者は独立した管理者となります。

アカウントデータ：アカウントの削除、または削除申請の処理完了まで。

請求書および会計データ：ドイツ租税通則法第 147 条（§ 147 AO、GoBD）に基づき 10 年間。

監査ログ：変更不可かつ改ざん防止の形で保存。

症例データおよび医療書類：症例の処理期間中、その後は診療記録に関する法定保存義務に従って保存（通常 10 年、§ 630f BGB に準拠）。その後、削除または匿名化します。

クリニックとの通信（メール／ポータル）：症例データと同じ。症例ファイルの一部です。

同意の証明：撤回またはアカウント削除から 3 年後まで（証明義務、GDPR 第 7 条第 1 項、Art. 7 Abs. 1 DSGVO）。

サーバーログおよびセキュリティログ：最長 90 日。ただし、セキュリティ上の事案によりそれ以上の保存が必要な場合を除きます。

毎日の暗号化データベースバックアップ：30 日間（日次）または 12 か月間（月次）。保存場所はフランクフルト・リージョンのみです。

従業員の勤務時間データ：BGGI が定めた期間（初期設定 400 日、第 12 節）の満了まで。その後、自動的に削除されます。

パートナーシステム向けインターフェースのアクセスログ：BGGI が定めた期間（初期設定 400 日）の満了まで。その後、自動的に削除されます。

出動時の位置情報：出動中に限り送信・表示されます。最後に報告された地点は出動記録に保存され、関連する症例とともに削除されます。

ビデオ診療：ビデオルームへのアクセスは予約の時間帯（開始 15 分前から予定終了 30 分後まで）に限られ、その後は無効になります。音声と映像は録画されません。予約に関する情報は症例ファイルの一部として保存されます。

AI 通訳の字幕：個別の同意がある場合のみ保存され、同意を撤回するとただちに削除されます。

症例内の機械によるテキスト翻訳（生成された音声出力を含む）：症例ファイルの一部として保存され、症例ファイルとともに削除されます。

薬局による処方箋へのアクセス：注文の引き渡しから 30 日間。処方箋のデータ自体は症例ファイルの一部として残ります。

メンバーシップ解約後の表示：あなたのデータは、BGGI が定めた期間（初期設定 2 年）ポータルで引き続き表示されます。その間に削除されるものはなく、上記の保存期間が適用されます。

ポータル内の既読のお知らせ：180 日。

ログイン：ログインは最長 90 日間有効で、利用するたびに延長されます。利用がない場合は 90 日後に終了します。ログアウト後（ご本人によるもの、管理部門によるもの、パスワード変更後、または第二要素の変更後）は、遅くとも 5 分後に無効になります。

端末一覧：ログインごとの行はあなたのアカウントとともに保存され、アカウントとともに削除されます。ログアウトした端末は取り消し済みとして引き続き記録されます。一覧には最新の 50 行が表示されます。

スキャンした書類：個々のカメラ画像は、PDF ファイルにまとめた後は個別に保存されません。PDF ファイルは、他のアップロードされた書類と同様に保存されます。認識されたテキストとそこから読み取った情報は書類に属し、書類とともに削除されます。

メンバーシップのイベント：決済経路およびアプリストアからの各通知は、日時、種類、結果、ならびに通知前後の状態とともに記録され、メンバーシップと併せて保管されます（精算の証跡）。

お客様には、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）および異議申立権（DSGVO第21条）があります。

付与した同意は、いつでも将来に向かって撤回できます。

データのエクスポートと削除申請は、ポータルの「データ保護」から直接ご利用いただけます。

苦情申立権：ノルトライン＝ヴェストファーレン州データ保護・情報自由監督官（LDI NRW）。

TLSによる通信の暗号化、機密情報の暗号化（AES-256-GCM）、Argon2idによるパスワードハッシュ化、任意の二要素認証、ロールベースのアクセス制御、改ざん防止された監査ログ——DSGVO第32条に基づく技術的および組織的措置です。

当社は、ログインとセッション、フォームの保護、言語設定、お客様のCookie選択の保存、ならびにお客様が当社のどのアプリケーションおよびどの電話用ラッパーアプリを使用しているかの記録のために、技術的に必要なCookieを使用します。これらはプラットフォームの運営に必要です（TDDDG第25条第2項、DSGVO第6条第1項b号およびf号）。名称、目的、保存期間を記載した完全な一覧はCookieに関する説明に掲載しています。さらに、ブラウザはお客様が選択した配色（ライト、ダーク、またはシステム設定に従う）を、ローカルストレージの「lyl-theme」という項目に保存します。これはお客様がご自身で選択した場合に限られ、個人を特定するものではなく、お客様の端末の外に送信されることもありません。

任意のCookie（例：統計）は、Cookieバナーを通じたお客様の同意がある場合にのみ設定します（DSGVO第6条第1項a号）。お客様の選択は12か月間有効で、ページ下部の「Cookie設定」からいつでも変更できます。「すべて許可」を選択すると、どのエージェンシーの紹介リンクから当社にアクセスしたかを、Cookieが30日間記憶します。この同意がない場合、このCookieは設定されません。現在、統計またはマーケティング用のCookieは使用していません。

本プラットフォームの目的は、ドイツおよびLove your lifeが医師、クリニック、病院と提携しているその他の国における医療の手配と調整です。お客様のご希望により、症例データをEU／EEA域外の治療クリニックまたは医師（例：お客様の母国または選択した治療国）に移転することがあります。

このような移転は、お客様の明示的な同意（DSGVO第9条第2項a号、第49条第1項a号）に基づいてのみ行われ、お客様が開示を許可した書類の範囲に限られます。第三国ではEUと同等のデータ保護水準が確保されていない可能性があります。この点については、各移転の前にお知らせします。

お客様は同意をいつでも将来に向かって撤回できます（ポータル → データ保護）。すでに行われた移転には影響しません。

精算のため、当社は症例ごとに見積書、請求書、入金（金額、日付、振込名目）、実際の治療費および返金を処理します。これらのデータは、合意した費用枠の遵守に必要な範囲で医師および治療機関に表示されます（法的根拠：契約の履行、DSGVO第6条第1項b号）。当社の会計システム（Lexoffice、DSGVO第28条に基づく処理者）との連携が有効になり次第、関連する証憑はそちらに引き渡されます。

管理部門およびオフィスシステムの従業員については、管理エリアへのログイン中に労働時間データを記録します：セッションの開始と終了、1分ごとに閲覧中のエリアまたは症例（識別子のみ、内容は含まない）、直近1分間に入力があったかどうか、およびブラウザ識別情報です。キー入力、テキスト、クリック先、ならびに症例、メッセージ、書類の内容は保存されません。

目的は、労働時間の証明（労働時間法第16条）、精算のための治療症例への労働時間の割り当て、および管理者による日・週・月単位の集計です。法的根拠はDSGVO第6条第1項b号およびc号とBDSG第26条第1項です。

設定で定めた短い休憩時間（初期値5分）までの短時間の非活動は労働時間とみなされます。設定したセッション間隔（初期値30分）を超えて一切の信号がない場合、セッションは自動的に終了します。受領者はオーナーと管理部門のみで、第三者への提供は行いません。

データは設定で定めた期間（初期値400日）の経過後に自動的に削除されます。各従業員は、自分のアカウントについて記録されたデータを「マイ勤務時間」でいつでも確認できます。DSGVO第15条から第21条に基づく権利は制限なく適用されます。

意思疎通のため、当社は機械翻訳を使用します：症例内のメッセージ、別途予約できるテキスト翻訳（音声出力も選択可）、およびビデオ通話でのAI通訳です。

AI通訳の流れ：お客様のマイク音声は、ブラウザ内で発話の区切りごとに短い区間に分割されます。無音部分がお客様の端末から送信されることはありません。各区間は当社サーバーを経由してElevenLabsに送られて音声認識され、認識されたテキストはAnthropicに送られて翻訳され、翻訳文はElevenLabsに戻されて音声出力されます。その際、音声データは保存されず、各区間の処理中にのみ存在します。

原文と訳文は通話中に字幕として表示されます。保存されるのは、お客様が別途個別に同意した場合のみです。同意を撤回すると、保存された区間は削除されます。

別途予約できるテキスト翻訳では、原文、訳文、および音声出力を選択した場合は生成された音声ファイルが、お客様の症例ファイルに保存されます。音声ファイルは、お客様のアカウントに紐づいた短期間のみ有効なアドレスからのみ取得できます。

メッセージを翻訳する場合、元の文面はそのまま保存されます。翻訳は別に保存され、機械翻訳である旨が表示されます。

法的根拠は、健康データの処理に対するお客様の明示的な同意（DSGVO第9条第2項a号）と契約の履行（DSGVO第6条第1項b号）です。有効な同意がない場合、機械翻訳は行われません。

通訳者やドライバーは、出動中に自分の位置情報を送信でき、患者は移動状況を追跡できます。送信はサービス提供者本人がオンにし、オフにするかページを離れると終了します。

送信・保存されるのは、最後に報告された地点（緯度と経度）とその時刻のみで、出動に紐づけられます。出動以外の移動履歴が作成されることはなく、出動の完了後は位置情報は表示されなくなります。

位置情報は、該当症例の患者とBGGIの管理部門にのみ表示されます。法的根拠は、サービス提供者および患者との契約の履行です（DSGVO第6条第1項b号）。

医師、クリニック、薬局、および配送・宅配サービスは、登録時に免許または許可を証明します。当社は証明番号、アップロードされた書類、および該当する場合は審査記録を保存します。目的は、許可を受けた事業者のみが活動することを確保することです（DSGVO第6条第1項b号およびf号）。

支払いと返金のため、当社は銀行口座情報（口座名義人、IBAN、BIC、銀行）を処理します。BGGIの口座および医師の受取口座のIBANは暗号化して保存され（AES-256-GCM）、短縮形のみが表示されます。

医師への支払いは、当社の決済サービス事業者を通じて行うこともできます。受取人本人がそこに登録した情報は、決済サービス事業者が自らの責任で処理します。

アップロードされた書類は、フランクフルト・アム・マイン地域にある当社のストレージに保管されます。ログイン中のアカウントに紐づいた短期間のみ有効なアドレスからのみ取得でき、保管前にマルウェア検査が行われます。

プラットフォームを通じて医薬品を注文した場合、当社は担当の提携薬局に処理に必要な情報を送信し、処方箋を30日間の期限付きで提供します。薬局による処方箋へのアクセスはすべて記録されます。

委託した配送・宅配サービスには、配達データ（氏名、住所、連絡手段、集荷地と配達先、配達状況）のみを送信します。処方内容、診断、価格は提供されません。

法的根拠は、契約の履行（DSGVO第6条第1項b号）と、健康データの処理に対するお客様の明示的な同意（DSGVO第9条第2項a号）です。処方箋は常に健康データに該当します。

当社のパートナーシステムとの連携のため、読み取り専用のインターフェースを設けています。これを通じて提供される項目はわずかです：本人については名、姓、生年月日、国籍、希望言語、電話番号、メールアドレス、未完了の症例の案件番号。症例については案件番号、状況、診療科、作成日、担当医師および治療機関、予約（日時、種類、状況、場所）、渡航データ、未払いの有無です。

提供されないもの：診断、検査所見、医療サマリー、書類、メッセージ、処方箋、見積書、金額、住所、パスポート情報、および症例の自由記述の件名。

アクセスには割り当てられたキーが必要で、そのハッシュ値のみが保存されます。各アクセスは記録されます——日時、エンドポイント、応答ステータス、送信元アドレス、ブラウザ識別情報とともに。検索語についてはハッシュ値のみを保存し、検索語そのものは決して保存しません。

法的根拠は、契約の履行（DSGVO第6条第1項b号）および当社の自社システム間の秩序ある連携に関する正当な利益（DSGVO第6条第1項f号）です。

後療法、補助具、または航空機による患者搬送が必要な場合、当社は審査済みのケアパートナー（リハビリテーション施設、医療用品店、または救急航空搬送サービス）に問い合わせます。

その際に送信されるのは、見積もりに必要な情報のみです——症例番号、文章での問い合わせ内容、そして処方箋または指示書に関する場合はその内容です。パートナーがお客様の氏名と住所を受け取るのは、お客様が依頼を承諾し、サービスが実施される段階になってからです。

法的根拠は、お客様との契約の履行（DSGVO第6条第1項b号）です。問い合わせに健康データが含まれる場合は、さらにDSGVO第9条第2項h号にも基づきます。これらのパートナーも、その国に許可制度がある限り、登録時に許可を証明します。

アクセスのたびにログインし直す必要がないよう、ログインは最長90日間保持され、利用するたびに延長されます。各ログインは端末一覧にそれぞれ1行として表示されます。

各行に保存されるのは、ブラウザ識別情報から導き出した名称（例：「iPhone · Love your life App」）、短縮したブラウザ識別情報そのもの、使用したアプリケーション、短縮したIPアドレス（IPv4は最後のフィールドを除き、IPv6は最初の4グループに短縮）、ログイン日時、最終利用日時です。

端末ごとに個別にログアウトすることも——紛失や盗難の際など、別の端末から行うことも——すべての端末を一度にログアウトすることもできます。ログアウトは遅くとも5分後に有効になります。その際、監査ログに記録されるのは端末識別子と名称のみで、ブラウザ識別情報やアドレスが記録されることはありません。

法的根拠は、契約の履行（DSGVO第6条第1項b号）および当社のアカウントの安全に関する正当な利益（DSGVO第6条第1項f号）です。

カメラで書類を撮影すると、お客様の端末上で用紙が検出され、傾きが補正され、読みやすく処理されます。スマートフォン用アプリでは端末の書類スキャナーが、ブラウザでは当社独自のスキャナーがこれを行います。その後でページが当社サーバーに送信され、そこで確認とマルウェア検査が行われ、1つのPDFファイルにまとめられます。個々の撮影画像はその後、別途保管されません。

お客様の端末に文字認識機能がある場合、ページの文字はそこで読み取られます——当社ではなく、お客様の端末上でです。文字はページとともに送信され、ファイルを検索できるようPDFファイルに見えない形で埋め込まれ、次の情報が抽出されます：差出人、宛先、日付、請求書番号・顧客番号・案件番号、金額と通貨、銀行口座情報、ならびに書類に記載がある場合はメールアドレス、電話番号、住所。文字と抽出された情報は書類の一部となり、書類とともに削除されます。

書類の分類——種類、タイトル、日付、発行者、言語——のために、当社は処理者であるAnthropicに情報を送信します。お客様の端末で文字が認識された場合は、その文字のみを送信し、ページの画像は送信しません。それ以外の場合は、最大4ページを画像として送信し、必ず最初と最後のページを含めます。モデルは医学的な評価は行わず、分類と説明のみを行います。結果は書類上で機械生成である旨が表示され、変更できます。

モデルが書類を認識しなかった場合、何も保存されません。

Android向けアプリで撮影した場合、ページはアプリから、1回限りで15分後に失効するキーを使って当社サーバーに引き渡され、そこからウェブページが取得します。その後、ページは削除されます。Android向けアプリはページをウェブページに直接渡せないため、この手順が必要です。

法的根拠は、契約の履行（DSGVO第6条第1項b号）です。書類に健康データが含まれる場合、処理はさらにお客様の明示的な同意（DSGVO第9条第2項a号）にも基づきます。

当社のスマートフォン用アプリでは、メンバーシップの契約はApple App StoreまたはGoogle Playを通じてのみ行われます。サブスクリプションを端末ではなくお客様のアカウントに紐づけるため、ストアには仮名化したアカウント識別子を渡します。これはお客様のユーザー識別子から算出され、元のユーザー識別子に逆算することはできません。お客様の氏名とメールアドレスはストアに送信されません。

ストアは、購入、更新、解約、支払いエラー、期限切れ、返金を当社に通知します。当社はそのために、取引IDまたは購入ID、製品ID、支払済み期間の開始と終了、状態、環境、通知日時、ならびに通知内容をイベントログに保存します。支払いデータ——カード、請求先住所、ストアでの金額——を当社が受け取ることはありません。

法的根拠は、契約の履行（DSGVO第6条第1項b号）および当社の商法・税法上の記録義務（DSGVO第6条第1項c号）です。

ご希望により、AI通訳を写実的な顔（「デジタルヒューマン」）として表示できます。顔は委託先の事業者が生成し、プラットフォームがあらかじめ生成した音声に合わせて唇を動かします。

この事業者に送られるのは、その音声と使用する顔の識別子のみです。参加者の映像と音声、字幕、テキスト、氏名、その他症例に関する情報は送信されません。

録画・録音は行われません。事業者側のセッションは通話終了後に終了します。事業者のアクセスキーがサーバーの外に出ることはなく、ブラウザには短期間のみ有効なセッショントークンだけが渡されます。

顔が実在の人物を表す場合、その人物の同意がある場合にのみ使用し、氏名、日付、同意表明を記録します。

デジタルヒューマンは音声への付加機能です。利用できない場合やオンになっていない場合も、音声による通訳は続行されます。

BGGIの従業員がすべての案件を閲覧できるわけではありません。役割と部門に加えて、適用範囲が決め手となります：適用範囲は全世界か、特定の国に限定されるかのいずれかです。

基準となるのは案件の国です：患者の場合は居住地、それがない場合は国籍。症例と請求書の場合は、該当する患者の国。医師と医療機関の場合は、その所在国です。

国が割り当てられていない人は、何も閲覧できません。空欄は「まだ割り当てられていない」ことを意味し、「すべて」ではありません。データベースは1つだけで、この区分はビューであり、別のシステムではありません。

アクセスは記録されます。適用範囲の変更は、実施者、日時、範囲とともに記録されます。

医師、クリニック、病院は、Love your lifeの公開トップページでパートナーカードとして紹介されることに同意できます。カードに表示されるのは、承認されたメイン画像、名称、診療科、国のみです。電話番号、メールアドレス、住所、ウェブサイトが公開されることはなく、その他の情報はログインしたユーザーのみが閲覧できます。

法的根拠は各パートナーの同意（DSGVO第6条第1項a号）です。同意は各自のプロフィールで行い、そこでいつでも将来に向かって撤回できます。同意と撤回の日時は監査ログに記録されます。撤回後、カードは次にトップページが表示された時点で消えます。すでに配信された画像は、キャッシュに最大1時間残ることがあります。

管理部門が公開レビューをオンにすると、カードにはログインした患者がポータルで投稿したレビューの平均と件数も表示されます。レビューそのもの、投稿者、自由記述は公開されません。

パートナーカードとレビューを公開するかどうかは、管理部門がスイッチで決定します。スイッチは初期状態ではオフです。国ごとの医師とクリニックの数は、実際に承認された登録のみから算出され、推定されることはありません。