個人情報保護

株式会社ナガレボシ（以下「当社」といいます。）は、提携医療機関によるオンライン診療を支援するプラットフォーム（以下「本サービス」といいます。）を運営しています。 本サービスを通じて行われる診察、診断、治療、処方その他の医療行為は、当社ではなく、提携医療機関（以下「提携医療機関」といいます。）が行います。 当社は、本サービスを利用する方（以下「利用者」といいます。）の個人情報を適切に取り扱い、保護することが重要な責務であると認識し、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（定義）

1.「個人情報」とは、個人情報の保護に関する法律に定める個人情報をいい、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報、または個人識別符号が含まれる情報をいいます。 2.「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。 3.「保有個人データ」とは、当社が開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行う権限を有する個人データをいいます。 4.「要配慮個人情報」とは、病歴、診療または調剤が行われた事実その他、本人に対する不当な差別、偏見その他の不利益が生じないよう、その取扱いに特に配慮を要する個人情報をいいます。 5.「医療情報」とは、利用者の症状、病歴、既往歴、服薬状況、アレルギー、妊娠・授乳に関する情報、身体情報、問診への回答、検査情報、診療内容、処方内容その他の健康または医療に関する情報をいいます。

第2条（取得する情報）

当社は、本サービスの提供に必要な範囲で、適法かつ公正な手段により、以下の情報を取得することがあります。 1.氏名、生年月日、年齢、性別、住所、電話番号、メールアドレスその他の利用者に関する基本情報 2.アカウントID、パスワード、認証情報その他のアカウント登録および本人認証に関する情報 3.本人確認書類、顔写真、年齢確認情報その他の本人確認に必要な情報 4.症状、病歴、既往歴、服薬状況、アレルギー、身長、体重、妊娠・授乳に関する情報、問診への回答、画像、動画、検査結果その他の医療情報 5.診療予約日時、診療の実施状況、処方の有無、決済状況、配送状況その他の本サービスの利用状況に関する情報 6.決済方法、決済金額、請求情報、返金情報その他の決済に関する情報 7.医薬品、検査キットその他の物品の送付先住所、受取方法その他の配送に必要な情報 8.利用者から当社または提携医療機関に寄せられた問い合わせ、相談、連絡等の内容および対応履歴 9.IPアドレス、端末識別情報、使用端末、OS、ブラウザ情報、Cookie、アクセス日時、閲覧履歴、操作履歴、エラー情報その他、本サービスの利用に伴い自動的に取得される情報 10.提携医療機関、決済事業者、配送事業者その他の関係事業者から、適法に提供を受ける情報 クレジットカード番号、セキュリティコードその他のカード情報については、利用する決済方法に応じて決済代行事業者が直接取得および管理し、当社が当該情報を取得または保存しない場合があります。

第3条（個人情報の利用目的）

当社は、取得した個人情報を、以下の目的に必要な範囲で利用します。 1.本サービスへの登録、本人確認、年齢確認、認証および利用者管理のため 2.診療の受付、予約、問診、オンライン通話その他、利用者と提携医療機関との間の診療手続きを支援するため 3.利用者から取得した情報を提携医療機関に連携し、提携医療機関による診察、診断、治療、処方、服薬指導、経過観察その他の医療サービスの提供を支援するため 4.診療の予約日時、診療の実施状況、処方の有無その他、診療に関する必要な連絡を行うため 5.診療費、システム利用料、医薬品代、検査費用、送料その他の料金の計算、請求、決済、返金および会計処理を行うため 6.医薬品、検査キットその他の物品の発送、配送、受取りおよび配送状況の確認を支援するため 7.利用者からの問い合わせ、相談、苦情等に対応するため 8.本サービスの維持、運用、保守、障害対応、改善、新機能の開発および品質向上のため 9.本サービスの利用状況の確認、不正利用、なりすまし、規約違反その他の不適切な利用の防止および安全性の確保のため 10.本サービスの利用状況を分析し、個人を識別できない形式の統計情報を作成および利用するため 11.本サービスの内容、機能、利用規約、本ポリシー等の変更、メンテナンス、システム障害その他の重要事項を通知するため 12.当社が提供するサービス、キャンペーンその他の情報を、電子メール、SMS、アプリ内通知その他の方法により案内するため 13.法令上の義務への対応、行政機関その他の公的機関への報告、紛争、訴訟その他の法的手続への対応のため 14.前各号に付随または関連する目的のため 当社は、法令上認められる場合または利用者から別途明確な同意を得た場合を除き、問診内容、症状、病歴、診療内容、処方内容その他の医療情報を、広告配信または営業活動のために利用しません。 利用者は、当社所定の方法により、前項第12号に定める案内の配信停止を申し出ることができます。ただし、本サービスの提供に必要な連絡については、配信停止後も送信することがあります。

第4条（要配慮個人情報の取扱い）

1.当社は、法令により認められる場合を除き、利用者本人からあらかじめ同意を得たうえで、医療情報その他の要配慮個人情報を取得します。 2.当社は、要配慮個人情報を、本サービスの提供および提携医療機関による医療サービスの提供に必要な範囲に限定して取り扱います。 3.当社は、利用者が本サービス上で入力または提出した要配慮個人情報を、利用者が診療を申し込む提携医療機関に提供することがあります。 4.前項の提供を行う場合、当社は、診療申込画面その他の適切な方法により、提供先、提供する情報および提供先における利用目的を明示し、利用者から必要な同意を取得します。 5.利用者が前項の提供に同意しない場合、提携医療機関による診療その他、本サービスの全部または一部を利用できないことがあります。

第5条（提携医療機関への個人データの提供）

当社は、利用者が本サービスを通じて診療を申し込む場合、利用者の同意に基づき、以下のとおり個人データを提携医療機関に提供します。 1．提供先 パーソナルケアクリニック 2．提供する情報 氏名、生年月日、年齢、性別、住所、電話番号、メールアドレス、本人確認情報、予約情報、問診への回答、症状、病歴、既往歴、服薬状況、アレルギーその他の医療情報、決済状況、配送先および配送状況その他、診療およびこれに付随する業務に必要な情報 3．提供先における利用目的 診療の受付、本人確認、診察、診断、治療、処方、服薬指導、経過観察、問い合わせ対応、料金の請求および確認、医薬品等の発送その他、提携医療機関による医療サービスの提供およびこれに付随する業務のため 4．提供方法 アクセス制限その他の安全管理措置を講じた本サービスの管理画面、システム間連携、電子メールその他の適切な電磁的方法 提携医療機関は、当社から提供を受けた個人データおよび提携医療機関が診療等を通じて取得した情報を、医療機関として独立して管理し、個人情報保護法、医療関係法令および提携医療機関が定めるプライバシーポリシーに従って取り扱います。 提携医療機関が管理する診療録、診断内容、処方内容その他の医療情報については、提携医療機関が開示、訂正、利用停止その他の対応を行います。 当社が提携医療機関から個人データの取扱いを委託された場合、当社は、提携医療機関の指示および委託された業務の範囲内でのみ、当該個人データを取り扱います。

第6条（第三者への提供）

当社は、前条に定める場合または次のいずれかに該当する場合を除き、利用者本人の同意なく個人データを第三者に提供しません。 1.法令に基づく場合 2.人の生命、身体または財産の保護のために必要があり、利用者本人の同意を得ることが困難である場合 3.公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、利用者本人の同意を得ることが困難である場合 4.国の機関、地方公共団体またはその委託を受けた者が、法令に定める事務を遂行することに協力する必要があり、利用者本人の同意を得ることにより、当該事務の遂行に支障を及ぼすおそれがある場合 5.本ポリシーに定める利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合 6.合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合 7.その他、個人情報保護法その他の法令により認められる場合

第7条（個人データの取扱いの委託）

当社は、本サービスの運営および本ポリシーに定める利用目的の達成に必要な範囲で、以下の業務の全部または一部を外部事業者に委託することがあります。 1.クラウドサーバー、データ保存、システム開発、運用、保守およびセキュリティ管理 2.本人確認、年齢確認、認証および不正利用防止 3.電子メール、SMS、オンライン通話その他の通信サービス 4.決済、請求および返金処理 5.カスタマーサポートおよび問い合わせ対応 6.医薬品、検査キットその他の物品の梱包、発送および配送 7.アクセス解析、利用状況の分析その他のサービス改善 8.その他、本サービスの提供に必要な業務 当社は、委託先を適切に選定し、委託する個人データの範囲を必要最小限に限定するとともに、個人情報の取扱いおよび秘密保持に関する契約を締結し、委託先に対して必要かつ適切な監督を行います。

第8条（外国における個人データの取扱い）

1.当社は、本サービスの運営にあたり、外国に所在する事業者が提供するクラウドサービスその他のサービスを利用することがあります。 2.当社が、外国にある第三者に個人データを提供する場合、または外国において個人データを取り扱う場合には、個人情報保護法その他の関係法令に従い、必要な情報提供、本人の同意の取得、契約上の措置その他の適切な対応を行います。 3.外国にある事業者または国外サーバーの具体的な利用状況について公表が必要となる場合、当社は、本サービス上または当社ウェブサイトその他の適切な方法によりお知らせします。

第9条（安全管理措置）

当社は、個人データ、特に医療情報その他の要配慮個人情報の漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、取り扱う情報の性質およびリスクに応じて、以下を含む必要かつ適切な安全管理措置を講じます。 1.個人情報の取扱いに関する責任者および社内体制の整備 2.個人情報の取扱規程、取扱手順および事故発生時の対応手順の整備 3.個人データの取扱状況の確認および定期的な見直し 4.従業者に対する個人情報保護および情報セキュリティに関する教育 5.従業者に対する必要かつ適切な監督および秘密保持義務の徹底 6.個人データを取り扱う区域、機器および記録媒体の適切な管理 7.個人データに対するアクセス権限の設定、認証およびアクセス制御 8.アクセスログ、操作履歴その他の記録の取得および確認 9.通信経路および保存データに対する適切な保護措置 10.不正アクセス、マルウェア、脆弱性その他のセキュリティリスクへの対策 11.委託先の選定、契約、監督および定期的な見直し 12.外国において個人データを取り扱う場合における当該外国の制度等の外的環境の把握 個人データの漏えい等が発生し、または発生したおそれがある場合、当社は、関係法令およびガイドラインに従って、事実関係の調査、影響範囲の特定、被害拡大の防止、原因の究明、再発防止策の実施、関係機関への報告および利用者本人への通知等の必要な対応を行います。

第10条（Cookie等および外部送信）

1.当社は、本サービスの利用状況の把握、利用者認証、セキュリティの確保、利便性の向上、障害対応およびサービス改善のため、Cookie、端末識別情報、IPアドレス、アクセスログその他これらに類する技術を利用することがあります。 2.当社は、前項の目的のため、アクセス解析事業者、広告事業者その他の外部事業者が提供するサービスを利用し、利用者の端末情報、閲覧情報その他の情報を外部事業者に送信することがあります。 3.外部事業者への情報送信について法令上の公表が必要となる場合、当社は、送信先となる事業者、送信される情報および利用目的を、外部送信に関する表示その他の適切な方法により公表します。 4.当社は、法令上認められる場合または利用者から別途明確な同意を得た場合を除き、問診内容、診療内容、処方内容その他の医療情報を、広告配信を目的として広告事業者に送信しません。 5.利用者は、ブラウザその他の端末の設定によりCookieを無効にできます。ただし、Cookieを無効にした場合、本サービスの全部または一部を利用できなくなることがあります。

第11条（個人データの保存期間および消去）

1.当社は、個人データを、本ポリシーに定める利用目的の達成に必要な期間、法令上保存が必要な期間、契約上必要な期間または紛争対応上合理的に必要な期間に限り保存します。 2.保存する必要がなくなった個人データについては、法令および当社の社内規程に従い、復元困難な方法による消去、廃棄または匿名化等を行います。 3.提携医療機関が管理する診療録その他の医療情報の保存期間および消去については、提携医療機関の定めおよび医療関係法令が適用されます。 4.利用者が本サービスを退会した場合であっても、法令上の義務への対応、不正利用の防止、料金の精算、問い合わせ対応または紛争への対応等のために必要な情報については、必要な期間保存することがあります。

第12条（保有個人データの開示等）

1.利用者本人またはその正当な代理人は、法令に基づき、当社が保有する本人の保有個人データについて、次の請求を行うことができます。 （1）利用目的の通知 （2）保有個人データの開示 （3）第三者提供に関する記録の開示 （4）内容の訂正、追加または削除 （5）利用の停止または消去 （6）第三者への提供の停止 2.前項の請求を希望する場合は、第15条に定めるお問い合わせ窓口までご連絡ください。 3.当社は、請求を行った方が利用者本人または正当な代理人であることを確認するため、本人確認書類その他の必要な資料の提出を求めることがあります。 4.当社は、請求内容を確認したうえで、法令に従い、合理的な期間内に対応します。 5.開示の方法は、電磁的記録の提供、書面の交付その他、利用者本人が指定した方法によるものとします。ただし、指定された方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合は、別の方法により開示することがあります。 6.開示等の請求に関する手数料は、原則として無料とします。ただし、郵送その他の特別な対応が必要となる場合、利用者に実費の負担をお願いすることがあります。 7.次のいずれかに該当する場合、当社は、請求の全部または一部に応じないことがあります。この場合、当社は、法令に従い、その旨および理由を通知します。 （1）利用者本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 （2）当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 （3）他の法令に違反することとなる場合 （4）請求の対象となる情報を当社が保有していない場合 （5）請求を行った方が利用者本人または正当な代理人であることを確認できない場合 （6）その他、法令上、請求に応じる義務がない場合 8.提携医療機関が管理する診療録、診療内容、診断内容、処方内容その他の医療情報に関する開示等の請求については、提携医療機関の窓口にお問い合わせください。当社にお問い合わせいただいた場合、当社は、適切な窓口をご案内します。

第13条（未成年者の個人情報）

1.未成年者が本サービスを利用する場合、当社は、法令、本サービスの利用条件および提携医療機関の方針に従い、必要に応じて親権者その他の法定代理人の同意を確認します。 2.親権者その他の法定代理人は、未成年者による本サービスの利用および個人情報の提供について、適切に管理するものとします。 3.当社は、法定代理人の同意が必要であるにもかかわらず、当該同意が得られていないことが判明した場合、本サービスの利用停止、アカウントの削除その他の必要な措置を講じることがあります。

第14条（本ポリシーの変更）

1.当社は、法令の改正、本サービスの内容、個人情報の取扱方法その他の事情の変更に応じて、本ポリシーの内容を変更することがあります。 2.変更後の本ポリシーは、本サービス上または当社ウェブサイトに掲載した時点から効力を生じます。ただし、法令上、利用者本人の同意が必要となる変更については、当社所定の方法により同意を取得します。 3.利用者に重大な影響を及ぼす変更を行う場合、当社は、本サービス上への掲載、電子メールその他の適切な方法により、変更内容および効力発生日を事前にお知らせします。

第15条（事業者情報およびお問い合わせ窓口）

当社の事業者情報および個人情報の取扱いに関するお問い合わせ窓口は、以下のとおりです。 事業者名：株式会社ナガレボシ 所在地：〒151-0053 東京都渋谷区代々木4丁目41番14号 ハイツ参宮橋B103 運営責任者：横井謙一郎 個人情報保護管理者：代表　横井謙一郎 メールアドレス：llcnagareboshi@gmail.com