プライバシーポリシー

1. 事業者

2. 取得する情報

当社が取得する情報は、次の4種類です。

（1）お問い合わせ・無料診断のお申し込みフォームからご提供いただく情報

• 医療機関名
• ご担当者名
• お立場（選択式）
• クチコミ件数の目安（選択式）
• メールアドレス
• お電話番号（任意）
• ご相談内容（任意）

（2）Google ビジネスプロフィールから取得する情報

ご契約いただいた医療機関の同意（Google アカウントによる認可）に基づき、当該医療機関の Google ビジネスプロフィールから次の情報を取得します。

• 当該医療機関に投稿されたクチコミの本文、評価および投稿日時
• クチコミの投稿者の表示名およびプロフィール画像
• クチコミに対する返信の本文、およびその掲載状態（審査中・掲載・不掲載）
• 当該医療機関の拠点情報（名称、住所、電話番号等）

（2）の取得は、医療機関との契約のうえで開始します。Google アカウントの連携を開始するまでは、医療機関に当社をビジネスプロフィールの管理者として追加していただき、当社の担当者が Google の画面で確認します。連携による自動の取得は、Google による審査および医療機関の認可を経て開始します。

（3）ご契約およびお支払いに関する情報

• 医療機関名、所在地、ご担当者の氏名・所属・メールアドレス・電話番号
• 請求先の情報および決済の状況（クレジットカード番号は当社では取得・保有しません）

（3）の取得は、ご契約の受付を開始したときから行います。

（4）無料診断のために Google Places API から取得する施設の情報

• 施設の評価および累計のクチコミ件数
• 施設を識別するための符号（place_id）

当社は、医療機関のカルテ、予約システムその他の診療記録には一切アクセスしません。取得するのは、Google 上で公開されている情報および医療機関からご提供いただく情報に限ります。

当社のデータベースには、アクセス元の IP アドレスを記録しません。連続した自動送信を抑えるため、ハッシュ化した値を一時的にサーバーのメモリ上に保持しますが、データベースには記録せず、一定時間の経過後に破棄します。

ただし、当社サイトの配信を委託している事業者（第9条の Vercel, Inc.）のアクセスログには、アクセス元の IP アドレスが記録されます。保持される期間は、当社が同事業者との間で選択している条件により、最長で30日間です。当社は、このログを障害の調査その他の運用上必要な場合に限り参照します。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

• お問い合わせへの回答および必要なご連絡
• 無料診断レポートの作成およびご提供
• クチコミへの返信案の作成および投稿（承認を要するものは、医療機関のご承認に基づきます）
• 返信のテンプレートおよび作成基準の監修、月1回の抜き取り確認、掲載されなかった返信の記録の分析による品質管理
• 料金の請求および決済
• 法令に基づく対応および紛争への対応
• 返信が掲載されたかどうかの確認および記録
• サービスの改善のための統計的な分析（個人を識別できない形に集計したもの）

上記以外の目的には利用しません。

4. 要配慮個人情報の取扱い

クチコミの本文には、投稿者が医療機関で診療を受けた事実が含まれることがあります。これは個人情報の保護に関する法律にいう要配慮個人情報に当たることがあります。

当社は、次のとおり取り扱います。

• 取得するのは、投稿者ご本人が Google 上で公開された情報に限ります。非公開の情報を取得することはありません。
• 投稿者の方に対して、クチコミへの返信以外の目的で連絡を行いません。
• 投稿者の方の情報を、返信案の作成、監修および掲載確認以外の目的で利用しません。
• 投稿者の方の情報を、第9条に定める委託先を除き、第三者に提供しません。

医療機関から当社への要配慮個人情報の提供は、個人情報の保護に関する法律第27条第5項第1号にいう「委託に伴う提供」として取り扱います。この結果、医療機関には、同法第25条に基づき、委託先である当社を監督する義務が生じます。当社は、医療機関がこの義務を果たせるよう、安全管理措置の内容および監修記録のうち当該医療機関に係る部分を開示するなどの協力を行います。

5. Google ユーザーデータの取扱い

当社は、Google ビジネスプロフィール API を通じて第2条（2）の情報を取得します。当社による Google ユーザーデータの取扱いは、Google API Services User Data Policy（Limited Use の要件を含みます）に従います。

医療機関は、Google アカウントの設定から、いつでも当社に与えた認可を取り消すことができます。取り消された場合、当社は以後データを取得しません。

本条に定める取扱いは、本ポリシーの施行時点では開始していません。Google による審査および医療機関の認可を経て開始します。

6. Google Maps Platform

当社の無料診断は、Google Maps Platform（Places API を含みます）を利用します。無料診断のご利用には、Google Maps Platform の利用規約（https://cloud.google.com/maps-platform/terms）および Google のプライバシーポリシー（https://policies.google.com/privacy）が適用されます。

当社は、Google Maps Platform のキャッシュに関する制限を守り、place_id を除く情報を30日を超えて保存しません。

7. 安全管理のために講じた措置

当社は、取得した情報について次の措置を講じています。

• 通信の暗号化。当社サイトへの通信はすべて暗号化された通信で行われ、暗号化されていない通信は自動的に暗号化された通信へ切り替わります。
• データベースへのアクセス制限。保存先のすべての表について行単位のアクセス制御を有効にし、許可規則を一つも置いていません。あわせて、匿名の利用者およびログイン済みの利用者からの権限を取り消しています。当社のサーバー処理以外からは読み出せません。
• 認証情報をソースコードに含めないこと。外部サービスの認証情報は実行環境の設定としてのみ保持し、ソースコードおよびその変更履歴には含めていません。
• 取得する項目の最小化。外部サービスに問い合わせる際、取得する項目を必要最小限に限定しています。
• 限定公開リンクの改ざん検知。個別にお送りするリンクには署名を付し、改ざんされたものを受け付けません。
• 個人情報保護管理者の設置。代表取締役を個人情報保護管理者とし、取扱いの権限を限定しています。

8. 保存期間

当社が取得する情報は、種類ごとに保存期間が異なります。起点も異なります。

お申し込みフォームからご提供いただいた情報は、お申し込みをいただいた時点から1年を過ぎたものを、毎日1回の自動処理で削除します。削除されるのは医療機関名、ご担当者名、メールアドレス、お電話番号およびご相談内容であり、受付の日時と、個人を識別できない形に集計した値は残します。

無料診断のために取得した評価および件数は、当社が取得した時点から30日を過ぎたものを、毎日1回の自動処理で削除します。削除されるのは評価および件数であり、施設を識別するための符号と、個人を識別できない形に集計した値は残します。

第9条に掲げる通知先に保持される控えについては、当該サービスの保存設定に従います。

表の3行目に定める取扱いは、本ポリシーの施行時点では開始していません。第5条の注記のとおり、Google ビジネスプロフィールからの情報の取得を開始したときから適用します。

9. 第三者への提供および委託

当社は、法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供しません。

当社は、サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託しています。いずれも米国に所在する事業者です。

決済代行事業者および電子契約サービスは、利用を開始したときに上の表に加えます。当社は、当社の関連法人その他資本関係または人的関係を有する法人に業務を委託していません。

当社は、返信の作成において医療機関の法律事務を取り扱わず、弁護士の紹介・取次ぎを行いません。したがって、医療機関の案件のために弁護士へ個人データを提供することはありません。

10. 外国にある第三者への提供および外的環境の把握

第9条に掲げる事業者は、いずれも米国に所在します。当社は、同国における個人情報の保護に関する制度を把握したうえで、第7条の措置を講じています。

これらの事業者が個人データを保存するサーバーの所在国については、事業者ごとに確認のうえ、本ページに記載します。

米国は、個人情報保護委員会が我が国と同等の水準にあると認める国には含まれていません。当社は、ご本人の求めに応じ、同国の制度および各事業者が講じる措置に関する情報を提供します。

11. 開示等の請求

ご本人からのご請求により、保有個人データの利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止に応じます。

請求できる事項には、第三者提供記録の開示を含みます。

患者の方からのご請求であって、当社が医療機関から委託を受けて取り扱う個人データに係るものについては、原則として医療機関が対応の主体となります。当社はこれに協力します。

12. 苦情の申出先

お電話（03-6770-4550）では、ご用件を承ることができません。自動音声のみで、担当者にはつながりません。苦情のお申し出およびご請求は、上記のメールアドレス宛にお願いします。

13. 認定個人情報保護団体

当社は、認定個人情報保護団体に加入していません。

14. Cookie 等

当社サイトは、現在 Cookie を使用していません。広告配信を目的とした第三者の Cookie も使用していません。将来、Cookie を使用するときは、本ポリシーを改定してお知らせします。

15. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、毀損その他の安全の確保に係る事態が発生した場合、個人情報の保護に関する法律第26条に従い、個人情報保護委員会への報告およびご本人への通知を行います。

16. 本ポリシーの改定

本ポリシーを改定したときは、改定後の内容および改定日を本ページに掲示します。