プライバシーポリシー

1. 取得する情報

• 医療機関の申込情報、担当者名、連絡先、導入相談内容。
• LINE 予約、問診、同意、本人確認、オンライン診療入室、通知、決済案内の運用に必要な情報。
• 病歴、問診回答、本人確認情報その他の要配慮個人情報に該当し得る情報は、契約範囲および医療機関の運用に必要な範囲に限って取り扱います。
• 資料請求フォームでは、患者名、診断名、検査結果等の医療情報を入力しないよう明示しています。

2. 利用目的

• 医療機関向け導入相談、資料提供、契約手続、運用支援、問い合わせ対応。
• 予約、問診、通知、オンライン診療入室、決済案内、管理画面表示等のサービス提供。
• 不正利用防止、本人確認、監査ログ、障害調査、セキュリティ維持。
• 外部サービス連携、導入設定、障害復旧、契約上必要な保存・削除・返還対応。

3. 医療機関との責任分界

患者への説明、同意取得、診療可否、診断、治療方針、処方、記録保存、法令・ガイドライン適合性の最終判断は、導入医療機関および担当医師の責任で行われます。当社は、SaaS の提供、導入支援、運用支援、障害対応の範囲でデータを取り扱います。

4. 外部サービスの利用

本サービスは、Supabase、Vercel、Render、LINE、Stripe、Twilio、Google、Resend、n8n 等の外部サービスを利用する場合があります。公開案内ページでは、Vercel Web Analytics と Speed Insights を用いて、ページ閲覧および匿名化された表示性能を確認する場合があります。管理画面・患者向け画面は計測対象外とし、フォーム入力値、メールアドレス、医療機関名、問い合わせ内容、URL の query parameter および hash は計測データへ送信しません。利用するサービス、保存場所、処理範囲、国外での処理の有無は導入内容により異なり、契約および設定上必要最小限の範囲で管理します。

5. AI サービスの利用

予約内容、問い合わせ、問診回答の一部は、受付分類、通知文作成、翻訳補助、FAQ 案内等の目的で AI サービスにより処理される場合があります。AI は診断、治療方針、処方判断を行いません。

6. 第三者提供と委託

法令に基づく場合、本人または医療機関の同意がある場合、またはサービス提供に必要な委託先へ必要最小限の範囲で取り扱いを委託する場合を除き、取得情報を第三者へ提供しません。

7. 安全管理措置

当社は、アクセス権限管理、認証、通信の暗号化、監査ログ、秘密情報の分離管理、レート制限、WAF 等の技術的・組織的安全管理措置を、サービスの性質と契約範囲に応じて講じます。安全管理措置の詳細は、個別契約、セキュリティ資料、運用手順で補足します。

8. 保存期間・削除

保存期間、バックアップ、削除、返還、監査ログの保持は、法令、医療機関の運用、個別契約、データ処理契約に従います。契約終了時のデータ export、削除、保管延長が必要な場合は、事前に合意した手順で実施します。

9. 開示・訂正・削除等

個人情報の開示、訂正、利用停止、削除等の請求は、契約主体である医療機関または当社窓口を通じて受け付けます。患者データの管理者が医療機関である場合、医療機関の指示および契約条件に従って対応します。

10. 問い合わせ窓口

本ポリシーに関する問い合わせは、当社の公開問い合わせフォーム、契約上の連絡先、または導入医療機関の窓口を通じて受け付けます。患者データに関する請求は、原則として受診先医療機関の案内に従ってください。