プライバシーポリシー
最終更新日: YYYY年MM月DD日
本プライバシーポリシー(以下「本ポリシー」)は、【記入:事業者名】(以下「当社」)が提供する【記入:サービス名】(以下「本サービス」)において、ユーザーの個人情報をどのように取り扱うかを定めます。
当社が取得する個人情報は、本ポリシーに従って取り扱われます。会員登録等の手続において、本ポリシーおよび利用規約の内容を確認のうえ登録ボタンを押下したとき、個人情報の取扱いに同意したものとみなします。本ポリシーと利用規約の定めが異なる場合、個人情報の取扱いについては本ポリシーを優先します(利用規約に別段の定めがある場合を除きます)。
用語の定義
本ポリシーにおいて、次の用語は以下の意味で使用します。
- 「クリニック」:歯科医療機関(医院等)をいいます。
- 「歯科医師」:クリニックに所属し、実際に診療を行う個人をいいます。
1. 事業者およびお問い合わせ
| 項目 | 内容 |
|---|---|
| 事業者の名称 | 【記入】 |
| 所在地 | 【記入】 |
| 代表者 | 【記入】 |
| お問い合わせ | 【記入:フォームURL・メール等】 |
※個人情報の開示等の請求は、上記窓口よりご連絡ください。
2. 取得する個人情報
本サービスの提供にあたり、次の情報を取得する場合があります(入力、自動取得、第三者からの適法な提供を含みます)。
- アカウント情報: メールアドレス、パスワード(ハッシュ化して保存する場合)、外部認証の識別子、表示名等
- サービス利用に伴う情報: 投稿・問い合わせ・取引・予約・決済・メッセージ等の内容、添付ファイル
- 決済情報: 決済代行事業者 Stripe, Inc. が処理する支払情報(クレジットカード番号等の完全な情報は、原則として当社が保持しません)
- 技術情報: IPアドレス、Cookie、端末・ブラウザの情報、アクセス日時等
医療・歯科領域で追加し得る情報(該当する場合): 相談内容(症状、治療希望、希望エリア等)、口腔内写真等の画像、歯科医師の免許・資格情報、マッチング・予約・治療費に関する情報。詳細は「9. 医療・歯科領域における取扱い」をご覧ください。
【記入:上記以外に取得する項目】
3. 利用目的
取得した個人情報は、次の目的の範囲内で利用します。
- 本サービスの提供・維持・改善
- 患者と歯科医師等との適切なマッチング、および提案情報の表示・比較機能の提供
- 本人確認、認証、不正利用の防止、セキュリティ
- お問い合わせ・苦情への対応、利用規約に基づく運用
- 決済、請求、返金等に関する事務
- インボイス制度その他税務関連法令への対応(適格請求書等の作成・保存、取引記録の管理)
- お知らせの送信
- 統計の作成(個人を識別できない形式に加工する場合を含む)
- 法令に基づく対応、当社の権利・財産・安全の保護
4. 第三者への提供および業務委託
4.1 第三者への提供
当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- その他、個人情報保護法その他の法令で認められる場合
本サービスにおける患者と歯科医師(及び所属クリニック)間の情報表示・共有は、原則として、会員登録時の登録ボタン押下その他適法に取得した同意に基づく第三者提供として取り扱います。
4.2 業務委託
利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を外部事業者に委託することがあります。委託先には契約等により適切な安全管理を義務づけ、監督します。
主な委託先一覧
| No. | 委託先 | 主な委託業務 |
|---|---|---|
| 1 | 【記入】 | 【記入:クラウド基盤、認証、ストレージ等】 |
| 2 | Stripe, Inc. | 決済処理(カード決済、返金処理等) |
| 3 | 【記入】 | 【記入】 |
※実際に利用している委託先のみ記載し、追加・変更時は更新してください。
4.3 個人データの国外への移転
委託先その他の第三者のサーバ若しくはオフィスが日本国外に所在し、当該国外で個人データが保存・処理される場合、個人情報保護法上の外国にある第三者への個人データの提供に該当し得ます。当社は、法令および個人情報保護委員会のガイドライン等に従い対応します。
別表:国外への移転に係る第三者・参照情報
| No. | 第三者の名称 | 役割 | 移転先の国・地域 | 制度等の参照 | 安全管理措置等の参照 |
|---|---|---|---|---|---|
| 1 | 【記入】 | 【記入】 | 【記入】 | 【記入】 | 【記入】 |
| 2 | Stripe, Inc. | 決済処理 | 【記入】 | 【記入】 | 【記入】 |
5. セキュリティ
個人情報およびこれを処理する情報システムについて、漏えい等を防止するため、アクセス制御、通信の暗号化、委託先の管理等、必要かつ適切な安全管理措置を講じます。
6. Cookie(クッキー)等
ログイン状態の維持、セキュリティ、利用状況の把握のため、Cookie 又はこれに類する技術を使用することがあります。ブラウザの設定により無効化できますが、一部機能が利用できなくなる場合があります。
6.1 Cookie等の種別と用途
| 種別 | Cookie名・識別子の例 | 用途 | 保存期間の目安 |
|---|---|---|---|
| 必須 | セッションCookie等 | ログイン状態の維持、認証セッションの識別、不正利用防止 | セッション終了またはログアウトまで |
| 必須 | CSRFトークン等 | セキュリティ(なりすまし・改ざん防止) | 短時間(数分〜数時間) |
| 機能 | 【記入】 | 言語・表示設定等の保存(該当する場合) | 【記入】 |
7. 開示・訂正・削除等
本人から個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止の請求があった場合、本人確認のうえ、法令に従い対応します。
請求方法・本人確認: 【記入】
8. 本ポリシーの変更
法令の改正や事業内容の変更等に応じ、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。
9. 医療・歯科領域における取扱い
本サービスが医療・歯科に関わる場合、前各章に加え、次のとおり取り扱います。
9.1 本サービスと診療の区分
- 本サービスは、診療・処方・診断を行うものではなく、患者と歯科医師との相談・提案の比較、マッチング、予約・決済の支援を行うプラットフォームです。
- 患者が本サービスに入力した情報(相談内容、画像、メッセージ、予約・決済に関する情報等)は、本サービス上にも記録・保管されます。
- 実際の診療行為に基づく診療録(カルテ)の作成・保管は、診療を行うクリニック(及び担当歯科医師)の責任です。
9.2 要配慮個人情報(健康に関する情報)
相談内容・画像等には、個人情報保護法上の要配慮個人情報(病歴、診断結果、治療に関する情報等)に該当し得るものが含まれます。当社は、本人の同意(会員登録時の登録ボタン押下により本ポリシーに同意したこと等)に基づき取得・利用します。
9.3 情報の表示・共有
- 患者が投稿した相談内容のうち、公開設定された範囲を、提案可能な歯科医師に表示します。
- 歯科医師の提案・プロフィール・クリニック情報を、当該相談を閲覧する患者に表示します。
- マッチング成立後は、来院・連絡・治療費の合意・決済に必要な範囲で情報を共有します。
9.4 画像・資格情報
- 口腔内写真等は、健康に関する情報に該当し得ます。送信目的、閲覧可能な者の範囲、保存期間を本サービス上で分かりやすく示します。
- 歯科医師の免許・資格情報は、本人確認・審査・不正防止のために取得します。
9.5 その他
- 個人番号(マイナンバー)は、原則として取得・保存しません。
- 取得情報を学術研究・臨床研究等の目的で利用する場合は、別途同意等、法令上必要な手続を行います。
公開前に【記入】を埋め、法務レビューを推奨します。