制定日：2024年12月15日
日本オンラインドクターズ（以下「当社」といいます。）は、当社の提供するオンライン診療・服薬指導・医薬品配送等のサービス（以下「本サービス」といいます。）におけるユーザーの情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（定義）
- 「ユーザー情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成・蓄積された情報であって、本ポリシーに基づき当社が取得するものをいいます。
- 「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」「個人関連情報」とは、それぞれ個人情報保護法に定める意味を有します。
第2条（取得する情報および取得方法）
当社は、以下のユーザー情報を取得します。
（1）ユーザーにご提供いただく情報
- 氏名、生年月日、性別、職業等のプロフィール情報
- メールアドレス、電話番号、住所等の連絡先情報
- クレジットカード情報等の決済に関する情報（カード番号等は決済代行事業者が取得・管理し、当社は原則として保持しません）
- 本人確認書類に関する情報
- 問診票への回答内容、病歴、服薬歴、診療歴、アレルギー情報その他診療に必要な情報
- 診察時の映像・音声およびその録音・録画データ
- お問い合わせ、アンケート等でユーザーが入力・送信する情報
（2）他サービスとの連携により取得する情報
ユーザーがLINE等の外部サービスとの連携を許可した場合、その同意の範囲内で、外部サービスにおけるID、および連携先への開示をユーザーが認めた情報を取得します。なお、連携先の外部サービスにおけるユーザー情報の取扱いについては、当該外部サービスのプライバシーポリシー等が適用され、当社はその内容について責任を負いません。
（3）本サービスの利用に伴い自動的に取得する情報
端末情報、OS・ブラウザ情報、リファラ、IPアドレス、サーバーアクセスログ、Cookie・広告識別子（ADID・IDFA）その他の識別子
（4）ユーザーの個別同意に基づき取得する情報
位置情報（取得前に必ず同意を取得します）
ユーザーは、問診票への回答その他当社に提供する情報について、正確かつ最新の内容を提供するものとします。
第3条（要配慮個人情報の取扱い）
- 前条（1）に定める病歴、服薬歴、診療歴、アレルギー情報、診察内容等は、個人情報保護法上の要配慮個人情報に該当します。
- 当社は、要配慮個人情報を、法令に定める場合を除き、あらかじめユーザー本人の同意を得た上で取得します。
- 要配慮個人情報は、診療・服薬指導・医薬品の発送その他の医療サービスの提供、および法令上の義務の履行に必要な範囲でのみ利用し、本人の同意なく広告配信・マーケティング目的には利用しません。
第4条（利用目的）
当社は、取得したユーザー情報を以下の目的で利用します。
- 本サービスの登録受付、本人確認、ユーザー認証、ユーザー設定の記録のため
- オンライン診療、処方、服薬指導、医薬品の発送その他本サービスの提供のため
- 利用料金の請求・決済および未収金の回収のため
- 診療内容の事後確認、医療安全の確保、紛争発生時の事実確認のため（録音・録画データを含む）
- 本サービスに関するご案内、お知らせ、お問い合わせ対応のため
- 本サービスの維持、保護、改善、新機能・新サービスの開発のため
- 個人を識別できない形式に加工した統計データの作成のため
- 本サービスに関する広告・キャンペーンの配信・表示、および広告効果の測定・分析のため（要配慮個人情報を除く）
- 利用規約・本ポリシー等に違反する行為への対応のため
- 利用規約・本ポリシー等の変更の通知のため
当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲でこれを行い、変更後の利用目的をユーザーに通知または公表します。
また、当社は、個人情報保護法に定める基準に従い、仮名加工情報または匿名加工情報を作成し、同法の定める範囲で利用（サービス改善のための分析、統計・研究目的の利用を含む）することがあります。
第5条（安全管理措置）
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。
- 組織的安全管理措置：個人データの取扱責任者の設置、取扱状況の把握、漏えい等事案に対応する体制の整備
- 人的安全管理措置：従業者（業務委託先を含む）への定期的な教育、秘密保持義務の徹底
- 物理的安全管理措置：個人データを取り扱う区域の管理、機器・書類の盗難防止、廃棄時の復元不可能な方法での削除
- 技術的安全管理措置：アクセス制御・アクセス権限の最小化、通信の暗号化、不正アクセス対策
- 外的環境の把握：外国において個人データを取り扱う場合、当該国の個人情報保護制度を把握した上で安全管理措置を実施
万一、個人データの漏えい、滅失、毀損等が発生した場合には、当社は、法令の定めに従い、個人情報保護委員会への報告および本人への通知その他必要な対応を行います。
第6条（第三者提供）
- 当社は、個人データを、次の各号のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
- 第7条に定める委託の場合
- 第9条に定める共同利用の場合
- 当社が提携企業のサービスに関連して診療・処方・配送等を行う場合において、当該提携企業に個人データを提供する必要があるときは、提供する情報の項目、提供先、提供先における利用目的を明示した上で、あらかじめユーザー本人の同意を取得します。
第7条（委託）
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を第三者に委託することがあります（決済処理、医薬品の配送、システム運用・保守、カスタマーサポート等）。この場合、当社は、委託先を適切に選定し、委託契約において安全管理措置を義務付けるとともに、委託先に対する必要かつ適切な監督を行います。
第8条（外国にある第三者への提供）
- 当社は、外国にある第三者に個人データを提供する場合、次のいずれかによります。
- あらかじめ、当該外国の名称、当該外国における個人情報保護制度に関する情報、当該第三者が講ずる個人情報保護のための措置に関する情報を本人に提供した上で、本人の同意を取得する
- 当該第三者が、個人情報保護法に基づく基準に適合する体制を整備している場合に、法令に定める措置（相当措置の継続的な実施の確保、本人の求めに応じた情報提供等）を講じた上で提供する
- 当該外国が、個人情報保護委員会規則で定める、我が国と同等の水準の個人情報保護制度を有する国である場合
- 現時点で、当社が個人データを提供する外国にある第三者はありません。
第9条（共同利用）
当社は、以下のとおりユーザーの個人情報を共同利用します。
| 共同利用する個人情報の項目 | 氏名、性別、生年月日、メールアドレス、住所、電話番号、受診歴、診療情報、処方情報、病歴、薬歴、アレルギー情報 |
|---|---|
| 共同利用者の範囲 | アーモンドクリニック（東京都新宿区市谷八幡町11-1 市ヶ谷八幡町ビル4F） |
| 共同利用の目的 | 診療の継続性の確保、診療・処方・服薬指導の実施、予約・受診に関する連絡、ならびに当社およびアーモンドクリニックが提供するサービスに関するご案内（ただし、要配慮個人情報はご案内の目的には利用しません） |
| 管理責任者 | アーモンドクリニック／東京都新宿区市谷八幡町11-1 市ヶ谷八幡町ビル4階／中山樹 |
第10条（個人関連情報の取扱い）
当社は、広告の効果測定のため、第三者が運営するツールから、ユーザーが本サービスに訪れる前にクリックした広告に関する情報（クリック日、広告掲載サイト等）の提供を受け、当社が保有する注文情報等の個人データと紐づけて利用する場合があります。この場合、当社は、法令に従い、あらかじめユーザー本人の同意を取得します。
第11条（Cookie等および情報外部送信）
- 当社は、本サービスの利便性向上、利用状況の分析、広告配信のため、Cookieおよびこれに類する技術を利用します。
- 本サービスでは、以下の外部事業者のツールを利用しており、ユーザーの端末から当該事業者に情報が送信されます。
| 送信先事業者・ツール名 | 送信される情報 | 利用目的 |
|---|---|---|
| Google（Google アナリティクス等） | 閲覧ページ、端末情報、Cookie識別子等 | アクセス解析 |
| Microsoft（Microsoft Clarity） | 閲覧ページ、クリック・スクロール等の操作情報、端末情報（入力フォーム等の個人情報はマスキング処理を行い取得しません） | サイト利用状況の分析、ユーザー体験の向上 |
| Meta Platforms（Metaピクセル） | 閲覧ページ、広告識別子等 | 広告配信・効果測定 |
| LINEヤフー（LINE Tag等） | 閲覧ページ、識別子等 | 広告配信・メッセージ配信最適化 |
| 株式会社Wrusty（march：予約・問診・オンライン診療・決済システム） | 氏名・連絡先等の登録情報、LINEの識別子、予約内容、問診票への回答（病歴・服薬歴等を含む）、決済に関する情報、配送先情報、購買・行動履歴、流入経路情報、端末情報 | 診察予約の受付・管理、事前問診、オンライン診療の実施、決済処理、医薬品の配送、受診リマインド等の連絡、サービス利用状況の分析 |
- ユーザーは、ブラウザの設定によりCookieの受け取りを拒否することができます。ただし、その場合、本サービスの一部機能が利用できなくなることがあります。各ツールのオプトアウト方法は、各事業者の案内ページをご確認ください。
第12条（保存期間）
- 当社は、ユーザー情報を、利用目的の達成に必要な期間、または法令で定められた期間保存します。
- 診療録その他診療に関する諸記録は、医師法その他の法令に基づき、法定の期間（診療録については診療完結の日から5年間）以上保存します。
- 診察時の録音・録画データは、取得の日から1年間を目安に保存し、保存期間経過後は遅滞なく削除します。ただし、紛争対応等のために必要な場合はこの限りではありません。
- 保存期間を経過したユーザー情報は、復元不可能な方法により遅滞なく削除または廃棄します。
第13条（保有個人データの開示、訂正、利用停止等）
- ユーザーは、当社に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。
- 前項の請求は、第17条の窓口宛に、当社所定の方法によりお申し出ください。当社は、請求者が本人（または法定代理人・委任による代理人）であることを確認した上で、法令に従い遅滞なく対応します。
- 利用目的の通知および開示の請求については、1件あたり1,000円の手数料をいただきます。
- 法令に基づき開示等に応じられない場合は、その旨を理由とともに通知します。
第14条（利用停止の求め・退会）
- ユーザーは、本サービス所定の設定または第17条の窓口への申出により、ユーザー情報の全部または一部の取得・利用の停止を求めることができます。この場合、当社は、当社所定の手続きに従い、合理的な期間内に対応します。なお、個人情報保護法に基づく保有個人データの利用停止等の請求については、第13条に定めるところによります。
- ただし、氏名・連絡先・診療情報等、その取得・利用が本サービスの提供の前提となる情報については、退会の手続きをもって取得・利用を停止します。なお、法令上保存義務のある情報（診療録等）は、退会後も法定期間保存します。
第15条（未成年者の利用）
未成年者が本サービスを利用する場合、親権者等の法定代理人の同意を得た上で利用するものとします。
第16条（準拠法および裁判管轄）
本ポリシーは、日本法に準拠し、日本法に従って解釈されます。本ポリシーまたはユーザー情報の取扱いに関して当社とユーザーとの間で紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
第17条（お問い合わせ窓口）
保有個人データの開示等の請求、苦情、その他ユーザー情報の取扱いに関するお問い合わせは、以下の窓口までお願いします。
- 事業者名：日本オンラインドクターズ
- 担当窓口：カスタマーサポートセンター
- 問合せ方法：公式LINEに直接お問い合わせください
- 受付時間：平日10:00-17:00
第18条（本ポリシーの変更）
当社は、法令の改正、事業内容の変更その他必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点、または当社が定める効力発生日から効力を生じます。ただし、法令上ユーザーの同意が必要となる変更（利用目的の関連性を超える変更、要配慮個人情報の取扱いの変更等）については、当社所定の方法でユーザーの同意を取得します。
以上
