プライバシーポリシー個人情報保護方針

第1条(事業者情報)

本サービスにおける個人情報の取扱事業者は、次のとおりです。

• 事業者名：一般社団法人正しい医療知識を広める会
• 所在地：東京都豊島区西池袋3丁目21番13
• 運営責任者：関秀行
• 個人情報保護管理者：関秀行
• 個人情報に関する問い合わせ窓口：info@tadashiiiryou.or.jp(受付時間 午前9時〜午後5時)

第2条(取得する個人情報)

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

1. 本人識別情報：氏名、住所、電話番号、メールアドレス、LINE ID等
2. 契約・決済情報：契約内容、契約状況、支払状況、Stripeを通じた決済に関する情報(カード番号そのものは決済事業者が管理し、当社は保持しません)
3. 健康関連情報(要配慮個人情報)：健康相談の内容、症状、既往歴、服薬情報、検査結果、健康診断結果、生活習慣(睡眠・食事・運動・飲酒・ストレス等)に関する情報
4. 相談・利用履歴：相談内容、メッセージ、サービス利用日時、利用状況、サポート対応履歴
5. その他：本人確認のために提示を求める情報、問い合わせ時に提供される情報

第3条(利用目的)

当社は、取得した個人情報を、次の目的の範囲で利用します。

1. 本人確認
2. 本サービスの提供(健康相談支援、知識提供、受診勧奨、受診準備の支援)
3. 顧客への連絡・案内
4. 相談担当医師、秘書、カウンセラー、運営担当者、システム管理者の間での、サービス提供に必要な範囲での共有
5. 相談内容の整理、回答案の作成、要約の作成
6. 緊急性が疑われる場合の安全案内
7. 契約、請求、支払、継続確認
8. サービスの品質改善、運用改善、教育(個人を特定しない形での利用を原則とする)
9. 監査、問い合わせ・苦情・紛争への対応
10. セキュリティ管理、障害対応
11. 法令の遵守

利用目的を超えて利用する必要が生じた場合は、運営責任者の確認を経て、法令で認められる場合を除き、あらかじめ顧客に説明し同意を得ます。

第4条(要配慮個人情報の取得・取扱い)

1. 当社は、健康関連情報(要配慮個人情報を含み得る)について、本サービスの提供に必要な範囲で、顧客本人からの提供により取得します。
2. 当社は、要配慮個人情報を特に慎重に取り扱い、閲覧できる者を役割に応じた必要な範囲に限定します。
3. 当社は、原則として相談原文を通常の業務システムや作業ファイルに転記しません。品質改善やナレッジ化に用いる場合は、個人が特定されないよう要約、匿名化、マスキングを行い、医師レビューを経て扱います。

第5条(第三者提供)

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
   • 国の機関等への協力が必要で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
2. 紹介者、外部パートナー、ライブラリーのみを担当する医師に対して、顧客の健康関連情報を当然に提供することはありません。

第6条(業務委託)

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。委託先には、決済事業者(Stripe)、クラウド・サーバー事業者、メール配信事業者、AI関連サービス等が含まれ得ます。
2. 委託を行う場合、当社は、委託先に対して必要かつ適切な監督を行います。
3. 具体的な委託先の名称・所在国、再委託の有無、国外移転の有無は、本ポリシーまたは別紙に記載します。当社は複数のサービスを利用するため、第1項のカテゴリ(決済・クラウド保存・メール配信・AI関連等)による包括的な記載とすることがあります。

第7条(AIの利用)

1. 当社は、相談内容の整理、要約、回答案の下書き、運用支援、品質改善のためにAIを利用することがあります。
2. 当社は、顧客を特定できる原文、連絡先、契約情報、健康相談全文を、当社が承認していない外部AIに無制限に投入しません。外部AIを利用する場合は、個人が特定されないよう要約、匿名化、マスキングした情報を用いることを原則とします。
3. AIの出力は最終判断ではなく、顧客へ送る内容はサービス範囲と安全性を踏まえて人が確認します。
4. 利用するAIサービスの名称、学習利用の有無、ログ保存・国外移転の有無は、本ポリシーまたは別紙に記載します。当社は複数のサービスを利用するため、包括的な記載とすることがあります。

第8条(安全管理措置)

当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。

1. 組織的措置：取扱責任者の設置、役割に応じたアクセス権限の限定、監査ログの記録
2. 人的措置：関係者との秘密保持契約・誓約、取扱いルールの周知
3. 物理的・技術的措置：アクセス制御、認証、通信の暗号化、保管場所の管理
4. 相談原文、健康診断画像、契約書原本、決済情報等は、それぞれ管理された保管先で取り扱い、通常の業務システムやAIに直接投入しない運用とします。

第9条(漏えい等が発生した場合の対応)

個人情報の漏えい、誤送信、紛失、権限外閲覧等が発生し、またはそのおそれがある場合、当社は、追加の被害拡大を防止し、事実関係を確認のうえ、必要に応じて本人への通知および個人情報保護委員会への報告を行います。

第10条(保存期間)

1. 当社は、利用目的の達成に必要な期間、および法令・契約・紛争対応・監査上必要な期間、個人情報を保存します。
2. 同意の撤回・解約後も、法令遵守、紛争対応、監査、問い合わせ対応、セキュリティ確保のために必要な範囲で、一定期間記録を保管することがあります。
3. 当社は、個人情報を原則として解約(契約終了)から1年間保存し、その後は適切に消去または廃棄します。ただし、法令・契約・紛争対応・監査上必要な場合は、その必要な期間、保存します。
4. 保存の必要がなくなった個人情報は、適切な方法で消去または廃棄します。

第11条(開示・訂正・利用停止等の請求)

1. 顧客は、当社に対し、自己の個人情報の利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求できます。
2. 請求は、第1条の問い合わせ窓口(info@tadashiiiryou.or.jp)で受け付けます。当社は、本人確認を行ったうえで、法令に従い、合理的な期間内に対応します。
3. 開示等の請求は、第1条の窓口へメールでお申し出いただき、本人確認のため身分証明書のご提示(写しのご送付等)をお願いします。対応手数料は1件当たり2,000円(事務手数料)とし、法令に従い合理的な期間内に対応します。

第12条(本ポリシーの変更)

1. 当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合、当社は、変更内容と効力発生時期を、本サービス上での掲示その他適切な方法で顧客に通知します。

第13条(お問い合わせ窓口)

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口で受け付けます。

• 一般社団法人正しい医療知識を広める会
• 所在地：東京都豊島区西池袋3丁目21番13
• メール：info@tadashiiiryou.or.jp(受付時間 午前9時〜午後5時)