第1条（総則）

• 1. 当社は、ユーザー等情報の保護実現のため、個人情報保護法及びその他関連する法令等を遵守し、個人情報を含むユーザー等情報の適切な取扱い及び保護に努めます。
  2. 当社が、当社の運営するウェブサイト上に掲載するプライバシーポリシーその他の個人情報保護方針又は当サービスに関する利用規約等においてユーザー等情報の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本プライバシーポリシー（以下「本ポリシー」といいます。）と抵触する場合には、本ポリシーが優先されるものとします。
  3. 当サービスにおいて当社以外の第三者（医療機関を除きます。本項において同じ。）が提供するサービスと提携する場合（以下、当サービスと提携するサービスを「提携サービス」といいます。）、提携サービスについては、本ポリシーの規定は適用されません。また、当社以外の者が提供するサービス（以下「外部サービス」といいます。）についても、本ポリシーの規定は適用されません。提携サービス及び外部サービスにおけるユーザー等情報の取扱いについては、当該提携サービス又は外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。

第2条（当社が取得する情報及びその取得方法）

• 当社は、当サービスにおいて、以下に定めるとおり、個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）を含むユーザー等情報を取得することがあります。
•  
  1. 1. ユーザーにご提供いただく情報（以下「ユーザー情報」といいます。）
        当社は、ユーザーの氏名、メールアドレス、生年月日、パスワード、診断内容、その他当社が指定するユーザーに関する情報を取得します。
     2. 医療機関関係者にご提供いただく情報（以下「医療機関関係者情報」といいます。）
        当社は、当サービス利用において、医療機関関係者の氏名、施設名、郵便番号、住所、電話番号、FAX番号、メールアドレス、LINEアカウントID、ホームページURL、予約サイトURLを取得することがあります。
     3. 当サービスのご利用時に当社が収集する情報
  2. • ログ情報、行動履歴及びサービス利用状況に関する情報
       当社は、当サービスの利用時に自動で生成、保存されるIPアドレス、ユーザー等からのリクエスト日時、当サービス内での操作履歴の情報や、ユーザー等のサービス利用状況に関する情報を収集することがあります。
     • Cookie及び匿名ID
       当サービスにおいて、「Cookie（クッキー）」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバがユーザーのコンピュータを識別する業界標準の技術です。Cookieは、ユーザー等のコンピュータを識別することはできますが、ユーザー等個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、当サービスの全部又は一部が利用できなくなる場合があります。
     • 提携サービスより取得する情報
       提携サービスでユーザー等が利用するID及びその他提携サービスのプライバシー設定により ユーザー等が提携先に開示を認めた情報を取得することがあります。
     • ユーザーの健康に関する情報（以下「健康情報」といいます。）
       当社は、ユーザーの年齢、性別、身長、体重、現病歴、既往歴、診断記録の情報を、医療機関を通じて取得することがあります。

当社は、ユーザー等情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、ユーザー等が当サービスを利用することによる取得以外の方法でユーザー等情報を取得する場合には、事前にその利用目的を通知又は公表します。

• 第3条（利用目的）

当社は、当サービスの利用を通じて取得したユーザー等情報を以下の目的の範囲内で適正に取り扱います。ユーザー等ご本人の同意なく利用目的の範囲を超えて利用することはありません。

当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、ユーザー等に対し、通知又は当サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。

• 第4条（第三者提供）

当社は、原則として、ユーザー等本人の同意を得ずに個人情報を第三者に提供しません。ただし、以下の場合は、関係法令に反しない範囲で、ユーザー等の同意なく個人情報を提供することがあります。

• • • 1. 法令に基づく場合
      2. 当サービス等の利用上、ユーザー等が他人の利益を害し若しくは公序良俗に反する行為その他当サービス等の利用規約に違反する行為を行い又はこれを行おうとするときに、当該行為に対して必要な措置をとる場合
      3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
      4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
      5. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して 協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社は、ユーザー等の同意に基づき個人データ（個人情報保護法により定義された「個人データ」をいい、以下同様とします。）を第三者に提供した場合、以下の事項に関する記録を作成し、保管します。

• ユーザー等から事前の同意を得ていること
• 当該第三者の氏名又は名称その他の当該第三者を特定するに足りる事項
• 当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報
• 当該個人データの項目

当社は、個人情報保護委員会に届け出た場合には、第１項の規定にかかわらず、第三者に対し、第三者への提供を利用目的として、第３条第１項表中の第三者提供にかかるユーザー等情報の項目に含まれる個人データを、電子メールで送付する等の方法により、提供することができます。ただし、ユーザー等が自身の個人データについて第三者に提供することを希望しないときは、本ポリシーに定めるところに従い当社にお申し付けいただければ、第三者への提供を停止いたします。

前項の規定に基づき、当社が、個人データを第三者に提供した場合には、以下の事項に関する記録を作成し、保管します。

1. 当該個人データを提供した年月日
2. 当該第三者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名
3. 当該個人データによって識別される者の氏名その他のその者を特定するに足りる情報
4. 当該個人データの項目

次に掲げる場合において、当該個人データの提供を受ける者は、前各項の規定の適用については、第三者に該当しないものとします。

1. 個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合
2. 合併その他の事由による事業の承継に伴って個人データが提供される場合
3. 特定の者との間で共同して利用される個人データが当該特定の者に提供される場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的並びに当該個人データの管理について責任を有する者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき。

• 第5条（個人情報の取扱いの委託）

当社は、当サービスにおいて、第３条第１項の表に記載の利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を委託することに伴って当該個人データを第三者に提供することがあります。この場合、当社は、当該委託先との間で本ポリシーに準じる内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。

第6条（安全管理体制）

• 1. 当社は、ユーザー等情報の漏洩、滅失又は毀損の防止その他のユーザー等情報の保護のため、個人情報ファイルへのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、ユーザー等情報の安全管理のために必要かつ適切な措置を講じています。
  2. 当社は、代表取締役をユーザー等情報管理責任者とし、ユーザー等情報の適正な管理及び継続的な改善を実施します。

• 第7条（個人情報に関するユーザー等の開示・訂正等の権利）

当サービス上における個人情報の利用目的の通知、個人情報に関する開示・訂正・追加・削除又は利用停止（以下「開示等」といいます。）等の措置については、「個人情報に関する開示等申請についてのご案内」（PDF）をご参照ください。ただし、個人情報保護法その他の法令により当社がこれらの義務を負わない場合、正当な理由なく同内容の請求が何度も繰り返される場合、又は過度な技術的作業を要する場合は、これらの手続を行うことができない場合があります。

第8条（本ポリシーの変更）

• 1. 当社は、ユーザー等情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本ポリシーを変更することがあります。
  2. 変更後の本ポリシーについては、当サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上ユーザー等の同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、ユーザー等の同意を取得します。

• 第9条（お問い合わせ）

当社のユーザー等情報の取扱いに関するご意見、ご質問、苦情のお申出その他ユーザー等情報の取扱いに関するお問い合わせは、下記お問い合わせ窓口からご連絡ください。なお、当社は、お問い合わせに対する回答を原則としてメールのみで行います。また、当社は、法令に定める場合を除き、お問い合わせに対して回答する義務を負うものではありません。

お問い合わせ先
株式会社リハサク 代表取締役　近藤　慎也
個人情報その他ユーザー等情報に関するお問合せ窓口
Email:info@rehasaku.com
（なお、受付後回答が翌営業日以降となる可能性がありますので、あらかじめご了承ください。）

2018年10月1日 制定

2022年2月26日 改訂

2022年6月23日 改訂

個人情報に関する開示等申請についてのご案内

 当病院でお預かりしている個人情報の開示等（開示、利用目的の通知、内容の訂正及び追加、利用の停止及び削除）を申請される方は、下記の要領でお願いいたします。

株式会社リハサク 個人情報管理責任者

• • 申請方法
    1. お客様の個人情報に対する個人情報保護法に基づく開示等の求めに関しては、郵送にて承ります。 書式については、別紙「個人情報開示等申請書」をご使用下さい。
    2. 次のような場合は手続のご依頼を受付できませんのでご注意下さい。
       • 書類の記入漏れ
       • 捺印漏れ
       • 開示に必要な確認書類の不足 ※

       上記の場合はあらためて確認書類一式を再送付の上再申請していただきますので、予めご承知おき下さい。

    3. 申請書を送付する際は、封筒に朱書きで「開示等申請書在中」とご記載下さい。
•  
  • 本人確認
    1. 個人情報開示等申請書を郵送していただく際に、ご本人確認資料として以下の書類のうち、いずれか１つ（有効期限内のもの）をご同封下さい。
       1. 住民票又は在留カード（申請日前１ヶ月以内に発行されたもの）
       2. 運転免許証の写し ・パスポートの写し ・健康保険証の写し ・年金手帳の写し
    2. 代理人によるご申請である場合は、上記(1)の書類に加え、下記の書類をご同封下さい。
       • A.法定代理人の場合

         ―　法定代理権があることを確認するための書類（扶養関係を示す戸籍謄本、健康保険被保険者証の写し、又は住民票）　　１通

         ―　法定代理人ご本人であることを確認するための書類（法定代理人に関する上記(1)記載のいずれかの書類）　　　１通

       • B.委任による代理人の場合 ―　委任状 １通 ―　代理人ご本人であることを確認するための書類 （代理人に関する上記(1)記載のいずれかの書類）　　　　　１通
•  
  • 手数料 １回の申請ごとに、2,000円の手数料が必要です。個人情報開示申請書等の必要な書類をご郵送される際に、「定額小為替証書」2,000円分を同封して下さい。
•  
  • 郵送先 全ての書類を整えられたら、下記住所に配達証明付書留郵便でご郵送下さい。

    【郵送先】〒150-0011 東京都渋谷区東2丁目25-3WAVE渋谷 株式会社リハサク　

    個人情報管理責任者 宛 ※郵送の際の郵便料金は、申請者様のご負担でお願いいたします。
•  
  • 回答方法 申請書記載の開示等対象者様住所宛又は申請者様住所宛に書面によって回答いたします。

個人情報開示請求等のご案内_株式会社リハサク