第1条（事業者の名称等）

本サービスに関する個人情報を取り扱う事業者および個人情報の保護に関する管理体制は、次のとおりです。

• 事業者：医療法人社団 大樹会（理事長 内田一宝）
• 施設：新東京クリニック東京駅前院／新東京クリニック立川駅前院
• 個人情報保護管理者：理事長 内田一宝
• 所在地：〔103-0028東京都中央区八重洲１丁目６−１７ 大久保ビルディング 8階〕
• 連絡先（電話）：03-3548-8851

第2条（取得する個人情報）

当院は、本サービスの提供にあたり、次の個人情報を取得します。

1. 氏名、生年月日、年齢、性別、住所、電話番号、メールアドレス等の本人を識別する情報
2. ログインID、パスワードその他のアカウント情報
3. 保険情報、本人確認書類の記載事項その他の本人確認に関する情報
4. 問診内容、症状、既往歴、服薬状況、診療経過、処方内容その他の診療に関する情報
5. 電話・オンラインによる問診の録音・録画データおよび診療記録
6. 予約内容、決済情報（クレジットカード情報、コンビニ決済等の支払いに関する情報）、配送先・配送状況に関する情報
7. 本サービスの利用にあたり生成されるアクセスログ、Cookie、端末・ブラウザ情報、IPアドレス等

上記のうち、健康・診療に関する情報（第4号・第5号等）は、個人情報保護法第2条第3項に定める「要配慮個人情報」に該当します。なお、クレジットカード番号等の決済情報は、決済代行事業者が直接取得・処理するものであり、当院はカード番号等の全桁を保持しません。

第3条（個人情報の利用目的）

当院は、取得した個人情報を次の目的の範囲内で利用します。医療ガイダンス別表2に示される利用目的のうち、本サービスに関係するものを含みます。

1. オンライン診療・対面診療および処方を含む医療サービスの提供
2. 本人確認、利用登録の審査、アカウントの管理
3. 診療予約の受付・管理および診療に関する連絡
4. 医薬品の調剤・処方、代金の請求・決済処理および配送の手配
5. 診療記録（録音・録画を含む）の作成・保存および診療の質の向上
6. 医療事故・副作用等が生じた場合の対応、安全管理および苦情・お問い合わせへの対応
7. 法令に基づく報告・届出、行政機関・保険者等への対応
8. 本サービスの保守・改善、不正利用の防止、統計データの作成（個人を識別できない形式に限る）
9. 当院からの重要なお知らせ、本サービスに関するご案内の通知

これらの利用目的は、本ポリシーの公表のほか、当院ウェブサイトおよび院内掲示により公表します。利用目的を超えて個人情報を取り扱う場合は、あらかじめ本人の同意を得ます（法令に基づく場合等を除きます）。

第4条（要配慮個人情報の取得）

当院は、診療情報等の要配慮個人情報を取得するにあたり、個人情報保護法第20条第2項に基づき、原則としてあらかじめ本人の同意を得ます。ただし、本人による問診票への入力・診療の申込みその他の方法により、本人が当院に対し当該情報を自ら提供する場合など、同項各号に該当するときは、この限りではありません。

第5条（適正な取得）

当院は、偽りその他不正の手段により個人情報を取得しません。本人から直接書面・電磁的方法により取得する場合のほか、保険者・他の医療機関等から適法に取得する場合があります。

第6条（安全管理措置）

当院は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、個人情報保護法第23条および医療ガイダンスに基づき、次の措置を講じます。

• 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、取扱状況の記録・点検、漏えい等事案への対応体制の整備
• 人的安全管理措置：従業者に対する定期的な教育・研修の実施、就業規則等における守秘義務の明記
• 物理的安全管理措置：取扱区域の管理、機器・記録媒体等の盗難防止、持出し時の保護措置、廃棄時の復元不可能な処理
• 技術的安全管理措置：アクセス権限の管理、通信の暗号化（SSL/TLS等）、不正アクセス・不正ソフトウェア対策、アクセスログの記録・監視

第7条（従業者および委託先の監督）

当院は、個人データを取り扱う従業者に対し必要かつ適切な監督を行います。また、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託する場合（決済代行、システムの開発・保守、医薬品の配送等）には、委託先との間で適切な契約を締結し、委託先に対して必要かつ適切な監督を行います。

第8条（第三者提供）

当院は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務の遂行に協力する必要がある場合

また、当院は、患者様への医療サービス提供のため、他の医療機関、薬局、訪問看護ステーション等と必要な範囲で個人データを共有することがあります。これらの提供については、本ポリシーの公表および院内掲示によりあらかじめお知らせし、これに同意しがたい事情がある場合にはお申し出いただける機会を確保したうえで、本人の黙示の同意があるものとして取り扱います。本人の明確な同意が求められる場合には、別途同意を得ます。

なお、要配慮個人情報については、オプトアウトの方法による第三者提供は行いません。

第9条（外国にある第三者への提供）

当院は、クラウドサービスの利用や決済処理等に伴い、外国にある第三者へ個人データを提供する場合には、個人情報保護法第28条に基づき、あらかじめ本人の同意を得るほか、当該外国の個人情報保護制度や提供先が講じる措置に関する情報を本人に提供する等、法令に従って取り扱います。

第10条（第三者提供に係る記録）

当院は、個人データを第三者に提供し、または第三者から提供を受けるにあたり、個人情報保護法第29条および第30条に基づき、必要な事項の確認および記録の作成・保存を行います。

第11条（個人関連情報・Cookie等の取扱い）

本サービスでは、利便性の向上、利用状況の把握およびサービス改善のため、Cookieおよびこれに類する技術を利用し、アクセスログやアクセス解析情報を取得することがあります。これらの個人関連情報を第三者に提供し、提供先において個人データとして取得されることが想定される場合には、個人情報保護法第31条に基づき、本人の同意が得られていること等を確認します。ブラウザの設定によりCookieの利用を拒否することができますが、その場合、本サービスの一部をご利用いただけないことがあります。

第12条（保有個人データに関する事項の公表）

当院は、保有個人データに関し、本ポリシーにおいて、当院の名称・住所・代表者、利用目的、開示等の請求に応じる手続、安全管理のために講じた措置の概要、苦情の申出先を公表します。安全管理措置の具体的内容は、第6条のとおりです。

第13条（開示・訂正・利用停止等の請求）

ご本人またはその代理人は、当院に対し、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。

ご請求は、第17条のお問い合わせ窓口へお申し出ください。当院は、所定の方法によりご本人・代理人であることを確認のうえ、法令に従い対応します。なお、利用目的の通知および開示のご請求については、当院所定の手数料を申し受ける場合があります。

第14条（漏えい等が発生した場合の対応）

当院は、個人データの漏えい、滅失、毀損その他の個人の権利利益を害するおそれが大きい事態が発生した場合には、個人情報保護法第26条に基づき、個人情報保護委員会への報告および本人への通知を、法令の定めに従い速やかに行います。

第15条（保存期間）

当院は、個人情報を利用目的の達成に必要な範囲で保存します。退会等によりアカウント情報の一部を削除した場合であっても、診療記録（カルテ）その他法令により保存が義務付けられる情報については、医師法その他の関係法令に定める期間（診療録は原則として診療完結の日から5年間等）保存します。

第16条（仮名加工情報・匿名加工情報）

当院は、取得した個人情報を仮名加工情報または匿名加工情報として加工して利用する場合には、個人情報保護法に定める基準に従い適切に取り扱い、識別行為の禁止等の義務を遵守します。

第17条（お問い合わせ・苦情の申出先）

本サービスにおける個人情報の取扱いに関するお問い合わせ、開示等のご請求および苦情は、下記の窓口で受け付けます。

• 窓口名称：医療法人社団 大樹会 個人情報お問い合わせ窓口
• 担当：個人情報保護管理者 内田一宝
• 連絡先（電話）：03-3548-8851

第18条（監督機関）

本サービスにおける個人情報の取扱いに関する監督機関は、個人情報保護委員会です（所在地：東京都千代田区霞が関、個人情報保護法に関する相談ダイヤル 03-6457-9849）。

第19条（本ポリシーの改定）

当院は、法令の改正、本サービスの内容変更その他の事情により、本ポリシーを変更することがあります。重要な変更を行う場合は、当院ウェブサイトへの掲載その他適切な方法によりお知らせします。変更後の本ポリシーは、ウェブサイトに掲載した時点から効力を生じます。