株式会社MEDISITE（以下「当社」といいます。）は、当社の運営するサービス（以下「当社サービス」といいます。）を利用する方（以下「利用者」といいます。）の個人情報の取扱いについて、以下のとおり個人情報保護方針を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性を認識させるとともにその取組みを徹底させることにより、個人情報の保護を推進します。
第1条（個人情報）
「個人情報」とは、個人情報の保護に関する法律（平成十五年法律第五十七号、以下「個人情報保護法」といいます。）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの又は個人識別符号が含まれるものを指します。
第2条（個人情報の取得と利用）
当社は、以下の目的に必要な範囲で、利用者の個人情報を取得し、取得した情報を利用させていただきます。以下の目的の範囲を超えて個人情報を利用する場合には、事前に適切な方法で利用者からの同意を得るものとします。
(1) 当社サービスを提供、システムの維持及び不具合対応のため
(2) 当社サービスの利用履歴等を調査・分析し、その結果を当社サービスの改良・開発や広告の配信に利用又は新サービスを開発するため
(3) 料金請求、課金計算のため
(4) 当社サービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスのご案内並びに当社及び第三者の商品等の広告または宣伝（電子メール、チラシ、その他のダイレクトメールの送付を含む）のため
(5) メンテナンス、重要なお知らせなど必要に応じたご連絡のため
(6) 当社サービスに関する利用者からのご意見、お問い合わせ等に回答するため（本人確認及び認証を行うことを含む）
(7) 当社サービスの利用状況を利用者にご報告するため
(8) 当社サービスに関するアンケート・取材等のご協力依頼やキャンペーンなど各種イベントの実施、又はその結果などをご報告するため
(9) アフィリエイト、ポイントサービスの提供のため
(10) マーケティングデータの調査、統計、分析のため
(11) 利用者の承諾・申し込みに基づく、当社主催イベントの参加企業等への個人情報の提供
(12) 利用規約に違反した利用者や、不正・不当な目的で当社サービスを利用しようとする利用者の特定をし、ご利用をお断りするため
第３条（個人情報の第三者提供）
当社は、当社サービスに利用者が登録した個人情報を、当該サービスの提供に必要な範囲で、下記の通り第三者提供いたします。
(1) 提供先および目的
利用者が予約されたサービスの提供のため、当該病院等へ第三者提供します。
(2) 提供する個人情報の項目
利用者が当社サービスのウェブサイトで入力された全ての項目
(3) 提供の手段又は方法
電磁的な方法による送信
第4条（個人情報の管理・提供）
個人情報の管理は、厳重に行うこととし、前条及び次に掲げる場合を除き、利用者の同意がない限り、第三者に対しデータを開示・提供することはいたしません。また、安全性を考慮し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。
(1) 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難である場合
(2) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難である場合
(3) 国の機関（官公庁、裁判所、検察庁、警察、税務署等）、地方公共団体若しくは弁護士会またはこれらに準じた権限を持つ機関又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
(4) 業務を円滑に遂行するため、利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を第三者に委託する場合
(5) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
(6) 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人情報の管理について責任を有する者の氏名又は名称について、あらかじめ利用者に通知し、又は利用者が容易に知り得る状態に置いた場合
(7) 当社に対して秘密保持義務を負う者に対して開示する場合
(8) 当社の権利行使に必要な場合
(9) その他法令で認められる場合
第5条（個人情報の取扱いの委託）
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合がございます。この場合、当社は、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。
第6条（個人情報の開示）
当社は、利用者（本人に限る。本条において以下同じ）から個人情報の開示を求められたときは、利用者に対し、遅滞なくこれを開示します。但し、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
(1) 利用者又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(2) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
(3) その他法令に違反することになる場合
第7条（個人情報の訂正及び削除）
1. 当社の保有する個人情報が誤った情報である場合には、利用者の請求により、当社が定める手続きに従い個人情報の訂正又は削除を行います。
2. 当社は、利用者から前項の請求を受けて、利用者本人からの請求であることを確認し、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正又は削除を行い、これを利用者に通知します。
3. 個人情報保護法その他の法令により、当社が訂正及び削除義務を負わない場合、前2項は適用されません。
第8条（個人情報の利用停止等）
当社は、利用者から、以下の各号に定める場合に該当するとして、個人情報の利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、法令に従って、個人情報の利用停止等を行い、その旨利用者に通知します。但し、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、利用者の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。
(1) 利用目的の範囲を超えて取り扱われている場合
(2) 不正の手段により取得された個人情報である場合
(3) 違法又は不当な行為を助長し、又は誘発するおそれがある方法により利用されている場合
(4) 当社が利用者の個人情報を利用する必要がなくなった場合
(5) 要配慮個人情報が含まれる個人情報の漏えい、滅失若しくは毀損（以下「漏えい等」といいます。）が発生し、又は発生したおそれがある場合
(6) 不正に利用されることにより財産的被害が生じるおそれがある個人情報の漏えい等が発生し、又は発生したおそれがある場合
(7) 不正の目的をもって行われたおそれがある個人情報の漏えい等が発生し、又は発生したおそれがある場合
(8) 個人情報にかかる本人の数が千人を超える漏えい等が発生し、又は発生したおそれがある場合
(9) 当該個人情報の取扱いにより利用者の権利又は正当な利益が害されるおそれがある場合
第9条（プライバシーポリシーの変更手続）
当社は本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、当社所定の方法により、利用者に通知し、又は当社サービスのウェブサイトに掲載したときから効力を生じるものとします。
第10条（リンク先等の個人情報の取扱い）
当社サービスのウェブサイト上やメールマガジン等において、外部のサイトへのリンクが貼られることがあります。この外部のサイトで登録される個人情報は、当社で管轄する情報ではない為、一切の責任を負うことができません。外部サイトで個人情報を登録される場合は、そのサイトのプライバシーポリシーをご確認ください。
第11条（法令、規範の遵守）
当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守します。
第12条（苦情及び相談への対応）
当社は、個人情報の取扱いに関する利用者からの苦情、相談を受け付け、適切かつ迅速に対応いたします。また、利用者からの当該個人情報の開示、訂正、追加、削除、利用又は提供の拒否などのご要望に対しても、迅速かつ適切に対応いたします。
第13条（安全管理措置）
当社が利用者よりお預かりした個人情報は、個人情報ファイルへのアクセス制限の実施、アクセスログの記録及び外部からの不正アクセス防止のためのセキュリティ対策の実施等、組織的、物理的、人的、技術的施策を講じることで個人情報への不正な侵入、個人情報の紛失、破壊、改ざん、及び漏えい等を防止いたします。万一、利用者の個人情報の漏えい等の事故が発生した場合、当社は、個人情報保護法及び関連するガイドラインに則り、
速やかに監督官庁への報告を行うとともに、当該監督官庁の指示に従い、類似事案の発生防止措置及び再発防止措置等の必要な対応を行います。
第14条（アクセス解析ツールの利用について）
1. 当社は、その情報単体では個人情報に該当しない属性情報（例：年齢・性別・職業・居住地域）、Cookie、IPアドレス、広告識別子（AAID・IDFA）および位置情報・行動履歴といったインターネットの利用にかかるログ情報等の個人に関する情報（以下総称して「インフォマティブ情報」といいます）を取得し、個々の利用者に対してカスタマイズされたサービス・広告を提供する等の目的のために利用することがあります。利用者が当社サービスの利用にあたり当社に個人情報を提供した場合、当社は、当該情報と、当該利用者のインフォマティブ情報を紐付ける場合がありますが、この場合には当該インフォマティブ情報も個人情報として取り扱います。
第15条（当社住所・代表者氏名・個人情報保護管理者）
当社住所、代表者および個人情報保護管理者の氏名は以下のとおりです。
住所：〒160-0022 東京都新宿区新宿5丁目14-12 天翔オフィス新宿三丁目 710
代表者：竹田津 惇
個人情報保護管理者：竹田津 惇
第16条（お問い合わせ窓口）
当社の個人情報の取扱に関するお問い合せは下記までご連絡ください。
【住 所】〒160-0022 東京都新宿区新宿5丁目14-12 天翔オフィス新宿三丁目 710
株式会社MEDISITE お客様対応窓口
Mail: [email protected]
2022年12月12日制定・施行