MDオンラインプライバシーポリシー

1. 基本方針

株式会社セルクラウド（以下「当社」といいます。）は、当社が提供するオンライン診療プラットフォーム（OEMブランド画面を含みます。以下「本サービス」といいます。）において、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令・ガイドラインを遵守し、ユーザーの個人情報及び要配慮個人情報（医療情報を含みます。）を適切に取り扱います。

2. 用語の定義

・「個人情報」：個人情報保護法第2条1項に定めるものをいいます。 ・「要配慮個人情報」：個人情報保護法第2条3項に定めるもの（診療情報、問診内容、処方内容、症状等を含みますが、これに限りません。）をいいます。 ・「利用者情報」：個人情報に限らず、端末情報、ログ、Cookie等、本サービスの利用に関連して取得される情報一式をいいます。 ・「OEMサービスとしての提供先」：自社ブランドとしてOEMブランド画面を提供し、集客・案内等を行う事業者をいいます（本書では社名を特定しません）。

3. 取得する情報

当社は、以下の情報を取得します（取得方法により、取得しない項目もあります）。 ・アカウント情報（氏名、生年月日、性別、連絡先、住所、メールアドレス、ログイン情報等） ・本人確認情報（本人確認書類、認証結果等。必要な場合） ・診療関連情報（問診内容、相談内容、診療日時、診療結果、処方内容、服薬指導、提携医療機関との連絡に必要な情報等） ・決済・注文情報（購入商品、金額、決済方法、取引履歴、領収に必要な情報等） ・配送情報（配送先、電話番号、配送状況、受領状況等） ・お問い合わせ対応情報（問い合わせ内容、対応履歴、録音・記録等。必要な場合） ・ログ・端末情報（IPアドレス、ブラウザ情報、端末識別子、アクセス日時、閲覧履歴、Cookie等） ・不正利用対策情報（不正検知のための評価情報、アクセスパターン等）

4. 利用目的

当社は、取得した情報を以下の目的で利用します。 ・本サービスの提供・運営（予約管理、診療支援、決済、配送、通知等）のため ・医療安全の確保、不正受診・なりすまし防止、及び本人確認のため ・ユーザーの診察に必要な情報を提携医療機関（医師を含みます。）に提供するため ・ユーザーの服薬指導に必要な情報を薬局又は薬剤師に提供するため ・本サービスに関する問い合わせ対応及びアフターサポートのため ・本サービスの内容を改良・改善し、又は新サービスを開発するため ・本サービスの利用状況の分析及びシステム障害調査のため ・法令・ガイドラインに基づく対応、監査対応及び紛争対応のため ・ユーザーの同意がある場合のマーケティング（メール、プッシュ通知、広告配信の最適化等）のため ・本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため ・本サービスに関する規約等の変更等を通知するため ・上記の利用目的に付随する利用目的のため

5. OEM提供に伴う取り扱い（役割分担）

本サービスは、OEMサービスとしての提供先のブランドで提供される場合があります。この場合、ユーザーとの接点（LP(ユーザー向けサービス説明ページ)、説明、問い合わせ導線等）はOEMサービスとしての提供先が担うことがありますが、当社はプラットフォーム運営者として、診療支援、決済、配送、データ保管等に必要な範囲で利用者情報を取り扱います。 当社とOEMサービスとしての提供先との関係は、主として次のいずれか（又は併用）として整理します。 ・（委託）OEMサービスとしての提供先が、当社から委託を受けて、集客・案内・一次受付等の業務を行うために利用者情報を取り扱う場合 ・（共同利用）OEMサービスとしての提供先が、ユーザー対応やサービス改善のために必要な範囲で、当社と共同して利用者情報を利用する場合（共同利用の項目・目的・管理責任者を明示します）

6. 共同利用（該当する場合）

共同利用を行う場合、当社は原則として以下の通りに扱います｡

要配慮個人情報の匿名加工とは､診療カテゴリ､症状､問診内容､診療日時及び名前､年齢､性別などを組み合わせたものに対する匿名化を行うことで本人と紐づけられることが無いよう処理を行うことを指します｡

7. 第三者提供

当社は、ユーザーから取得した個人情報（要配慮個人情報を含みます。）については、次の場合を除き、あらかじめユーザーの同意を得ないで第三者に提供しません。 ・ユーザーの同意に基づき、提携医療機関（医師を含む）に対し、診療の実施又は医療安全のために必要な範囲で提供する場合 ・合併その他の事由による事業の承継に伴って個人情報が提供される場合 ・国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合 ・個人情報保護法その他の法令で認められる場合

8. 委託

当社は、クラウドサービス提供者、決済事業者、配送会社、コールセンター、システム開発会社等に対し、利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することがあります。この場合、当社は、委託先を適切に監督し、必要な安全管理措置を講じます。

9. 安全管理措置

当社は、個人情報の漏えい、滅失又は毀損の防止その他安全管理のため、組織的・人的・物理的・技術的措置を講じます。 ・アクセス権限管理、認証、多要素認証、ログ監査 ・通信・保管データの暗号化 ・委託先を含むセキュリティ評価と契約上の確約 ・社内規程整備、教育、インシデント対応手順

10. 越境移転（国外への提供・保管）

当社は、クラウド基盤等の利用により、個人情報を国外（例：米国等）に所在する事業者のサーバで保管し、又は当該事業者へ提供する可能性があります。この場合、当社は、移転先の制度を把握し、契約等により適切な保護措置を講じます。

11. Cookie等の利用

当社は、利便性向上、利用状況分析、広告効果測定等のためCookie等を利用する場合があります。ブラウザ設定によりCookieを無効化することができますが、一部機能が利用できない場合があります。 分析ツール（例：Google Analytics等）を利用する場合、当該ツール提供者がCookie等により情報を取得することがあります。詳細は、OEMブランド画面又は当社の案内で明示します。

12. 開示等の請求

ユーザーは、個人情報保護法に基づき、当社に対して、保有個人データの開示、訂正、利用停止等を請求することができます。手続の詳細は、当社所定の方法で案内します。 OEMサービスとしての提供先が問い合わせ窓口として一次受付を行う場合があります。その場合でも、原則として当社が請求対応の管理主体となり、必要に応じてOEMサービスとしての提供先と連携して対応します。

13. ポリシーの変更

当社は、必要に応じて本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。

14. お問い合わせ窓口

お問い合わせ窓口：株式会社セルクラウド privacy@cellcloud.co.jp 受付時間：平日10:00-18:00）