第1条　基本方針

当社は、個人データの適正な取扱い確保のため、関係法令等を遵守し、個人情報をその利用目的外に利用せず、ご本人又はその代理人からのお問い合わせに対して、適切に取り組むものとします。

第2条　適用関係

1. 本ポリシーは、本サービスの利用にかかる個人情報に関してのみ適用されます。
2. 当社が、当社ウェブサイト上に掲載するプライバシーポリシーその他の個人情報保護方針又は本サービスに関する利用規約等における個人データの取扱いに関する規定と、本ポリシーが矛盾・抵触する場合には、本ポリシーが優先します。

第3条　定義

本ポリシーにおいて使用する用語の定義は以下のとおりとするほか、特段の断りがない限り、本サービス利用規約（利用者側）（https://www.wellcne.com/myhospital/userpolicy/）及び個人情報の保護に関する法律（平成15年法律第57号）（以下「個人情報保護法」といいます。）に従うものとします。

1. 「本サービス」：当社が提供する「MyHospital」及びその関連サービスをいいます。
2. 「法令」：法、政省令、規則、基準及びガイドライン等をいいます。
3. 「ご本人」：本サービスを利用する方ご本人をいいます。

第4条　個人情報の取得、提供又は開示

当社は、以下に掲げる方法により以下に掲げる個人情報を取得します。

分類	取得する情報の項目の詳細	取得方法
基本情報	氏名、性別、住所、生年月日、電話番号及びメールアドレス、 画像その他ご本人に関する情報等	ご本人が本サービス上で入力（APIその他の手段により取得される場合を含み、 以下「入力」について同様とします。）する方法、 対面での申込を行う場合の対面での提出・申告及び医療機関等からの提供等の方法
患者様識別情報	医療機関等での診察券番号等	ご本人が本サービス上で入力
本サービスの利用情報	本サービスの利用履歴等	本サービスの操作時に自動取得
利用者開示情報	通院履歴、診断結果、処方箋の内容、非処方箋医薬品の購入履歴等	①ご本人が本サービス上で入力 ②電子カルテシステムとの連携等による医療機関等からの提供

なお、当社は、病院検索、薬局検索を提供するために位置情報を取得することがあります。

また、当社は、クッキー（cookie)、ウェブビーコン（web beacon)、広告用識別子等の技術を使用して取得したご本人の情報を取得することがあります。これら情報は特定の個人を識別可能な状態になった場合、個人情報として取り扱うものとし、本ポリシーにおいて上記ご本人基本情報と同様に取り扱うものとします。

第5条　利用目的

当社は前条により取得した個人情報を、以下に掲げる利用目的に用います。

分類	利用目的
基本情報	<①本サービスの提供・保守（不具合対応を含みます。以下同じ）・改善< /li> ②本サービスの申込の受付、本サービスをご利用いただく資格等の確認 ③本サービスに関するご連絡や情報提供 ④本サービスのご本人の管理・メンテナンス ⑤本サービスに関するご請求、お支払いとその確認 ⑥本サービスの利用状況等の調査・分析（不具合・事故発生時の対応を含みます。） ⑦本サービスの提供・保守・改善及び本サービス又は健康増進に関する新サービスその他の各種サービス開発のための調査・研究・開発（市場調査、データ分析やアンケートの実施を含みます。） ⑧本サービス、新サービスその他の各種サービスのご案内、ご提案やお知らせ（広告配信を含みます。） ⑨本サービス、新サービスその他の各種サービスのマーケティング活動 ⑩本サービスに関するご意見・ご要望・お問い合わせ等の対応 ⑪個人情報保護法に基づく対応その他法令の遵守 ⑫ご本人に代わっての本患者様データ提供先への提供
患者様識別情報	①医療機関等から本患者様データの第三者提供を受けるため ②ご本人に代わっての本患者様データ提供先への提供
本サービスの利用情報	本サービスの改善及び不具合対応等のため
本患者様データ	ご本人に代わっての本患者様データ提供先への提供

第6条 提供及び取得に関する同意等

1. 本サービスにおいては、ご本人のご指示に従い、ご本人が選択された個人データが、①ご本人が利用された医療機関等から当社に対して、第三者提供され、また、②当社からご本人が指定された第三者（本患者様データ提供先）に対して、ご本人に代わって提供されることがあります。これら指示をされた場合、ご本人はこれら個人データの提供及び取扱いについて、同意されたものとします。（①について、当該同意は、当社が当社及び医療機関等の個人データ利用ために同意取得を行うことを説明して取得する場合には、当社のみならず、当該医療機関等（当社に対して同意の代行取得を委託する医療機関等）に対する同意を含むものとし、ご本人は、当社が当社に対する同意及び当該医療機関等への同意をあわせて取得することを承認するものとします。） 本サービスの提供に際しては、当社及び本サービスを利用する医療機関等がご本人様の要配慮個人情報を取得することがあります。ご本人は、本ポリシーの適用に同意されることにより、これら要配慮個人情報の取得について、同意されたものとします。 前2項のほか、ご本人の同意を取得する際は、本サービス上において、取得する情報、利用目的等を予め通知し、本サービス実施に際して必要な項目についてのご本人の同意を取得します。 ご本人は、当社所定の方法により過去の同意状況を確認できるものとします。 ご本人は、第12条に定めるお問い合わせ先にご連絡いただくことで、当社が別途定める手続により、いつでも、同意の全部又は一部を撤回（本患者様データの取扱いの停止、個人情報の訂正又は削除を含みます。）することができます。ただし、かかる撤回は既に行われた本サービスの提供には及ばず、将来に向かって効力を有するものとし、当該撤回が当社に到達以降、当社は、直ちに、ご本人の当該撤回にかかる本患者様データの利用及び本サービスの提供を停止するものとします。

第7条　委託

当社は、利用目的の達成に必要な範囲内において、個人データの全部又は一部の取扱いを第三者に委託することがあります。当社は、当該委託先が、個人データを適切かつ安全に管理するように監督します。

第8条　共同利用

当社は、当社グループ企業その他第三者と共同して事業活動を行うとき、当該活動に必要な個人データを共同利用することがあります。このとき、予め利用目的、データ項目、ご本人の範囲及び管理責任者を明確にし、ご本人に通知又は公表します。

第9条 保有個人データ及び第三者提供記録の開示・訂正等の権利

当社は、当社が管理する保有個人データ及び第三者提供記録について、ご本人又はその代理人が当社所定の方法により、開示を行うものとします。 当社が管理する保有個人データについて、ご本人又はその代理人から、個人情報保護法に基づき、利用目的の通知の請求又は訂正・追加・削除、利用停止・消去若しくは第三者提供の停止の請求をされる場合、第13条のお問い合わせ窓口にご連絡ください。当社所定の手続についてご案内致します。なお、ご本人又は委任関係の確認をさせていただきますのでご了承ください。但し、第11条第1項に定める健診等情報の削除、消去等については、同条第1項及び第2項の規定に従うものとします。 以下の場合には前2項の保有個人データ及び第三者提供記録に関する請求等には応じられない可能性がありますのでご了承ください。 当社が個人情報保護法その他法令上保有個人データ及び第三者提供記録に関する請求等に応じる必要がない場合 ご本人確認ができない場合 上記の手続に従わない場合 請求等の対象が保有個人データ又は第三者提供記録に該当しない場合又はご本人が識別できない場合 ご本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 開示を求められた第三者提供記録が、その存否が明らかになることにより公益その他の利益が害されるものとして政令に定められたものに該当する場合 法令に違反することとなる場合

第10条　安全管理措置

当社は、本サービスに関連して取扱う個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人情報を取扱う従業者に対して、必要かつ適切な監督を行います。これらの詳細は以下のとおりです。

（個人データの取扱いにかかる規律の整備）
個人データの取得・入力、利用・加工、保管・保存、提供（移送・送信）、削除・廃棄等の段階ごとに、取扱方法や取扱権限を有する管理者・担当者及びその任務等について定めた個人データの取扱規程を策定し、定期的な見直しを実施しています。

（組織的安全管理措置）
個人データを含む情報の管理体制及び所管を明確に定め、個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者による個人データの取扱いについて、関係法令や取扱規程への違反や、個人データの漏洩等の事実又はその兆候を把握した場合の責任者への報告連絡体制を整備しています。

（人的安全管理措置）
個人データについての秘密保持に関する事項を就業規則に定めるとともに、個人データの取扱いに関する留意事項について、従業者に対する定期的な研修を実施しています。

（物理的安全管理措置）
個人データを取り扱う機器、記憶媒体及び書類等の盗難、紛失等を防止し、厳正に管理するための措置を講じるとともに、権限を有しない者による個人データの閲覧や取扱いを防止する措置を実施しています。

（技術的安全管理措置）
アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するとともに、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

（外的環境の把握）
当社は、2022年4月1日現在、ご本人の個人データを日本国内でのみ取り扱っております。

第11条　個人情報の削除

1. 個人情報については、ご本人が本サービスの利用を継続する限り、その保存期限を設けません。ただし、当社は、事業終了等により個人情報（総務省、厚生労働省、経済産業省策定にかかる「民間PHR事業者による検診等情報の取扱いに関する基本指針」に定める検診等情報に限ります。以下、本項及び次項において同じ。）の利用の必要がなくなった場合又はご本人の求めがあった場合には、当社が管理する個人情報を削除するものとします。多額の費用を要する場合その他の消去を行うことが困難な場合であって、ご本人の権利利益を保護するため必要なこれに代わる措置をとるときは、当該代替措置によります。
2. 当社は、ご本人が本サービスを当社所定の期間利用されていないことを把握した場合には、ご本人に予め通知し、予告期間を設けた上で、個人情報消去等の措置を講じることができるものとします。この場合、当社は、これら情報の削除について何ら責任を負わないものとします。
3. 当社は、ご本人との間の本サービスに関する契約が終了した場合、直ちに個人情報の利用を停止し、これを削除するものとします。
4. 当社において、個人情報の利用目的が終了しており、かつ個人情報を 保有する法令上の必要性がない場合、当社は、本サービスに関する契約の存続中であっても個人情報を削除するものとします。

第12条　本ポリシーの変更

1. 当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。
2. 前項にもかかわらず、法令上ご本人の同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、ご本人の同意を取得します。
3. 前2項の変更後の本ポリシーについては、本サービス上又は当社のウェブサイトでの掲示その他分かりやすい方法により通知又は公表します。

第13条　お問い合わせ先

当社による個人情報の取扱いに関するご意見、ご質問、ご要望、苦情その他お問い合わせは、以下の方法でお申し出ください。

• webサイトからのお問い合わせ：https://www.wellcne.com/myhospital/contact/
• myHospitalアプリからのお問い合わせ：「各種設定」内「お問い合わせ」を選択
• プラスメディサポートデスク：0120-120-075（9:00-18:00 年末年始を除く）

なお、お問い合わせへの対応に際しては、ご本人又はその代理人であることを確認させていただきます。

第14条　当社について

当社の住所・代表者（代表取締役）に関する最新の情報は、https://plus-medi-corp.com/abouts/をご確認下さい。

2023年3月1日　制定