株式会社 Vitalogue Health（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。

 

1. 収集する利用者情報

本プライバシーポリシーにおいて、「利用者情報」とは、お客様の識別に係る情報、通信サービス上の行動履歴、その他お客様またはお客様の端末に関連して生成または蓄積された情報であって、本プライバシーポリシーに基づき当社が収集するものを意味します。また、「個人情報」とは、個人情報保護法第2条第1項で定義される個人情報を意味します。

 

本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のものとなります。

 

1. お客様からご提供いただく情報

• メールアドレス
• 生年月日
• 入力フォームその他当社が定める方法を通じてお客様が入力又は送信する情報
• お客様が本サービスを利用するにあたって、当社が収集する情報
• アクセス状況
• 端末情報
• ログ情報
• Cookie
• IPアドレス
• お客様エージェント
• リファラ
• 本サービスを利用したことにより発生する履歴情報及び問い合わせ等の通信履歴情報

1. お客様の同意を得て取得する情報

• 問診への回答内容

 

2. 個人情報の利用目的

当社は、個人情報を以下の目的で利用いたします。

 

1. 当社のサービスの提供のため
2. 医療機関の提案のため
3. 提携医療機関への情報提供のため
4. 医師によるお客様に適した薬の提案及び販売に関するサポートのため
5. 当社のサービスに関するご案内、お問い合せ等への対応のため
6. 当社又は第三者の商品、サービス、セミナー、キャンペーン等のご案内のため
7. 当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
8. 規約等の変更などを通知するため
9. ユーザーのサービスの利用の状況等に関する情報を分析して、当社のサービスの改善、新サービスの開発等に役立てるため
10. 個人情報を識別できない形に加工した統計データの作成、学術又は商業目的での発表・案内のため
11. お客様への当社サービスに関する連絡のため
    
12. 決済会社での本人確認、請求先確認及び与信調査のために決済会社に個人情報を開示するため
13. その他、上記利用目的に付随する目的のため

 

3. 個人情報利用目的の変更

当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体であるお客様に通知し又は公表します。

 

4. 個人情報利用の制限

当社は、個人情報保護法その他の法令により許容される場合を除き、お客様の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。

 

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

 

5. 個人情報の適正な取得

5.1 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。

5.2 当社は、次の場合を除き、あらかじめお客様の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。

 

1. 第4項各号のいずれかに該当する場合
2. 当該要配慮個人情報が、お客様、国の機関、地方公共団体、個人情報保護法第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
3. お客様を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する場合
4. 第三者から要配慮個人情報の提供を受ける場合であって、当該第三者による当該提供が第7.1項各号のいずれかに該当するとき

 

5.3 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第4項各号のいずれかに該当する場合又は第7.1項各号のいずれかに該当する場合を除きます。

 

1. 当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名
2. 当該第三者による当該個人情報の取得の経緯

6. 個人情報の安全管理

当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人データに関する具体的な安全管理措置の内容は、以下のとおりです。

 

基本方針の策定	個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針として、本プライバシーポリシーを策定
個人データの取扱いに係る規律の整備	個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備
組織的安全管理措置	1）　整備した取扱方法に従って個人データが取り扱われていることを責任者が確認、アクセス権限を定期的に見直し 2）　従業者から責任者に対する報告連絡体制を整備
人的安全管理措置	個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
物理的安全管理措置	1）　個人データを取り扱うことのできる従業者及び本人以外が容易に個人データ を閲覧できないような措置を実施 2）　個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
技術的安全管理措置	1）　個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止 2）　取り扱う個人データを限定

 

7. 第三者提供

7.1 当社は、第4項各号のいずれかに該当する場合を除くほか、あらかじめお客様の同意を得ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。

1. 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託することに伴って個人情報を提供する場合
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 個人情報保護法の定めに基づき共同利用する場合
4. 決済会社での本人確認、請求先確認及び与信調査のため決済会社に個人情報を開示する場合

 

7.2 第7.1項の定めにかかわらず、当社は、第4項各号のいずれかに該当する場合を除くほか、外国（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第28条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨のお客様の同意を得るものとします。

7.3 当社は、個人情報を第三者に提供したときは、個人情報保護法第29条に従い、記録の作成及び保存を行います。

7.4 当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第30条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。

 

8. 個人情報の開示

当社は、お客様から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、お客様ご自身からのご請求であることを確認の上で、お客様に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1件あたり500円）を頂戴しておりますので、あらかじめ御了承ください。

 

9. 個人情報の訂正等

当社は、お客様から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、お客様ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をお客様に通知します（訂正等を行わない旨の決定をしたときは、お客様に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。

 

10. 個人情報の利用停止等

当社は、お客様から、お客様の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、又は個人情報がお客様の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合において、そのご請求に理由があることが判明した場合には、お客様ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨をお客様に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。

 

11. Cookie（クッキー）その他の技術の利用

当社のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいお客様は、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

 

12. お問い合わせ

開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。

 

渋谷区渋谷3-1-9 YAZAWAビルUCF3F

株式会社Vitalogue Health（代表取締役　長谷川彩子）

E-mail：info@vitalogueinc.com

 

13. 継続的改善

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。

 

 

GDPRプライバシーポリシー　

本GDPRプライバシーポリシー（以下「本プライバシーポリシー」といいます。）は、当社サービス（以下「本サービス」といいます。）を利用されるEUに在住の皆様（以下「利用者」といいます。）から取得する個人データについて、その取扱方針を定めるものです。なお、利用者は、本プライバシーポリシーへの同意をもって、本プライバシーポリシーに規定された同意対象事項（個人データ処理の目的及び個人データの域外移転を含みます。）について、任意かつ明示的な同意を与えたものとします。

 

1.　定義

本プライバシーポリシーにおける用語の定義は、以下のとおりです。本プライバシーポリシーにおいて定義のない用語については、GDPRの用語の定義に従うものとします。

    (1)      「EU」とは、欧州連合加盟国及び欧州経済領域（EEA: European Economic Area）協定に基づきアイスランド、リヒテンシュタイン及びノルウェーを含む、欧州連合（European Union）を意味します。

    (2)      「GDPR」とは、個人データの取扱いに係る自然人の保護及び当該データの自由な移転に関する欧州議会および欧州理事会規則（一般データ保護規則）（REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC（General Data Protection Regulation））を意味します。

    (3)      「適用プライバシー法令」とは、GDPRとそれに関連する各国施行法を含む、適用のあるプライバシー法令の総称を意味します。

    (4)      「個人データ」とは、GDPRに定義される”personal data”を意味します。

    (5)      「処理」とは、GDPRに定義される”processing”を意味します。

    (6)      「管理者」とは、GDPRに定義される”controller”を意味します。

    (7)      「代理人」とは、GDPRに定義される”representative”を意味します。

 

2.　本プライバシーポリシーの適用範囲

本プライバシーポリシーは、本サービスに関連する利用者の個人データの処理であって、適用プライバシー法令が適用されるものに対して適用されます。

 

3.　16歳未満の利用者

16歳未満の利用者の方は、本サービスを利用されるにあたり、本プライバシーポリシーに対して保護者の方に同意を行っていただくか、保護者の方の許可を得た上で本プライバシーポリシーに同意していただくようお願いいたします。

 

4.　管理者

個人データの処理についての管理者は、当社であり、その連絡先は以下のとおりです。

5.　収集する個人データ

5.1     当社は、利用者から以下の個人データを取得することがあります。

(1) お客様からご提供いただく情報

• メールアドレス
• 生年月日
• 入力フォームその他当社が定める方法を通じてお客様が入力又は送信する情報
• お客様が本サービスを利用するにあたって、当社が収集する情報
• アクセス状況
• 端末情報
• ログ情報
• Cookie
• IPアドレス
• お客様エージェント
• リファラ
• 本サービスを利用したことにより発生する履歴情報及び問い合わせ等の通信履歴情報

(2)お客様の同意を得て取得する情報

• 問診への回答内容

 5.2  当社が個人データを収集するのは、以下の場合です。

         (1)     利用者が本サービスにおいて登録を行う場合

         (2)     その他利用者が本サービスを利用する場合

         (3)     提携先から、利用者と当社又は提携先との間でなされた取引記録や決済に関する情報の提供を受ける場合

 

6.　データ処理の目的と法的根拠

6.1     当社は、個人データを以下に記載する目的のためにのみ処理します。

         (1)     契約の履行、又は利用者からの契約締結前のご依頼への対応

                   当社は、本サービスに関連する契約を当社と締結した利用者の個人データを、当該契約を履行するために処理することがあります。また、かかる契約の締結の前に、当該利用者の要求に応じて必要な措置を行うためにその個人データを処理することがあります。

         (2)     連絡対応等

                   当社は、利用者の個人データを、(i)本サービスについて連絡を取り合うため、(ii)利用者のアカウント及び／又は本サービスのご利用にとって重要な情報をお知らせするため、(iii)苦情に対応するため、(iv)その他カスタマーサービスを提供するために使用することがあります。また、利用者の本サービスの利用ごとのアカウント情報の入力を不要とすることその他利用の円滑化のために、当社は個人データを保存及び利用します。かかる個人データの処理は、契約の履行、又は当社が正当な利益を得る目的のため、すなわち通常の業務を遂行するために必要なものです。

         (3)     マーケティング

                   マーケティングのためにメールで利用者に連絡をする場合は、当社は利用者から事前の同意を取得します。かかる個人データの処理は、当社が正当な利益を得る目的のため、すなわち利用者と連絡を取り合い、類似の商品やサービスを提供するために必要なものであるか、又は利用者の事前の同意に基づくものです。

6.2     個人データを収集する際の処理目的以外の目的で、当社がさらに個人データを処理しようとする場合、当社は、その処理を行う前に、当該他の目的に関する情報を提供します。

 

7.　第三者への情報開示

当社は、処理目的の達成のために必要な範囲で、利用者の個人データを以下の者に対して提供する場合があります。かかる第三者には、第8.2項に規定するとおり、EU域外の国に所在するものが含まれる可能性があります。

   (1) 当社の子会社　

   (2) 会計士、弁護士等の専門家アドバイザー

   (3) データ保存、メンテナンスサービス、決済サービス等の本サービスに関連するサービスを提供する事業者

 

8.　個人データの域外移転

8.1     当社が利用者から個人データを収集する際に、当該個人データはEU域内から日本に移転します。

8.2     上記のほか、当社は、上記の処理目的の達成のために必要な範囲で、利用者の個人データを日本を含むEU域外の国に移転して取り扱う場合があります。EU域外の国においてはGDPRと同様のデータ主体の権利が認められない場合がありますが、当社は利用者の個人データについてGDPRに基づく標準契約条項の締結等により、適用プライバシー法令に従った対応を行います。

8.3     利用者は、このプライバシーポリシーへの同意をもって、本条に定める個人データの域外移転について、任意かつ明示的な同意を与えたものとします。

8.4     本項に定める移転先である日本は、欧州委員会による十分性認定を受けております。

9.　保存期間

当社は、利用者の個人データを、データの処理目的のために必要な限度で保存しますが、当該処理目的に照らし必要でなくなった場合、当社は個人データを削除いたします。

 

10.　クッキー

当社のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。

 

11.　個人データの開示、訂正、消去等　

11.1   個人データの主体である利用者ご本人が、以下を希望される場合、当社の個人情報お問い合せ窓口までご連絡ください。当社は、適用プライバシー法令に定められる権利に基づき、適切に対応いたします。

         (1)     個人データへのアクセス

         (2)     個人データの訂正

         (3)     個人データの消去

         (4)     個人データの取扱いの制限

         (5)     処理に対する異議

         (6)     データポータビリティの権利の行使

11.2   前項の手続にあたり、以下に掲げる書類を、郵送あるいは電子メールにてご提出ください。

         (1)     当社所定の申請書

         (2)     当社が指定する、ご本人であることの確認書類

         (3)     当社が指定する、代理人であることの確認書類

11.3   第三者によるご本人の個人データの改ざん又は漏洩等を防止する為、ご提出いただく書類によりご本人確認ができた場合に限り、郵送あるいは電子メールにて回答申し上げます。迅速に回答を差し上げるよう努めますが、該当する個人データの登録内容の確認及び回答の正確性の確保のために、回答までにお時間をいただくこともございますことをあらかじめご了承ください。

11.4   ご本人又は代理人からいただいた依頼書及び確認書類は返却いたしません。依頼書は当社にて適切に保管し、確認書類については、利用目的が完了した時点で、当社にて適切な手段により廃棄いたしますことをご了承ください。

 

12.　同意の取り下げ

個人データの処理が同意に基づくものである場合、利用者は、いつでもご自身の個人データに関係する同意を取り下げる権利を有します。

 

13.　監督機関への異議の申し立て

上記権利に加え、利用者には、いつでも監督機関に異議を申し立てる権利があります。もっとも、当社としては、利用者が監督当局に接触を図られる前に、利用者の苦情に対応する機会をいただきたく、事前のご連絡をお願いいたします。

 

14.　個人情報提供の必要性

利用者に提供していただく個人データは、当社が利用者に本サービスを提供する上で、利用者にご提供いただくことが必要なものですので、ご提供いただけない利用者には、本サービスをご利用いただけない場合があります。

 

15.　お問い合わせ先

ご質問や苦情がある場合、又は第11項及び12項に記載の権利を行使されることをご希望の場合は、以下の連絡先にお問い合わせください。

16.　一般条項

16.1   当社は、本プライバシーポリシーを、定期的に改訂する権利を留保します。適用される条項は、利用者の責任において、定期的にご確認ください。

16.2   本プライバシーポリシーの条項が適用プライバシー法令に抵触する場合、法令上認められる限度で、当該条項は、その意図を反映した同趣旨の条項に置き換えられるものとします。その場合も、その他の条項は変更されることなく適用され続けるものとします。

【2020年11月4日制定】
【2022年4月1日改定】
【2022年8月4日改定】
【2022年11月18日改定】
【2023年5月17日改定】