オンライン診療ドットコム株式会社（以下「当社」といいます。）は、当社が提供する「オンライン診療 Uber's 3H.com」（以下「本サービス」といいます。）における利用者の個人情報を、個人情報の保護に関する法律その他の関係法令及び関連ガイドラインに従い、以下のとおり取り扱います。
事業者名：オンライン診療ドットコム株式会社 ／ 所在地：東京都港区麻布十番二丁目20番7号BIRSTWORK麻布十番 ／ 個人情報取扱窓口：オンライン診療サービス運営事務局
本ポリシーは、本サービス、LINEミニアプリ／LIFFその他当社が本サービスのために提供する画面に適用します。提携医療機関、提携薬局又は外部サービスが独自に個人情報を取り扱う場合は、各事業者の規約・プライバシーポリシー等も適用されます。
当社は、本サービスの提供に必要な範囲で、主に次の情報を取得又は取り扱います。
・会員・連絡先情報：氏名、ふりがな、生年月日、性別、郵便番号、住所、電話番号、メールアドレス、登録薬局等
・LINE・利用情報：LINEユーザー識別子、表示名、連携状況、通知履歴、アクセス日時、IPアドレス、端末・ブラウザ情報、操作ログ、エラー・Webhook等のシステム記録
・予約・診療関連情報：予約情報、問診回答、症状、既往歴、アレルギー、服薬状況、オンライン診療の実施状況、診療サマリー等
・薬局関連情報：処方箋等の画像・PDF、薬局向け連絡事項、処方箋の確認・連絡・対応状況、薬局メモ等
・保険資格関連情報：マイナ在宅受付Web等への遷移・連携記録及び提携医療機関ごとの登録状況等。現行仕様では、保険証画像を本サービス内へアップロードしません。
・決済関連情報：請求金額、決済・取消し・返金の状況、決済識別情報、決済事業者が発行するトークンその他決済に必要な情報。当社はカード番号及びセキュリティコードそのものを保存しません。
病歴、診療、調剤、服薬その他の健康・医療に関する情報には、個人情報保護法上の要配慮個人情報が含まれます。当社は、法令上本人の同意を要しない場合を除き、本サービス上の同意操作その他適切な方法により同意を得て取得・利用します。当社は、要配慮個人情報の取得並びに提携医療機関及び提携薬局への提供について、本サービス上において、利用規約及び本ポリシーに対する同意とは別に、要配慮個人情報の取扱いに関する同意を明示的に取得します。
取得した情報は、次の目的で利用します。
・会員登録、本人確認、アカウント管理、予約・問診・オンライン診療への参加支援及び各種通知
・提携医療機関への情報連携並びに診療、保険資格確認、請求・決済等の支援
・オンライン診療後に確定した提携薬局への処方箋等の連携並びに調剤・服薬指導等の支援
・診療費等の決済支援、提携医療機関から委託を受けたキャンセル料の収納代行（クレジットカード決済処理）、明細表示、取消し・返金等の対応
・問い合わせ対応、保守・障害対応、不正利用防止、セキュリティ確保、監査、品質・機能改善及び法令対応
1. 当社は、利用者が受診する提携医療機関に、会員情報、予約・問診・診療関連情報、保険資格登録状況及び決済状況等を、診療その他必要な業務のために連携します。
2. 当社は、オンライン診療後に利用者と提携医療機関との確認により確定した提携薬局又は確認済みの登録薬局に、会員情報、処方箋等、診療サマリー、薬局向け連絡事項その他調剤・服薬指導等に必要な情報を連携します。
3. 法令上、第三者提供に本人同意が必要な場合は、あらかじめ必要な同意を取得します。法令に基づく場合、人の生命・身体・財産の保護に必要で本人同意が困難な場合その他法令上認められる場合は、この限りではありません。
4. 当社の権限を付与された従業者は、運用、問い合わせ対応、障害対応、不正利用防止その他本サービスの提供に必要な範囲で利用者情報にアクセスする場合があります。
当社は、LINE／LIFF（認証・通知）、Stripe等（決済）、Google Meet／Google Calendar等（オンライン診療・予約管理）、Amazon Web Services等（クラウド・ファイル保管）、マイナ在宅受付Web等（保険資格情報登録の案内・連携）を利用します。必要な範囲で個人情報の取扱いを外部事業者へ委託する場合、当社は委託先を適切に選定・監督します。
当社は、本サービスにおいて、利用者の個人データを原則として日本国内で取り扱います。委託先その他の外部サービス事業者が外国において個人データを取り扱う場合には、個人情報の保護に関する法律その他の関係法令に従い、当該外国の名称、当該外国における個人情報の保護に関する制度その他必要な情報の提供を行うとともに、委託先の適切な監督その他必要な措置を講じます。
当社は、医療・健康情報を含む個人情報の漏えい、滅失又は毀損等を防止するため、関連する医療情報システムの安全管理に関するガイドライン等も踏まえ、通信の暗号化、認証・アクセス権限管理、非公開領域でのファイル保管、カード番号等を当社システムに保存しない決済方式、主要操作・通知・決済等のログ記録、従業者教育及び委託先監督等の措置を講じます。提携医療機関及び提携薬局は原則として自施設に関係する情報のみを閲覧できるよう権限を制御し、当社管理者・オペレーターの権限も運用上必要な範囲で管理します。
本サービスは、ログイン状態の維持、認証、不正利用防止、決済、オンライン診療、障害監視等のため、Cookie、セッションIDその他の技術を使用し、利用者の端末から当社又は外部サービスへ必要な情報を送信する場合があります。現時点では、診療・服薬情報を広告目的のトラッキングに利用しません。新たな外部送信を追加する場合は、必要に応じて本ポリシー又は別途の外部送信表示を改定・公表します。
1. 当社は、利用目的の達成、法令遵守、会計・税務、セキュリティ、紛争対応等に必要な期間、個人情報を保有し、不要となった情報は適切に削除又は匿名化します。情報区分ごとの具体的な保存期間は【本番運用確定後に設定】です。
2. 退会後も、法令上又は業務上保存が必要な予約、決済、同意、操作ログ等を一定期間保持する場合があります。提携医療機関の診療録及び提携薬局の薬歴等は各事業者が法令等に従って管理し、本サービスの退会により当然に削除されるものではありません。
3. 利用者は、本サービス上で生年月日を含む会員情報を確認・変更できます。また、個人情報保護法に基づき、当社が保有する保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。当社は本人又は適法な代理人であることを確認し、法令に従って対応します。
1. 未成年者が本サービスを利用する場合は、年齢及びサービス内容に応じ、親権者その他の法定代理人の同意を得たうえで個人情報を提供してください。
2. 当社は、法令、本サービス又は個人情報の取扱いの変更等に応じて本ポリシーを変更することがあります。重要な変更は、本サービス上、LINEその他適切な方法で周知し、法令上改めて同意が必要な場合は必要な同意を取得します。
