プライバシーポリシー
株式会社CareShift(以下「当社」といいます。)は、当社のサービスを利用する方(以下「利用者」といいます。)の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定め、個人情報保護の仕組みを構築し、全従業員に個人情報保護の重要性を認識させるとともにその取組みを徹底させることにより、個人情報の保護を推進します。なお、本ポリシーにおいて当社が取り扱う個人情報の主体には、患者、看護師その他の医療従事者、医療機関の担当者及び当社ウェブサイト訪問者が含まれます。
第 1 条(個人情報)
「個人情報」とは、個人情報の保護に関する法律(平成十五年法律第五十七号、以下「個人情報保護法」といいます。)にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの又は個人識別符号が含まれるものを指します。
第 2 条(個人情報の利用目的)
当社は、以下の目的に必要な範囲で、利用者の個人情報を取得し、取得した情報を利用させていただきます。以下の目的の範囲を超えて個人情報を利用する場合には、事前に適切な方法で利用者からの同意を得るものとします。この場合、当社は、当該お客様との契約及び当該お客様の指示(並びに個人情報保護法その他の法令)に従って、当該個人情報を取り扱います。当社は、要配慮個人情報を含む個人情報を取り扱うにあたり、個人情報保護法その他の法令に従い、必要に応じて本人の同意取得その他の適切な措置を講じます。また、前各号の適用関係について、患者に関する個人情報は、主として本サービス提供及びその品質向上に必要な範囲((1)、(2)、(4)、(5)、(6)、(10)等)で取り扱い、(3)及び(8)に定める広告・キャンペーン配信等の目的には利用しません。看護師その他の医療従事者及び医療機関担当者に関する個人情報は、契約管理、連絡対応その他の必要な目的で利用し、当社ウェブサイト訪問者に関する情報は、主としてウェブサイト運営、アクセス解析及び関連するご案内のために利用します。
- (1) 当社のサービス(以下「本サービス」といいます。)を提供するため(本サービスに関する契約の履行、料金の請求及び決済を含みます。)
- (2) 本サービスの内容を改良・改善し、又は新サービスを開発するため(統計情報、仮名加工情報又は匿名加工情報等を作成して利用する場合を含みます。また、個人データを機械学習モデルの学習・改善(ファインチューニング等)に利用する場合には、別途、利用者又はお客様から適切に同意を取得した場合に限ります。)
- (3) 本サービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスのご案内(電子メール、チラシ、その他のダイレクトメールの送付を含みます。)のため(患者に関する個人情報を除きます。)
- (4) メンテナンス、重要なお知らせ等必要に応じたご連絡のため
- (5) 本サービスに関する利用者からのご意見、お問い合わせ等に回答するため(本人確認を行うことを含みます。)
- (6) 本サービスの利用状況を利用者にご報告するため
- (7) 本サービスに関するアンケート・取材等のご協力依頼や各種イベントへのご参加をお願いし、又はその結果等をご報告するため
- (8) 本サービスの利用履歴等を調査・分析し、その結果を本サービスの改良・開発や広告の配信に利用するため(患者に関する個人情報を除きます。なお、当社ウェブサイト訪問者のクッキー及びアクセスログの分析を含みます。)
- (9) 利用者の承諾・申し込みに基づく、当社主催イベントの参加企業等への個人情報の提供
- (10) 利用規約に違反した利用者や、不正・不当な目的で本サービスを利用しようとする利用者の特定をし、ご利用をお断りするため
第 3 条(クッキー等の利用)
当社ウェブサイトでは、クッキー(Cookie)その他これに類する技術を利用し、アクセスログ等の情報を取得することがあります。これには、当社が利用するアクセス解析ツール提供事業者(Google Analyticsを含む場合があります。)への情報送信を伴う場合があります。利用者は、ブラウザ設定によりクッキーを無効化又は削除することができますが、その場合、当社ウェブサイト又は本サービスの一部機能が利用できないことがあります。当社が法令上同意取得を要する場合には、クッキーバナーその他適切な方法により同意を取得します。
第 4 条(個人情報の管理と保護)
個人情報の管理は、厳重に行うこととし、次に掲げるときを除き、利用者の同意がない限り、第三者に対し個人情報を開示・提供することはいたしません。ただし、個人情報保護法その他の法令に基づき第三者提供が認められる場合、及び個人情報保護法において第三者提供に該当しないとされる場合(利用目的の達成に必要な範囲での取扱いの委託、事業の承継に伴う提供、共同利用等)については、この限りではありません。また、安全性を考慮し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏えい等のリスクに対する予防並びに是正に関する対策を講じます。
- (1) 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき。
- (2) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき。
- (3) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
- (4) その他法令で認められるとき。
第 5 条(個人情報の取扱いの委託)
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を委託する場合がございます。この場合、当社は、委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を定め、委託先に対する必要かつ適切な監督を行います。
第 6 条(個人情報の開示)
利用者は、当社に対し、第 9 条に定める手続に従って、当社の保有する個人情報の開示を請求することができます。なお、利用者は、個人情報保護法に基づき、当社が作成した第三者提供記録の開示を請求することができます。当社は、利用者から当該請求を受けたときは、利用者に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- (1) 利用者又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- (2) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- (3) その他法令に違反することとなる場合
第 7 条(個人情報訂正等)
- 利用者は、当社の保有する個人情報が誤った情報である場合には、当社に対し、第 9 条に定める手続に従って、当該個人情報の訂正、追加又は削除(以下「訂正等」といいます。)を請求することができます。
- 前項の請求を受けた場合、当社は遅滞なく必要な調査を行い、その結果前項の請求に理由があると判断した場合には、遅滞なく当該個人情報の訂正等を行います。
- 当社は、前項に基づき訂正等の実施・不実施について判断した場合には、遅滞なく、利用者ご本人に対してご連絡いたします。
第 8 条(個人情報の利用停止等)
- 利用者は、当社に対し、第 9 条に定める手続に従って、当社の保有する個人情報の利用の停止、消去又は第三者提供の停止(以下「利用停止等」といいます。)を請求することができます。
- 当社は、前項の請求を受けた場合には、遅滞なく必要な調査を行い、その結果前項の請求に理由があると判断した場合には、当該個人情報の利用停止等を行います。ただし、個人情報の利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、利用者の権利利益を保護するために必要なこれに代わるべき措置をとれるときは、この代替策を講じます。
- 当社は、前項に基づき利用停止等の実施・不実施について判断した場合には、遅滞なく、利用者ご本人に対してご連絡いたします。
第 9 条(個人情報の開示等の手続)
利用者は、第 6 条から第 8 条に定める請求を行う場合には、当社の「お問い合わせ窓口」(本ポリシー末尾)まで、電子メール又は郵送その他当社が指定する方法により、氏名、連絡先、請求内容及び本人確認に必要な書類(写し)をご提出ください。代理人による請求の場合には、代理権を確認できる書類(委任状等)も併せてご提出ください。なお、個人情報の開示(第三者提供記録の開示を含みます。)については、1回の請求ごとに金1000円の手数料をいただきます。
第 10 条(プライバシーポリシーの変更手続)
当社は本ポリシーの内容を適宜見直し、その改善に努めます。本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。変更後のプライバシーポリシーは、当社所定の方法により、利用者に通知し、又は当社ウェブサイトに掲載したときから効力を生じるものとします。
第 11 条(法令、規範の遵守)
当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守します。
第 12 条(苦情及び相談への対応)
当社は、個人情報の取扱いに関する利用者からの苦情、相談を受け付け、適切かつ迅速に対応いたします。また、利用者からの当該個人情報の開示、訂正、追加、削除、利用又は提供の拒否等のご要望に対しても、迅速かつ適切に対応いたします。
第 13 条(安全管理措置)
当社が利用者よりお預かりした個人情報は、個人情報ファイルへのアクセス制限の実施、アクセスログの記録及び外部からの不正アクセス防止のためのセキュリティ対策の実施等、組織的、物理的、人的、技術的施策を講じることで個人情報への不正な侵入、個人情報の紛失、破壊、改ざん、及び漏えい等を防止いたします。また、当社は、本サービスの提供にあたり、要配慮個人情報については日本国内のクラウド環境のみを利用し、日本国外へ移転させず、通信の暗号化、アクセス権限管理等の措置を講じます。万一、利用者の個人情報の漏えい等の事故が発生した場合、当社は、個人情報保護法及び関連するガイドラインに則り、速やかに個人情報保護委員会への報告を行うとともに、必要に応じて本人への通知を行い、個人情報保護委員会の指示に従い、類似事案の発生防止措置及び再発防止措置等の必要な対応を行います。
第 14 条(匿名加工情報の取扱い)
当社は、匿名加工情報(個人情報保護法第 2 条第6項に定めるものをいいます。)を作成し、又は第三者に提供する場合には、個人情報保護委員会規則その他の法令に従い、適法かつ適切にこれを取り扱います。具体的な取扱いは、以下のとおりです。
- 匿名加工情報を作成するときは、法令所定の基準に従って個人情報を加工します。
- 匿名加工情報を作成したときは、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。当社が現に作成している匿名加工情報に含まれる個人に関する情報の項目は、患者及び医療従事者に関する会話内容、症状、既往歴、処置内容その他の診療又は看護に関する情報、年齢・性別その他の属性情報並びに本サービスの利用状況に関する情報です。
- 匿名加工情報を第三者に提供するときは、法令に従い、提供する情報の項目及び提供の方法を公表するとともに、当該第三者に対し、当該情報が匿名加工情報である旨を明示します。
- 匿名加工情報を第三者に提供する場合における、当該匿名加工情報に含まれる個人に関する情報の項目は前記のとおりとし、その提供方法は、暗号化した電子的手段による送信、アクセス権限を設定したクラウド環境での共有その他安全管理措置を講じた方法とします。
- 匿名加工情報の安全管理のために必要かつ適切な措置を講じ、その適正な取扱いを確保するために必要な措置を講じるとともに、匿名加工情報の作成に用いた個人情報に係る本人を識別するために、他の情報との照合その他法令上禁止される行為を行いません。
第 15 条(当社住所・代表者氏名・個人情報保護管理者)
当社住所、代表者及び個人情報保護管理者の氏名は以下のとおりです。
住所:東京都千代田区永田町2丁目9−6
代表者:梨井陽平
個人情報保護管理者:梨井陽平
第 16 条(お問い合わせ窓口)
当社の個人情報の取扱いに関するお問い合わせは以下までご連絡ください。
株式会社CareShift お客様対応窓口
住所:東京都千代田区永田町2丁目9−6
TEL:080-4120-4328
Mail:info@care-shift.ai
2026年3月11日制定・施行