プライバシーポリシー

このプライバシーポリシー（以下「本ポリシー」といいます。）を定める事業者は、次のとおりです。

その他の医療機関としての情報は、法令遵守に関する情報に掲げるところによります。

当院は、次の各号の情報を取得します。

1. （1）トップページの「受診するか迷ったら」に書かれた文章。返事を作るためにのみ用い、保存しません。
2. （2）ログインのための情報。Google アカウントでログインされた場合は、Google LLC から、氏名、メールアドレスおよびアカウントを識別するための符号を受け取ります。Google のパスワードは受け取りません。
3. （3）メールアドレス。ログイン、パスワードの再設定のご案内、および診療に関するご連絡のために用います。
4. （4）パスキー（Face ID・指紋などの生体認証による端末のロック解除を用いたログイン）を設定された場合の、公開鍵その他の登録の情報。指紋や顔などの情報は利用者の端末の中で用いられ、当院は取得しません。
5. （5）ご予約の際にうかがう内容（お名前、生年月日、性別）。
6. （6）メールアドレスとパスワードでログインされる場合のパスワード。元に戻せない形に変換して保存し、当院の職員も知ることはできません。
7. （7）アレルギー、これまでにかかった病気・治療中の病気、いま飲んでいるお薬（ご予約の際にうかがいます）。要配慮個人情報として、暗号化して保存します。マイページからご確認・ご変更いただけます。
8. （8）ご予約の内容、および、オンライン診療を受けられた場合の診療の記録。
9. （9）問診票またはマイページから送信された写真およびファイル（患部、検査キット、お薬手帳、健康診断の結果、会社その他が指定する用紙、傷病手当金の支給申請書。1回のご予約につき10点まで）。要配慮個人情報として取り扱い、撮影日時および撮影場所（位置情報）その他の付随する情報を削除したうえで、暗号化して保存します。
10. （10）Webプッシュ通知の購読情報（通知を許可された端末のブラウザが発行する、通知の宛先と暗号化のための鍵）。通知を許可された場合に限り取得します。
11. （11）位置情報（現在地）。予約サイトで、現在地の近くで薬局を探す操作をされたときに限り、ブラウザの許可を得てサーバーへ送信します。送信された位置は約100mに丸め、その薬局の検索にのみ使用し、保存しません。許可は任意とし、お断りいただいてもご利用に支障はありません。
12. （12）IPアドレス。「キウイとあそぶ」の利用回数を数えるためにのみ用い、塩を混ぜたハッシュに変えて扱います。
13. （13）Cookie（第5条）、および、配信を委託している Vercel Inc. の側に残るアクセスの記録。
14. （14）「キウイとあそぶ」に入力された文章、ペンネーム、MBTIの選択。保存しません。

マイナンバー、保険証の記号番号および保険資格の確認の結果は、当院のサイトでは取得も保存もしません。保険資格の確認は、診察の前に、公的なしくみを用いてご自身の端末で行っていただきます。

当院は、診療に関するご連絡（ご予約の確定、診察の開始が近いことのお知らせ、および処方箋の発行のお知らせ）を、登録されたメールアドレスへの電子メールにより、また通知を許可された場合はWebプッシュ通知によりお送りします。当院は、この点について、ご利用の開始にあたり利用者の同意を得るものとします。

「受診するか迷ったら」に書かれた文章は、返事を作るために外部のAI事業者へ送られます（第4条）。利用者は、症状以外の事項、すなわちお名前、ご住所、電話番号、保険証の記号番号、ご自身以外の方のお名前などを、入力欄に書き込まないものとします。

当院は、取得した情報を次の各号の目的で利用します。

1. （1）「受診するか迷ったら」の返事を作るため
2. （2）医療の提供のため（診察、診断、処方、書類の作成、診療録の記載）
3. （3）ご予約の受け付けと、日時のご連絡のため
4. （4）診療に関するご連絡を、電子メールおよびWebプッシュ通知でお送りするため
5. （5）ログインに用いるアカウントまたはメールアドレスにより、ご本人を確認するため
6. （6）保険診療に必要な事務（請求）のため
7. （7）現在地の近くで、受け取る薬局を探すため（その操作をされ、現在地の利用を許可された場合）
8. （8）選ばれた薬局へ、お薬の受け取りに必要な情報を送るため
9. （9）品質を保ち不具合を調べるため、利用回数を制限するため、および、お問い合わせに回答するため

当院は、取得した情報を広告および販売促進には利用しません。

当院は、次の事業者に業務を委託し、または、次の事業者のサービスを利用しています。

AI事業者へ送るのは入力された文章と指示文に限り、お名前、メールアドレス、IPアドレスおよびCookieの識別子は送っていません。各社の条件では、APIで送られた内容を既定でモデルの学習に用いないこととされています。

Supabase Inc. に預けるご予約・ご登録の内容のうち、健康に関する内容は、当院のサーバーで暗号化してから送っています。復号する鍵は、当院だけが持っています。

第1項の事業者のうち、秒速FAX の運営会社を除く事業者は、いずれも外国（米国）にある第三者にあたり、当院は、委託を含め、これらの事業者へ個人データを提供します。その国および措置は、次の各号のとおりです。

1. （1）国名：アメリカ合衆国（Anthropic PBC、OpenAI, L.L.C.、Supabase Inc.、Vercel Inc.、電子メールの送信およびWebプッシュ通知の配信を行う Google LLC、ならびにWebプッシュ通知を配信する Apple Inc. および Mozilla Corporation）
2. （2）その国の個人情報の保護に関する制度：米国には、個人情報の保護に関する連邦レベルの包括的な法律はなく、分野ごとの連邦法（連邦取引委員会法など）と州法（カリフォルニア州消費者プライバシー法など）により規律されています。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」によるものとします。
3. （3）Google LLC が講じている措置：当院は、電子メールの送信に、同社の Google Workspace を、同社のデータ処理に関する契約（Cloud Data Processing Addendum）のもとで利用しています。同契約では、同社は、当院の指示に従ってのみ個人データを取り扱うこと、暗号化を含む技術的・組織的・物理的な安全管理措置を講じること、従業員などが個人データにアクセスするのを必要な範囲に限ること、ISO/IEC 27001 の認証を維持すること、第三者の監査人による SOC 2 および SOC 3 の報告書を少なくとも年1回の監査に基づき更新することとされています。同社がWebプッシュ通知を配信する場合の取り扱いは、次号のとおりです。
4. （4）Webプッシュ通知を配信する事業者（Apple Inc.、Google LLC、Mozilla Corporation）について：通知は、利用者のブラウザが指定する配信のしくみを経由して届きます。当院は、通知の中身を、利用者の端末でしか読めない形に暗号化して送るため、これらの事業者は通知の中身を読むことができません。これらの事業者に渡るのは、通知の宛先と、暗号化された通知だけです。各事業者は、それぞれのプライバシーポリシーに基づいて情報を取り扱っています。
5. （5）そのほかの事業者：各社の利用条件およびプライバシーポリシーに基づいて、個人データを取り扱っています。当院は、送る情報を第2項および第3項のとおり必要な範囲に限っています。

送信先を変更する場合、当院は、先にこのページを更新します。

当院が用いる Cookie は、次のとおりです。

前項の Cookie は、いずれも JavaScript から読み出せない設定とします。当院は、広告および行動追跡の Cookie を使用せず、アクセス解析ツールも導入していません。

「受診するか迷ったら」に書かれた文章は保存しません。2026年9月25日より前にお寄せいただいたご相談は、書かれた日から30日で、当院のしくみが自動で削除します。削除されたご相談は、当院からも復元できません。

各情報を保存する期間は、次の各号のとおりです。

1. （1）ご予約および診療録　医師法・医療法に定める期間（診療録は診療完結の日から5年）。退会をお申し出いただいた場合も、この期間は保存します
2. （2）ご登録の内容（お名前、生年月日、性別、アレルギー、これまでの病気、いま飲んでいるお薬など）、ログインのための情報（メールアドレス、Google から受け取った情報、変換したパスワード、パスキーの登録の情報）、およびWebプッシュ通知の購読情報　退会までのあいだ（Webプッシュ通知の購読情報は、通知の許可を取り消されるまでのあいだ）
3. （3）問診票またはマイページから送信された写真およびファイル　診療の記録の一部として、第1号と同じ期間（診療録は診療完結の日から5年）。退会をお申し出いただいた場合も、この期間は保存します
4. （4）現在地（薬局の検索に使ったもの）、トップページの「受診するか迷ったら」の入力および「キウイとあそぶ」の入力　保存しません
5. （5）回数の記録およびAIの利用量の記録　誰が書いたものかは記録していません。アクセスの記録は Vercel Inc. の保持期間に従います

退会により、当院は、ログインに用いるアカウントとの連携、前項第2号のご登録の内容およびログインのための情報、ならびに診察を受けていないご予約の申し込みを削除します。削除は取り消すことができません。

前項にかかわらず、診察を受けられたことがある場合の診療録（カルテ）およびお支払いに関する記録は、法令に基づき定められた期間（診療録は診療完結の日から5年）保存するものとし、退会によって削除されることはありません。

エラーログに「受診するか迷ったら」に書かれた文章は出力しません。記録に残すのは、件数、失敗の分類および処理にかかった量に限ります。

当院は、ご本人の同意なく個人情報を第三者に提供しません。ただし、法令にもとづく場合、および、人の生命・身体・財産を守るために必要であって同意を得ることが難しい場合を除きます。

ご本人がお薬を受け取る薬局を選ばれた場合、処方が決まった時点で、その薬局へお薬の受け取りに必要な情報（お名前、ふりがな、生年月日、保険の情報、引換番号）を送ります。薬局を変更された場合は、変更後の薬局へ送り直します。Ponta薬局での受け取りを選ばれた場合は、当院から薬局へは送りません。

当院は、販売または広告の目的で個人情報を提供しません。

当院は、安全管理のため、次の各号の措置を講じます。

1. （1）通信はすべて暗号化する
2. （2）健康に関する内容は、保存する前に暗号化する。データベースを直接見ても、本文は読めない
3. （3）ご予約・ご登録の内容を読めるのは、ご本人と当院の医師に限る。URLを書き換えて他の方の内容を開くことはできない
4. （4）問診票またはマイページから送信された写真およびファイルは、暗号化して保存し、閲覧できるのは、ご本人と診察を担当する医師に限る。撮影日時および撮影場所（位置情報）その他の付随する情報は、保存する前に削除する
5. （5）IPアドレスは、そのままの形では保存しない
6. （6）Google から受け取るのは氏名、メールアドレスおよびアカウントを識別するための符号に限り、連絡先、写真、その他の情報は取得しない
7. （7）AI事業者へ接続する鍵はサーバー内でのみ扱い、エラーの記録にも出力しない

当院に従業者はいません。雇用する場合は、教育を行い、秘密保持の誓約書を取得します。

ご本人または法定代理人は、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者提供の停止を請求することができるものとします。ご請求は、第1条の窓口へメールでお申し出いただくものとし、当院は、2週間以内を目安に回答します。手数料は無料とします。

「受診するか迷ったら」に書かれた文章は保存していないため、開示その他のご請求の対象となる記録はありません。2026年9月25日より前に書かれ、ご予約に至らないままのご相談は、ご本人を確かめる手段がないため、ご請求にお答えできないことがあります（30日で自動的に削除されます）。

診療録その他法令により保存が義務づけられている記録は、削除のご請求にお応えできません。

当院は、認定個人情報保護団体には加入していません。当院の対応にご納得いただけない場合、個人情報保護委員会へ申し出ることができます。

取得する情報、利用目的または送信先の事業者を変えるときは、当院は、先に本ポリシーを更新し、版を上げます。

本ポリシーは、個人情報の保護に関する法律、ならびに個人情報保護委員会・厚生労働省の「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」にもとづきます。

当院はオンライン専門のため、このページの掲載をもって公表とします。