プライバシーポリシー
最終更新日: 2025年2月25日
1. 個人情報の定義
本プライバシーポリシーにおいて、「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報(個人識別情報)を指します。
2. 個人情報の収集方法
当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、運転免許証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先(情報提供元、広告主、広告配信先などを含みます。以下、「提携先」といいます。)などから収集することがあります。
3. 個人情報を収集・利用する目的
当社が個人情報を収集・利用する目的は、以下のとおりです。
- 当社サービスの提供・運営のため
- ユーザーからのお問い合わせに回答するため(本人確認を行うことを含む)
- ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- 有料サービスにおいて、ユーザーに利用料金を請求するため
- 上記の利用目的に付随する目的
4. 利用目的の変更
当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。
5. 個人情報の第三者提供
当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
- 利用目的に第三者への提供を含むこと
- 第三者に提供されるデータの項目
- 第三者への提供の手段または方法
- 本人の求めに応じて個人情報の第三者への提供を停止すること
- 本人の求めを受け付ける方法
6. 個人情報の取扱いの委託
当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を第三者に委託することがあります。
個人情報の取扱いを委託する場合には、委託先との間で個人情報の保護に関する契約を締結し、委託先に対する必要かつ適切な監督を行います。
7. 個人情報の開示
当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
8. 個人情報の訂正及び削除
ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除(以下、「訂正等」といいます。)を請求することができます。
当社は、ユーザーから前項の請求を受けてその請求に理由があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
9. 個人情報の利用停止等
当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下、「利用停止等」といいます。)を求められた場合には、遅滞なく必要な調査を行います。
前項の調査結果に基づき、その請求に理由があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
10. Cookie(クッキー)の使用について
当社は、サービスの利便性向上のため、Cookie(クッキー)を使用しています。Cookieは、ユーザーがウェブサイトを訪問した際に、ユーザーのコンピュータに保存される小さなファイルです。
Cookieの使用により、以下の情報を収集することがあります:
- ウェブサイトの利用状況
- アクセス履歴
- ユーザーの設定やプリファレンス
- サービス改善のための統計情報
ユーザーは、ブラウザの設定によりCookieの使用を無効にすることができますが、この場合、サービスの一部機能が正常に動作しない可能性があります。
11. 医療情報の特別な取り扱い
当社のサービスにおいて医療機関様から提供される医療情報については、以下の特別な措置を講じて取り扱います:
- 個人情報保護法及び医療法等の関連法令を遵守した適切な取り扱い
- 医療情報システムの安全管理に関するガイドライン(厚生労働省)の遵守
- データの暗号化、アクセス制御、監査ログの記録等の技術的安全管理措置
- 医療機関との間での機密保持契約の締結
- 医療情報の適切な匿名化処理
- 医療情報の保存期間及び廃棄方法の明確化
12. セキュリティ対策
当社は、個人情報の保護のため、以下のセキュリティ対策を実施しています:
- SSL/TLS暗号化通信の使用
- ファイアウォールによるアクセス制御
- 定期的なセキュリティ監査の実施
- 従業員への情報セキュリティ教育の実施
- アクセスログの記録・監視
- データバックアップ体制の整備
13. 個人情報の保存期間
当社は、収集した個人情報を、利用目的の達成に必要な期間に限り保存します。保存期間は以下のとおりです:
- アカウント情報:アカウント削除後1年間
- お問い合わせ情報:お問い合わせ対応完了後3年間
- 医療データ:医療機関との契約に基づく期間
- 決済情報:法令に基づく保存期間
保存期間経過後、個人情報は適切に廃棄いたします。
14. 国外への個人情報の移転
当社は、サービス提供のため、一部の個人情報を国外のサーバーに保存する場合があります。この場合、十分なデータ保護水準を有する国・地域への移転、または適切な保護措置を講じた上での移転を行います。
主な移転先:Google Cloud Platform(米国、EU諸国)
15. プライバシーポリシーの変更
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
16. お問い合わせ窓口
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
個人情報保護担当窓口
合同会社 NeXus AI
Email: support@nexus-ai.jp
Phone:
受付時間: 平日 9:00-18:00
郵送先: 〒333-0823 埼玉県川口市石神341−18
改定履歴
2025年2月25日 - プライバシーポリシー制定