logo プライバシーポリシー

プライバシーポリシー

鹿児島大学（以下、「弊学」といいます。）は、本アプリケーション上で提供するサービス（以下「本サービス」）における、お客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律に定める個人情報を指すものとし、情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できる情報を指します。

また、本サービスでは、健康管理の支援のため、お客様の健康状態に関する情報（体重などの身体情報、歩数などの活動情報、心身の健康状態、服薬情報、医師ならびに関係者様との対話メッセージ）をお客様の入力により収集します。

第2条（個人情報の収集方法）

  1. 本サービスは、お客様が利用登録をする際に、氏名、生年月日、性別、住所、メールアドレスなどの個人情報をお尋ねします。
  2. お客様からの直接入力、またはお客様のスマートフォン端末にてご利用されている他アプリケーションならびに機器との連携により、体重、血圧、脈拍、歩数を取得します。
    1. 本サービスは、お客様が許可した場合に限り、Apple社が提供するHealthKit（Appleヘルスケア）から上記の健康情報を取得します。取得した情報は、本サービスにおける健康状態の記録、表示および医療従事者との情報共有のために利用します。
    2. 本サービスは、お客様が許可した場合に限り、Google社が提供するHealth Connect（ヘルスコネクト）から上記の健康情報を取得します。取得した情報は、本サービスにおける健康状態の記録、表示および医療従事者との情報共有のために利用します。
    3. 本サービスは、お客様の許可なく健康情報を取得することはありません。また、本サービスはHealthKitおよびHealth Connectへ健康情報を書き込むことはありません。
  3. お客様からの直接入力により、自覚症状の有無、服用されているお薬の情報などを取得します。
  4. お客様が本サービス内で提供するチャット機能（交換日記機能）により送受信するメッセージについて、メッセージ本文、送信者、送信日時などの情報を保持します。
  5. 本サービスではプッシュ通知のため、Google社が提供するFirebase Cloud Messaging（FCM）を利用し、通知先となる端末情報（デバイストークン）を自動的に収集します。
  6. 本サービスではGoogle社が提供するFirebase Analytics、Crashlyticsを利用し、アクセス情報やご利用中の端末の情報、OSの情報、障害発生時の障害内容などを、お客様を直接特定する情報を含まない利用状況データとして自動的に収集します。これらの情報は本サービスの機能評価と改善にのみ利用します。

第3条（個人情報を収集・利用する目的）

本サービスで提供するサービスでは、取得した個人情報を以下の目的の範囲内で取り扱い、お客様の同意なく当該目的の範囲を超えて利用することはありません。

  1. 本サービスにおける登録の受付、本人確認、サービスの提供のため。
  2. お客様にご自身の登録情報の閲覧や変更、削除を行っていただくため。
  3. 医療従事者との情報共有のため。
    1. お客様が連携先として指定した医療機関および当該医療機関に所属する医療従事者にのみ、情報が共有されます。
    2. 情報は治療方針の決定などに用います。
    3. 登録された健康情報は、お客様個人を識別できない形式に加工した統計情報として、医療目的の分析、研究の対象とさせて頂く場合があります。
  4. お客様のご家族、介護従事者その他お客様が指定した関係者との情報共有のため。
    1. 本サービスの利用登録がお済みで、かつお客様が許可したユーザーにのみ、情報が共有されます。
    2. 共有の対象となる情報は、氏名、体重、血圧、脈拍、歩数、自覚症状、服薬情報、チャット機能のメッセージなどです。
  5. お問い合わせ等への対応のため。
  6. 端末から収集したデバイストークンはプッシュ通知に用います。
  7. 取得した健康情報を広告やマーケティング目的で利用することはありません。

第4条（個人情報の第三者提供）

  1. お客様が連携先として指定した医療機関および当該医療機関に所属する医療従事者に対し、本サービスに登録された健康情報等を必要な範囲で提供します。
  2. お客様が情報共有のため関係者として指定した本サービスの利用者に対し、本サービスに登録された健康情報等を必要な範囲で提供します。
  3. 以上の提供先を除き、弊学は、あらかじめお客様の同意を得ることなく第三者に個人情報を提供することはありません。ただし、人の生命、身体または財産の保護のために必要がある場合などの、個人情報保護法その他の法令で認められる場合を除きます。

第5条（個人情報の委託）

  1. 弊学は、本サービスの開発、運用、保守その他の業務の遂行に必要な範囲で、個人情報の取扱いを外部事業者に委託する場合があります。委託先は、委託された業務の遂行に必要な範囲に限り、個人情報へアクセスすることがあります。
  2. 本サービスで取得した個人情報や健康情報は、Amazon Web Services（AWS）の日本国内に設置されたサーバーへ送信されます。保存されたデータはAmazon Web Services社のプライバシーポリシー（https://aws.amazon.com/privacy/）に基づいて管理されます。
  3. Google社提供のFirebase Cloud Messaging（FCM）、Firebase Analytics、Crashlyticsを使用するため、本サービスは端末情報などをGoogle社のサーバーへ送信します。個人情報や健康情報は含まれません。収集されたデータはGoogle社のプライバシーポリシー（https://policies.google.com/）に基づいて管理されます。

第6条（退会後の情報の取扱い）

お客様が本サービスを退会した場合、ログイン認証のためのアカウント情報は削除されます。

ただし、本サービスに登録された健康情報その他の情報については、医療に関する統計、分析および研究のため、退会後も継続して保有し、利用する場合があります。弊学は、研究利用に際して、お客様を直接特定できる情報の削除または置換その他の適切な措置を講じるよう努めます。

第7条（個人情報の開示）

  1. 弊学は、本人から個人情報およびその他の情報の開示、訂正、削除、利用停止、利用目的の通知（以下、総称して「開示等」といいます。）を求められたときは、本人に対し、合理的な範囲で速やかに対応いたします。ただし、開示等を行うことにより次のいずれかに該当する場合は、その全部または一部を対象としないこともあり、その決定をした場合には、その旨を遅滞なく通知します。
    1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    2. 弊学の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    3. その他法令に違反することとなる場合
  2. 前項の定めにかかわらず、個人情報や健康情報以外の情報については、原則として開示等をいたしません。

第8条（個人情報の利用停止等）

  1. 弊学は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
  2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
  3. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、お客様の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第9条（安全管理措置）

  1. 弊学は、個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のため、必要かつ適切な安全管理措置を講じます。
  2. 個人情報の安全な管理が図られるよう、従業者に対して必要かつ適切な監督を行います。
  3. 本サービスで取り扱う個人情報は、主として日本国内のクラウドサービス上で管理されます。

第10条（プライバシーポリシーの変更）

  1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、お客様に通知することなく、変更することができるものとします。
  2. 弊学が別途定める場合を除いて、変更後のプライバシーポリシーは、アプリ等に掲載したときから効力を生じるものとします。

第11条（個人情報の取り扱いに関するお問い合わせ窓口）

鹿児島大学病院
医務課診療報酬業務係（電話０９９-２７５-５１４３）

以上