MeeDoc

プライバシーポリシー

トライウインド株式会社（以下「当社」）は、遠隔オンライン診療サービス「MeeDoc」（以下「本サービス」）において、ユーザーの個人情報保護の重要性を認識し、以下の通りプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 適用範囲

本ポリシーは、本サービスの利用において当社が収集・利用するすべての個人情報に適用されます。

2. 収集する情報の種類

  • 氏名・生年月日・性別：診療行為に必要な基本情報
  • 連絡先情報：メールアドレス、電話番号、住所
  • 保険証画像：ユーザーが登録し、ユーザーがリンクしている医療機関にのみ共有されます
  • 診療情報：予約内容、医療機関との間でやり取りされる連絡事項・記録、診療に関連してユーザーまたは医療機関がアップロードするファイル
  • 決済情報：クレジットカード情報は決済代行事業者が直接取得し、当社のサーバーを通過・保存しません。当社はカードのブランド・下4桁・有効期限等の識別情報のみを保持します
  • 利用ログ：IPアドレス、アクセス時間、端末情報（Cookie利用）
  • 端末トークン：モバイルアプリの利用時、プッシュ通知の送信に必要な端末の識別情報
  • 問い合わせ情報：氏名、メールアドレス、問い合わせ内容、添付ファイルその他問い合わせ対応に必要な情報

3. 利用目的

  1. 遠隔診療サービスの提供
  2. 医療安全・品質管理のための情報分析
  3. 法令に基づく対応
  4. サービスの改善・新機能開発
  5. 重要なお知らせの通知
  6. 本サービスに関するお問い合わせへの対応
  7. 不正利用防止

4. 第三者提供・業務委託

以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供しません。

  • ユーザーが指定する医療機関への診療情報の提供
  • 緊急時の生命保護の必要性
  • 法的手続きに従う必要がある場合

また、当社は、以下の業務を外部の事業者に委託し、業務の遂行に必要な範囲で個人情報の取り扱いを委託することがあります。委託先には、契約により適切な安全管理を義務付けています。

  • 本サービスのクラウドインフラの運用（保険証画像、予約・診療情報その他本サービス上で取り扱う医療・診療情報は、日本国内に保管します）
  • クレジットカード決済の処理
  • SMS・メール・プッシュ通知の配信（委託先の一部は米国の事業者です）
  • 問い合わせ対応その他の業務管理に用いるクラウドサービス（外国に所在する事業者のサービスを利用し、問い合わせ情報が国外のサーバーに保存される場合があります）

5. 安全管理措置

当社は、以下の対策を実施しています。

  • 組織的対策：個人情報保護責任者の設置
  • 人的対策：従業員への定期的な研修
  • 物理的対策：施錠管理、入退室記録
  • 技術的対策：
    • 暗号化通信（TLS 1.3）
    • 多要素認証の導入
    • 脆弱性への継続的な対応
    • 厚生労働省・経済産業省・総務省の医療情報関連ガイドライン（いわゆる3省2ガイドライン）を踏まえた運用
  • 委託先管理：委託先との契約時に必要な監督を実施

6. データ保管期間・退会時の取り扱い

  • 診療に関する記録：医療機関が診療録等の保存義務（医師法等の法令に基づくもの）を果たすために必要な期間
  • 請求情報：7年間（税法規定）

ユーザーが退会した場合、当社は、復帰可能期間（退会の申請から30日間）の経過後、遅滞なく（申請から60日以内に）、以下の情報を削除します。

  • プロフィール（住所・生年月日・性別等）
  • 保険証画像
  • 決済情報（決済代行事業者に登録されたカード情報を含みます）
  • メールアドレス・電話番号等の連絡先、プッシュ通知の端末トークン

一方、以下の情報は、法令上の保存義務、医療機関における診療に関する記録の保存、および紛争対応・会計処理のために必要な範囲で、退会後も保持します。保持される記録には、記録の特定・表示のために氏名が含まれます。

  • 予約・診療に関する記録（医療機関との間の連絡事項・共有ファイルを含みます）
  • 請求・決済に関する記録

退会後、医療機関は本サービス上でユーザーの連絡先を参照できなくなります。退会後も医療機関からの連絡を受けたい場合は、連絡先を医療機関に直接お伝えください。

7. ユーザー権利

ユーザーは以下を請求可能です。

  • 個人情報の開示・訂正・利用停止
  • 退会（アカウントの削除）：本サービスの設定画面から手続きできます。退会時の情報の取り扱いは第6条をご覧ください。

※診療記録の開示は、診療を行った医療機関にご請求ください。医療情報の削除要請には法令上の制約が生じる場合があります。

8. クッキー（Cookie）の利用

アクセス解析（Google Analytics）は、ログイン前の公開ページ（サービス紹介・サインアップ等）に限って利用しています。ログイン後の診療・予約等の画面では利用していません。Cookieはブラウザ設定で拒否可能です。

9. データの保管場所

本ポリシーに別段の定めのある場合を除き、本サービス上で取り扱う保険証画像、予約・診療情報その他の医療・診療情報その他のユーザーの個人情報は、日本国内のサーバーに保管します。

一方、当社へのお問い合わせに伴い取得した氏名、メールアドレス、問い合わせ内容その他の問い合わせ情報については、外国に所在するクラウドサービス事業者が提供するサービスに保存される場合があります。この場合、当社は、当該事業者及びサーバーが所在する外国の個人情報保護制度等を把握した上で、必要かつ適切な安全管理措置を講じます。外国の名称及び講じた措置の詳細については、第10条のお問い合わせ窓口にお問い合わせください。

また、SMS・メール・プッシュ通知の配信に際しては、第4条に記載の国外の委託先を経由することがあります。

10. お問い合わせ

個人情報取扱いに関する窓口：
個人情報保護管理者

  • 部署: オンライン医療事業部
  • 担当: 龍岡 久登
  • メール: [email protected]
  • 電話: 075-600-0306（受付時間 10:00-17:00 土日祝除く）

11. 改定

法令改正等に伴い、随時改定します。変更時はウェブサイトで通知します。

制定日：2025年4月1日
最終改定日：2026年8月28日