プライバシーポリシー

プライバシーポリシー

株式会社ジェイメディシン（以下「当社」）は、本人の自由と権利保護のために「個人情報保護法」および関係法令が定めるところを遵守し、適法に個人情報を処理し、安全に管理しています。個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、マイナンバーカード、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

 第2条（個人情報の収集方法）

当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、クレジットカード番号、マイナンバーカード、運転免許証番号などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先（情報提供元、広告主、広告配信先などを含みます。以下、｢提携先｣といいます。）などから収集することがあります。満18歳未満児童の個人情報処理時、法定代理人の同意可否確認、各種告知・通知を行います。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 当社サービスならびにiMediSyncの製品・サービスの提供・運営のため
2. ユーザー登録・管理
3. 入会医師の確認、会員制サービス提供による本人識別認証、会員資格維持・管理、サービス不正利用防止、満18歳未満児童の個人情報処理時、法定代理人の同意可否確認、各種告知・通知
4. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
5. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
6. マーケティング広告
7. 商品配送、脳波分析、レンタル・メンタルケアサービス、契約書・請求書の発送、コンテンツ提供、カスタマイズサービス提供、本人認証、年齢認証、料金決済・精算、債券及び関連業務のため
8. 既存サービスの改善及び新規サービス開発、サービス利用に関する分析及び統計のため
9. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
10. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
11. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
12. 有料サービスにおいて、ユーザーに利用料金を請求するため
13. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、本人に通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

2. 本人が事前に同意した場合

   提供される者	提供目的	提供項目	提供される者の保有及び利用期間
   診察を受けるセンターと病院	病院診療時に参考資料として提供	氏名、生年月日、性別、電話番号、脳波/心拍変異も検査結果	検診実施医療機関の保管方針基準により異なる

   1. 統計作成及び学術研究目的のために必要であれば、特定の個人が分からない形で個人情報を提供することができます。
   2. 当社は次のように災害、感染病、急迫した生命・身体リスクを招く事件・事故、急迫した財産損失などの緊急状況が発生する場合、本人の同意なしに関係機関に個人情報を提供できます。この場合、当社は、根拠法令に基づき必要最小限の個人情報のみを提供し、目的とは別に提供しません。

3. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   1. 該当製品メーカーであるiMediSync 社
      iMediSync 社のプライバーポリシー（英文）についてはこちら
   2. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   3. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   4. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

第6条（個人情報の開示）

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合

2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第7条（個人情報の訂正および削除）

1. 本人は、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます）を請求することができます。
2. 当社は、本人から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これを本人に通知します。

第9条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、本人に通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
住所：東京都港区西新橋1-6-12 alos 虎ノ門ビル 602
社名：株式会社ジェイメディシン
責任者：最高経営責任者（COO）　伊藤隆博
Eメールアドレス：info@jmedisync.com

第11条（各製品に付随する個人情報項目）

(1) iSyncBrain-C/M

分類	収集項目		目的	保有・使用期間
会員登録と管理 （患者＆個人ユーザー）	必須	氏名 生年月日 住所 電話番号 国籍 事業/事業詳細	会員加入医師の確認、会員制サービス提供による本人識別・認証、会員資格維持・管理、サービス不正利用防止、満18歳未満児童の個人情報処理時法定代理人の同意可否確認、各種告知・通知、苦情処理目的	会員脱退時まで （ただし、関係法令違反による捜査、調査等が進行中の場合には該当捜査、調査終了時まで）
	任意	機関情報 事業者番号
会員登録と管理	必須	氏名 生年月日	患者と個人ユーザーの区別目的
（医療スタッフ）		電話番号 メールアドレス 所属課
製品とサービスの提供	必須	氏名 性別 生年月日 住所 電話番号 メールアドレス チャート番号 脳波データ ハンドルの形 心拍変動データ クレジットカード番号 銀行口座情報 測定日	製品配送、脳波分析、心拍変動度分析、レンタル・メンタルケアサービス、契約書・請求書発送、コンテンツ提供、マーケティング広告、カスタマイズサービス提供、サービス改善、本人認証、年齢認証、料金決済・精算、債券目的	財貨・サービス供給完了及び料金決済・決済完了時まで （ただし、関係法令により破棄せず保存しなければならない場合には、当該期間まで）
	任意	支払日時 支払額

(2) iSyncBrain-R

分類	収集項目		目的	保有・使用期間
会員登録と管理	必須	氏名 生年月日 住所 電話番号 国籍 事業/事業詳細	会員加入医師の確認、会員制サービス提供による本人識別・認証、会員資格維持・管理、サービス不正利用防止、満18歳未満児童の個人情報処理時法定代理人の同意可否確認、各種告知・通知、苦情処理目的	会員脱退時まで （ただし、関係法令違反による捜査、調査等が進行中の場合には該当捜査、調査終了時まで） （ただし、関係法令により破棄せずに保存しなければならない場合には、当該期間まで）
	任意	IDを公開可否
製品とサービスの提供	必須	脳波データ 心拍変動データ チャート番号 氏名 生年月日 性別 ハンドルの形 電話番号 メールアドレス クレジットカード番号 銀行口座情報 測定日	製品配送、脳波分析、心拍変動度分析、レンタル・メンタルケアサービス、契約書・請求書発送、コンテンツ提供、マーケティング広告、カスタマイズサービス提供、サービス改善、本人認証、年齢認証、料金決済・精算、債券目的	財貨・サービス供給完了及び料金決済・精算完了時まで （ただし、関係法令により破棄せずに保存しなければならない場合には、当該期間まで）
	任意	支払日時 支払額

(3) iSyncWave

分類	収集項目		目的	保有・使用期間
製品とサービスの提供	必須	脳波データ 心拍変動データ チャート番号 氏名 生年月日 性別 ハンドルの形 電話番号 測定日	製品配送、脳波分析、心拍変動度分析、メンタルケアサービス、契約書・請求書発送、コンテンツ提供、マーケティング広告、カスタマイズサービス提供、サービス改善、本人認証、年齢認証、料金決済・精算、債券目的	財貨・サービス供給完了及び料金決済・精算完了時まで （ただし、関係法令により破棄せずに保存しなければならない場合には、当該期間まで）
	任意	メールアドレス 位置情報

(4) iSyncMe

分類	収集項目		目的	保有・使用期間
会員登録と管理	必須	氏名 性別 生年月日 国籍 住所 電話番号 メールアドレス ハンドルの形	会員加入医の確認、会員制サービス提供による本人識別・認証、会員資格維持・管理、サービス不正利用防止、満14歳未満児童の個人情報処理時法定代理人の同意可否確認、各種告知・通知、苦情処理目的	会員脱退時まで （ただし、関係法令違反による捜査、調査等が進行中の場合には当該捜査、調査終了時まで）
製品とサービスの提供	任意	位置情報	製品配送、脳波分析、心拍変動度分析、レンタル・メンタルケアサービス、契約書・請求書発送、コンテンツ提供、マーケティング広告、カスタマイズサービス提供、サービス改善、本人認証、年齢認証、料金決済・精算、債券目的	財貨・サービス供給完了及び料金決済・精算完了時まで （ただし、関係法令により破棄せずに保存しなければならない場合には、当該期間まで）

第12条（満18歳未満児童の個人情報処理に関する事項）

1. 当社は、満18歳未満の児童に対して個人情報を収集するとき、法定代理人の同意を得て、当該サービスの遂行に必要な最小限の個人情報を収集します。
   ・必須項目：法定代理人の氏名、関係、連絡先
2. また、当社の脳波検査及びNIR-LEDケア関連の広報のために児童の個人情報を収集する場合には、法定代理人から別途の同意を得ます。
3. 当社は満18歳未満児童の個人情報を収集するときは、児童に法定代理人の氏名、連絡先のような最小限の情報を要求することができ、次のいずれかの方法で適法な法定代理人が同意したことを確認します。

通知する方法

1. 同意内容を掲載したインターネットサイトに法定代理人が同意するかどうかを表示させ、個人情報処理者がその同意表示を確認したことを法定代理人の携帯電話のテキストメッセージで通知する方法
2. 同意内容を掲載したインターネットサイトに法定代理人が同意するかどうかを表示させ、法定代理人のクレジットカード・デビットカードなどのカード情報を提供される方法
3. 同意内容を掲載したインターネットサイトに法定代理人に同意するかどうかを表示させ、法定代理人の携帯電話本人認証などを通じて本人かどうかを確認する方法
4. 同意内容が書かれた書面を法定代理人に直接発行するか、郵便またはファックスを通じて伝達し、法定代理人が同意内容に対して署名捺印後に提出する方法
5. 同意内容が書かれた電子メールを発送し、法定代理人から同意の意思表示が書かれた電子メールを転送する方法
6. 電話を通じて同意内容を法定代理人に知らせ、同意を得たり、インターネットアドレスなど同意内容を確認する方法を案内し、再度電話での同意を得る方法
7. 他に上記と準ずる方法で法定代理人に同意内容を知らせ、同意の意思表示を確認する方法

第13条（個人情報の破棄手順及び方法）

1. 当社は、個人情報保有期間の経過、処理目的達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
2. 本人から同意された個人情報保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令により個人情報を保存し続けなければならない場合には、当該個人情報を別途のデータベース（DB）に移動するか、保管場所を別の方法で保存します。
3. 個人情報の破棄手続き及び方法は次のとおりです。
   1. 削除手順
      当社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を受けて個人情報を破棄します。
   2. 廃棄方法
      当社は電子的ファイル形式で記録・保存された個人情報は記録を再生できないように破棄し、紙文書に記録・保存された個人情報はシュレッダー等で裁断し、焼却して破棄します。

第14条（本人と法定代理人の権利・義務及び行使方法）

1. 本人は、当社が定める手続きにより、当社に対していつでも個人情報閲覧・個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
   ※満18歳未満児童に関する個人情報の閲覧などの要求は法定代理人が直接しなければならず、満18歳以上の未成年者である本人は、本人の個人情報に関して未成年者本人が権利を行使したり、法定代理人を通じて権利を行使することもできます。
2. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これを本人に通知します。
3. 当社は、本人から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
4. 個人情報の訂正及び削除要求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません。
5. 当社は、本人の権利による閲覧の要求、訂正・削除の要求、処理停止の要求時に閲覧等の要求をした者が本人であるか正当な代理人であるかを確認します。

第15条（個人情報保護責任者の設定）

当社は、個人情報の安全性確保のため、次の措置を講じています。

1. 管理的措置：内部管理計画の作成・施行、定期的職員教育の実施など
2. 技術的措置：個人情報処理システムなどのアクセス権管理、アクセス制御システムのインストール、個人情報の暗号化、セキュリティプログラムのインストールおよび更新

第16条（個人情報自動収集・運営及び拒否に関する事項）

当社は、ユーザーの情報を随時保存して見つける「クッキー」を使用しません。

第17条（閲覧情報の収集・利用・提供及び拒否等に関する事項）

当社はオンラインカスタマイズ型広告等のための行動情報を収集・利用・提供しません。

第18条（匿名加工情報の処理）

「個人情報保護法」第41条で定める基準に従い、当該個人情報を仮名加工を行います。

当社はサービス提供、統計作成、科学的研究、公益的記録保存などのために収集した個人情報を特定の個人を知ることができないように仮名加工処理しています。

‣仮名情報の処理に関する事項

区分	処理目的	処理項目	保有及び利用期間
脳波・心拍変異、行動データ分析	製品‧サービス開発マーケティング	年齢、性別、ノブの形、脳波、心拍数のデータ	結合データ分析が完了するまで

第19条（個人情報保護責任者）

1. 当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する本人の不満処理及び被害救済等のために以下のように個人情報保護責任者を指定しています。
   ◈個人情報責任者
   – 最高経営責任者（COO）　伊藤隆博
   
   
   – お問い合わせ先：info@jmedisync.com
2. 当社のサービス（又は事業）を利用しながら発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者及び担当部署に問い合わせることができます。当社は、本人のお問い合わせに遅滞なく回答および処理に努めます。