プライバシーポリシー

1. 基本方針

当社は、利用者の個人情報および健康関連情報を重要な情報資産として取り扱い、関連法令および社内規程に基づいて適切に管理します。

2. 取得する情報

• PII（個人識別情報）: メールアドレス、表示名、生年月日、出生時の性別 等
• Sensitive（機微情報）: 健診データ、健康に関する入力情報
• Operational（運用情報）: 利用ステータス、最終ログイン日時、同意履歴、監査ログ

3. 利用目的

• アカウント管理、本人確認、認証
• サービス提供、品質改善、不正利用防止
• 健康データの記録・閲覧・分析機能の提供
• 規約・ポリシー同意の管理、監査対応
• 問い合わせ対応および重要なお知らせの配信

4. 第三者提供・委託

当社は、法令に基づく場合を除き、本人同意なく個人情報を第三者に提供しません。業務委託先に取り扱いを委託する場合は、契約等により適切に監督します。

5. 安全管理措置

• アクセス制御および最小権限管理
• 機微情報のログ出力抑止
• 管理操作および重要操作の監査ログ記録
• 不正アクセス・異常利用の監視

6. 保持期間

個人情報は利用目的達成に必要な期間保管します。監査ログの標準保持期間は 365 日とし、期間経過後は順次削除または表示対象外とします。

7. 利用者の権利

利用者は、自己の個人情報について開示、訂正、利用停止、削除等を請求できます。請求時には本人確認を行います。

8. ポリシーの変更

当社は、法令改正やサービス変更に応じて本ポリシーを改定することがあります。重要な変更は当サービス上で周知します。

9. お問い合わせ

個人情報の取扱いに関するご相談は、お問い合わせページからご連絡ください。