プライバシーポリシー
株式会社MEBAIS(以下「当社」といいます。)は、個人情報の保護を最も重要な責務と認識し、その責務を果たすため、以下のとおり、プライバシーポリシーを定めます。
1. 法令等の遵守
当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）をはじめとする個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守して、個人情報を取り扱います。
2. 適切な取得および利用目的の特定
当社は、個人情報（個人情報保護法第2条第1項により定義される個人情報を意味します。）を取得する場合には、適法かつ公正な方法により行います。また、次の目的の達成に必要な範囲で、個人情報を利用します。
個人情報のうち、レセプトに関する情報は、次の目的の達成に必要な範囲で利用します。
(1)メバイスに関連するサービスの提供
(2) 医学系研究
(3) 当社の健康・医療関連事業における
ア 健康・医療に関する情報の伝達
イ アンケートの実施
ウ 統計、分析
エ サービスの開発、向上、改善
(4) 問い合わせ対応
レセプトに関する情報以外の個人情報は、上記の目的のほか次の目的の達成に必要な範囲で利用します。
当社の健康・医療関連事業における
ア 広告の配信及びその成果確認
イ 懸賞、キャンペーンの実施
ウ システムメンテナンス、不具合対応
エ 規約、契約条件、ポリシー等の変更の通知
オ 不正又は違法な行為の防止
カ マーケティング調査
3. 第三者提供
当社は、医学系研究を目的として、研究機関、医療機関、研究グループにレセプト情報を提供することがあります。
4. 第三者提供の制限
当社は、ご本人の同意をいただいた場合、法令に基づく場合、人の生命または財産などの権利利益を保護するために必要と認められる場合、当社のサービスの利用規約違反その他サービスに関する紛争が生じた場合に、弁護士など秘密保持義務を負う専門家に対して開示することがあります。また当社は、利用料金の回収を、クレジットカード決済及びコンビニ決済を執り行う決済回収代行機関へ委託する場合があり、決済の有効性を確認すべく、当社及び決済回収代行機関との間で個人情報の交換を行う場合などに開示することがあります。その他、特段の事情がある場合を除き、個人情報をご本人の承諾なく第三者に提供することはいたしません。
5.業務委託
当社は、サービスを提供するために必要な範囲で個人情報取扱を含む業務を委託先に業務委託することがあります。その場合にも、委託先が漏洩や再提供を行わないよう契約等により義務付け、適切に管理します。
6. ウェブからの情報の取得
当社のサービスは、Cookie及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することによりCookieを無効化することができます。但し、Cookieを無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。
7. 個人情報の開示・訂正等
当社は、ご本人からご自身の個人情報の開示、訂正、利用停止などを求められた場合には、ご本人であることを確認した上で合理的な範囲で速やかに対応させていただきます。そのため、ご本人からのお問い合わせ、ご相談に対応するための「個人情報保護管理事務局」を設けます。但し、個人情報保護法その他の法令により、当社が訂正、利用停止等の義務を負わない場合は、この限りではありません。
8. 継続的改善とプライバシーポリシーの見直し
当社は、個人情報の適切な管理・保護のため、個人情報保護管理者を置き、個人情報保護マネジメントシステムの内容を継続的に見直し、その改善に努めます。そのため、必要に応じ、本プライバシーポリシーは、今後、その全部又は一部を改訂することがあります。変更した場合は、当社ウェブサイトに掲載いたします。
9.個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。当社の保有個人データに関する具体的な安全管理措置の内容は、以下のとおりです。
| 基本方針の策定 | 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、 「質問及び苦情処理の窓口」等についての基本方針を策定 |
| 個人データの取扱いに係る規律の整備 | 個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備 |
| 組織的安全管理措置 | １）整備した取扱方法に従って個人データが取り扱われていることを責任者が確認 2）従業者から責任者に対する報告連絡体制を整備 |
| 人的安全管理措置 | 1）個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施 2）個人データについての秘密保持に関する事項を就業規則に記載 |
| 物理的安全管理措置 | 1）個人データを取り扱うことのできる従業者及び本人以外が容易に個人データを閲覧できないような措置を実施 2）個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体 等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施 |
| 技術的安全管理措置 | １）個人データを取り扱うことのできる機器及び当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止 2）個人データを取り扱う機器を外部からの不正アクセス又は不正ソフトウェア から保護する仕組みを導入 |
10.お問い合わせ
当社は、個人情報に関する苦情・相談等の問い合わせに対して適切かつ迅速に対応します。当社の個人情報に関する苦情・相談、本プライバシーポリシーの内容に関してのお問い合わせにつきましては、下記窓口までご連絡ください。
株式会社MEBAIS
担当部署：個人情報保護管理事務局
Email：info@mebais.jp 株式会社MEBAIS
代表取締役 三野稜太
所在地 〒171-0022 東京都豊島区南池袋1-16-15 ダイヤゲート池袋 Regus
2018年1月1日制定
2023年12月25日改訂