ナレメディ プライバシーポリシー

リハビリナレッジ（以下「当運営」といいます。）は、当運営が提供する医療従事者向け知識共有プラットフォーム「ナレメディ」（以下「本サービス」といいます。）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーは、個人情報保護法、医療情報に関するガイドライン、その他関連法令およびガイドラインを遵守し、利用者の皆様に安心して本サービスをご利用いただくためのものです。

第1条（関係法令の遵守）

当運営は、個人情報の保護に関する法令、国が定める指針、その他の規範（個人情報保護法、医療情報に関するガイドライン等を含みます。）を遵守し、個人情報の適切な取扱いに努めます。

第2条（定義）

本ポリシーにおいて使用する用語の定義は、以下の通りとします。

1. 個人情報：個人情報保護法第2条第1項に定義される「個人情報」をいいます。具体的には、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）を指します。
2. 個人データ：個人情報保護法第16条第3項に定義される「個人データ」をいいます。
3. 保有個人データ：個人情報保護法第16条第4項に定義される「保有個人データ」をいいます。当運営が開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行う権限を有する個人データを指します。
4. 利用者情報：本サービスの利用に関連して当運営が取得する情報の総称をいいます。
5. 医療情報：利用者が本サービスに投稿する情報のうち、医療に関する専門的知識、症例、治療法等を含む情報をいいます。

第3条（取得する情報および取得方法）

当運営は、本サービスの提供にあたり、以下の利用者情報を取得することがあります。

1. 利用者から直接ご提供いただく情報

本サービスの利用登録、有料コンテンツの購入、お問い合わせ、アンケート回答等を通じて、以下の情報を取得します。

• 氏名、住所、電話番号、メールアドレス
• アカウント情報（ユーザー名、ニックネーム、パスワード）
• 医療従事者資格情報（保有資格、卒業校名、卒業年、勤務先、資格登録番号、免許証の写し等）
• 銀行口座情報（有料コンテンツの売上金支払目的）
• 投稿コンテンツ（記事、コメント、画像、動画等）
• その他、利用者が任意で提供する情報

【クレジットカード情報の取扱いについて】クレジットカード情報は、決済代行会社を通じて取得され、当運営が直接保持することはありません。決済代行会社は、そのプライバシーポリシーに基づき、クレジットカード情報を厳重に管理します。

2. 本サービスの利用を通じて自動的に取得する情報

本サービスへのアクセス状況や利用方法に関する以下の情報を自動的に取得することがあります。

• IPアドレス
• Cookieおよび類似技術（ウェブビーコン等）によって生成される識別情報
• アクセスログ（アクセス日時、閲覧したページ、利用環境等）
• 端末情報（端末の種類、OS、ブラウザの種類等）
• 利用履歴（コンテンツの閲覧履歴、購入履歴、検索履歴等）

第4条（医療資格確認情報の厳格管理および即時消去）

当運営は、本サービスの信頼性および安全性を確保するため、医療従事者としての資格確認のために、免許証の写し、資格登録番号その他の確認資料（以下「資格確認資料」といいます。）を取得する場合があります。

1. 利用目的の限定：資格確認資料は、利用者が医療従事者であることの真正性を確認する目的に限り利用します。
2. 即時消去・廃棄：資格確認手続が完了した時点、または利用者が本サービスを退会した時点で、当運営は当該資格確認資料を遅滞なく消去または復元不能な方法により廃棄します。本サービス上に資格確認資料を保存し続けることはありません。
3. アクセス制限：資格確認資料へのアクセスは、必要最小限の担当者のみに限定し、厳重な管理体制を敷きます。
4. 法令遵守：法令に基づき保存が義務付けられる場合を除き、確認完了後に当該資料を保持することはありません。

第5条（利用目的）

当運営は、取得した利用者情報を以下の目的で利用します。

1. 本サービスの提供、維持、改善のため

• 本サービスの円滑な運営、提供のため
• 利用者アカウントの管理、認証のため
• 本コンテンツの投稿、閲覧、管理機能の提供のため
• 本サービスの品質向上、機能改善、新サービスの開発のため
• システム障害、不具合等の対応のため
• プレミアム会員へのメンバーシップ機能の提供のため

2. 医療従事者資格確認のため

• 本サービスの利用資格（医療従事者であること）の確認のため

3. 有料コンテンツの報酬支払処理のため

• 有料コンテンツの売上金計算、利用者への支払い処理のため

4. 不正行為の防止および対応のため

• 不正アクセス、不正利用、スパム行為等の防止、調査、対応のため
• 本規約、コミュニティガイドライン等に違反する行為への対応のため

5. お問い合わせ対応のため

• 利用者からのお問い合わせ、ご意見、ご要望等への対応のため

6. 広告表示および効果測定のため（有料会員を除く）

• 当運営または第三者の広告の配信、表示、効果測定のため
• 利用者の興味関心に合わせた広告表示の最適化のため

7. 転職支援・広告事業等の関連事業のため

• 利用者の同意に基づき、提携企業への情報提供（匿名加工情報等）を行うため
• 当運営が提供する関連サービス（転職支援、セミナー案内等）の提供のため

8. 匿名加工情報・仮名加工情報の作成および分析利用のため

• 個人を特定できない形式に加工した統計データ、匿名加工情報、仮名加工情報を作成し、本サービスの改善、マーケティング、新規事業開発、学術研究等の目的で利用するため

9. 法令対応のため

• 法令に基づく開示請求、行政機関からの要請等への対応のため

第6条（匿名加工情報・仮名加工情報）

1. 当運営は、利用者情報を、個人を識別できない形式に加工した匿名加工情報または仮名加工情報を作成し、利用することがあります。
2. 当運営は、匿名加工情報または仮名加工情報を作成する際、個人情報保護法および関連ガイドラインに従い、適切な加工基準を遵守します。
3. 当運営は、匿名加工情報または仮名加工情報から、元の個人情報を再識別する行為を行いません。
4. 当運営は、匿名加工情報または仮名加工情報を第三者に提供する場合、当該情報が匿名加工情報または仮名加工情報であることを明示し、個人情報保護法および関連ガイドラインに従って適切な措置を講じます。

第7条（第三者提供）

当運営は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 事業承継に伴って個人情報が提供される場合
6. 統計データとして、個人を識別できない状態に加工した場合

第8条（委託）

当運営は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。この場合、当運営は、委託先に対して個人情報の安全管理が図られるよう、以下の措置を講じます。

1. 委託先との間で秘密保持に関する契約を締結します。
2. 委託先における個人情報の取扱状況を定期的に確認し、適切な監督を行います。
3. 委託先が個人情報の再委託を行う場合、当運営の事前の承諾を得ることを義務付け、再委託先に対しても適切な監督が行われるよう管理します。

第9条（共同利用）

当運営が将来法人化または関連事業体を設立した場合、当運営は、事業運営の範囲内で、取得した利用者情報を共同利用することがあります。その場合、当運営は、共同利用する情報の項目、共同利用者の範囲、共同利用の目的、および共同利用における管理責任者を、あらかじめ利用者に通知または公表します。

第10条（安全管理措置）

当運営は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置

• 個人情報保護に関する責任者（個人情報管理責任者）を設置し、個人情報保護体制を整備します。
• 個人情報の取扱状況について、定期的に自己点検を実施し、監査を行います。
• 個人情報の取扱に関する規程を策定し、従業者に遵守させます。

2. 人的安全管理措置

• 個人情報を取り扱う従業者に対し、個人情報保護に関する定期的な教育・研修を実施します。
• 個人情報保護に関する誓約書を取得し、従業者の意識向上を図ります。

3. 物理的安全管理措置

• 個人情報を取り扱う区域において、従業者の入退室管理および持ち込み機器等の制限を行います。
• 個人情報が記録された電子媒体や書類等の盗難または紛失等を防止するための措置を講じます。
• 個人情報を取り扱う機器、電子媒体および書類等の持ち運びに際して、容易に個人情報が判明しないよう措置を実施します。

4. 技術的安全管理措置

• 個人情報データベース等へのアクセス制御を実施し、担当者および取り扱う個人情報データベース等の範囲を限定します。
• 個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入します（ファイアウォール、アンチウイルスソフト等）。
• 通信経路における個人情報の漏えいを防止するため、SSL/TLS等の暗号化技術を使用します。
• パスワードの定期的な変更、複雑なパスワードの設定を義務付けます。

第11条（Cookie等の利用）

本サービスでは、利用者の利便性向上、本サービスの改善、広告配信等の目的でCookieおよび類似技術を使用します。

1. Cookieの機能：Cookieは、利用者がウェブサイトを閲覧した際に、利用者のブラウザに保存される小さな情報ファイルです。これにより、利用者の識別や設定の保存が可能となります。
2. 拒否設定：利用者は、ご自身のブラウザ設定を変更することにより、Cookieの利用を拒否することができます。ただし、Cookieの利用を拒否した場合、本サービスの一部機能が利用できなくなる場合があります。
3. アクセス解析ツール：当運営は、本サービスの利用状況を把握し、サービス改善に役立てるため、Google Analytics等のアクセス解析ツールを使用する場合があります。これらのツールはCookieを利用して利用者の情報を収集しますが、個人を特定するものではありません。Google Analyticsによるデータ収集、処理の仕組みについては、Google社のウェブサイトをご確認ください。
4. 広告配信：当運営は、第三者の広告配信事業者と提携し、利用者の興味関心に合わせた広告を配信する場合があります。これらの広告配信事業者は、Cookieを利用して利用者の情報を収集することがありますが、個人を特定するものではありません。利用者は、各広告配信事業者のウェブサイトにて、Cookieの利用を停止することができます。

第12条（保有個人データの開示、訂正、利用停止等）

利用者は、当運営に対し、当運営が保有するご自身の保有個人データについて、個人情報保護法の定めに基づき、以下の請求を行うことができます。

1. 開示：ご自身の保有個人データの開示を請求することができます。
2. 訂正、追加、削除：ご自身の保有個人データの内容が事実でない場合、その訂正、追加または削除を請求することができます。
3. 利用停止、消去：ご自身の保有個人データが、利用目的の範囲を超えて取り扱われている場合、または不正な手段により取得されたものである場合、その利用停止または消去を請求することができます。
4. 第三者提供停止：ご自身の保有個人データが、個人情報保護法に違反して第三者に提供されている場合、その第三者への提供の停止を請求することができます。

これらの請求があった場合、当運営は、個人情報保護法および関連法令に基づき、適切に対応いたします。なお、開示請求については、当運営が定める手数料を請求する場合があります。

第13条（個人情報の保存期間）

当運営は、取得した個人情報を、利用目的の達成に必要な期間に限り保存します。利用目的を達成し、かつ当該個人情報の保存が必要なくなったと判断した場合は、遅滞なく当該個人情報を削除または匿名化します。

第14条（漏えい等発生時の対応）

万一、個人情報の漏えい、滅失または毀損等の事態（以下「漏えい等」といいます。）が発生した場合、当運営は、個人情報保護法および関連ガイドラインに基づき、速やかに以下の対応を行います。

1. 個人情報保護委員会への報告
2. 本人への通知
3. 二次被害の防止および類似事態の再発防止措置

第15条（未成年者の利用）

未成年者が本サービスを利用する場合、親権者など法定代理人の同意を得た上で本サービスを利用するものとします。当運営は、未成年者の利用について、法定代理人の同意があるものとみなして本サービスを提供します。

第16条（本ポリシーの変更）

当運営は、個人情報保護に関する法令、ガイドラインの改正、または本サービスの改善等に伴い、本ポリシーを改定することがあります。本ポリシーを変更する際は、変更後の本ポリシーの施行時期および内容を、当運営のウェブサイト上での掲示またはその他適切な方法により周知します。

第17条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・利用停止等のご請求は、以下の窓口までご連絡ください。