プライバシーポリシー

第1条（目的）

本ポリシーは、株式会社テクノプラズム（以下「当社」といいます）が提供する「テクプラスキャン」（scan.technoplasm.jp で提供される帳票読み取りサービス、以下「本サービス」といいます）における個人情報の取り扱いについて定めるものです。

当社は、個人情報保護法その他関連法令を遵守し、個人情報を適切に取り扱います。

第2条（定義）

本ポリシーで用いる「利用者」「所属組織」「管理者」「利用者データ」「取込データ」「患者情報」「外部事業者」「海外事業者」「国外の設備」その他の語は、本サービスの利用規約の定義によります。

第3条（取得する個人情報）

1. 利用者の情報
   • 表示名、メールアドレス
   • パスワード（ハッシュ化して保存。Google ログインの場合は保存しません）
   • Google ログインを利用する場合、Google から取得する表示名・メールアドレス・アカウント識別子
   • アクセスログ、操作履歴（IP アドレス、ブラウザ情報を含む）
2. 利用者データに含まれる個人情報

   利用者がアップロードする帳票には、氏名・生年月日・連絡先・医療情報等の第三者の個人情報（患者情報を含みます）が含まれることがあります。当社はこれらを所属組織（または利用者）の委託を受けて預かり、読み取り・確認・送出の目的でのみ取り扱います。

第4条（利用目的）

1. 帳票の読み取り・確認・送出という本サービス機能の提供
2. 利用者認証とアクセス制御、不正利用の防止
3. 本サービスの提供、保守、改善、サポート
4. 個人を特定できない形での統計データ作成
5. 法令に基づく開示要求への対応

第5条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません：

1. 利用者の指示に基づき、利用者が設定した送信先へ読み取り結果を出力・連携する場合
2. 本人の同意がある場合
3. 法令に基づく場合
4. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
5. 公衆衛生の向上のために特に必要で、本人の同意を得ることが困難な場合

第6条（委託と外国における取り扱い）

1. 当社は、本サービスの提供に必要な範囲で、個人情報の取り扱いを外部事業者に委託することがあります。委託先への提供は第三者提供には含まれません
2. 委託先には海外事業者が含まれ、利用規約第11条に定める用途（AI による読み取り、通信の中継、メールの送信、決済、不正アクセス対策、および運用状況の把握）のために、個人情報の一部が国外の設備で取り扱われることがあります
3. 当社は、委託先に対して必要かつ適切な監督を行います

第7条（安全管理措置）

1. 組織的安全管理措置
   • アクセス権限の適切な設定と管理
2. 人的安全管理措置
   • 従業者に秘密保持の義務を課し、教育を行うこと
3. 物理的安全管理措置
   • 利用者データ、利用者の登録情報、およびこれらのバックアップは国内に保管します
4. 技術的安全管理措置
   • SSL/TLS による通信の暗号化
   • アクセスログの記録
   • ワークスペース単位のアクセス制御（本サービスの画面・API・データベース）
   • 管理者が設定できる接続元 IP アドレスの制限
   • 原本画像は非公開の保管場所に置き、有効期限付きの URL で配信
   • パスワードのハッシュ化
   • バックアップの暗号化
   • ボット対策による不正アクセスの抑止
5. 外的環境の把握
   • 個人情報の一部は国外の設備で取り扱われる場合があり、その国には米国を含みます。当社は、各国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます

第8条（保存期間）

1. 取込データの保存期間は利用規約第12条に定めるとおりです（原則 30 日間で削除。管理者が設定で短縮できます）。障害復旧のためのバックアップには、削除後も一定期間残存することがあります
2. アクセスログ等は、セキュリティ確保および運用のため保存します

第9条（Cookie 及びアクセス情報）

1. 本サービスは、セッション管理（ログイン状態の維持）・認証・セキュリティ確保の目的でファーストパーティ Cookie のみを使用します。広告目的のサードパーティ Cookie は使用しません
2. 不正アクセス検知とセキュリティ確保のため、IP アドレス・アクセス日時・使用ブラウザ情報を記録します

第10条（開示・訂正・利用停止等）

1. アカウント情報（表示名・メールアドレス・パスワード）は、本サービスの設定画面から利用者自身が確認・変更できます。アカウントの削除（退会）も設定画面から実行できます（共有ワークスペースの管理者である場合は、管理者を他のメンバーへ移譲した後に実行できます）。退会時は表示名・メールアドレス・パスワードを削除し、アカウントを無効化します
2. 当社が保有する個人データについて、本人から開示・訂正・利用停止等の請求があった場合、本人確認の上、法令に従い対応します。法令に定める事由に該当する場合は、開示等に応じないことがあります。請求は下記お問い合わせ窓口までご連絡ください
3. 利用者データに含まれる個人情報（患者情報を含みます）は、当社が所属組織の委託を受けて取り扱うものです。その本人からの開示等の請求は所属組織にお申し出ください。当社は所属組織の対応に協力します

第11条（漏えい等が発生した場合の対応）

1. 個人情報の漏えい等が発生した場合、速やかに（遅くとも 12 時間以内に）影響範囲の調査と被害の拡大の防止に着手します。サイバー攻撃が疑われる場合は、直ちに必要な措置を講じます
2. 個人情報保護法に従い、個人情報保護委員会への報告および本人への通知を行います
3. 利用者データに含まれる個人情報の漏えい等については、委託元である所属組織の管理者に 24 時間以内に第一報を行います（サイバー攻撃が疑われる場合は直ちに行います）
4. 原因を分析し、再発防止策を講じます

第12条（本ポリシーの変更）

本ポリシーは、法令の改正、サービスの変更等により改定することがあります。改定する場合は、改定後の内容と効力発生日を定め、効力発生日より前に本サービス上でお知らせします。

第13条（お問い合わせ）

個人情報の取り扱いに関するお問い合わせ、開示等の請求、苦情等は、下記までご連絡ください。