プライバシーポリシー

名称：立川駅前おといろ耳鼻咽喉科

所在地：〒190-0023 東京都立川市柴崎町3-5-2 遠藤ビル3階

運営責任者：小島 敬史

当サービスでは、患者様がアンケートで回答された内容を、AIを活用した口コミ文案の自動生成に使用します。

取得した情報は、サービスの提供・改善、お問い合わせへの対応、その他正当な業務遂行の目的にのみ使用し、目的の範囲を超えた利用は行いません。

当ウェブサイトの「無料MEO診断」では、診断レポートの送付をご希望の場合に限り、メールアドレスを取得します。取得したメールアドレスは、診断レポートの送付および無料診断に関するご連絡のためにのみ利用し、同意なくメールマガジン等の継続的な配信には利用しません。

アンケート回答内容は、口コミ文案を生成するため、外部のAIサービスに送信されます。

送信時には氏名等の個人を特定できる情報は含まれません。また、送信前にPII（個人識別情報）マスキング処理を実施し、個人の特定ができない状態でのみ外部サービスに送信されます。

また、当ウェブサイトではGoogle Analytics（Google LLC, 米国）を利用してアクセス状況を分析しています。Google Analyticsは、Cookieを使用して利用者の閲覧情報（訪問ページ、滞在時間等）を収集し、Googleのサーバー（米国）に送信します。この情報は個人を特定するものではなく、サイト改善のみに使用されます。

さらに、以下の種類の外部サービスにもデータが送信される場合があります。

決済処理サービス（米国）：決済処理に使用します。クレジットカード情報は当社サーバーには保存されず、PCI DSS Level 1準拠の決済事業者の環境で処理されます。

メール送信サービス（米国）：メール送信に使用します。メールアドレスおよびメール本文を送信します。

CDN・セキュリティサービス（米国）：コンテンツ配信・セキュリティ・スパム防止に使用します。IPアドレスおよびアクセスデータが送信されます。

バックグラウンド処理サービス（米国）：バックグラウンドジョブ処理に使用します。

検索順位計測サービス（リトアニア）：Googleマップ順位計測に使用します。

AIによって生成された口コミ文案は、患者様ご自身の判断でGoogle口コミとして投稿される場合があります。投稿は患者様の任意であり、当サービスが自動的に投稿することはありません。

患者様がアンケートに回答される際、受診歴・症状・治療内容等の要配慮個人情報（個人情報保護法第2条第3項）が含まれる場合があります。

当サービスは、クリニック管理者を通じて患者様から明示的な同意を得た上でのみ、これらの要配慮個人情報を取得・処理します。同意なく要配慮個人情報を収集することはありません。

要配慮個人情報を含むデータについては、他の個人データと同等以上の安全管理措置（暗号化、アクセス制御、監査ログ等）を講じて適切に管理します。

サービスの安全な運営のため、アンケート回答時のIPアドレスを記録します。取得したIPアドレスは不正利用防止およびレート制限の目的でのみ使用し、個人の特定には使用しません。

患者アンケート回答データ：回答日から90日間保持します。回答日から60日を超えた時点で匿名化処理を実施し、90日経過後に物理削除します。

クリニック管理者のアカウント情報：サービス利用期間中および解約後30日間保持します。

Google口コミ連携データ：サービス利用期間中保持します。

ログ・アクセスデータ：最大180日間保持します。

当サービスは、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

当サービスでは、サービスの提供にあたり、以下の外国にある事業者のサービスを利用しており、個人データが当該外国に所在するサーバーに送信される場合があります。

（1）米国 — データベース・認証基盤サービス：アンケート回答データ、アカウント情報等を保存・処理します。当該事業者はSOC 2 Type II認証を取得しており、データの暗号化、アクセス制御等の適切な保護措置を講じています。

（2）米国 — AI文案生成サービス：口コミ文案の生成のため、PIIマスキング処理済みのアンケート回答データを送信します。送信データに個人を特定できる情報は含まれません。

（3）米国 — ウェブサイトホスティングサービス：当サービスのウェブサイトおよびアプリケーションの配信に使用しています。

（4）米国 — 決済処理サービス：クレジットカード情報の処理に使用します。PCI DSS Level 1準拠環境で処理されます。

（5）米国 — メール送信サービス：メールアドレスおよびメール本文が送信されます。

（6）米国 — CDN・セキュリティサービス：IPアドレスおよびアクセスデータが送信されます。

（7）米国 — バックグラウンド処理サービス：ジョブ処理のためのデータが送信されます。

（8）リトアニア — 検索順位計測サービス：Googleマップ順位計測に必要なデータが送信されます。

利用する事業者の名称については、ご本人からの求めに応じて個別に開示いたします。お問い合わせ窓口までご連絡ください。

米国における個人情報の保護に関する制度については、個人情報保護委員会が提供する情報（https://www.ppc.go.jp/enforcement/infoprovision/laws/USA/）をご参照ください。

当サービスは、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を以下の外部サービスに委託する場合があります。委託にあたっては、適切な委託先を選定し、個人データの安全管理が図られるよう必要かつ適切な監督を行います。

（1）決済処理サービス（2）データベース管理サービス（3）メール送信サービス（4）アプリケーション配信サービス（5）AI処理サービス

当サービスは、個人情報の漏洩・滅失・毀損を防止するため、HTTPS暗号化通信、アクセス制御、監査ログ等の適切な安全管理措置を講じています。

個人情報保護法第26条に基づき、個人データの漏洩、滅失または毀損等（以下「漏洩等」）が発生した場合、または発生したおそれがある場合には、以下のとおり対応します。

（1）個人情報保護委員会への報告：漏洩等を知った後、速やかに速報を行い、原則として30日以内（不正アクセス等による場合は60日以内）に確報を行います。

（2）本人への通知：漏洩等の対象となった個人情報の本人に対して、事態の概要、漏洩等した個人データの項目、原因、再発防止のための措置等を通知します。

なお、要配慮個人情報が含まれる漏洩等については、件数にかかわらず1件から報告・通知の対象となります。

当サービスおよび当ウェブサイトでは、サービスの改善・利用状況の分析を目的としてCookieを使用しています。

使用するCookieは以下の2種類です。（1）必須Cookie：サイトの基本機能（フォーム送信等）に必要なCookieです。無効にすることはできません。（2）分析Cookie：Google Analytics（Google LLC, 米国）を利用し、サイトの訪問者数・閲覧ページ等の統計情報を匿名で収集します。個人を特定する情報は収集しません。

分析Cookieは、初回訪問時に表示されるCookie同意バナーで「すべて許可」を選択した場合にのみ有効になります。「必須のみ」を選択した場合、分析Cookieは使用されません。同意はいつでもブラウザのCookie設定から変更できます。

分析Cookieの保存期間は最大2年間です。詳細はGoogleのプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。

当サービスは、必要に応じて本プライバシーポリシーの内容を変更することがあります。変更する場合は、当サービスのウェブサイト上に変更内容を掲載し、掲載された時点から変更の効力が生じるものとします。

個人情報の開示・訂正・削除等のご請求、またはプライバシーポリシーに関するお問い合わせは、下記までご連絡ください。