プライバシーポリシー
DFree株式会社（以下、「当社」といいます。）は、ユーザーのプライバシー情報（以下に定義します。）の取扱いについて、以下のとおりプライバシーポリシー （以下、「本ポリシー」といいます。）を定めます。ユーザーが、「DFree」（端末、アプリケーション及びこれらに関連して提供されるサービスを含みます。） 及びその他の当社が提供するサービス（以下「本サービス」といいます。）をご利用されるためには、下記の「プライバシーポリシー」を熟読のうえ、 内容に同意していただくことが必要となります。ご同意いただけない場合は、本サービスへのアクセス及び本サービスのご利用はお断り致します。
第１条（プライバシー情報）
「プライバシー情報」とは、以下に定める「個人情報」、「患者データ等」、「要配慮個人情報」、「履歴情報及び特性情報」、「仮名加工情報」、「匿名加工情報」並びに「統計情報」を指します。
プライバシー情報のうち「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）にいう「個人情報」を指すものとし、生存する個人に関する情報であって、 当該情報に含まれる氏名、性別、生年月日、住所、職業、電話番号、その他の記述等により特定の個人を識別できる情報を指します。
プライバシー情報のうち「患者データ等」とは、本サービスの利用に関連して取得され、又は本サービス上若しくは当社の管理するサーバーに蓄積される、患者又は利用者に関する測定データ、排泄に関する健康情報、膀胱の超音波測定データ、膀胱内尿量、測定日時、属性情報、利用記録その他の患者又は利用者に関する情報並びにこれらを加工した情報を指します。
プライバシー情報のうち「要配慮個人情報」とは、個人情報保護法にいう「要配慮個人情報」を指し、病歴、心身の機能の障害、診療、看護、介護、保健指導、調剤その他医療・ヘルスケアサービスの提供過程で取得される身体状況、病状、治療、服薬、排泄その他の健康状態に関する情報等を含む場合があります。
プライバシー情報のうち「履歴情報及び特性情報」とは、ご利用いただいたサービスやご購入いただいた製品、 ご利用いただいたサービス上または本サービスに関連して当社が実施するセミナー・イベント・アンケート上で計測・記入いただいた内容、ご覧になったページや広告の履歴、ユーザーが検索された検索キーワード、ご利用日時、ご利用の方法、ご利用環境、ユーザーのIPアドレス、クッキー情報、位置情報、端末の個体識別情報等のユーザーによる本サービスの利用に関する情報を指します。
プライバシー情報のうち「仮名加工情報」とは、個人情報保護法にいう「仮名加工情報」を指し、他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報を指します。
プライバシー情報のうち「匿名加工情報」とは、個人情報保護法にいう「匿名加工情報」を指し、特定の個人を識別することができず、かつ、当該個人情報を復元することができないように個人情報を加工して得られる個人に関する情報を指します。
プライバシー情報のうち「統計情報」とは、特定の個人との対応関係が排斥され、特定の個人を識別することができない形で集計又は分析された情報を指します。
第２条（プライバシー情報の収集方法）
当社は、ユーザーが利用登録等をする際、本サービス上でユーザーに氏名、生年月日、住所、電話番号、メールアドレス、銀行口座番号、 クレジットカード番号等の個人情報をご提供いただくことにより、プライバシー情報を収集することがあります。
当社は、本サービス上または本サービスに関連して当社が実施するセミナー・イベント・アンケート等に関し、ユーザーから電子メール、郵便、書面等で個人情報をご提供いただくことにより、プライバシー情報を収集することがあります。
当社は、医療機関、介護施設その他の事業者である契約者が本サービスを利用する場合、当該契約者から委託を受け、本サービスの提供に必要な範囲で、患者データ等を取得し、又は取り扱うことがあります。この場合、患者データ等の取得、利用及び当社への提供に関する患者又は利用者への説明、同意取得、通知又は公表その他法令上必要な手続は、原則として契約者が行うものとします。
当社は、ユーザーが本サービス又は当社の提携先のサービスを利用、又はページを閲覧する際に、利用したサービスやソフトウェア、 利用日時、利用方法、利用環境、IPアドレス、クッキー情報、位置情報、端末の個体識別情報、アプリケーションの操作ログ、アクセスログ、エラーログ等の履歴情報及び特性情報を収集します。
当社は、要配慮個人情報を取得する場合、法令により認められる場合を除き、あらかじめ本人の同意を取得し、又は契約者を通じて本人の同意取得その他法令上必要な手続が行われていることを前提として取得します。
第３条（プライバシー情報を収集・利用する目的）
当社がプライバシー情報を収集・利用する目的は、以下のとおりです。
ユーザーに自分の登録情報の閲覧や修正、利用状況の閲覧を行っていただくために、氏名、住所、連絡先等の登録情報、利用されたサービスに関する情報を表示する目的
ユーザーに本サービスに関する購入の確認やお届け、請求やお支払い、その他のお知らせや連絡をするために、氏名や住所、メールアドレス等の連絡先情報を利用する目的
ユーザーの本人確認、認証及びアカウント管理を行うために、氏名、生年月日、住所、電話番号、メールアドレス、所属機関、所属部署、職種、アカウント情報等の情報を利用する目的
ユーザーが簡便にデータを入力できるようにするために、当社に登録されている情報を入力画面に表示させたり、ユーザーの指示に基づいて他のサービス等（提携先が提供するものも含みます。）に転送したりする目的
ユーザーからのお問い合わせに対応するために、お問い合わせ内容に関する情報等当社がユーザーに対してサービスを提供するにあたって必要となる情報や、ユーザーのサービス利用状況、連絡先情報等を利用する目的
本サービスの提供、維持、保護及び改善の目的
本サービスにおける患者データ等の測定、記録、保管、参照、管理、出力、移管その他本サービスの機能を提供する目的
本機器、本アプリケーション、クラウドサービスその他本サービスの保守、点検、障害対応、復旧対応、問い合わせ対応及びサポートを行う目的
本サービスの安全性、セキュリティ及び不正利用防止のために、アクセスログ、操作ログ、エラーログ、端末情報その他必要な情報を確認又は分析する目的
本機器及び本サービスの品質改善、性能改善、機能改善、研究開発、統計分析、機械学習用データセットの構築、アルゴリズムの改善その他これらに準じる目的
本機器及び本サービスの製造販売後安全管理、不具合対応、健康被害又はそのおそれがある事象の原因究明、再発防止、製品回収、規制当局への報告その他法令上又は業務上必要な対応を行う目的
本サービスの利用状況等を調査・分析する目的
本サービスの内容をよりご満足いただけるよう改良・改善、又は新サービスを開発する目的
本サービスの内容をユーザーに合わせてカスタマイズする目的
本サービスに関する満足度を調査する目的
プライバシー情報を統計的に処理した情報を、集約し調査結果として公表する目的
本サービス、新サービスその他の各種サービスのご案内やお知らせをお届けする目的
本サービスに関連したセミナー・イベント・アンケート等の企画、運営、案内及び参加者管理を行う目的
本サービスに関連したセミナー・イベントへの参加申込みに基づく各種ご連絡の目的
本サービスに関連したセミナー・イベント・アンケート等における回答内容、音声データ、その他発表情報を記録、分析し、当社または共催企業による製品・サービスの改善、開発、企画に利用する目的
本サービスに関連したセミナー・イベント・アンケート等における結果等をご報告する目的
電子メール配信サービスのお申し込みの確認やメールを配信する目的
ご協力いただいた調査等に対する謝礼等をお送りする目的
ご応募いただいた懸賞等に対する景品等をお送りする目的
本サービス運営上のトラブルの解決、紛争対応、法令違反又は本サービス利用規約違反への対応の目的
必要な許認可の取得、事故発生時・製品回収時等の報告その他、業務上必要な情報の収集及び連絡をする目的
加盟団体としての活動及び業務上必要な情報の収集及び連絡をする目的
上記の各利用目的に付随する目的
当社は、患者データ等及び要配慮個人情報を、本人又は契約者の同意がある場合、法令により認められる場合、又は本サービスの提供、保守、安全管理、品質改善、製造販売後安全管理、研究開発その他本条に定める目的の達成に必要な範囲を除き、広告配信その他のマーケティング目的で利用しません。
当社は取得したプライバシー情報を、前各項の利用目的の達成に必要な期間、法令上の義務を履行するために必要な期間、製造販売後安全管理、品質管理、セキュリティ確保、紛争対応その他正当な理由がある期間に限り保持します。ユーザーの退会、契約終了その他の事由により不要となったプライバシー情報については、法令上又は業務上保存が必要な場合を除き、当社所定の方法により消去又は個人を識別できない形式への加工を行います。
第４条（プライバシー情報の第三者提供）
当社は、次に掲げる場合を除いて、予めユーザーの同意を得ることなく、第三者にプライバシー情報を提供することはありません。
本人の同意がある場合
法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
本機器又は本サービスに関する不具合、健康被害又はそのおそれ、製品回収、製造販売後安全管理その他法令上又は業務上必要な対応のために、医療機関、介護施設、販売店、保守事業者、規制当局その他必要な関係者に対し、必要な範囲で提供する場合
当社が合併、会社分割、事業譲渡その他の事業承継に伴ってプライバシー情報を提供する場合
その他個人情報保護法その他の法令により認められる場合
前項の定めにかかわらず、要配慮個人情報を含む個人データについては、個人情報保護法上認められる場合を除き、本人の同意なく第三者に提供しません。また、当社は、要配慮個人情報について、個人情報保護法に基づくオプトアウトによる第三者提供を行いません。
次に掲げる場合は、前二項に定める第三者提供には該当しないものとします。
当社が利用目的の達成に必要な範囲内においてプライバシー情報の取扱いの全部又は一部を委託する場合
合併その他の事由による事業の承継に伴ってプライバシー情報が提供される場合
プライバシー情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的及び当該プライバシー情報の管理について責任を有する者の氏名又は名称について、予め本人に通知し、又は本人が容易に知り得る状態に置いているとき
当社は、患者データ等及び要配慮個人情報を、広告配信を目的として第三者に提供しません。
第４条の２（委託先の管理）
当社は、利用目的の達成に必要な範囲で、クラウドサービス事業者、システム開発・保守事業者、データ分析事業者、カスタマーサポート事業者、配送事業者、決済代行事業者その他の第三者に対し、プライバシー情報の取扱いの全部又は一部を委託することがあります。
当社は、プライバシー情報の取扱いを委託する場合、委託する情報の内容及び性質に応じて、委託先の選定、秘密保持義務の設定、安全管理措置の確認、再委託の管理、漏えい等発生時の報告義務、契約終了時の情報の返還又は消去その他必要な事項を定め、委託先に対して必要かつ適切な監督を行います。
当社は、患者データ等又は要配慮個人情報の取扱いを委託する場合、医療情報の機微性及び重要性を踏まえ、当該委託先における安全管理措置の実施状況を確認し、必要に応じて改善を求めるものとします。
第４条の３（安全管理措置）
当社は、プライバシー情報の漏えい、滅失、毀損、改ざん、不正アクセスその他の不適切な取扱いを防止するため、取り扱う情報の性質及び量、利用目的、取扱方法、リスクの程度等に応じて、必要かつ適切な安全管理措置を講じます。
当社は、前項の安全管理措置として、以下の措置を含む合理的な措置を講じます。
組織的安全管理措置：プライバシー情報の取扱いに関する責任者及び報告連絡体制の整備、取扱規程の整備、事故発生時の対応体制の整備等
人的安全管理措置：従業者に対する秘密保持義務の設定、教育・研修、退職者管理等
物理的安全管理措置：プライバシー情報を取り扱う区域の管理、機器・電子媒体・書類等の盗難又は紛失防止、廃棄管理等
技術的安全管理措置：アクセス制御、認証管理、ログ管理、暗号化、不正アクセス対策、脆弱性管理、バックアップその他情報システムの安全性を確保するための措置
当社は、患者データ等その他医療・ヘルスケアに関する情報を取り扱う場合、個人情報保護法その他の関係法令並びに医療情報システムの安全管理に関するガイドライン及び医療情報を取り扱う情報システム・サービスの提供事業者における安全管理に関するガイドライン等を踏まえ、必要かつ適切な安全管理措置を講じるよう努めます。
当社は、外国においてプライバシー情報を取り扱う場合、当該外国における個人情報保護制度その他の外的環境を把握したうえで、必要かつ適切な安全管理措置を講じます。
第４条の４（仮名加工情報、匿名加工情報及び統計情報の取扱い）
当社は、本サービスの提供、品質改善、製造販売後安全管理、研究開発、統計分析、機械学習用データセットの構築、アルゴリズムの改善その他第３条に定める利用目的の達成に必要な範囲で、プライバシー情報を仮名加工情報、匿名加工情報又は統計情報に加工して利用することがあります。
当社は、仮名加工情報を作成する場合、個人情報保護法その他の関係法令に従い、適切な加工を行い、削除情報等の漏えいを防止するために必要かつ適切な安全管理措置を講じます。当社は、法令により認められる場合を除き、仮名加工情報を第三者に提供しません。
当社は、匿名加工情報を作成する場合、個人情報保護法その他の関係法令に従い、特定の個人を識別することができず、かつ、元の個人情報を復元することができないよう適切な加工を行い、加工方法等情報の漏えいを防止するために必要かつ適切な安全管理措置を講じます。
当社は、匿名加工情報を作成した場合、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。また、匿名加工情報を第三者に提供する場合、提供する匿名加工情報に含まれる個人に関する情報の項目及び提供方法を公表し、提供先に対して当該情報が匿名加工情報である旨を明示します。
当社は、仮名加工情報、匿名加工情報又は統計情報を、本人を識別する目的で他の情報と照合しません。
第４条の５（漏えい等発生時の対応）
当社は、プライバシー情報の漏えい、滅失、毀損、不正アクセス、改ざんその他の安全管理上の事態が発生し、又は発生したおそれがある場合、事案の内容及び影響の程度に応じて、事実関係の調査、被害拡大防止、再発防止、関係者への通知その他必要な措置を講じます。
当社は、個人情報保護法その他の関係法令に基づき、個人情報保護委員会その他の行政機関への報告又は本人への通知が必要となる場合、法令に従い必要な報告又は通知を行います。
当社が契約者から委託を受けて取り扱う患者データ等について漏えい等が発生し、又は発生したおそれがある場合、当社は、法令に従い、契約者に対して速やかに必要な通知を行い、契約者による本人通知、行政機関への報告、原因調査、被害拡大防止及び再発防止に合理的に協力します。
第５条（個人情報の開示）
当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、１件あたり金1,000円の手数料を申し受けます。
本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に支障を及ぼすおそれがある場合
その他法令に違反することとなる場合
前項の定めにかかわらず、当社が契約者から委託を受けて取り扱う患者データ等については、契約者が本人に対する開示等の対応主体となる場合があります。この場合、当社は、本人から当社に直接請求があったときは、必要に応じて契約者への取次ぎ又は契約者との連携を行います。
履歴情報及び特性情報等のうち、個人情報に該当しない情報については、原則として開示いたしません。
第６条（個人情報の訂正及び削除）
ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正又は削除を請求することができます。
当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、当該個人情報の訂正又は削除を行い、これをユーザーに通知します。
当社が契約者から委託を受けて取り扱う患者データ等については、契約者が本人に対する訂正、追加又は削除の対応主体となる場合があります。この場合、当社は、本人から当社に直接請求があったときは、必要に応じて契約者への取次ぎ又は契約者との連携を行います。
第７条（個人情報の利用停止等）
当社は、ユーザー本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、不正の手段により取得されたものであるという理由、又は法令に違反して第三者に提供されているという理由により、その利用の停止又は消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき、必要な範囲で個人情報の利用停止等を行い、その旨本人に通知します。ただし、個人情報の利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じます。
当社が契約者から委託を受けて取り扱う患者データ等については、契約者が本人に対する利用停止等の対応主体となる場合があります。この場合、当社は、本人から当社に直接請求があったときは、必要に応じて契約者への取次ぎ又は契約者との連携を行います。
第８条（免責・注意事項）
当社は、本サービスのリンクされている他の事業者又は個人のウェブサービスにおけるユーザーのプライバシー情報等の保護に関しまして、当社の責めに帰すべき場合を除き、責任を負いません。ユーザーご自身にて当該サービスの内容をよくご確認の上で、閲覧及びご利用をお願いします。
ハッカー等による不当な行為により、ユーザー及び第三者に損害が生じた場合、当社は、当社の故意または過失による場合を除き、責任を負いません。ただし、本項は、個人情報保護法その他法令上免責又は制限することができない責任を免除し、又は制限するものではありません。
ユーザーに対して、ご本人確認をするための情報につきましては、ユーザーにて、紛失、忘失又は第三者に知られることのないよう厳重な管理をお願いします。
第９条（プライバシーポリシーの変更）
当社は、法令の改正、本サービスの内容変更、プライバシー情報の取扱方法の変更その他必要に応じて、本ポリシーを変更することがあります。
当社は、本ポリシーを変更する場合、変更後の本ポリシーの内容及び効力発生時期を、当社ホームページへの掲載、本サービス上での通知、電子メールその他当社が適当と判断する方法により公表又は通知します。
前項にかかわらず、患者データ等又は要配慮個人情報の利用目的、第三者提供、共同利用、外国にある第三者への提供、研究開発又は機械学習への利用その他ユーザー又は患者の権利利益に重大な影響を及ぼす変更を行う場合、当社は、法令に従い、事前の通知、同意取得その他必要な手続を行います。
変更後の本ポリシーは、当社が別途定める効力発生日から効力を生じるものとします。
第10条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、個人情報の開示、訂正、削除、利用停止等の請求、苦情及び相談は、下記の窓口までお願いします。
DFree株式会社 お問い合わせ窓口
メール：privacy@dfree.co.jp
電話：03-5459-1295（平日10:00〜17:00 土日祝日・年末年始除く）
第11条（法令及びガイドラインの遵守）
当社は、プライバシー情報の取扱いに関し、個人情報保護法、医療法、医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律その他の関係法令並びに医療情報システムの安全管理に関するガイドライン、医療情報を取り扱う情報システム・サービスの提供事業者における安全管理に関するガイドラインその他当社に適用されるガイドライン等を踏まえ、適切な取扱いに努めます。