プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を収集します。

• メールアドレス、パスワード（認証情報）
• 医療機関・薬局の名称、住所、電話番号、FAX番号等の施設情報
• 保険医療機関コード
• お支払い情報（Stripe社を通じて処理されます。当社がクレジットカード番号を直接保持することはありません）
• お問い合わせ時にご提供いただく氏名・連絡先・お問い合わせ内容
• 本サービスの利用履歴、アクセスログ

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• 利用者の認証およびアカウント管理
• 利用料金の請求およびお支払い管理
• 利用者への重要なお知らせ・サービスに関する連絡
• お問い合わせへの対応
• 本サービスの改善・新機能の開発
• 利用規約に違反する行為への対応
• 上記に付随する業務

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力する必要がある場合

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を委託することがあります。委託先には、当社の基準により適切な管理体制を有する事業者を選定し、適切な監督を行います。

主な委託先：

• Stripe, Inc.（決済処理）
• Supabase, Inc.（データベース・認証基盤）
• Vercel Inc.（サービスホスティング）

当社は、個人情報の漏洩、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

• 通信の暗号化（SSL/TLS）
• パスワードのハッシュ化による保存
• アクセス権限の適切な管理
• 委託先のセキュリティ基準の確認

個人情報は、利用目的の達成に必要な期間保存します。アカウント削除の申請があった場合は、当社所定の手続きに従い、合理的な期間内に個人情報を削除します。ただし、法令に基づき保存が義務付けられている情報については、その法定期間保存します。

利用者は、当社に対して、自己の個人情報の開示・訂正・追加・削除・利用停止を請求することができます。ご請求は、以下のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

本サービスでは、認証状態の維持およびサービスの利用体験向上のためにCookieを使用しています。利用者はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上での掲載をもって効力を生じるものとします。重要な変更がある場合は、利用者に適切な方法で通知します。