プライバシーポリシー

株式会社ファンクション・ティ（以下「当社」といいます）は、当社が提供する患者体験改善プラットフォーム「MIERU Clinic」（以下「本サービス」といいます）における、利用者および患者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、適切な取扱いに努めます。

第1条収集する情報

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

(1) 利用者（医療機関および医療機関スタッフ）の情報

• メールアドレス
• 氏名（管理者名・スタッフ名）
• クリニック名・クリニック情報
• パスワード（ハッシュ化して保存）
• ログイン履歴、操作ログ等の利用状況に関する情報
• ご請求に関する情報（有料プランご利用時）

(2) 患者アンケート回答に関する情報

本サービスのアンケート機能は匿名かつ回答は任意であり、患者個人を特定できる情報（氏名・住所・電話番号・メールアドレス等）は取得しません。アンケートを通じて取得する情報は以下のとおりです。

• アンケートへの回答内容（設問への回答、自由記述コメント）
• 回答日時
• 患者属性に関する情報（年代・性別など、匿名の統計情報のみ）
• IPアドレスのハッシュ値（SHA-256により一方向変換したもの。元のIPアドレスは保存されません）

第2条利用目的

当社は、取得した情報を以下の目的のために利用します。

• 本サービスの提供、維持、および改善のため
• 利用者に対する本サービスに関するご案内、お問い合わせ等への対応のため
• 料金のご請求、未払い料金の請求、その他の支払関連業務のため
• 利用規約違反等に対する対応のため
• 本サービスに関する重要なお知らせの送信のため
• 統計データの作成、新機能の開発、学術研究等のため（いずれも個人が特定できない形式で行います）

第3条安全管理措置

1. 当社は、取得した情報の漏えい、滅失または毀損の防止のため、必要かつ適切な安全管理措置を講じます。
2. パスワードは一方向ハッシュにより保存し、平文では保持しません。
3. 通信は TLS（HTTPS）により暗号化します。
4. アクセス権限は最小権限の原則に基づき管理し、業務上必要な従業員のみがアクセスできる状態とします。

第4条第三者提供

当社は、以下のいずれかに該当する場合を除き、取得した個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第5条外部サービスの利用

当社は、本サービスの運営のため、以下の外部サービスを利用しています。これらのサービス提供者には必要最小限の情報のみを提供し、各社のプライバシーポリシーに基づき適切に管理されます。

• クラウドホスティング（Google Cloud / asia-northeast1 リージョン）
• データベースホスティング
• メール送信サービス
• スパム・不正アクセス対策（Cloudflare Turnstile 等）

第6条Cookie（クッキー）の利用

1. 本サービスは、利用者の認証状態の維持やセッション管理のためにCookieを使用します。
2. 利用者はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなる可能性があります。

第7条データの保存期間

1. 利用者アカウント情報は、利用者が退会するまで、または当社が利用停止措置を講じるまで保存されます。
2. アンケート回答データは、利用中のプランに応じた保存期間に従って保存されます。保存期間経過後は順次削除されます。
3. 退会後も、法令の定める期間、会計帳簿等の保管のため必要な情報を保存することがあります。

第8条開示・訂正・利用停止等の請求

1. 利用者は、当社に対して自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。
2. 請求にあたっては、本人確認のため、当社所定の方法にて手続きをお願いする場合があります。
3. 法令の定めにより当社が対応を拒否できる場合は、この限りではありません。

第9条患者アンケートに関する特記事項

1. 本サービスのアンケート機能は、医療広告ガイドラインに準拠し、匿名・任意の回答のみを取得します。
2. アンケート結果は、個人を特定できない統計データとして利用者（医療機関）に提示されます。
3. 本サービスは、口コミサイトへの投稿を誘導・強制する機能を搭載していません。

第10条本ポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

第11条お問い合わせ

本ポリシーに関するお問い合わせは、本サービス内のサポート窓口までご連絡ください。