プライバシーポリシー

当院がオンライン診療を提供する際、以下の個人情報を取扱います。

• ビデオ通話における映像・音声（録画は患者同意がある場合のみ）
• 診療セッション中に医師が記録する診療メモ（医師法第 24 条第 2 項に基づき 5 年保存）
• 本人確認のためにアップロードいただく身分証画像（健康保険証・マイナンバーカード・パスポート等）
• 診療に関する同意の取得記録（同意書ハッシュ値・電子署名画像・取得日時・IP アドレス）

本機能は厚生労働省「オンライン診療の適切な実施に関する指針」に従って運用しています。

当院は、サービス提供のため以下の事業者を業務委託先として利用しており、各社との委託契約および利用規約に基づいて適切な安全管理措置を講じています。

• Supabase（データベース・認証・ファイル保管）— ISO 27001 / SOC 2 認証
• Vercel（Web アプリケーション配信）— SOC 2 認証
• Twilio（ビデオ通信、東京リージョン優先利用）— HIPAA 対応プラン契約
• Stripe Japan（決済処理）— PCI DSS Level 1 認証
• Resend（メール配信）— SOC 2 認証
• LINE株式会社（LINE Login / Messaging API）
• OpenAI（多言語対応・AI 応答・音声/画像解析のための AI 処理、米国）

医療情報（診療録・本人確認書類・決済情報等）は、原則として日本国内で保管・処理します。 ただし、LINE 上の多言語対応・AI 応答・音声/画像の解析を提供するため、 お客様のメッセージ内容等が海外（米国を含む）の AI サービス（OpenAI 等）で 処理される場合があります（個人情報保護法第 28 条に基づく外国にある第三者への提供）。 これらの越境処理は利用者の同意を前提とし、委託先に適切な安全管理措置を求めます。 ご同意いただけない場合は、当該機能のご利用をお控えいただくか、お問い合わせください。

個人情報保護法および医療法に基づき、患者様は以下の権利を有します。

• 開示請求権 — 当院が保有する患者様の個人情報の開示を求めることができます
• 訂正・追加請求権 — 個人情報の内容が事実と異なる場合、訂正を求めることができます
• 利用停止・削除請求権 — 法令で定める場合を除き、個人情報の利用停止を求めることができます
• 同意の撤回 — 録画・データ共有等の同意は、いつでも撤回できます（医師法による保存義務の範囲内で対応）

ご請求は下記お問い合わせ窓口までご連絡ください。本人確認の上、合理的期間内に対応いたします。