株式会社エクスメディオ（以下「当社」といいます。）は、当社が提供するサービス（以下「本サービス」といいます。）における個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、通信の秘密に関する電気通信事業法の規定その他の関係法令を遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、その適切な取扱いに努めてまいります。
本ポリシーは、ミギウデくん利用規約と一体となって利用者の個人情報の取扱いについて定めるものです。
なお、万一本ポリシーとミギウデくん利用規約の定めが異なる場合、個人情報の取扱いに関しては、本ポリシーの定めが優先するものとします。
(1) 当社は、個人情報（個人情報保護法第2条第1項に定義する「個人情報」をいいます。以下同じ。）を、利用目的の達成に必要な範囲で、適法かつ適正な手段により取得します。
(2) 当社は、ご本人の個別具体的かつ明確な同意がある場合その他正当な事由がある場合を除いて、通信の秘密に係る個人情報を取得しません。この場合に当社が取得する通信の秘密に係る個人情報には、通信回数、通信日時、通信場所、通信に用いたデバイス情報（デバイスの種類、OSの種類・バージョン、ハードウェアとソフトウェアのバージョン、ブラウザの種類など）、通信の相手方・人数、添付ファイルの有無等を含みます。
(3) 本サービスを利用する利用者は、以下の種類に区分されます。
① ヒポクラ会員：当社が認める日本の免許を有する医療従事者及び当社が適当であると個別に認める利用者として、会員登録を行った個人の医師等の無料の会員をいいます。
② ミギウデくん会員：医療機関としてミギウデプランを契約し、本サービスを利用する有料の会員をいいます。
(4) 本ポリシーにおいて使用する用語の定義は、以下のとおりです。
① 親アカウント：ミギウデくん会員における管理者権限を持つアカウントをいいます。
② 子アカウント：ミギウデくん会員における一般利用者権限のアカウントをいいます。
③ 管理者：親アカウントを使用する者をいいます。
(5) 当社が取得する個人情報の項目は、以下のとおりです。
ヒポクラ会員の場合
会員登録時に取得する情報：氏名、性別、電子メールアドレス、勤務先の名称及び所在地、医療資格、診療科目、識別コード、生年月日、医師資格取得年、大学名、大学卒業時期、希望診療科目、ニックネーム、パスワード
サービス利用時に自動的に取得する情報：利用回数、利用日時、利用場所、利用に用いたデバイス情報、本サービスにより提供されるコンテンツへのアクセス状況、Cookie、端末識別子、アクセスログ、広告識別子その他個人情報に該当しない情報（以下「インフォマティブデータ」といいます。）
ミギウデくん会員の場合
会員登録時に取得する情報：郵便番号、住所、代表者氏名、代表者氏名のフリガナ、代表電話番号、請求先メールアドレス、標榜診療科、管理者氏名、管理者氏名のフリガナ、管理者メールアドレス、パスワード、管理者が医師の場合の診療科、クレジットカード情報（決済処理のため）
サービス利用時に自動的に取得する情報：利用回数、利用日時、利用場所、利用に用いたデバイス情報、本サービスにより提供されるコンテンツへのアクセス状況、インフォマティブデータ
当社は、個人情報を、以下の目的で利用します。
ヒポクラ会員の場合
ミギウデくん会員の場合
当社は、個人情報の利用目的を、変更前の目的と関連性を有すると合理的に認められる範囲内において変更することがあります。
(1) 当社は、個人情報保護法その他の法令により許容される場合を除き、ご本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
(2) 当社は、ご本人の個別具体的かつ明確な同意がある場合その他正当な事由がある場合を除いて、通信の秘密に係る個人情報を取り扱いません。
当社は、ご本人の個別具体的かつ明確な同意がある場合その他正当な事由がある場合を除いて、通信の秘密に係る個人情報を保存せず、保存する場合でも利用目的達成後には当該個人情報を速やかに消去します。
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
当社は、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。
(1) 当社は、個人情報保護法その他の法令に基づき提供が認められる場合又は次に定めるオプトアウトによる第三者の提供の場合を除き、ご本人の同意を得ないで、個人情報を第三者に提供しません。ただし、通信の秘密に係る個人情報については、ご本人の個別具体的かつ明確な同意がある場合その他正当な事由がある場合を除いて、第三者に提供しません。
(2) ヒポクラ会員の個人情報について、オプトアウトによる第三者提供
① 第三者提供を行う個人情報取扱事業者
名称：株式会社エクスメディオ
住所：東京都渋谷区千駄ヶ谷五丁目15番6号 VORT代々木5階
代表者：澤田 敬嗣
② 第三者に提供される個人データの項目
③ 第三者に提供される個人データの取得方法
●情報の取得方法
●情報の取得元
④ 第三者に提供される個人データの更新の方法
上記の方法により取得した情報により作成したデータベースについて、新規情報の取得ごとに既存情報と整合を確認し、データベースの更新を行っています。
⑤ 第三者への提供方法
当社とデータの利用や提供に関する契約（データ利用契約、データ提供契約、その他これらに類する契約。サービスの利用や購入に伴ってなされるものを含みます。）を行った下記提供先に対し、以下の方法で提供します。
●提供先
●提供方法
⑥ 第三者への提供停止
ご本人の求めに応じて個人データの第三者提供は停止します。
「ヒポクラ」に関する個人データの第三者提供の停止はhttps://exmed.io/contact へのご連絡をお願いします。「医業支援のミギウデくん」に関する個人データの第三者提供の停止は電子メールアドレス（support@migiude.team）宛のご連絡です。
⑦ 個人データの第三者への提供を開始する予定日
次の⑧記載の2022年6月13日の届出に係る第三者提供の開始予定日として2022年6月15日
⑧ オプトアウト手続の届出
当社では、個人情報保護法第27条第2項に基づくオプトアウト手続により個人データを第三者提供しており、個人情報保護委員会へ届出を行っています（届出日2022年6月13日、届出番号2022-100185）。届出に係る事項については以下をご覧ください。
https://www.ppc.go.jp/files/optout/2022-100185.pdf
(3) ミギウデくん会員の個人情報について、利用するサービスに応じて、以下のとおり個人情報の共同利用及び第三者提供を行います。
Aiクリニックコンサルトサービスを利用する場合
① 共同利用先：医療法人社団啓神会
② 共同利用する個人情報の項目：会員診療所の基本情報（医療機関名称、所在地、電話番号、標榜診療科、管理者情報（管理者氏名、管理者氏名のフリガナ、管理者メールアドレス、管理者が医師の場合の診療科）、子アカウントのユーザー情報（氏名、フリガナ、メールアドレス、職種、ユーザーが医師の場合の診療科）等）
③ 利用目的：Aiクリニックコンサルトサービス（診療アドバイス及びオンライン診療）の提供
④ 管理責任者：医療法人社団啓神会
⑤ 第三者提供先：株式会社ROBOTPAYMENT（収納代行会社）
⑥ 第三者提供する個人情報の項目：医療機関情報（医療機関名称、所在地、郵便番号、電話番号、代表者氏名、法人番号、事業体区分）、請求情報（請求先コード、宛名、郵送宛先情報、請求書送付先メールアドレス、契約日、請求予定金額、取引回数、企業URL）、決済情報（決済方法、決済に関する情報）
⑦ 第三者提供の目的：利用料金の決済処理、与信審査
(4) 前項に定めるもののほか、当社は、以下の場合に個人情報を第三者に提供する場合があります。
当社は、利用者の種類及び利用するサービスに応じて、前条第3項に定めるとおり個人情報の共同利用を行います。なお、患者情報（患者を特定し得る情報をいいます。）は、共同利用の対象とはしません。
(1) 当社は、ご本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ご本人からの請求であることを確認したうえ、ご本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときには遅滞なくその旨を通知します。）。ただし、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。この場合、当社は、遅滞なく、当該個人情報の全部又は一部を開示しない旨の決定をした旨を通知します。
(2) ご本人は、前項の個人情報の開示を代理人（未成年者又は成年被後見人の法定代理人及び本人が委任した代理人）によってすることができます。ただし、当該代理人に個人情報を開示することで、ご本人の通信の秘密を侵害することとなる場合、当社の事業の適正な実施に著しい支障を及ぼすおそれがある場合又は法令に違反することとなる場合、当社は、代理人による開示請求に応じないことができます。
(3) 以下の場合には、開示等の請求に応じられない場合があります。
当社は、ご本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、ご本人からの請求であることを確認したうえ、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨をご本人に通知します。ただし、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。この場合、当社は、遅滞なく、訂正等を行わない旨の決定をした旨を通知します。
当社は、ご本人から、ご本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由又は偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、又は個人情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合において、その請求に理由があることが判明した場合には、ご本人からの請求であることを確認したうえ、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨をご本人に通知します。ただし、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。この場合、当社は、遅滞なく、当該個人情報の全部又は一部について、利用停止等又は提供停止を行わない旨の決定をした旨を通知します。
当社は、本サービスの提供にあたり、Cookie、端末識別子、アクセスログ、広告識別子、WEBビーコンその他の端末・行動情報を利用する場合があります。
これらの情報には、個人を特定できる情報が含まれる場合があり、個人情報保護法上の個人情報または個人関連情報に該当することがあります。当社は、以下の目的でこれらの情報を利用します。
利用者は、ブラウザの設定により Cookie や WEBビーコンの受信を拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。
当社は、個人情報を、利用目的の達成に必要な期間、又は法令に基づき保存すべき期間、保存します。
会員登録が抹消された場合、当社は、合理的な期間内に個人情報を削除又は匿名化します。ただし、法令により保存が義務付けられている情報については、当該法令に定める期間保存します。
当社は、個人情報の取扱いの全部又は一部を第三者に委託する場合があります。
この場合、当社は、委託先に対し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。委託先は、委託業務に必要な範囲でのみ情報を利用し、その他の目的で利用することはありません。
当社の個人情報の取扱いに関するご意見、ご質問、開示等のご請求、その他個人情報の取扱いに関するお問合せは、下記の窓口までお願いいたします。なお、お電話の受付時間は、平日午前11時00分〜18時00分とさせていただきます。
〒151-0051
東京都渋谷区千駄ヶ谷五丁目15番6号 VORT代々木5階
株式会社エクスメディオ 個人情報お問合せ窓口
電話番号：050-3567-5577
E-mail：info@hpcr.jp
当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努め、必要に応じて本プライバシーポリシーを変更することがあります。
本ポリシーを変更する場合、変更後の本ポリシーを本サービス上又は当社のウェブサイト上に掲載することその他当社が適当と判断する方法により通知します。
変更後の本ポリシーは、本サービス上又は当社のウェブサイト上に掲載した時点から効力を生じるものとします。
本ポリシーは、日本法に準拠し、日本法に従って解釈されるものとします。
以上
2016年5月23日 制定
2016年10月13日 改訂
2017年2月1日 改訂
2017年7月12日 改訂
2017年9月4日 改訂
2019年8月1日 改訂
2020年5月27日 改訂
2020年8月17日 改訂
2021年6月30日 改訂
2021年11月8日 改訂
2022年7月8日 改訂
2023年10月4日 改訂
2026年2月27日 改訂