Privacy Policy
SECOND HEART Inc. (hereinafter referred to as "our company") recognizes the importance of protecting personal information.
Our company has established the following privacy policy regarding the handling of personal information, and declare that we will comply with this policy and handle personal information to the maximum extent possible in a caring and appropriate manner.
① Legal compliance
When handling personal information, our company complies with the "Act on the Protection of Personal Information" and other laws and guidelines regarding the protection of personal information.
第１条（定義）
本プライバシーポリシーにおいて、各用語の定義は次に定めるとおりとします。
② Acquisition and use of personal information
Our company acquires and uses personal information only to the extent necessary for the execution of our business, employment of employees, and personnel management, and does not use personal information beyond the extent necessary to achieve the specified purpose of use (purpose external use than the specified purpose). We will also take measures to prevent personal information from being used for other purposes.
③Management and protection of personal information
Our company will take reasonable security measures to prevent the leakage, loss, or damage of personal information. Additionally, if we discover that there is a problem with personal information protection, we will promptly take corrective measures and continually improve our personal information protection system.
④Providing personal information to third parties
Unless permitted by law, we will not disclose or provide personal information to third parties other than subcontractors without obtaining the consent of the individual.
⑤Use of personal information in a form that does not identify individuals
Our company may use personal information in the form of statistical information or other forms that cannot identify individuals for purposes such as managing the security of personal information and improving the quality of products and services.
⑥ Disclosure, change, deletion, etc. of personal information
We will respond to requests for disclosure, correction, deletion, etc. of retained personal information from individuals or their agents within a reasonable period of time. For specific procedures, please contact us using the inquiry form.
⑦Internal management system
We will review our personal information management system in a timely and appropriate manner, taking into account changes in the environment surrounding our company, and strive for continuous improvement.
第２条（個人情報の取得）
当社は、法令等に準拠した方法により個人情報を収集・取得するものとし、偽りその他不正の手段を用いて個人情報を収集・取得することは決してありません。なお、当社は、利用登録、サービスの利用等に際し、お客様に関する次に定める個人情報を取得します。
（１）お客様の本人確認情報
氏名、生年月日、性別、国籍、郵便番号、住所、電話番号、メールアドレス、ログインパスワード等
（２）お客様の取引に関する情報
申込情報、購入履歴等
（３）お客様の決済に関する情報
金融機関の口座情報、決済手段に関する情報等
（４）当社サービスの利用に関しお客様が提供する情報
お客様の医療、健康等に関する情報、受診した医療機関に関する情報
（５）その他の情報
第１１条に定める窓口への問合せ情報
IPアドレス、契約者・端末固有IDなどの識別子情報等
第３条（要配慮個人情報の取得）
当社は、個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで要配慮個人情報を取得することはありません。
第４条（個人情報の利用目的）
当社が個人情報を利用する目的は、次のとおりです。
（１）当社によるお客様の認証及びお客様に本サービスを提供するため
（２）お客様に参考情報（当社が本サービスにおいてお客様の参考のために提供する情報のことを指し、疾病に関する情報を含みます。）を提供するため
（３）お客様に医療機関に関する情報を提供するため
（４）お客様が医療機関に対して行う、診療時に必要な情報提供・伝達を容易にするため
（５）お客様が本サービス上で自己に関する情報を閲覧できるようにするため
（６）当社によるサービス（新サービスを含みます。）の調査・改善・研究開発のため
（７）当社によるマーケティング・事業開発のため
（８）当社が提供するサービスのご案内や連絡の送信のため
（９）お客様からのお問合せへの対応のため
（１０）その他前各号に関連・付随する業務の遂行に必要な場合
第５条（利用目的の変更）
当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲において、利用目的を変更することがあります。この場合、当社は、変更された利用目的を本ウェブサイト上に速やかに公表します。
第６条（データ内容の正確性の確保等）
当社は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つとともに、利用する必要がなくなったときは、当該個人データを遅滞なく消去するよう努めます。
第７条（安全管理措置）
当社は、その取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じるものとし、その従業者に個人データを取り扱わせるにあたっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行うものとします。当社が講じる安全管理措置には、次に掲げる事項が含まれます。
①基本方針の策定
個人データの適正な取扱いの確保のため、関係法令・ガイドライン等の遵守、質問及び苦情処理の窓口等を含めた本方針を策定しています。
②個人データの取扱いに係る規律の整備
個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。
③組織的安全管理措置
従業者から責任者に対する報告連絡体制を整備しています。
④人的安全管理措置
秘密保持義務に関して従業者から必要な書面を取得しています。
⑤物理的安全管理措置
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を講じています。
⑥技術的安全管理措置
個人データを取り扱う機器を外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
第８条（委託先の監督）
当社が個人データの取扱いの全部又は一部を委託する場合、適切な委託先を選定した上で、個人データの取扱状況を合理的に把握できる委託契約を締結するものとし、定期的な監査を行うなどの方法により委託先における個人データの取扱状況を把握し、もって、取扱いを委託した個人データの安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行います。
第９条（個人データの第三者提供）
当社は、個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ないで、個人データを第三者に提供することはありません。
第１０条（統計データの利用）
１．当社は、適用法令で認められる範囲内で、取得したお客様の個人情報等をもとに個人を識別できない統計データを作成することがあります。
２．個人を識別できない統計データについては、第三者に提供する他、当社は適用法令に従い利用することができるものとします。
第１１条（窓口）
個人データの取扱いに関するご質問や苦情、開示、訂正、利用停止等のご請求については、以下の窓口までお問い合わせください。
〒６１６－０８３６
京都府長岡京市勝竜寺巡り原22番地の9
株式会社セカンドハート
個人情報お問い合わせ窓口
Email：customer@secondheart.co.jp
第１２条（アカウントの削除）
お客様が当社のアプリのアカウントを削除した場合には、当社は当該お客様の個人データの利用を停止し、一定期間経過後に当社が管理する保有個人データを削除します。但し、当社は、適用法令及び社内規程に従って、当該情報を個人が特定できない形で保有し利用する場合があります。
第１３条（Cookie等）
当社は、お客様へのより適切なサービス提供を実現するため、Cookieその他アクセス解
析を行う類似技術（以下、総称して「Cookie」といいます。）を利用しています。
（１）Cookieとは、ウェブサイトの閲覧データや入力内容などのテキストファイルを様のブラウザに保存する仕組みのことをいいます。当社は、これにより、お客様のウェブサイトの閲覧履歴、サービス等の利用履歴、位置情報等の情報を取得することができます。
当社は、お客様の同意のもとCookie を利用いたします。
お客様が、Cookieの使用を望まない場合、ブラウザからCookieを無効化すること等もできますが、Cookieが無効化等されている場合には、当社のウェブサイト上のサービスの全部又は一部が利用できない可能性がありますので、あらかじめご了承ください。
（２）Google Analytics
当社は、Googleの提供するGoogle Analyticsを利用しています。
当社は、これにより、Google社から、お客様のウェブサイトの閲覧、利用履歴等の情報を収集・分析した結果を取得することができます。
当社は、Google社から提供されるこのような情報を、お客様へのより適切なサービス提供を実現するために利用する場合があります。
Google Analyticsにおいて収集したお客様の情報の取扱いについては、下記Google社の利用規約およびプライバシーポリシーを参照してください。
・Google社の利用規約
⇒https://policies.google.com/terms?hl=ja
・Google社のプライバシーポリシー
⇒https://policies.google.com/privacy?hl=ja
お客様が、Google Analyticsの使用を望まない場合には、ブラウザから設定変更を行うことにより、Google Analyticsを無効化することができます。
(Last updated: December 22, 2023)
SECOND HEART Inc.
京都府長岡京市勝竜寺巡り原22番地の9
株式会社セカンドハート
代表取締役 石田幸広