患者様向けCureApp SCにおける個人情報の取扱い

株式会社CureApp(以下「当社」といいます。)は、CureApp SC（以下「本サービス」といいます。）の提供にともない、「患者様向けCureApp SCにおける個人情報の取扱い」（以下「本個人情報の取扱い」といいます。）を定め、当社の「個人情報保護方針」（URL: https://cureapp.co.jp/privacy.html）に従い適切な管理を行うとともに、個人情報（個人情報の保護に関する法律（平成15年法律第57号）で定める個人情報をいいます。）の保護に努めます。

１．取得する個人情報及びその利用目的について

（１）氏名、年齢、性別及び生年月日、メールアドレス、電話番号

・本サービスの提供及びその運用のため

・アカウント登録、本人確認、不正利用防止のため

・当社が取扱う製品・サービスなどの企画・研究・開発・品質向上等のため

・本サービスの改善のため

・本サービスに関する顧客調査、市場調査、医学調査のため

・本サービスに関する案内及び情報提供のため

・本サービスに関するインタビュー、フィードバック、アンケート等へのご協力のお願い連絡のため

・患者アプリの利用状況に応じた患者アプリの効果的な利用に資する情報を提供するため

・問い合わせ対応のため

（２）氏名及び住所、電話番号

・COチェッカー配送のため

（３）氏名、メールアドレス、処方された医療機関名、カルテ番号

・患者アプリのアカウントの削除をご希望の患者アプリ利用者に対して、同アプリで削除申請フォームを案内すること及び氏名等の提示を受けてアカウントを削除するため

（４）既往歴、問診票、喫煙歴、喫煙状況、体調、CO濃度、体重の記録、禁煙、行動療法実践の記録、位置情報、ログ情報及び行動履歴並びに本サービスの一部であるAPS(Application Prescription service)又は医療機関向けCureApp SCの利用者である医師等の利用者が当該サービスに入力したカルテ番号、氏名、性別、生年月日、APS上の処方情報、問診票、CO濃度、来院日等の患者の医学データ及び禁煙記録

・本サービスの提供及びその運用のため

・当社が取扱う製品・サービスなどの企画・研究・開発・品質向上等のため

・本サービスの改善のため

・本サービスに関する顧客調査、市場調査、医学調査のため

・患者アプリの利用状況に応じた患者アプリの効果的な利用に資する情報を提供するため

・当社製品の回収又は改修における対象範囲の特定及び実施完了の確認、その他法令に基づき必要となる各種是正措置を実施するため

・本サービスの営業、販売、マーケティング活動で活用するため

※患者様のプライバシー保護の観点から、本サービスの日記機能に入力する患者様の情報に関し、当社は以下の対応をとるものとします。

①カスタマー業務において、日記機能に入力する情報を、システム上当社が見ることができない仕様にするものとし、患者様から直接問い合わせを受けた場合に限り、必要に応じて閲覧することができるようにいたします。

②当社が本サービスにおけるシステム上の不具合の改善等で調査をする場合、日記機能の入力情報を見ることができない形式に変換処理（該当情報をマスクするなど）した情報を閲覧するようにいたします。

※Cookie 及び匿名 IDについて

本サービスにおいて、「Cookie(クッキー)」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookie とは、ウェブサーバが患者様のコンピュータを識別する業界標準の技術です。本サービスが使用するCookieのみによっては、患者様のコンピュータを識別することはできますが、患者様個人を識別することはできません。なお、情報端末上の設定の変更により Cookieの機能を無効にすることはできますが、本サービスの全部又は一部が利用できなくなる場合があります。

当社は、患者様に関する情報（以下「患者様情報」といいます。）の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、患者様が本サービスを利用することによる取得以外の方法で患者様情報を取得する場合には、その利用目的を事前に通知又は公表します。

当社は、本サービスの提供もしくは患者様の利用が終了した場合であっても、利用者情報及び個人情報を１に定める利用目的に必要な範囲において保持し続けることがあります。

２．第三者提供

（１）当社は、患者様情報のうち、個人情報については、以下の場合を除き、第三者に提供することはありません。

①個人情報保護法以外の他の法令に基づき、個人情報を第三者提供する場合

②人の生命、身体又は財産の保護のために個人情報の第三者提供をする必要がある場合であって、本人の同意を得ることが困難であるとき。

③公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

④国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

⑤提供先の第三者が学術研究機関等である場合であって、当該第三者が個人情報を学術研究目的で取り扱う必要があるとき（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く）。

⑥同意を得て第三者提供するとき。

（２）当社は患者アプリ利用者情報を下記のとおり第三者に提供するものとし、患者アプリ利用者は予めこれに同意するものとします。 

３．個人情報の取扱いの委託

当社は、患者様から取得した個人情報の全部又は一部の取扱いを第三者に委託(個人情報を含むデータの管理を委託する場合などを指します。)することがあります。この場合、当社は、当該委託先との間で秘密保持に関する契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。

４．個人情報の共同利用

当社は、本サービスの提供に必要な以下の範囲において、患者様の個人情報を共同利用することがあります。共同利用の際には、厳格な管理・監督に努めます。

（１）共同利用する個人情報及びその利用目的

①氏名、年齢、性別及び生年月日、メールアドレス、電話番号、住所

・本人確認、不正利用防止のため

・当社が取扱う製品・サービスなどの企画・研究・開発・品質向上等のため

・サービスに関する案内、問い合わせ対応、インタビュー等への協力のお願い連絡のため

・医学研究・調査

・製品及びサービスの開発・改善

・学習研究用データセットの共有

②既往歴、問診票、喫煙歴、喫煙状況、体調、CO濃度、体重の記録、禁煙、行動療法実践の記録、位置情報、ログ情報及び行動履歴並びに本サービスの一部であるAPS(Application Prescription service)又は医療機関向けCureApp SCの利用者である医師等の利用者が当該サービスに入力したカルテ番号、氏名、性別、生年月日、APS上の処方情報、問診票、CO濃度、来院日等の患者の医学データ及び禁煙記録

・本サービスの提供・維持・改善するため

・当社が取扱う製品・サービスなどの企画・研究・開発・品質向上等のため

・サービスに関する案内、問い合わせ対応、インタビュー等への協力のお願い連絡のため

・医学研究・調査

・製品及びサービスの開発・改善

・学習研究用データセットの共有

③「５．仮名加工情報」に定める情報

・医学研究・調査

・製品及びサービスの開発・改善

・学習研究用データセットの共有

（２） 共同利用する者の範囲

ア．共同利用する個人情報の項目①及び②について

・ユーザーが受診する医療機関等

・株式会社CureAppの日本国内における子会社（当社ウェブサイトhttps://cureapp.co.jp/overview.htmlに掲載されたものをいいます）

1. 共同利用する個人情報の項目①、②及び③について

・学術研究機関等、国立研究開発法人、国立大学法人、大学共同利用機関法人、地方独立行政法人及びこれらに準ずる法人である大学、研究機関、医療機関、医師など医療従事者

（３）共同利用する個人情報の管理について責任を有する者の名称

・上記（１）のための取扱い及び個人情報の開示等の請求等（個人情報保護法第37条第１項で定義された「開示等の請求等」をいい、以下同様とします）に対する対応については、ユーザーが受診する医療機関等が責任を有します。

・「１．取得する個人情報及びその利用目的について」及び上記（１）のための取扱い並びに開示等請求等を受けたユーザーが受診する医療機関等の具体的指示に基づく開示・訂正・利用停止等の措置の作業・実行については、株式会社CureApp（代表者：佐竹晃太、住所：東京都中央区日本橋小伝馬町12-5小伝馬町YSビル4階）が責任を有します。

５．仮名加工情報

（１）当社は、本アプリユーザー情報を、ユーザー個人を特定できないようにした仮名加工情報（個人情報保護法第２条第５項に定義された「仮名加工情報」といい、以下同様とします。）に加工し、これを利用することがあります。

（２）当社は、仮名加工情報を、法令に従い、以下のとおり作成し、取り扱います。

①法令で定める基準に従って、適正な加工を施すこと

②仮名加工情報の作成の際に削除した情報や加工の方法に関する情報の漏えいを防止するために、安全管理措置を講じるとともに、継続的に見直しを行うこと

③作成の元となった個人情報の本人を識別するために他の情報との照合を行わないこと

④仮名加工情報を用いて、お客様と連絡を取る等の行為は行わないこと

⑤利用する必要がなくなった仮名加工情報及び仮名加工情報の作成の際に個人情報から削除された情報等は、遅滞なく消去すること。ただし、個人情報でない仮名加工情報についてはこの限りではありません。

⑥その他法令で要求される事項を遵守すること

（３）当社は、仮名加工情報を、次の各号に定める目的の範囲内で、適正に取り扱います。

①医学研究・調査

②製品及びサービスの開発・改善

６．医学研究における情報利用の拒否等の措置

本アプリユーザー情報を用いた医学研究（第三者提供、共同利用、匿名加工情報いずれの場合も指します。）は、その研究計画や情報の取り扱い方法の妥当性を各研究機関の倫理審査委員会等で審査されます。倫理審査委員会等で研究の実施が許可された研究課題とその概要の最新情報は、当社Webサイトの「実施中の臨床研究に関するご案内（オプトアウト）https://cureapp.co.jp/optout.html」でご覧いただけます。本医学研究における情報利用の拒否等の措置については、「実施中の臨床研究に関するご案内（オプトアウト）https://cureapp.co.jp/optout.html」よりご連絡ください。

７.（個人情報に関するユーザーの開示・訂正等の権利）

本サービス上における個人情報の開示等の請求等又は医療機関等に対する苦情等についてはユーザーが受診する医療機関等のお問合せ窓口まで、当社に対する苦情等については１０に定める当社のお問合わせ窓口まで、それぞれご連絡ください。ただし、個人情報保護法その他の法令により当該お問合せ窓口を設置した者が開示・訂正・削除・利用停止その他苦情等への措置を講じる義務を負わない場合は、これらの手続を行うことができない場合があります。

８．本人が容易に認識できない方法により取得する情報について

本サービスには、本サービスの利用状況及び本サービスを含むサービス等の情報を解析するため、以下の情報収集モジュールが組み込まれています。これに伴い、当社は、以下の情報収集モジュールの提供者に対し患者様情報の提供を行う場合があります。これらの情報収集モジュールは、Cookie 等を利用し、個人を特定する情報を含むことなく患者様情報を収集し、収集された情報は、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。

名称 ：Google Analytics

提供者：Google Inc.

プライバシーポリシー：https://www.google.com/intl/ja/policies/privacy/

９．安全管理措置

当社は、個人情報の取扱いに係る規程を整備するほか、以下をはじめとして必要かつ適切な安全管理措置を講じます。

（１） 組織的安全管理措置

安全管理を目的とした組織体制を整備し、個人情報の取り扱いに関する責任者を設置し、個人情報を取り扱うルールについて整備し、漏えい等が発生した場合の報告連絡体制の整備をしています。

（２） 物理的安全管理措置

個人情報を取り扱う機器、電子媒体および書類等の盗難や紛失を防止する措置を講じると共に、個人情報を取り扱う区域において従業員の入退室管理を実施しています。

（３） 人的安全管理措置

情報セキュリティと個人情報の取扱に関して、従業員研修を定期的に実施しています。

（４） 技術的安全管理措置

個人情報へのアクセス制限およびアクセス社の識別・認証を実施しています。

１０．お問い合わせ

当社の患者様情報の取扱いに関するご意見、ご質問、苦情のお申出その他患者様情報の取扱いに関するお問い合わせは、下記窓口までご連絡ください。

会社名：株式会社CureApp
個人情報保護管理責任者：株式会社CureApp 法務部長
住所：東京都中央区日本橋小伝馬町12-5 小伝馬町YSビル 4F
E-mail ：privacy@cureapp.jp  TEL: 03-6231-0183

１１．任意性

個人情報の当社への提供は任意ですが、内容が正確でない場合は、円滑な本サービスのご提供に支障をきたす可能性がございますのでご了承下さい。

１２．改定

当社は、患者様情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、随時本個人情報の取扱いを変更することがあります。

変更後の本個人情報の取扱いについては、本サービス上又は当社の運営するウェブサイトでの掲示その他分かりやすい方法により告知します。ただし、法令上患者様の同意が必要となるような内容の変更を行うときは、別途当社が定める方法により、患者様の同意を取得します。

2020年10月1日制定

2020年11月26日改定

2021年9月20日改定

2022年3月8日改定

2022年6月28日改定

2024年6月5日改定

最終改定日：2026年2月16日