pharmake

株式会社pharmake（以下、「当社」といいます。）は，クラウド上で個人情報を取り扱う事業者であるため、事業活動を推進するにあたり、プライバシーの適切な保護の重要性と社会的責任を十分に認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守いたします。また、当社の役職員は、業務にあたり以下の個人情報保護方針を遵守いたします。

個人情報保護方針
1. 個人情報の取扱い
当社は、個人情報の取得について、利用目的をできる限り特定し、適法かつ公正な手段によって取得を行います。また、個人情報の利用は、特定した利用目的の達成に必要な範囲内で行います。

2. 個人情報の適正な管理
当社は、個人情報の安全管理措置を講じ、個人情報への不正アクセス又は個人情報の漏えい、滅失若しくは毀損の防止及び是正に努めます。

3. 個人情報に関する相談・苦情のお問い合わせ
当社は、個人情報に関するお問い合わせや苦情に対し、適切に対応いたします。

4. 個人情報に関する法令等の遵守
当社は、個人情報を取り扱うに際し、個人情報の取り扱いに関する法令、国が定める指針その他の規範を遵守いたします。

5. 継続的な改善
当社は、個人情報保護マネジメントシステムを継続的に見直し改善いたします。

当社における個人情報の取り扱いについて
1. 個人情報
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

2. 個人情報の利用目的
1. 当社サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
4. 上記の利用目的に付随する目的

3. 個人情報の第三者提供
当社は，個人データを含む電子データを取り扱う情報システムに関して、以下のクラウドサービス提供事業者に個人データを保存しておりますが、契約条項によって当該事業者が、サーバに保存された個人データを取り扱わない旨が定められており、適切にアクセス制限を行なっていることを確認しております。
提供先：Google LCC（アメリカ合衆国・カリフォルニア州）

上記のほか、当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
1. 人の生命，身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
・利用目的に第三者への提供を含むこと
・第三者に提供されるデータの項目
・第三者への提供の手段または方法
・本人の求めに応じて個人情報の第三者への提供を停止すること
・本人の求めを受け付ける方法
前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
・当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
・合併その他の事由による事業の承継に伴って個人情報が提供される場合
・個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

4. 個人情報の開示
1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
・本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
・その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

5. 個人情報の訂正および削除
1. ユーザーは，当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

6. 個人情報の利用停止等
1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

7. 安全管理措置
当社は、個人データへの不正アクセス又は個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために、技術的及び組織的に厳重なセキュリティ対策を講じます。当社は個人データの保護を継続的・向上的に行っていくため、当社が定めた社内規程等を法令及び社会規範の変化に合わせて見直し、改善をしていきます。
また、個人データは、利用目的の達成に必要な期間保持します。

8. 個人情報管理責任者
お預かりした個人情報は、以下の者が責任をもって管理いたします。
株式会社pharmake 個人情報管理責任者

9. プライバシーポリシーの変更
1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

10. お問い合わせ窓口
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

株式会社pharmake
〒100-0006 東京都千代田区有楽町1-1-2 日比谷三井タワー12階
TEL：03-4590-7802
Mail：privacy@pharmake.co.jp