株式会社Care Bridge（以下、「当社」といいます。）は、ユーザーの個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）および同法施行規則、ならびに関係ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定め、適切な取扱いを行います。
第1条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項にいう「個人情報」を指し、生存する個人に関する情報であって、次のいずれかに該当するものをいいます。
① 当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）
② 個人識別符号（顔認識データ、指紋データ、健康保険証の被保険者番号等）が含まれるもの
第2条（個人情報の収集方法）
1. 当社は、ユーザーが本サービス（研修会、コンサルティング、電子カルテ販売・導入支援等）の利用申込、問い合わせ、登録をする際に、氏名、所属医療機関・事業者名、部署名、役職、電話番号、メールアドレス、その他お取引や受講管理に必要な情報を取得することがあります。また、有料サービスのご利用に際しては、決済に必要な銀行口座情報等を収集することがあります。
2. 当社は、ユーザーによる本サービスの利用において、Cookie、IPアドレス、端末の識別情報、位置情報、ブラウザの種類・言語、アクセスログ等の情報（個人関連情報を含む）を取得することがあります。当社が外部の第三者から個人関連情報の提供を受け、当社において個人データと照合する場合には、あらかじめユーザーの同意を取得します。
第3条（個人情報を収集・利用する目的）
当社が個人情報を収集・利用する目的は、以下のとおりです。
① 看護師向け研修会事業に関する目的
・研修会、セミナー、講座等の運営、受講管理、および教材等の発送
・研修に関するアフターフォロー、新講座やサービスのご案内
② 医療DXコンサルティング事業に関する目的
・コンサルティングサービスの提供、提案、資料送付およびこれらに伴う連絡
・医療機関向けの経営・IT活用に関する情報提供
③ 電子カルテの販売・導入支援事業に関する目的
・電子カルテシステムその他関連製品・サービスの提案、デモンストレーション、見積作成
・導入支援（要件定義、設定、操作説明等）、保守・サポート対応
・製品開発ベンダーへの営業情報・導入プロセスの共有および共同提案
④ 共通の目的
・ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
・メンテナンス、重要なお知らせなど必要に応じたご連絡のため
・利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
・上記の利用目的に付随する目的
第4条（利用目的の変更）
1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。
第5条（個人情報の第三者提供）
1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しません。ただし、個人情報保護法その他の法令で認められる場合を除きます。 ① 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき ② 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき ③ 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。 ① 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合 ② 合併その他の事由による事業の承継に伴って個人情報が提供される場合 ③ 個人情報を特定の者との間で共同して利用する場合であって、その旨ならびに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合
第6条（個人情報の共同利用））
当社は、電子カルテの販売・導入支援事業において、お客様に最適な提案および円滑な導入支援を行うため、以下のとおり個人情報を共同利用することがあります。
① 共同して利用される個人情報の項目 医療機関名・事業者名、部署名、役職、氏名、電話番号、メールアドレス、お問い合わせ・ご相談内容、電子カルテの検討状況およびシステム要件に関する情報
② 共同して利用する者の範囲
・当社が取り扱う電子カルテシステムの製造・開発ベンダー（製品サプライヤー）
・当社と販売代理店契約、業務委託契約その他の営業に関する協業・協力関係にある提携会社（以下「営業協力会社」といいます）
③ 利用する者の利用目的
・電子カルテシステム等の製品・サービスに関する提案、見積作成、デモンストレーションの実施、およびこれらに伴う営業活動
・電子カルテシステムの導入設計、設定、キッティング、操作説明および保守サポートの提供
④ 当該個人情報の管理について責任を有する者の名称・住所・代表者名
株式会社Care Bridge
〒105-0023東京都港区芝浦1-8-4 エムジー芝浦ビル 3階
小畑 貴志
第7条（外国にある第三者への提供）
当社は、外国にある第三者に個人データを提供する場合には、個人情報保護法第28条に基づき、次のいずれかの措置を講じます。
① 外国にある第三者への提供についてユーザーの同意を取得すること。この場合、当社は提供先の国名、当該国の個人情報保護制度の水準（OECD「民間部門が保有する個人データに対するガバメントアクセスに関する宣言」における評価結果を含む）、当該第三者が講じる措置に関する情報をユーザーに事前に提供します。
② 日本と同等水準の個人情報保護制度が整備された国として個人情報保護委員会規則で定める国に所在する第三者に提供する場合
③ 個人情報保護委員会が定める基準に適合する体制を整備している第三者に提供する場合
第8条（第三者提供に係る確認・記録義務）
当社は、個人情報保護法第29条および第30条に基づき、第三者に個人データを提供した場合、および第三者から個人データの提供を受けた場合には、所定の確認を行い、記録を作成・保管します。
第9条（個人情報の開示）
1. 当社は、本人から保有個人データの開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
① 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
② 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
③ その他法令に違反することとなる場合
2. 開示の方法は、書面の交付を原則とします。ただし、本人が電磁的記録その他の方法による開示を請求した場合には、当該方法によることが困難である場合を除き、当該方法により開示します。
3. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。
4. 個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
第10条（個人情報の訂正および削除）
1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
第11条（個人情報の利用停止等）
1. 当社は、本人から、次のいずれかの理由により個人情報の利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
① 個人情報が利用目的の範囲を超えて取り扱われているとき
② 不正の手段により取得されたとき ③ 違法または不当な行為を助長・誘発するおそれのある方法で利用されているとき
④ 個人情報の取扱いによりユーザーの権利または正当な利益が害されるおそれがあるとき
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要な代替措置をとれる場合は、この代替策を講じるものとします。
第12条（個人データ等の漏洩等に関する報告・通知）
1. 当社は、個人情報保護法第26条および同施行規則第7条に基づき、次のいずれかに該当する場合には、個人情報保護委員会への報告および本人への通知を行います。
① 要配慮個人情報が含まれる個人データの漏えい、滅失または毀損が生じたとき
② 不正利用により財産的被害が生じるおそれがある個人データの漏えい等が生じたとき
③ 不正の目的をもって行われたおそれがある個人データの漏えい等が生じたとき
④ 不正の目的をもって行われたおそれがある「個人情報」の漏えい等が生じたとき（ウェブフォーム等に入力された情報が個人データベースに組み込まれる前に窃取された場合を含む）
⑤ 1,000件を超える個人データの漏えい等が生じたとき
2. 前項の報告・通知は、速報（3〜5日以内）と確報（30日以内、不正アクセスの場合は60日以内）の2段階で行います。
第13条（安全管理措置）
1. 当社は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、以下のとおり組織的・人的・物理的・技術的安全管理措置を講じます。
2. 【組織的安全管理措置】 個人情報の取扱いに関する管理責任者を配置し、個人情報保護法および社内規程に違反している事実または兆候を把握した場合の報告連絡体制を整備しています。
3. 【人的安全管理措置】 従業員に対し、個人情報の適切な取扱いに関する定期的な研修を実施し、秘密保持に関する事項を就業規則等に定めています。
4. 【物理的安全管理措置】 個人データを取り扱う区域の管理、機器の盗難防止措置、および個人データが記載された書類等の廃棄時の確実な判別不能化を実施しています。
5. 【技術的安全管理措置】 個人データへのアクセス制御を実施して担当者を限定するほか、外部からの不正アクセスや不正ソフトウェアから保護する仕組み（SSL/TLS暗号化通信、不正アクセス検知システム等）を導入しています。
6. 安全管理措置の対象には、個人データのほか、当社が取得し、または取得しようとしている個人情報であって、当社が個人データとして取り扱うことを予定しているものの漏えい等を防止するための措置（ウェブフォーム等に入力された情報を含みます）も含まれます。
第14条（保有個人データに関する事項の公表）
当社は、保有個人データについて、その利用目的、開示等に必要な手続き、苦情の申出先、安全管理措置の概要等の事項を、本ポリシーに記載する方法により、本人が知り得る状態に置くものとします。安全管理措置の公表対象には、個人データとして取り扱うことを予定している個人情報に関する措置も含まれます。
第15条（プライバシーポリシーの変更）
1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めがある場合を除いて 、ユーザーに通知することなく変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
第16条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
株式会社Care Bridge
住所：〒105-0023東京都港区芝浦1-8-4 エムジー芝浦ビル 3階
TEL：050-1791-6878
Eメールアドレス：meguri@xb436991.xbiz.jp
