プライバシーポリシー

インタセクト・コミュニケーションズ株式会社 (以下「当社」) は、健康管理アプリケーション「IntaHealth」およびこれに関連するサービス (以下「本サービス」) において取り扱う利用者の個人情報を、個人情報の保護に関する法律 (以下「個人情報保護法」) その他の法令に従い、以下のとおり取り扱います。

1. 事業者の名称・住所・代表者

名称: インタセクト・コミュニケーションズ株式会社

住所: 東京都千代田区神田小川町三丁目1番地 B・Mビル

代表者: 譚玉峰

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。このうち健康に関する情報には、病歴や健康診断の結果など、個人情報保護法上の要配慮個人情報にあたるものが含まれます。当社は、要配慮個人情報を、本ポリシーへの同意をいただいたうえで取得します。

1. 1. アカウント情報: メールアドレス、認証サービス上の利用者識別子、ログイン日時。氏名、ニックネーム、プロフィール画像、電話番号は登録された場合に限ります。
2. 2. プロフィール情報: 性別、生年月日、身長、利用者が設定した目標値 (体重、歩数、血糖値・血圧の目標範囲など)。
3. 3. 利用者が記録する健康データ: 血糖値、血圧、脈拍、体重・体組成、食事の内容と写真、服薬・サプリメントの記録と服用計画、運動の記録。
4. 4. 健康診断の結果: 身体計測、血液検査、尿検査、肝炎ウイルス検査、画像検査・心電図等の所見、判定、医師のコメントなど、利用者が登録した健康診断の結果。
5. 5. 連携サービスから取り込む情報: 利用者が連携を許可した場合に、Apple ヘルスケア (HealthKit)、Google Health その他の連携サービスから取り込む、歩数、消費カロリー、移動距離、心拍、心拍変動、睡眠、ワークアウト、体重その他の情報。連携のために必要な認証情報 (アクセストークン等) を含みます。
6. 6. 実験・アンケートに関する情報: 参加した実験、アンケートの回答、通知の送信・既読の状況。
7. 7. 端末・利用状況の情報: 端末の種類、OS、アプリのバージョン、IP アドレス、プッシュ通知用の識別子、本サービスの操作の記録 (操作の種類・日時・対象など)、エラーの記録。
8. 8. 同意の記録: 同意した文書とその版、18 歳以上であることの確認、同意した日時、表示言語。
9. 9. お問い合わせの内容。

3. 利用目的

当社は、取得した情報を次の目的の範囲内で利用します。

1. 1. 本サービスの機能の提供: 健康データの記録・保存・表示、連携サービスとのデータの取り込み、グラフや傾向・気づきの表示、服薬等のリマインド、アカウントの認証。
2. 2. 本サービスの安全な運用: 障害の検知と対応、不正利用の防止と調査、セキュリティの確保、本規約に違反する行為への対応。
3. 3. 利用者への連絡: 本規約・本ポリシーの変更その他重要なお知らせの通知、お問い合わせへの回答、本人からの請求への対応。
4. 4. 統計の作成: 個人を特定できない形に加工した統計情報の作成。統計情報には個人情報は含まれません。

当社は、上記の目的を超えて個人情報を利用する場合は、あらかじめ利用者の同意をいただきます。

4. 研究機関が行う実験での取扱い

1. 1. 利用者が研究機関から配布された招待コードにより実験に参加する場合、その実験において取り扱われる情報は、研究機関が責任を負う主体として取り扱います。当社は、研究機関から委託を受け、研究機関の指示の範囲内でその情報を取り扱います。
2. 2. 実験への参加にあたっては、実験ごとに、研究機関が示す説明 (取り扱う情報の範囲、利用目的、保存期間、問い合わせ先等) を確認し、同意していただきます。当社は、利用者の同意なく実験のための取扱いを開始しません。
3. 3. 利用者は、本サービスの設定画面から、いつでも実験への参加を取り消すことができます。
4. 4. 実験における取扱いの詳細は、各実験の説明および研究機関のプライバシーポリシーをご確認ください。

5. 第三者への提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. 1. 法令に基づく場合
2. 2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 3. 公衆衛生の向上のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 5. その他個人情報保護法で認められる場合

6. 取扱いの委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。この場合、当社は、委託先の安全管理の体制を確認したうえで選定し、委託契約で安全管理措置と再委託の条件を定め、その実施状況を確認します。主な委託先は次のとおりです。

1. 1. 認証サービス: Okta, Inc. (Auth0)。認証に関する情報は日本国内のリージョンに保存されます。
2. 2. プッシュ通知の配信: Google LLC (Firebase Cloud Messaging)、Apple Inc. (Apple Push Notification service)。
3. 3. サーバの運用: 日本国内のサーバを提供する事業者。

7. 外国にある第三者への提供

当社は、個人情報を保存するサーバを日本国内に置いています。ただし、次の機能では、その仕組み上、米国の事業者を経由して情報が取り扱われます。

1. 1. プッシュ通知: 通知を届けるため、プッシュ通知用の識別子と通知の文面が Google LLC (米国) および Apple Inc. (米国) に送信されます。
2. 2. Google Health との連携: 利用者が連携を許可した場合、連携のための認証情報を用いて、Google LLC (米国) から健康データを取り込みます。

米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法や州法によって個人情報が保護されています。米国の制度の詳細は、個人情報保護委員会のウェブサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」をご確認ください。上記の各社は、それぞれのプライバシーポリシーに基づいて個人情報を取り扱い、その安全管理のための措置を講じています。

8. 安全管理のための措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じます。

1. 1. 組織的な措置: 個人情報の取扱いに関する責任者を置き、取扱いの規程を定め、取扱いの状況を点検します。
2. 2. 人的な措置: 個人情報を取り扱う従業者に対し、入社時および年 1 回、教育を行います。
3. 3. 物理的な措置: 個人情報を取り扱う区域への入退室を管理し、機器・記録媒体の盗難や紛失を防止します。
4. 4. 技術的な措置: 通信を暗号化し、健康に関する情報を暗号化して保存します。個人情報へのアクセスを必要な者に限り、アクセスの記録を取得します。
5. 5. 外的環境の把握: 個人情報を日本国内のサーバに保存しています。7 に記載の米国の事業者を利用する機能については、米国の個人情報保護制度を把握したうえで安全管理措置を講じます。

9. 保存期間と退会時の取扱い

1. 1. 当社は、利用目的の達成に必要な期間、個人情報を保存します。
2. 2. 利用者が退会したときは、当社は、利用者の個人情報を削除します。ただし、次の情報は除きます。
   1. (1) 実験の参加者として書面で同意し、研究機関の管理者が登録した利用者の、その実験のための情報 (研究機関の指示に従って保存・削除します)
   2. (2) 法令に基づき保存が必要な情報
   3. (3) 同意の記録 (退会後 5 年間保存します)、本サービスの安全な運用のための操作の記録 (記録した日から 1 年間保存します)
3. 3. バックアップに含まれる情報は、削除から 30 日以内に削除されます。

10. 開示・訂正・利用停止等の請求

1. 1. 利用者は、当社に対し、個人情報保護法の定めるところにより、保有個人データの利用目的の通知、開示 (第三者提供記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. 2. 請求は、15 のお問い合わせ窓口にて受け付けます。当社は、本人であることを確認したうえで、法令に従い遅滞なく対応します。
3. 3. 請求に手数料はかかりません。
4. 4. 本サービスに登録した記録の多くは、利用者自身が本サービス上で確認・修正・削除することができます。

11. 同意の撤回

1. 1. 利用者は、退会することにより、本ポリシーへの同意を撤回することができます。
2. 2. 実験のための取扱いへの同意は、本サービスの設定画面から、実験ごとに撤回することができます。
3. 3. 連携サービスからの取り込みは、本サービスの設定画面または連携サービス側の設定から停止することができます。

12. 未成年の利用

本サービスは 18 歳以上の方を対象としており、利用開始時に 18 歳以上であることを確認しています。18 歳未満の方の個人情報を意図して取得することはなく、18 歳未満の方の利用が判明した場合は、その方の個人情報を削除します。

13. 本ポリシーの変更

1. 1. 当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
2. 2. 変更する場合は、変更後の内容と効力発生日を、効力発生日の 14 日前までに、本サービス上での表示または登録されたメールアドレスへの送信により周知します。
3. 3. 利用目的の追加、第三者への提供の範囲の追加など、利用者の権利に重要な影響を与える変更をする場合は、本サービス上で改めて同意をいただきます。
4. 4. 現在の版は https://www.intahealth.jp/privacy-policy に掲載し、過去の版もこのページから確認できるようにします。

14. 言語

本ポリシーは日本語を正本とします。英語版・中国語版は参考のための翻訳であり、内容に相違がある場合は日本語版が優先します。

15. お問い合わせ窓口

インタセクト・コミュニケーションズ株式会社

個人情報保護管理者: 経営管理本部 リスク管理室長

お問い合わせ: healthcare@intasect.co.jp

附則

【制定日】制定