Nofate株式会社（以下「当社」といいます。）は、当社の提供するサービス（以下「本サービス」といいます。）における、ユーザーについての個人情報を含むユーザー情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 収集する利用者情報及び収集方法

本ポリシーにおいて、「ユーザー情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。また「個人情報」とは、個人情報保護法で定義される個人情報を意味します。
本サービスにおいて当社が収集するユーザー情報は、その収集方法に応じて、以下のようなものとなります。

1. 1.ユーザーからご提供いただく情報 本サービスを利用するために、または本サービスの利用を通じてユーザーからご提供いただく情報は以下のとおりです。
   • 氏名、生年月日、性別、職業等プロフィールに関する情報
   • メールアドレス、電話番号、住所等連絡先に関する情報
   • クレジットカード情報、銀行口座情報、電子マネー情報等決済手段に関する情報、病歴、服薬、診療歴、アレルギー情報等診療に必要な情報
   • 入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報
2. 2.ユーザーが本サービスの利用において、他のサービスと連携を許可することにより、当該他のサービスからご提供いただく情報 ユーザーが、本サービスを利用するにあたり、ソーシャルネットワーキングサービス等の他のサービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、以下の情報を当該外部サービスから収集します。
   • 当該外部サービスでユーザーが利用するID
   • その他当該外部サービスのプライバシー設定によりユーザーが連携先に開示を認めた情報
3. 3.ユーザーが本サービスを利用するにあたって、当社が収集する情報 当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。
   • 端末情報
   • リファラ
   • IPアドレス
   • サーバーアクセスログに関する情報
   • Cookie、ADID、IDFAその他の識別子
   • 本サービス上での購入履歴
4. 4ユーザーが本サービスを利用するにあたって、当社がユーザーの個別同意に基づいて収集する情報 当社は、ユーザーが3-(1)に定める方法により個別に同意した場合、当社は以下の情報を利用中の端末から収集します。
   • 位置情報

2.利用目的

1. 本サービスのサービス提供にかかわるユーザー情報の具体的な利用目的は以下のとおりです。
   • 本サービスに関する登録の受付、本人確認、診察、服薬指導、医薬品の発送、医薬品の個人輸入の代行、ユーザー認証、ユーザー設定の記録、利用料金の決済計算、広告等の本サービスの提供、維持、保護及び改善のため
   • 個人を識別できない形式に加工した統計データを作成するため
   • 本サービスに関する広告の配信、表示及び取得したユーザー情報を分析して効果を測定するため
   • 本サービスに関するご案内、お問い合わせ等への対応のため
   • 本サービスに関する当社の利用規約、プライバシーポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
   • 本サービスに関する規約等の変更などを通知するため
   • ヘアケアメーカーやヘアサロン等（以下「紹介元」といいます。）から本サービスのユーザーの紹介を受けた場合、当社と当該紹介元の契約に基づく当社の当該紹介元に対するサービス料算定のため

3.通知・公表または同意取得の方法、利用中止要請の方法

1. 1.以下のユーザー情報については、その収集が行われる前にユーザーの同意を得るものとします。
   • 位置情報
2. 2. ユーザーは、本サービスの所定の設定を行うことにより、利用者情報の全部または一部についてその収集又は利用の停止を求めることができ、この場合、当社は速やかに、当社の定めるところに従い、その利用を停止します。なおユーザー情報の項目によっては、その収集または利用が本サービスの前提となるため、当社所定の方法により本サービスを退会した場合に限り、当社はその収集又は利用を停止します。

4.第三者提供

当社は、ユーザー情報のうち、個人情報については、あらかじめユーザーの同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。但し、ユーザーより第三者提供する情報、利用目的、及び提供先を明記し個別同意を取得した場合、また次に掲げる第三者に提供する必要がある場合はこの限りではありません。

1. • 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（ユーザーが、本サービスに関し当社が提供するシステムの問診票及び予約者情報において記載およびチェックした個人情報を当社の提携先に提供する場合も含む。）
   • ユーザーが入力した外部決済サービスを利用した決済に必要な情報を、ユーザーの本サービス利用に伴う対価を決済するために必要な限度で外部決済事業者に対して提供する場合
   • 紹介元からの紹介で本サービスのユーザーとなった者に関し、当該ユーザーの氏名、支払った金額・時期等の情報（ただし、要配慮個人情報を除く。）を、紹介元と当社の契約に基づくサービス料の支払いの算定根拠とするために、当該紹介元に提供する場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
   • その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令で認められる場合

5.共同利用

当社は、以下のとおりユーザーの個人情報を共同利用します。

共同して利用される個人情報の項目	氏名、性別、生年月日、メールアドレス、住所、電話番号、受診歴、診療情報、処方情報、病歴、薬歴、アレルギー情報。
共同して利用する者の範囲	アーモンドクリニック 住所：東京都新宿区市谷八幡町１１−１ 市ヶ谷八幡町ビル 4F
共同して利用する者の利用目的	診察予約、本人確認、診療、処方、服薬指導、問合せ対応など、アーモンドクリニックにおける診療行為を実施する目的で利用致します。
個人情報の管理について責任を有する者の氏名または名称	〒101−0023 東京都神田松永町13番地 VORT秋葉原Ⅱ Nofate株式会社 代表取締役 水野 和樹 共同利用についてのお問い合わせは下記お問い合わせ窓口からお願いいたします。

6.Googleアナリティクス

当社は、本アプリにおいて、ユーザーの利用状況を把握し、より良いサービスを提供するため、Googleアナリティクス（提供者：Google LLC）を利用しています。GoogleアナリティクスによるCookieの収集及び利用方法については、Googleアナリティクス利用規約及びGoogleプライバシーポリシーを参照してください。
Googleのプライバシーポリシー: http://www.google.co.jp/intl/ja/policies/privacy

7.保有個人データの開示等

1. • 当社は、ユーザーから、個人情報保護法の定めに基づき当社が保有するデータベース上に存在する保有個人データ及び第三者提供記録の利用目的の通知、開示、訂正、追加、削除、停止又は消去（以下「開示等」といいます。）を求められたときは、ユーザーご本人からのご請求であることを確認の上で、遅滞なく対応いたします。但し、個人情報保護法を含む法令により当社がこれらの義務を負わない場合については、この限りではありません。
   • 開示等の請求にあたっては、10項のお問い合わせ窓口宛にご連絡ください。
   • 保有個人データの利用目的の通知又は開示につきましては、1件あたり1,100円の手数料を頂戴いたしますのであらかじめご了承下さい。

8.安全管理措置

当社は、取り扱う個人データについて、漏えい、滅失又は毀損の防止、その他の個人データの安全管理のために必要かつ適切な措置を講じます。また、従業者や委託先（再委託先等を含みます。）に対して、個人データを提供する場合は、必要かつ適切な監督を行います。個人データの安全管理措置に関しての主な内容は以下のとおりです。

1. • 基本方針の策定
     個人データの適正な取扱の確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について基本方針を策定しています。
   • 個人データの取扱いに係る規律の整備
     取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱データの取扱いに係る規律の整備方法、責任者・担当者及びその任務等について個人データの取扱規定を策定しています。
   • 組織的安全管理措置
     個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
     また、個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
   • 人的安全管理措置
     個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
     また、個人データについての秘密保持に関する事項を就業規則に記載しています。
   • 物理的安全管理措置
     個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
     また、個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
   • 技術的安全管理措置
     アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
     また、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

9.お問い合わせ窓口

ご意見、ご質問、苦情のお申出、その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。
住所: 〒101−0023 東京都神田松永町13番地 VORT秋葉原Ⅱ
Nofate株式会社
Email: info@nofate.co.jp

10.プライバシーポリシーの変更手続

当社は、利用者情報の取り扱いに関する運用状況を適宜見直し、必要に応じて、本ポリシーを変更します。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を当社のウェブサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。

2022年1月18日制定

2023年1月18日改訂