個人情報保護方針プライバシーポリシー

はじめに

「BEGON」運営事務局（以下「当社」といいます）は、ドクターの実績・技術特化型検索サービス「BEGON」（以下「当サービス」といいます）の提供にあたり、登録ドクターおよび当サービスを利用するユーザーの個人情報を取り扱います。当社は個人情報の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守するとともに、本プライバシーポリシーに従って個人情報を適切に取り扱い、保護することをお約束します。

1. 収集する情報

当社は、以下の情報を収集します。

1.1 登録ドクターに関する情報

• 氏名、医師免許番号、専門医資格情報
• 連絡先情報（電話番号、メールアドレス、住所）
• 所属クリニック・医療機関の情報（名称、所在地、電話番号、ウェブサイトURLなど）
• 専門分野および得意とする施術情報
• 経歴、職歴、学歴などのプロフィール情報
• 本人確認書類（医師免許証のコピーなど）
• 登録ドクターが提供する症例情報および画像
• 当サービスの利用履歴、アクセスログ、投稿履歴
• 支払い情報

1.2 ユーザーに関する情報

• 利用履歴、検索履歴
• 閲覧したドクター情報
• デバイス情報、IPアドレス、Cookie情報
• 問い合わせ時に提供される情報

2. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

2.1 登録ドクターの情報

• 当サービスの提供、運営、改善
• 登録ドクターの本人確認および資格確認
• 実績スコアの算出および表示
• ユーザーへのドクター情報の提供
• 登録ドクターへの連絡、サポート提供
• 請求書発行、料金決済処理
• サービスの利用状況の分析、統計データの作成
• メンテナンス情報、アップデート情報の通知
• 新機能、サービス向上に関する情報提供
• 当社規約等への遵守状況の確認

2.2 ユーザーの情報

• 当サービスの提供、運営、改善
• 検索結果の最適化
• ユーザー体験の向上
• サービスの利用状況の分析、統計データの作成
• 問い合わせへの対応
• システムの安全性確保

3. 症例情報の取り扱い

3.1 症例情報の収集と同意

• 登録ドクターは、当サービスに登録する症例情報について、患者からの適切な同意を得ていることを保証するものとします。
• 当社は、登録ドクターが患者から適切な同意を得ていることを前提として症例情報を取り扱います。

3.2 症例情報の匿名化

• 登録ドクターは、症例情報から患者を特定できる情報を削除するなど、匿名化処理を行った上で投稿するものとします。
• 当社は、症例情報に患者を特定できる情報が含まれていると判断した場合、当該情報の修正または削除を求めることがあります。

3.3 症例情報の利用

• 当社は、症例情報を実績スコアの算出、ユーザーへの情報提供、統計データの作成など、当サービスの運営目的で利用します。
• 当社は、匿名化された症例データを、集計・分析し、統計情報として利用することがあります。

4. 情報の共有と第三者提供

当社は、以下のいずれかに該当する場合を除き、収集した個人情報を第三者に提供することはありません。

4.1 第三者提供を行う場合

• 登録ドクターの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

4.2 業務委託先への提供

当社は、当サービスの運営に必要な範囲内で、個人情報の取り扱いを外部に委託することがあります。その場合、当社は委託先に対し、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

4.3 統計データの共有

当社は、個人を特定できない形式に加工した統計データを、第三者と共有することがあります。

5. 情報の安全管理

当社は、個人情報の漏洩、滅失またはき損を防止するため、以下のような適切な安全管理措置を講じます。

5.1 技術的安全管理措置

• SSL/TLS暗号化通信の使用
• アクセス制限、認証システムの導入
• ファイアウォール、ウイルス対策ソフトの導入・運用
• 定期的なセキュリティアップデートの実施
• バックアップの定期的な取得

5.2 組織的安全管理措置

• 個人情報保護責任者の設置
• 従業員に対する教育・研修の実施
• 個人情報の取り扱いに関する内部規程の整備
• 委託先の監督

5.3 物理的安全管理措置

• AWS（Amazon Web Services）のセキュリティ基準に準拠したサーバー環境の利用
• データセンターにおける厳格な入退室管理
• 機器、記録媒体等の盗難防止措置
• 記録媒体の適切な管理

5.4 クラウドサービスの利用

• 当社は、サービス提供にあたってAWS（Amazon Web Services）のクラウドサービスを利用しています
• AWSは国際的なセキュリティ認証（ISO 27001、SOC 2など）を取得しており、高水準のセキュリティ対策が実施されています
• データは適切な暗号化措置が施され、権限のある者のみがアクセス可能な状態で保管されます

6. 保存期間と情報の削除

6.1 保存期間

• 登録ドクターの情報は、当サービスの利用期間中およびサービス終了後一定期間（原則として5年間）保存します。
• ユーザーの利用履歴等は、サービス品質向上のために一定期間（原則として2年間）保存します。
• 法令等により保存期間が定められている場合は、その期間保存します。

6.2 情報の削除

登録ドクターが退会した場合、法令に基づく保存義務がある場合を除き、個人情報は一定期間経過後に削除または匿名化します。ただし、退会後も症例データは匿名化された統計情報として利用することがあります。

7. 個人情報の開示・訂正・利用停止等の手続き

登録ドクターは、自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止（以下「開示等」といいます）を請求することができます。

7.1 請求方法

開示等の請求は、当サービス内の設定ページまたは以下の問い合わせ窓口にご連絡ください。

問い合わせ窓口：support@begon.jp

7.2 本人確認

開示等の請求にあたっては、本人確認のための資料提出をお願いすることがあります。

7.3 手数料

個人情報の開示請求については、1件あたり1,000円（税込）の手数料をいただく場合があります。

8. Cookieの使用について

当サービスでは、ユーザー体験の向上、利用状況の分析などのためにCookieおよび類似技術を使用しています。

8.1 Cookieとは

Cookieとは、ウェブサイトを訪問した際にブラウザに保存される小さなテキストファイルです。当社はこれらの情報を利用してユーザー体験を向上させ、サービスの改善に役立てています。

8.2 使用目的

• ログイン状態の維持
• 利用状況の分析
• サービスの改善
• 広告の最適化

8.3 Cookieの管理

ブラウザの設定により、Cookieの受け入れを拒否したり、Cookieを受け入れる際に警告を表示したりすることができます。ただし、Cookieを無効にすると、当サービスの一部機能が正常に動作しなくなる可能性があります。

9. 子どものプライバシー保護

当サービスは、原則として18歳未満の方を対象としていません。18歳未満の方の個人情報を意図的に収集することはありません。

10. 国際データ転送

当社のサービスは日本国内で提供されていますが、当社はAWS（Amazon Web Services）のクラウドサービスを利用しており、収集した情報は、日本国内および日本国外のAWSデータセンターに保存・処理されることがあります。AWSのグローバルインフラストラクチャにより、データは複数のリージョンで冗長的に保存される場合がありますが、主要データは日本リージョンのサーバーで管理されます。

データの保存場所に関わらず、当社は収集した個人情報を本プライバシーポリシーおよび日本の個人情報保護法に従って適切に保護します。また、AWS自体もデータ保護に関する国際的な基準や認証（ISO 27001、SOC 2など）に準拠しています。

11. プライバシーポリシーの変更

当社は、法令の変更、技術の進歩、当サービスの変更等に応じて、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、当サービス上での告知または登録ドクターへの電子メールでの通知により、変更内容を周知するものとします。

12. お問い合わせ先

本プライバシーポリシーに関するお問い合わせは、以下の窓口までご連絡ください。