本プライバシーポリシー（以下「本プライバシーポリシー」といいます。）は、株式会社 HERO innovation（以下「当社」といいます。）が提供する個人向けサービス「メルプ」（「メルプ WEB 問診」及び「メルプＡＩ受診相談」を含み、以下、併せて「本サービス」といいます。）の提供に際し、当社が取り扱うお客様の情報（以下「お客様情報」といいます。）を以下のとおり取り扱います。
１ 本プライバシーポリシーは、日本国内における当社によるお客様情報の取扱いに適用されます。
２ 本サービス内で個別に追加的なお客様情報の取扱いに関する定め（以下「個別プライバシーポリシー」）があるときは、個別プライバシーポリシーの適用範囲に限り、個別プライバシーポリシーの定めが優先するものとします。
３ 本プライバシーポリシーに別段の定めがない限り、メルプ（個人向け）利用規約で定義された用語は本プライバシーポリシーにおいても同様の意味を有します。
１ 本サービスにおいて当社が取得し、利用するお客様情報は、以下のとおりです。
① お客様が本サービスに登録する情報（以下「お客様登録情報」といいます。）
② 登録医療機関等が本サービスへ登録する氏名、生年月日、性別、住所、勤務先、お客様の監護権者その他のお客様の属性に関する情報（以下「お客様基本情報」といいます。）
③ お客様又は登録医療機関等による本サービスの利用履歴、アクセス履歴、機器情報その他のサービス利用にかかる情報（登録医療機関等による利用については、お客様情報を参照する利用に限ります。）
④ 当社がお客様に対して割り当てる内部識別子その他の当社がお客様と関連づけて生成する情報
２ お客様は、当社がお客様情報に含まれる病歴その他の要配慮個人情報（個人情報の保護に関する法律（平成１５年法律第５７号）第２条第３項に定める要配慮個人情報をいいます。）を取得することに同意するものとします。
３ お客様情報の一部の提供はお客様の任意ですが、ご提供いただけない場合には、本サービスの全部又は一部を利用できない場合があります。
４ 当社は、第１項に定めるお客様情報の外、Cookie を利用し、当社がお客様に割り当てた内部識別子に紐付ける場合があります。当社は、本サービスの提供の他、本人特定事項の確認や正常なサービス提供を妨害する不正行為防止のために利用します。お客様は Cookie の使用可否を選択できますが、Cookie の保存を拒む場合には、ログインが必要な機能の一部をご利用いただけない場合がございます。
１ 当社は、取得したお客様情報を以下の目的で利用します。
① 本サービスの提供のため
② 本サービスその他の当社が提供する製品・サービスの開発のため
③ お客様又は登録医療機関等からの問合せに対応するため
④ 当社の製品・サービス（将来提供されるものを含みます。）に関するアンケートを実施するため
⑤ 当社が本サービス上で提供するコンテンツを作成し、お客様に最適化されたコンテンツを提供するため
⑥ 本サービスに関する重要なお知らせその他必要に応じた連絡を行うため
⑦ 本サービスを含む当社の製品・サービスの情報セキュリティ対策又は不正利用防止（本人特定事項の確認を含みます。）のため
２ 前項に定めるほか、当社は、取得したお客様情報を以下の場合に利用することがあります。
① 当社が従うべき法的義務（法執行機関や裁判所による命令等への対応のほか、医薬品・医療機器等安全性情報報告制度に基づく報告を含みます。）を遵守するために取扱いが必要な場合
② お客様又は登録医療機関等又は第三者の重大な利益を保護するために取扱いが必要な場合
③ 法令若しくは当社の定める利用規約等に違反する行為又はその疑いのある行為に対する調査、防止、措置を取ることが適切であると考えられる場合
３ 当社は、匿名加工その他の特定の個人を識別することができないようお客様情報を加工し、又は統計その他の数学的処理をすることがあります。当社は、当該匿名加工情報等については、第 1 項の利用目的以外の一切の目的に利用することができるものとします。
１ 当社は、利用目的の達成に必要な範囲内で、お客様情報の全部又は一部の取扱いを当社が契約する外部事業者に委託する場合があります。その際、委託先としての適格性を十分審査するとともに、お客様情報が安全に処理される体制の確保を行います。
１ 当社は、登録医療機関等との契約に基づき、お客様情報を登録医療機関等に代わって取得し、登録医療機関等の利用目的の範囲で、その委託に基づいて取り扱うことがあります。このとき、お客様情報の登録医療機関等における取扱いは、当該登録医療機関等が定めるプライバシーポリシーその他の定めに従います。
２ 当社は、前項に定める委託によりお客様情報を取り扱うときは、登録医療機関等の定めるお客様情報の利用目的の範囲でこれを取り扱うものとします。なお、本項は、当社がお客様より一次的に取得したお客様情報を本プライバシーポリシーに従って取り扱うことを妨げるものではありません。
１ 当社は、以下の場合を除いて、お客様の同意なくお客様情報を第三者に提供することはありません。
① 法令に基づく場合（医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律（昭和３５年法律第１４５号）第１４条の４の定める新医薬品等の再審査のためのデータベース調査等を含みます。）
② 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
③ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
④ 学術研究機関等（個人情報の保護に関する法律第１６条第８項の定める学術研究機関等をいいます。）に対して、学術研究の用に供する目的で提供するとき
⑤ 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
⑥ 合併、会社分割、営業譲渡その他の事由によってお客様の個人情報の提供を含む当社の事業の承継が行われる場合
２ 前項の定めにかかわらず、当社は、本サービス上で提供される当社以外の第三者の商品又はサービスの配送等に必要な範囲で、当該第三者に対してお客様情報のうち当該配送等に必要な情報を提供することがあります。お客様は、当該商品又はサービスの提供の申込時に、当該お客様情報の提供に同意するものとします。
１ お客様は、当社に対し、次の場合を除き、当社が別途定めた手続に従って、利用目的の通知及び個人情報の開示を請求することができます。なお、個人情報の開示の請求にあたっては、当社が別途定めた手続に従って開示手数料を頂くことがあります。
① 開示する個人情報がお客様の勤務先からの委託により取り扱う個人情報であって、お客様の勤務先から当社への開示の指示がない場合
② 開示することで本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
③ 開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
④ 開示することが法令に違反することとなる場合
⑤ 開示の請求が本人からであることが確認できない場合
⑥ その他、適用法令上、請求に応じることを当社が拒否することが合理的に認められる場合
２ お客様は、当社が別途定めた手続に従って、個人情報の訂正・追加・削除を請求することができます。この場合、当社は、利用目的の達成に必要な範囲内で遅滞なく調査を行い、その結果に基づき当該個人情報の訂正・追加・削除を行います。
３ お客様は、当社が別途定めた手続に従って、個人情報の利用停止及び第三者提供の停止を請求することができます。この場合、当社は、適用法令に従って適切に対応いたします。
４ 前３項の定めにかかわらず、当該個人情報がお客様の登録医療機関等からの委託により取り扱う個人情報であるときは、当該登録医療機関等から当社への開示、訂正・追加・削除又は利用停止若しくは第三者提供の停止の指示がある場合に限り、これらを行います。登録医療機関等における個人情報の取扱いについては、登録医療機関等へお問い合わせください。
１ 本サービスから退会された場合、当社は、退会時から６か月を超えない範囲で当社が定める期間経過後、お客様情報（登録医療機関等からの委託により取り扱うお客様情報を除きます。）を削除いたします。
２ 前項の定めにかかわらず、当社は、第５条第１項第７号及び同条第２項各号の目的のために取り扱うお客様情報については、当該目的に必要な範囲でお客様の退会後も取り扱います。
１ 当社は、個別プライバシーポリシーで別段の定めがある場合及び第１２条に定める場合を除き、外国（本邦の域外にある国又は地域をいいます。）にある第三者にお客様情報を提供（委託による提供を含みます。）することはありません。
１ 当社は、取得したお客様情報について、安全管理措置を実施するほか、リスクベースによる情報セキュリティ対策を講じます。ただし、当社は、情報セキュリティにおける完全な安全性を保証することはできません。
２ お客様情報の機密性を保護するため、当社は、お客様に対して多要素認証その他の情報セキュリティ手段の提供及び利用の推奨を実施してまいります。お客様におかれましても、これらの手段の利用やご自身の認証情報の管理など、安全・安心な本サービスの運営にご協力頂きますようお願いいたします。
３ 当社は、個別プライバシーポリシーで別段の定めがある場合及び第１２条に定める場合を除き、外国に所在するサーバ等においてお客様情報を保管することはありません。
１ 当社は、第５条の定める利用目的のために、第三者が提供するソフトウェア・デベロップメント・キット（SDK）などのモジュール（以下「他社モジュール」といいます。）を本サービス内に設置する場合があります。
２ 他社モジュールを通じて他社が取り扱うお客様情報については、当該第三者の個人情報の取扱いにかかるプライバシーポリシー等が適用されます。
１ 当社は、第３条の定める目的のため、Google LCC（以下「Google 社」といいます。）の Google Analytics を利用してウェブサイトなどの当社が提供するサービスの利用状況等の計測を行っています。データ取得のために Google 社が Cookie を設定し、または既存の Cookie を読み取る場合があります。その際、Google 社に対して、お客様がアクセスしたページのURL や IP アドレスなどの情報を自動的に送信します。当社は、それらの情報を、利用状況の把握や当社サービスなどに利用する場合があります。Google Analytics における Google 社によるデータの取扱いについては、Google Analytics サービス利用規約および Google 社プライバシーポリシーをご確認ください。
２ Google 社は、Google 社が取得するお客様情報（第２条第１項第７号の定めるものに限ります。）について、アメリカ合衆国カリフォルニア州において、Google Analytics の利用に必要な範囲で取り扱う場合があります。アメリカ合衆国カリフォルニア州における個人情報保護制度については、こちらをご確認ください。Google 社における適用される個人情報保護制度の遵守について、当社は Google 社との Google Analytics 利用規約その他の適用される契約によりこれを担保しています。
１ 本プライバシーポリシーに関して不明な点がある場合及び本サービスにおけるお客様情報の取扱いに関する質問、苦情、相談等がある場合は、support@melp-customer.com へご連絡ください。
２ 本サービスにかかる個人情報取扱事業者の名称等は以下のとおりです。
① 個人情報取扱事業者の名称 ： 株式会社 HERO innovation
② 個人情報取扱事業者の住所 ： 福岡県福岡市中央区大名 1 丁目 1-32 GLANZ ビル 4 階
③ 個人情報取扱事業者の代表者： 代表取締役 平野義和
附則
２０２２年 ６月１４日 制定・同日施行
２０２３年 ５月３１日 改定
２０２３年 ７月 ３日 改定
以上