個人情報の取扱いについて（プライバシーポリシー）

制定日：2026年10月13日

合同会社鈴木医工（以下「当社」といいます。）は、クラウド型電子カルテサービス「ファストカルテ」（以下「本サービス」といいます。）の提供その他の事業において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及びガイドラインを遵守し、以下のとおり適正に取り扱います。

第1条（事業者情報）

第2条（本ポリシーの対象）

当社が取り扱う個人情報は、次の2つに区分されます。

  1. 当社が自ら個人情報取扱事業者として取得し、取り扱う個人情報（以下「当社取得情報」といいます。）。本ポリシーの第3条から第9条までは、当社取得情報について定めます。
  2. 本サービスを利用する医療機関（以下「顧客院」といいます。）から、本サービスの提供のために取扱いの委託を受けた患者その他の個人の情報（以下「受託患者情報」といいます。）。受託患者情報については、第10条に定めます。

第3条（当社取得情報の内容及び取得方法）

当社は、次の個人情報を、適正な手段により取得します。

  1. 顧客院の担当者等に関する情報：氏名、所属する医療機関名、役職、電話番号、電子メールアドレス、本サービスのアカウント情報（ログインID、認証情報、権限）
  2. 問合せ等に関する情報：本サービスの導入検討、資料請求、問合せ、紹介その他の連絡に際してご提供いただく氏名、所属、連絡先及び問合せ内容
  3. 利用記録に関する情報：本サービスへのアクセス日時、IPアドレス、端末及びブラウザの情報、操作記録その他のログ情報
  4. 契約及び請求に関する情報：契約者名、請求先、振込名義その他請求及び支払に必要な情報

第4条（当社取得情報の利用目的）

当社は、当社取得情報を次の目的のために利用します。

  1. 本サービスの提供、導入支援、保守及び障害対応のため
  2. 本サービスのアカウントの発行、認証及び管理のため
  3. 契約の締結、履行、料金の請求及び支払の確認のため
  4. 問合せ、資料請求及び紹介への対応のため
  5. 本サービスに関する重要なお知らせ、仕様変更、保守等の連絡のため
  6. 本サービスの不正利用の防止及びセキュリティの確保のため
  7. 本サービスの改善及び新機能の検討のため（個人を識別できない形式に加工した統計情報として利用します。）
  8. 当社の他のサービスに関するご案内のため（ご本人が希望しない旨を申し出た場合は送付を停止します。）
  9. 前各号に付随する目的のため

第5条（第三者提供）

当社は、次の各号に該当する場合を除き、あらかじめご本人の同意を得ることなく、当社取得情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
  4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  5. 利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合
  6. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第6条（委託）

当社は、利用目的の達成に必要な範囲で、当社取得情報の取扱いの全部又は一部を、クラウド基盤事業者、電子メール配信事業者、決済・会計関連事業者その他の事業者に委託することがあります。この場合、当社は、委託先における安全管理が図られるよう、委託先に対し必要かつ適切な監督を行います。主な委託先は、第10条第4項に掲げる事業者その他当社が別途公表する事業者とします。

第7条（安全管理措置）

当社は、当社取得情報の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

  1. 組織的安全管理措置：個人情報の取扱いに関する責任者を定め、取扱状況を定期的に点検します。
  2. 人的安全管理措置：個人情報を取り扱う者に対し、秘密保持を義務付け、必要な教育を行います。
  3. 物理的安全管理措置：個人情報を取り扱う端末について、盗難及び紛失の防止策を講じ、画面ロック及び記憶媒体の暗号化を行います。
  4. 技術的安全管理措置：通信及び保存時の暗号化、アクセス権限の最小化、多要素認証、アクセスログの取得及び監視、不正アクセス防止のための措置を講じます。
  5. 外的環境の把握：当社取得情報は、原則として日本国内のデータセンターに保存します。外国にある事業者が提供するクラウドサービスを利用する場合は、当該外国の個人情報の保護に関する制度を把握した上で、安全管理措置を講じます。

第8条（保有個人データの開示等の請求）

  1. ご本人は、当社に対し、当社取得情報のうち当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止及び第三者提供記録の開示（以下「開示等」といいます。）を請求することができます。
  2. 開示等の請求は、第11条の窓口宛てに電子メールでお申し出ください。当社は、ご本人又は正当な代理人であることを確認した上で、法令に従い遅滞なく対応します。
  3. 利用目的の通知及び開示の請求については、1件あたり1,000円（税込）の手数料をいただく場合があります。
  4. 法令に基づき開示等に応じられない場合は、その旨及び理由を通知します。

第9条（クッキー等の利用）

本サービス及び当社のウェブサイトでは、ログイン状態の維持、セキュリティの確保及び利用状況の把握のため、クッキーその他これに類する技術を使用することがあります。ブラウザの設定によりクッキーを無効にすることができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。

第10条（受託患者情報の取扱い）

  1. 受託患者情報について、個人情報取扱事業者として利用目的の特定、取得、患者への通知又は公表、第三者提供及び開示等の請求への対応を行う主体は、顧客院です。患者ご本人からの開示等の請求その他のお問合せは、受診された医療機関にお申し出ください。当社に直接お申し出があった場合は、当該医療機関にお取次ぎします。
  2. 当社は、顧客院から委託を受けた者として、個人情報保護法第27条第5項第1号に基づき受託患者情報の提供を受け、顧客院との間で締結する「患者データ取扱いに関する覚書」に従い、本サービスの提供、保守及び障害対応に必要な範囲でのみ受託患者情報を取り扱います。当社は、受託患者情報を当社自身の目的のために利用し、又は第三者に提供することはありません。
  3. 当社は、受託患者情報について、厚生労働省「医療情報システムの安全管理に関するガイドライン第6.0版」並びに総務省及び経済産業省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第2.0版」を踏まえ、第7条に定める措置に加え、次の措置を講じます。
    1. 受託患者情報を日本国内（東京リージョン）のデータセンターに保存すること
    2. 通信の暗号化及び保存データの暗号化
    3. 顧客院ごとのデータの論理的分離及び権限に応じたアクセス制御
    4. 利用者のアクセス記録及び当社従業者による保守作業の記録の取得
    5. 定期的なバックアップの取得
    6. 受託患者情報を機械学習その他の人工知能の学習に用いないこと
  4. 当社は、受託患者情報の取扱いの一部を、次の事業者に再委託しています。最新の一覧は顧客院に通知します。
    1. Google LLC（Google Cloud Run：アプリケーションの実行基盤、東京リージョン）
    2. Supabase, Inc.（データベース、認証及びファイル保存、東京リージョン）
    3. Google LLC（Gmail：通知メールの送信）
    4. LINEヤフー株式会社（LINE公式アカウント：顧客院が有効にした場合の患者への通知）
    5. Google LLC（Gemini API：顧客院が有効にした場合のAI機能の処理）
  5. 受託患者情報に係る漏えい等の事故が発生した場合、当社は、顧客院との覚書に従い、速やかに顧客院に報告し、顧客院による患者への通知及び個人情報保護委員会への報告に協力します。

第11条（お問合せ窓口）

当社取得情報の取扱いに関するお問合せ、開示等の請求及び苦情は、次の窓口までお申し出ください。

合同会社鈴木医工 個人情報お問合せ窓口 電子メール：info@suzuki-medical-engineering.work 住所：千葉県松戸市小金359-1

第12条（本ポリシーの変更）

当社は、法令の改正その他必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、当社のウェブサイトに掲載した時から効力を生じるものとします。ただし、利用目的の変更その他法令上ご本人の同意が必要な変更については、法令に従い同意を取得します。

以上