個人情報保護方針
最終更新日: 2026年7月15日
MDX株式会社（以下「当社」）は、当社が運営する「ザイタクハブ」（在宅クリニックナビの会員基盤を含む本サービス。以下「本サービス」）における個人情報の取扱いについて、以下のとおり個人情報保護方針を定め、関係法令およびガイドラインを遵守します。
第1条（取得する個人情報）
本サービスでは、お問い合わせフォーム・掲載申込フォーム・アカウント登録・各種連携機能等を通じて、以下の個人情報を取得する場合があります。
- 氏名
- メールアドレス
- 電話番号
- 所在地・お住まいの地域
- ご相談内容（健康状態・療養状況・ご家族の状況等を含む場合があります）
- 位置情報（GPSによる現在地取得をご利用いただいた場合）
- 掲載医療機関の方からの申込に伴う担当者情報・医療機関情報
- アカウント認証・外部サービス連携に伴い取得する情報（第5条の2・第5条の3に定めるもの）
- アクセス解析等で自動的に取得される情報（IPアドレス・Cookie・ブラウザ種別・参照元URL・流入経路（utmパラメータ等）など）
第2条（利用目的）
取得した個人情報は、以下の目的で利用します。
- お問い合わせ・ご相談への対応
- 本サービスの利用者認証・アカウント管理
- 掲載医療機関情報のご案内（地域・ご状況に応じた紹介を含む）
- 掲載医療機関への確認・連絡（必要かつご相談対応に資する範囲に限る）
- 掲載申込・契約手続き、契約後の連絡
- 利用施設間の連携（在宅医療に関わる医療機関・訪問看護ステーション・介護事業者等の間での、療養に必要な情報の共有・連絡調整の仲介）
- 疑義照会への対応（処方内容等に関する照会・回答のやり取りの仲介および記録）
- 患者様・ご家族様からの直接のご相談受付（いわゆる「手上げ」機能：ご相談内容を確認のうえ、選択された登録事業所へお取次ぎすること）
- 本サービスの運営・品質向上・改善、利用状況の分析
- 不正利用の防止
- その他、上記利用目的に付随する業務
第3条（第三者提供および当社の立場）
本サービスにおける利用施設間の情報共有（連携・疑義照会等）について、個人情報を第三者に提供する主体は当該利用施設です。当社は、利用施設からの委託に基づき、その情報共有のための通信基盤（本サービス）を提供する立場にあり、当社自身が独自の判断で個人情報を第三者へ提供するものではありません。当社は、委託の趣旨に従い、委託された目的の範囲を超えて当該情報を取り扱いません。
利用施設が本サービスを通じて他の利用施設へ情報を共有する場合の適法性（ご本人の同意の取得、黙示の同意によることの可否、記録の作成・保存を含みます）は、提供主体である当該利用施設が確保するものとします。当社は、利用施設がこれらを履行できるよう、共有の記録を作成・保存する機能を提供します。
また、当社が自ら取得した個人情報（お問い合わせ・掲載申込等）については、次のいずれかに該当する場合を除き、ご本人の同意なく第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要であり、本人の同意取得が困難な場合
- ご相談内容への対応に必要な範囲で、掲載医療機関等に共有する場合（例: 受入可否の確認・連絡先の引き渡し等。共有する情報は必要最小限に留めます）
第4条（医療相談・診断ではない旨）
本サービスは、訪問診療・在宅医療を行う医療機関の情報を集約し、利用者の医療機関選択および在宅医療関係者間の連携を支援する情報提供サービスです。本サービスは医療行為・診断・治療方針の提示・救急対応を行うものではありません。
緊急を要する症状がある場合は、速やかに119番（救急）または医療機関に直接お問い合わせください。本サービスを介してご案内する情報は、医師・医療機関による診断・診療を代替するものではなく、最終的な医療判断は必ず医療機関にて行ってください。
第5条（Cookie・アクセス解析・外部送信される情報について）
本サービスでは、利用状況の把握・サービス改善・掲載効果の測定のため、Cookie および類似技術（タグ・計測用スクリプト等）を使用しており、利用者の端末から外部事業者（Google LLC のアクセス解析・地図サービス、フォーム送信サービス等）に対して情報が送信される場合があります（改正電気通信事業法第27条の12に基づく外部送信規律への対応）。送信される情報には、氏名・住所・メールアドレス等、個人を直接特定する情報は原則として含まれません。各外部事業者における情報の取扱いについては、それぞれの事業者が定めるプライバシーポリシー等をご確認ください。
Cookie の利用を希望されない場合は、ブラウザの設定で Cookie を無効化することができます。ただし、その場合は本サービスの一部機能がご利用いただけないことがあります。
第5条の2（アカウント認証で取得する情報）
本サービスは、ログイン手段として Google アカウントによる認証（OAuth）およびメールリンク認証を提供します。Google アカウントでログインされた場合、当社は Google から以下の情報を取得し、利用者認証およびアカウント管理の目的でのみ利用します。
- メールアドレス
- 基本プロフィール（表示名）
- プロフィール画像（アバター）の URL
これらの情報は、認証基盤（Supabase）および当社の会員データベースに保存され、広告目的での利用や販売は行いません。
第5条の3（Google ユーザーデータの取扱い・Google API Services User Data Policy への準拠）
本節は提供予定の機能に関する取扱いであり、機能提供開始時に内容を確定します。
本サービスは、カレンダー連携機能を有効化された場合に、利用者が明示的に連携を 許可した範囲で、Google カレンダーとの連携機能を提供する予定です。当該連携を 有効化された場合、訪問診療の予定を当社サービスと Google カレンダーとの間で 双方向に同期するため、Google Calendar API のスコープ（https://www.googleapis.com/auth/calendar）を通じてカレンダー情報にアクセスする予定です。
当該連携を有効化された場合に当社が取り扱う予定の Google ユーザーデータは、以下のとおりです。
- アクセスする情報: 利用者が指定したカレンダー内の予定（タイトル・日時・場所・説明・参加者情報を含みます）
- 利用目的: 本サービス上の訪問予定と Google カレンダーの予定を双方向に同期し、スケジュールの二重管理を防ぐこと。この目的以外にカレンダー情報を利用しません。
- 保存: 同期の実現に必要な範囲で予定情報を保持する予定です。患者を識別し得る医療情報（PHI）を含む場合の具体的な保管構成（保管場所・分離方式を含む）は、機能提供開始時に確定し、本方針で開示します。
- 第三者提供・共有: 取得したカレンダー情報を、本人の同意なく第三者に販売・提供しません。
- AI 学習への不使用: 取得したカレンダー情報を、汎用的な AI／機械学習モデルの学習に使用しません。
- 削除: 連携の解除、またはアカウントの削除により、当社が保持するカレンダー由来の情報を削除します。利用者は Google アカウントの設定からいつでも本サービスへのアクセス許可を取り消すことができます。
本サービスによる Google API から受領した情報の使用および他のアプリケーションへの転送は、限定的使用（Limited Use）要件を含む Google API Services User Data Policy に準拠します。
（英語原文 / canonical statement）ZAITAKU HUB's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
第6条（安全管理措置）
当社は、個人情報の漏えい、滅失、毀損等を防止するため、適切な安全管理措置を講じます。患者を識別し得る医療情報については、その他の情報と区分して取り扱う方針です。具体的な保管構成（保管場所・分離方式を含む）は、当該機能の提供開始時に確定し、本方針で開示します。
第7条（保有期間・廃棄）
取得した個人情報は、利用目的の達成に必要な期間に限り保有し、利用目的を達成した後は適切な方法で廃棄します。
第8条（開示・訂正・削除等の請求）
ご本人から個人情報の開示・訂正・利用停止・削除等のご請求があった場合、本人確認のうえ、合理的な範囲で速やかに対応します。下記お問い合わせ窓口までご連絡ください。
第9条（本方針の変更）
当社は、必要に応じて本方針を変更することがあります。変更後の方針は本ページに掲載した時点から効力を生じます。
第10条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 運営者: MDX株式会社
- 個人情報保護管理者: 情報戦略部長
- サービス名: ザイタクハブ（在宅クリニックナビ）
- 窓口: info@zaitakuclinic-navi.com