医師のお仕事カレンダー プライバシーポリシー
株式会社メドフェア（以下「当社」）は、アプリ「医師のお仕事カレンダー」（以下「本サービス」）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。
1. 事業者
株式会社メドフェア 代表者：代表取締役 川良健二 住所：〒150-0002 東京都渋谷区渋谷1-10-7 グローリア宮益坂Ⅲ 901
個人情報の取扱いに関する責任者：代表取締役 川良健二
2. 取得する情報
| 区分 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | LINE の内部識別子（ユーザー ID）・表示名、メールアドレス | LINE ログイン、メールログイン |
| 勤務・収入の情報 | 勤務日、勤務時間、勤務先、紹介元、報酬額、交通費、支払予定日、入金状況 | 利用者の入力、転送・貼り付け・撮影された文章からの読み取り |
| 源泉徴収票・給与明細の情報 | 支払者の名称、支払金額、源泉徴収税額、社会保険料、差引支給額、対象年月 | 利用者が撮影した画像からの読み取り、利用者の入力 |
| 転送されたメール・メッセージ | 件名、送信者、本文（確定・変更・キャンセルの連絡に限る） | Gmail の自動転送、貼り付け |
| Gmail の転送設定に関する情報 | 転送元の Gmail アドレス、Google の転送確認コード | Google から送られる確認メール |
| 利用状況・操作の記録 | ログイン日時、利用端末の種類（ユーザーエージェント）、IP アドレスのハッシュ値、ログイン・削除・書き出し等の操作の記録、勤務・給与明細・源泉徴収票の登録件数 | 本サービスの利用に伴い自動的に取得 |
画像（スクリーンショット、源泉徴収票、給与明細）は読み取りのためにだけ使い、当社のサーバーに保存しません。源泉徴収票の個人番号（マイナンバー）、住所、口座番号等は読み取らず、保存しません。転送されたメールのうち確定・変更・キャンセルの連絡に当たらないものは保存しません。
3. 利用目的
- 勤務予定・収入の記録、集計、源泉徴収票・給与明細との照合、確定申告用データの書き出しなど、本サービスの機能を提供するため
- ログイン、不正アクセスの防止、セキュリティの確保のため
- お問い合わせへの対応、重要なお知らせ（規約の改定、障害等）の連絡のため
- 個人を特定できない形に集計した統計情報を作成し、本サービスの改善に用いるため
- 本サービスの利用状況（利用開始日・最終利用日、勤務・給与明細・源泉徴収票の登録件数）を、LINE の内部識別子・表示名とあわせて社内で記録し、当社が運営する「スポットバイト一括くん」の利用状況と照合して、本サービスおよび当社サービスの改善に用いるため。記録するのは件数と日付のみで、勤務先・勤務日・金額などの内容は含みません
当社は、利用者の勤務・収入・源泉徴収等の情報を、求人の案内、職業紹介その他の営業活動に用いません。本サービスの「しごと探し」から当社の求人サービス（スポットバイト一括くん、医師の仕事紹介 JobFare）に進んだ場合も、本サービスの情報はそのサービスに渡りません。移動先で入力した情報は、そのサービスの利用規約・プライバシーポリシーに従って取り扱われます。
カレンダーの日付から「この日のスポット求人を見る」を操作された場合、当社の求人サービス「スポットバイト一括くん」に登録された希望条件に合う求人を表示するため、ご本人の LINE の内部識別子と指定された日付を同サービスに照会します。照会に勤務・収入等の情報は含みません。
本サービスのログイン時や画面内で、当社が運営する LINE 公式アカウント「医師の仕事紹介 JobFare」の友だち追加をご案内することがあります。友だち追加された場合、同アカウントから本サービスや当社サービスのお知らせ、求人情報をお送りすることがあります。これらの配信に本サービスの勤務・収入・源泉徴収等の情報は用いません。配信が不要な場合は、LINE の設定で同アカウントの通知をオフにするか、ブロックすることで停止できます。友だち追加をしなくても本サービスは利用できます。
4. 第三者提供
当社は、次の場合を除き、利用者の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- その他個人情報保護法第27条第1項各号に該当する場合
5. 業務の委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託します。委託先とは、個人データの安全管理に関する契約上の義務を確認し、必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | 所在国 |
|---|---|---|
| Anthropic, PBC | 文章・画像からの勤務情報、源泉徴収票、給与明細の読み取り（AI による処理） | 米国 |
| Cloudflare, Inc. | サーバーの運用、データの保存、メールの受信 | 米国（データは世界各地のデータセンターで処理されることがあります） |
| Resend, Inc. | ログイン用メールの送信（メールアドレスのみ） | 米国 |
| Google LLC | 利用状況の記録の保管（Google スプレッドシート。LINE の内部識別子・表示名、利用開始日・最終利用日、登録件数のみ） | 米国 |
| LY Corporation | LINE ログイン、LINE 公式アカウント | 日本 |
6. 外国にある第三者への提供（個人情報保護法第28条）
上記の委託先のうち米国の事業者への個人データの提供について、当社は利用者の同意を得たうえで行います。同意にあたって、次の情報を提供します。
(1) 提供先の国の名称
アメリカ合衆国
(2) 当該国の個人情報の保護に関する制度
- 米国には、日本の個人情報保護法に相当する包括的な連邦法はありません。分野ごとの連邦法（例：金融、医療、児童の情報に関する法律）と、州ごとの法律（例：カリフォルニア州消費者プライバシー法（CCPA/CPRA））があります。
- 連邦取引委員会（FTC）は、事業者が公表したプライバシーポリシーに反する取扱いを、不公正・欺瞞的な行為として取り締まることができます。
- 日本の制度と比べると、本人の権利（開示・訂正・利用停止等）や事業者の義務の範囲が州・分野によって異なります。詳しくは個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。
(3) 提供先が講ずる個人情報の保護のための措置
- Anthropic：API を通じて送信されたデータを、既定では AI モデルの学習に使用しない旨を公表しています。送信データの保存期間は同社の方針に従い限定されています。
- Cloudflare：保存データの暗号化、アクセス管理等の安全管理措置を講じ、国際的な認証（ISO/IEC 27001、SOC 2 等）を取得しています。
- Resend：送信に必要なメールアドレスと本文のみを取り扱います。
- Google：保存データの暗号化、アクセス管理等の安全管理措置を講じ、国際的な認証（ISO/IEC 27001、SOC 2 等）を取得しています。当社は、記録を保管するスプレッドシートを閲覧・編集できる者を、担当者に限定します。
各社の最新の方針は、各社のウェブサイトをご確認ください。
7. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。
- 基本方針の策定・規程の整備：個人データの取扱いに関する基本方針と社内規程を定めています。
- 組織的安全管理措置：責任者を置き、取扱者を限定し、取扱状況を記録・点検します。漏えい等の事案に対応する手順を定めています。
- 人的安全管理措置：取扱者に対し、定期的に教育を行います。
- 物理的安全管理措置：個人データはクラウド上でのみ取り扱い、取扱端末の紛失・盗難に備えた措置を講じます。
- 技術的安全管理措置：通信の暗号化（TLS）、保存データのアプリケーションによる暗号化（AES-256-GCM）、ログインの有効期限と端末ごとの失効、ログイン試行等の回数制限、管理者権限の限定と操作の記録、不要データの自動削除を行います。
- 外的環境の把握：個人データを取り扱う外国（米国）の個人情報保護制度を把握したうえで安全管理措置を講じます（6. を参照）。
8. 保存期間
| データ | 保存期間 |
|---|---|
| 勤務・収入・源泉徴収票・給与明細の情報 | アカウントを削除するまで（削除すると直ちに消去） |
| 転送されたメール・メッセージの本文 | 登録または削除の操作をした時点で消去。未処理でも受信から30日で消去 |
| 受信箱の項目（本文を除く） | 処理後90日 |
| 画像 | 保存しません |
| 操作の記録 | 約13か月（アカウント削除後は利用者との紐づけを外して保持） |
9. 開示・訂正・利用停止等の請求
利用者は、設定画面から自分のデータをいつでも書き出し（開示）、修正し、アカウントとともに完全に削除できます。これによらない開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示の請求は、下記の窓口にご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。手数料はいただきません。
10. Cookie 等・外部送信
本サービスはログイン状態の保持のために端末内の保存領域（ローカルストレージ）を使います。利用者の端末から外部の事業者に送信される情報については「外部送信について」をご覧ください。
11. 改定
本ポリシーを改定する場合は、本サービス上で周知し、重要な変更については改めて同意を求めます。
12. お問い合わせ窓口
株式会社メドフェア 個人情報お問い合わせ窓口
〒150-0002 東京都渋谷区渋谷1-10-7 グローリア宮益坂Ⅲ 901
メール：info@medfare.co.jp
当社が加盟する認定個人情報保護団体：なし