プライバシーポリシー
ダウンタイム+Aftercare | 制定:2026年10月22日 | 改定・施行:2026年10月24日
株式会社HACOBUNE.ON(以下「当社」といいます。)は、術後の経過記録及び情報共有サービス「ダウンタイム+Aftercare」(以下「本サービス」といいます。)における会員等の個人情報を、次のとおり取り扱います。
個人情報取扱事業者:株式会社HACOBUNE.ON
住所:東京都港区麻布台1-11-5 VILLAGE AZABUDAI 9F
代表者:代表取締役 白川 誠
問い合わせ窓口:support@downtime-aftercare.co.jp
本ポリシーは当社による取扱いに適用されます。連携先の医療機関又は非医療施設が、自らの診療・ケア等のために取得した情報は、当該連携先が適用法令及び自らの方針に基づき管理します。当社が当該連携先から取扱いの委託を受ける情報については、当該委託の範囲と役割に従います。
2 取得する情報と取得元
当社は、会員から直接入力・送信される情報、会員が選択した外部ログイン事業者から提供される情報、適法な手続を経て連携先から提供される情報及び本サービスの利用に伴う情報を取得します。
会員情報:メールアドレス、ニックネーム、利用言語、生年月日(任意入力の場合を含みます。)、年齢確認に必要な情報及び任意入力の性別。病院等との連携を希望する場合は、本名及び生年月日その他その照合に必要な情報を取得します。本人確認のため、必要かつ相当な範囲で追加確認をお願いすることがあります。
外部ログイン情報:Googleを利用する場合は識別子、メールアドレス及び表示名、LINEを利用する場合はユーザー識別子及び表示名。本サービスはLINEからメールアドレスを取得せず、会員が本サービスに直接入力したメールアドレスを確認メールにより確認します。
経過・健康関連情報:施術部位、施術内容及び日時、腫れ・赤み・痛み等の経過、メモ、写真、体重・体脂肪、診察・予約・相談及び回答、連携先が記録する対応内容。これらには、病歴、診療内容その他の要配慮個人情報が含まれる場合があります。
管理情報:同意・撤回の日時、内容、文面の版、表示言語、共有先、共有範囲、記録の作成者・作成時刻・更新履歴、問い合わせ内容、ログイン・操作の日時、IPアドレス、端末・ブラウザに関する情報及び認証等に必要なCookie。
3 利用目的
当社は、取得した情報を、会員登録・本人確認・認証、記録の保存・表示・書出し、会員が承認した医療機関等との連携・共有、予約等の連絡、問い合わせ及び本人からの請求への対応、同意管理、不正利用の防止、障害調査及び安全管理のために利用します。 会員が入力する情報と医療機関等が提供する情報の出所の区別、施術・症例の管理及び誤った紐付けを防止するための確認にも利用します。
サービス改善のための分析は、必要な利用状況の把握及び個人を識別できない集計結果の利用を基本とします。
これに加え、当社は、会員の任意の同意(「回復データの分析・AI開発への協力」)に基づき、会員が本サービスに記録した施術の種類・部位・時期、使用した製品及び量、経過、写真、施術履歴並びに年代・性別を、施術ごとの回復の経過に関する基準・統計の作成、AIを含む分析手法の開発、同意した会員への回復の基準との比較の表示及び本サービスの改善のために利用します。分析は、氏名・連絡先等の直接本人を特定できる情報を削除し又は置き換えた情報により行い、写真は施術部位等の分析に必要な範囲に限って利用します。統計は、5人以上の記録を集めたものに限って表示します。この同意をしない会員も、記録その他の本サービスの機能を利用できます。
韓国の医療機関から受け取った情報は、会員がさらに任意の同意(「韓国の医療機関から受け取った情報の分析への利用」)をした場合に限り、上記と同じ方法で当社内(日本国内)での分析に利用し、外部のAIサービス事業者には委託しません。この同意をした会員には、当該情報を含む詳しい比較を表示します。
健康情報や写真を広告配信の対象選定又は症例広告に利用せず、第三者に販売しません。外部の研究機関等との共同研究又は第三者への提供を行う場合は、目的・利用項目・提供先等を説明し、必要な同意その他の手続を別途行います。分析の結果は、個人を識別できない統計又は基準として、本サービス上の表示及び当社の発表に利用することがあります。
広告・キャンペーン等のメールは、別途配信に同意した会員に対してのみ送信します。会員登録、医療機関連携又は健康情報の取扱いへの同意を、広告メールへの同意として扱いません。
4 健康情報及び写真の取扱い
当社は、法令に定める例外を除き、要配慮個人情報の取得に先立ち、対象情報及び利用目的を説明し、会員の同意を確認します。経過記録等の入力開始時に確認する同意と、医療機関等への共有に関する同意は区別します。
当社による取得・保存に同意しただけで、すべての連携先への共有に同意したことにはなりません。健康情報の取得に同意しない場合、その情報を必要とする記録機能は利用できませんが、それ以外の利用可能な機能への影響は当該画面で説明します。
写真には顔、身体の特徴、撮影場所等の情報が含まれることがあります。会員は共有前に内容を確認してください。当社は公開の症例集として写真を掲載することを標準の取扱いとはせず、サービス提供に必要な範囲で保存・表示等を行います。
5 医療機関等との共有及び第三者提供
当社は、会員が指定・承認した相手に対し、説明した目的及び項目の範囲で情報を共有します。連携依頼時の氏名・生年月日の照合、経過・写真の送信、連携先からの記録の受領及び別の施設への共有は、それぞれ対象となる流れを明示します。
独立して診療・ケアを行う連携先との共有は、本人同意を基本とする第三者提供として取り扱います。医療機関であるか非医療施設であるかを区別し、会員が承認した目的に必要な情報に限定します。本ポリシーのみをもって、名称や範囲が確定していない全提携先との共同利用を開始することはありません。
当社は、連携先が取得する同意についても、説明内容、共有先、範囲及び取得記録を確認します。韓国の医療機関から日本へ情報を送る場合は、当該医療機関における韓国法上の国外移転、健康情報及び診療記録に関する適法な手続を確認した範囲で連携します。
上記のほか、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合その他個人情報保護法により認められる場合に、必要な範囲で提供することがあります。提供・受領について法令上必要な確認及び記録を行います。
6 韓国その他の外国にある相手への提供
韓国の医療機関が本サービスを通じて会員の情報を閲覧・取得する場合には、日本国内のサーバに保存されていても、外国にある第三者への提供に関する手続の対象となり得ます。
本サービスでは、同意を根拠とする国外共有に先立ち、提供先の名称・所在国・連絡先、利用目的、提供項目及び共有範囲に加え、当該国の個人情報保護制度並びに提供先が講ずる保護措置に関する情報を、共有画面又はそこから容易に確認できる説明により提示します。その説明を確認した上で、共有への同意を選択していただきます。
韓国の病院への連携依頼に氏名・生年月日等を含める場合は、写真を共有する前であっても、その連携依頼を送信する前に必要な説明及び同意を行います。新たな共有先、対象項目又は目的を追加する場合は、その内容に応じて必要な説明及び同意を行います。
韓国以外の国への共有を開始する場合は、当該国及び相手先について改めて説明します。単に本ポリシーへ同意したことをもって、あらゆる国・提供先への包括的な同意とは取り扱いません。
7 外部サービスと委託
当社は、本サービスのデータ保管・運用にAmazon Web Servicesを、メール配信にAmazon SESを利用します。患者記録の主たる保存先はAWS東京リージョン(日本)です。バックアップ、ログ、配信及び保守支援に伴う情報の取扱いについても、利用するサービスの契約内容とアクセス権限を確認し、必要な安全管理を行います。
当社は、各サービス提供事業者が個人データを取り扱うかどうかを、契約及びアクセス制御等の実態に基づいて確認します。個人データの取扱いを委託する場合は、目的外利用の禁止、安全管理、再委託及び事故対応等について必要な管理・監督を行います。外国における取扱いには、必要な外国制度の確認及び法令上の措置を講じます。
回復データの分析(韓国の医療機関から受け取った情報を除きます。)の一部を、外部のAIサービス事業者(所在国:米国等)に委託することがあります。この場合、当社は、委託先との契約により、当社の目的以外での利用及び委託先自身のAIモデルの学習への利用を禁止し、安全管理措置、再委託の制限及び事故時の報告を求めるなど、個人情報保護法に基づく必要な体制を確認します。委託先の名称、所在国及び当該国の制度等に関する情報は、上記の問い合わせ窓口で確認できます。
Google又はLINEのログインを選択すると、認証に必要な通信が当該事業者との間で行われます。当社が取得する外部ログイン情報は第2項、送信先となる外部サービスと送信目的は本項に示すとおりです。 提供・送信に関係する主なサービスは、AWS(サーバ運用・保存)、Amazon SES(メール配信)、Google(Googleログイン時の認証)及びLINE(LINEログイン時の認証)です。認証時には認証リクエスト、ブラウザ・端末に関する情報、通信先で取得される技術情報等が各サービスへ送信されることがあります。
LINEから取得するユーザー識別子及び表示名は、本人認証・アカウント連携等のために利用し、LINE連携及び本サービスの認証に必要な期間保存します。表示名を24時間以上保存することを、LINEログインの案内でも明示します。これらのLINE由来情報は、法令又はLINEの適用規約により認められる場合を除き、医療機関その他の第三者に提供しません。病院との照合には、会員が本サービスに直接登録した氏名・生年月日及び本サービス独自の識別子を用います。
8 安全管理
当社は、取り扱う情報の性質及びリスクに応じ、取扱責任者とルールの整備、従業者への教育・守秘義務、権限の管理、端末・媒体の管理、不正アクセス対策、通信の保護、アクセス記録の確認及び委託先の管理等の措置を講じます。
医療機関・非医療施設・運営担当者の役割に応じて閲覧権限を分け、会員及び連携先ごとに必要な範囲へアクセスを限定します。当社担当者による健康情報等へのアクセスは、問い合わせ対応、障害調査、安全管理、回復データの分析の品質確認その他必要な業務の範囲に限定します。会員のセルフケア記録、写真、施術履歴及び保存した書類を閲覧できる当社担当者は、専用の権限を付与された管理者に限り、閲覧の記録を保存します。
外国からの閲覧、外国事業者による取扱い又は外国における保存がある場合には、関係する制度等を把握した上で必要な安全管理措置を講じます。措置の概要に関する問い合わせは上記の問い合わせ窓口で受け付けます。ただし、公表により安全管理に支障が生じる情報は除きます。
漏えい、滅失、毀損その他の事故が発生し、又はそのおそれを把握した場合は、拡大防止、事実確認及び再発防止を行い、法令上必要な監督機関への報告及び本人への通知等を行います。
9 保存期間と削除
当社は、利用目的の達成に必要な期間に限り情報を保存し、不要となった個人情報は遅滞なく削除します。サービス改善のために保存する集計結果は、個人を識別できず、個人との対応関係を有しない統計情報に限り、その作成を理由として不要な元データの保存を延長しません。退会等により保有する必要がなくなった会員情報、経過記録及び写真については、本人確認と必要な処理を行った後、法令上の保存義務その他正当な保存理由があるものを除き、遅滞なく削除します。バックアップに残る情報は、運用上必要な期間の経過に伴い削除し、通常の利用に戻さないよう管理します。
回復データの分析には、会員が同意を撤回するまで又は退会するまで情報を利用します。会員は、本サービスの設定画面からいつでも同意を撤回できます。撤回又は退会の後は、会員の情報を新たな分析に利用せず、分析用のデータからも削除します。ただし、既に作成した統計及び学習済みのモデルから、特定の会員の情報のみを取り除くことはできません。
法令に基づく保存、第三者提供等の記録、本人の請求への対応又は具体的な紛争等に必要な情報は、その必要な項目及び期間に限定して、通常利用から切り離して保存することがあります。第三者提供・受領記録は法令に従って保存しますが、このために写真や診療内容そのものを一律に保存し続けることはありません。
LINE由来情報は、LINE連携を解除した場合、退会後又は本サービスの提供終了後、不要となるものをLINEの適用規約に従って削除します。例外的な保存は、法令又は同規約が認める条件と必要な期間に限ります。
共有先の医療機関が診療記録等として適法に取得・保存した情報は、当該機関の法定保存義務等により、当社での退会又は共有撤回後も保存されることがあります。各機関の記録の保存・削除については当該機関へ確認でき、当社も必要な連絡に協力します。
10 共有の撤回 退会及び本人からの請求
会員は、本サービスの共有設定又は問い合わせ窓口から、将来の共有への同意を撤回できます。当社は、撤回の対象を確認した後、当該共有に関する新たな提供及び本サービス上の閲覧権限を停止します。撤回前に相手先が取得した情報の消去まで当然に保証するものではなく、相手先の取扱いについて確認・連絡に協力します。
会員は、本サービスのアカウント設定における手続又は問い合わせ窓口を通じ、LINE連携の解除及び退会を申し出ることができます。LINE連携の解除と、本サービスからの退会は別の手続です。連携解除後も本サービスを利用する場合は、必要に応じて別のログイン方法を設定してください。当社は、解除・退会の申出について本人確認の上で対応し、不要となったLINE由来情報と認証トークンを、適用されるLINEの規約及び法令に従って処理します。
本人は、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止及び第三者提供記録の開示を請求できます。上記の問い合わせ窓口へ、登録メールアドレス及び希望する内容を連絡してください。必要な範囲で本人又は代理人の確認を行います。
当社は、法令に従い遅滞なく対応し、対応しない場合又は希望と異なる方法で対応する場合には、その旨及び理由を説明します。電子的な開示は原則無料とし、郵送等の実費が発生する方法を希望される場合は、合理的な実費及び方法を事前に案内します。
12 変更及び施行日
本ポリシーを変更する場合は、変更内容及び適用開始日を本サービス上で告知します。利用目的の変更、第三者提供又は国外共有等について新たな同意が必要となる場合は、ポリシーの掲載又は利用の継続だけで同意を取得したものとせず、別途必要な手続を行います。
制定日:2026年10月22日
改定日・施行日:2026年10月24日
版:1.1
