本プライバシーポリシー（以下「本プライバシーポリシー」といいます。）は、株式会社ＪＭＤＣ（以下「当社」といいます。）が提供する「Pep Up」（以下「本サービス」といいます。）の提供に際し、当社が取り扱うお客様の情報（以下「お客様情報」といいます。）を以下のとおり取り扱います。
第１条（適用範囲）
- 本プライバシーポリシーは、日本国内における当社によるお客様情報の取扱いに適用されます。
- 本サービス内で個別に追加的なお客様情報の取扱いに関する定め（以下「個別プライバシーポリシー」）があるときは、個別プライバシーポリシーの適用範囲に限り、個別プライバシーポリシーの定めが優先するものとします。
- お客様情報以外の個人情報その他の個人に関する情報の取扱いについては、「当社プライバシーポリシー」（https://www.jmdc.co.jp/personal-info/）が適用されます。
- 本プライバシーポリシーに別段の定めがない限り、Pep Up利用規約で定義された用語は本プライバシーポリシーにおいても同様の意味を有します。
第２条（取得する情報）
- 本サービスにおいて当社が取得し、利用するお客様情報は、以下のとおりです。
① 健康保険組合等又は勤務先が本サービスへ登録する氏名、生年月日、性別、住所、勤務先、被保険者との扶養関係その他のお客様の属性に関する情報（以下「お客様基本情報」といいます。）
② 健康保険組合等が本サービスへ登録する健診結果等（疾病の予防及び早期発見のための健康診断その他の検査の結果並びにその結果に基づき、又は疾病、負傷その他の心身の変化を理由として、医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたことにかかる情報）及び診療報酬明細書等（医科入院診療報酬明細書、医科外来診療報酬明細書、歯科診療報酬明細書及び調剤報酬明細書並びにその附属書類）（以下、併せて「健診等情報」といいます。）
③ 健康保険組合等又勤務先が実施する保健指導その他の保健事業（本サービスを介して提供される特定保健指導等を含みます。）の提供にかかる情報（以下「保健指導等情報」といいます。）
④ お客様が本サービスに登録又は投稿する情報（予防接種情報を除き、お客様がマイナポータルを介して本サービスに登録する情報、本サービス上のリサーチ機能を通じて回答される情報、ウェアラブル機器その他の第三者の提供する商品・サービスから取得する情報などを含みます。以下「お客様登録情報」といいます。）
⑤ お客様が本サービスに登録又は投稿する予防接種歴にかかる情報（以下「予防接種情報」といいます。）
⑥ お客様が本サービスに登録されるときに提供される本人特定事項にかかる情報（本人確認書類の画像及びお客様の容貌の画像を含みます。以下「本人確認情報」といいます。）
⑦ お客様又は健康保険組合等又勤務先による本サービスの利用履歴、アクセス履歴、機器情報その他のサービス利用にかかる情報（健康保険組合等又勤務先による利用については、お客様情報を参照する利用に限ります。）
⑧ 当社がお客様に対して割り当てる内部識別子その他の当社がお客様と関連づけて生成する情報 - お客様は、当社がお客様情報に含まれる病歴その他の要配慮個人情報（個人情報の保護に関する法律（平成１５年法律第５７号）第２条第３項に定める要配慮個人情報をいいます。）を取得することに同意するものとします。
- お客様情報の一部の提供はお客様の任意ですが、ご提供いただけない場合には、本サービスの全部又は一部を利用できない場合があります。
- 当社は、第１項に定めるお客様情報の外、Cookieを利用し、当社がお客様に割り当てた内部識別子に紐付ける場合があります。当社は、本サービスの提供の他、本人特定事項の確認や正常なサービス提供を妨害する不正行為防止のために利用します。お客様はCookieの使用可否を選択できますが、Cookieの保存を拒む場合には、ログインが必要な機能の一部をご利用いただけない場合がございます。
第３条（通信の秘密の保護）
- 当社は、保健指導等情報として、お客様と保健指導等を行う医療従事者との間のテキストチャット、電子メール、ビデオ通話その他の通信（第三者が提供する電気通信サービスを介した通信を含みます。）にかかる情報の取扱いを行うことがあります。当社は、テキストチャット、ビデオ通話その他の通信の内容を保健指導その他の保健事業の提供に必要な範囲を超えて取り扱うことはありません。
- 前項の定めにかかわらず、当社は、お客様と保健指導等を行う医療従事者との間のテキストチャット、ビデオ通話その他の通信にかかる通信当事者、通信日時その他の通信を特定する情報（以下「通信関連情報」といいます。）を取得し、第５条第１項第７号及び同条第２項第３項の定める利用目的に利用します。
- お客様は、通信の都度、当社による当該通信関連情報の取得及び利用に同意して、通信を開始するものとします。
第４条（本人に代わる提供）
- お客様が本サービスにおいてお客様基本情報、健診等情報又は保健指導等情報（以下、併せて「健保等保有情報」といいます。）を利用する本サービスの機能を利用されるときは、お客様は、健康保険組合等又勤務先がお客様に代わって健保等保有情報を当社へ提供し、当社がこれを取得することに同意するものとします。
第５条（利用目的）
- 当社は、取得したお客様情報を以下の目的で利用します。
① 本サービスの提供（ポイント交換による商品の発送等を含みます。）のため
② 本サービスその他の当社が提供する製品・サービスの開発のため
③ お客様並びに健康保険組合等及び勤務先からの問合せに対応するため
④ 当社の製品・サービス（将来提供されるものを含みます。）に関するアンケートを実施するため
⑤ 当社が本サービス上で提供するコンテンツを作成し、お客様に最適化されたコンテンツを提供するため
⑥ 本サービスに関する重要なお知らせその他必要に応じた連絡を行うため
⑦ 本サービスを含む当社の製品・サービスの情報セキュリティ対策又は不正利用防止（本人特定事項の確認を含みます。）のため - 前項に定めるほか、当社は、取得したお客様情報を以下の場合に利用することがあります。
① 当社が従うべき法的義務（法執行機関や裁判所による命令等への対応のほか、医薬品・医療機器等安全性情報報告制度に基づく報告を含みます。）を遵守するために取扱いが必要な場合
② お客様又は健康保険組合等又勤務先又は第三者の重大な利益を保護するために取扱いが必要な場合
③ 法令若しくは当社の定める利用規約等に違反する行為又はその疑いのある行為に対する調査、防止、措置を取ることが適切であると考えられる場合
④ 学術研究又はデジタルアーカイブ作成のために取扱いが必要な場合 - 当社は、匿名加工その他の特定の個人を識別することができないようお客様情報を加工し、又は統計その他の数学的処理をすることがあります。匿名加工情報の作成と提供については、「匿名加工情報について」（https://www.jmdc.co.jp/anonymization/）をご確認ください。
第６条（当社からのお客様情報の取扱いの委託）
- 当社は、利用目的の達成に必要な範囲内で、お客様情報の全部又は一部の取扱いを当社が契約する外部事業者に委託する場合があります。その際、委託先としての適格性を十分審査するとともに、お客様情報が安全に処理される体制の確保を行います。
第７条（健康保険組合等又勤務先から当社への個人情報の取扱いの委託）
- 当社は、健康保険組合等又勤務先との法人契約に基づき、お客様情報を健康保険組合等又勤務先に代わって取得し、健康保険組合等又勤務先の利用目的の範囲で、その委託に基づいて取り扱うことがあります。このとき、お客様情報の健康保険組合等又勤務先における取扱いは、当該健康保険組合等又勤務先が定めるプライバシーポリシーその他の定めに従います。
- 当社は、前項に定める委託によりお客様情報を取り扱うときは、健康保険組合等又勤務先の定めるお客様情報の利用目的の範囲でこれを取り扱うものとします。なお、本項は、第４条の定めるところにより当社が取得したお客様情報を本プライバシーポリシーに従って取り扱うことを妨げるものではありません。
第８条（お客様情報の第三者提供）
- 当社は、以下の場合を除いて、お客様の同意なくお客様情報を第三者に提供することはありません。
① 法令に基づく場合（医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律（昭和３５年法律第１４５号）第１４条の４の定める新医薬品等の再審査のためのデータベース調査等を含みます。）
② 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
③ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
④ 学術研究機関等（個人情報の保護に関する法律第１６条第８項の定める学術研究機関等をいいます。）に対して、学術研究の用に供する目的で提供するとき
⑤ 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
⑥ 合併、会社分割、営業譲渡その他の事由によってお客様の個人情報の提供を含む当社の事業の承継が行われる場合 - 前項の定めにかかわらず、当社は、本サービス上で提供される当社以外の第三者の商品又はサービスの配送等に必要な範囲で、当該第三者に対してお客様情報のうち当該配送等に必要な情報を提供することがあります。お客様は、当該商品又はサービスの提供の申込時に、当該お客様情報の提供に同意するものとします。
第９条（医療従事者を本人とする情報）
- 前条の定めにかかわらず、当社は、健診等情報に含まれる医療従事者を本人とする医療従事者の属性情報、診療傾向その他の個人情報（以下「医療従事者情報」といいます。）について、当社の子会社等（財務諸表等の用語、様式及び作成方法に関する規則（昭和３８年大蔵省令第５９号）第８条第３項の定める子会社及び同条第５項の定める関連会社をいいます。）と共同して利用します。
- 前項の定める共同利用により取り扱われる医療従事者情報の項目、利用目的、責任管理者の名称等、開示請求権等の医療従事者本人の権利などについては、「医療従事者情報の共同利用について」（https://www.jmdc.co.jp/data4medic/）をご確認ください。
第１０条（お客様の権利）
- お客様は、当社に対し、次の場合を除き、当社が別途定めた手続に従って、利用目的の通知及び個人情報の開示を請求することができます。なお、個人情報の開示の請求にあたっては、当社が別途定めた手続に従って開示手数料を頂くことがあります。
① 開示する個人情報がお客様の勤務先からの委託により取り扱う個人情報であって、お客様の勤務先から当社への開示の指示がない場合
② 開示することで本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
③ 開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
④ 開示することが法令に違反することとなる場合
⑤ 開示の請求が本人からであることが確認できない場合
⑥ その他、適用法令上、請求に応じることを当社が拒否することが合理的に認められる場合 - お客様は、当社が別途定めた手続に従って、個人情報の訂正・追加・削除を請求することができます。この場合、当社は、利用目的の達成に必要な範囲内で遅滞なく調査を行い、その結果に基づき当該個人情報の訂正・追加・削除を行います。
- お客様は、当社が別途定めた手続に従って、個人情報の利用停止及び第三者提供の停止を請求することができます。この場合、当社は、適用法令に従って適切に対応いたします。
- 前３項の定めにかかわらず、当該個人情報がお客様の健康保険組合等又勤務先からの委託により取り扱う個人情報であるときは、当該健康保険組合等又勤務先から当社への開示、訂正・追加・削除又は利用停止若しくは第三者提供の停止の指示がある場合に限り、これらを行います。健康保険組合等又勤務先における個人情報の取扱いについては、健康保険組合等又勤務先へお問い合わせください。
第１１条（退会時の処理）
- 本サービスから退会された場合（Pep Up利用規約に基づきお客様の意思によらずに本サービスの利用資格を喪失した場合を含みます。）、当社は、退会時から６か月を超えない範囲で当社が定める期間経過後、お客様情報（健康保険組合等又勤務先からの委託により取り扱うお客様情報を除きます。）を削除いたします。
- 前項の定めにかかわらず、当社は、第５条第１項第７号及び同条第２項各号の目的のために取り扱うお客様情報については、当該目的に必要な範囲でお客様の退会後も取り扱います。
第１２条（外国にある第三者へのお客様情報の提供）
- 当社は、個別プライバシーポリシーで別段の定めがある場合及び第１５条に定める場合を除き、外国（本邦の域外にある国又は地域をいいます。）にある第三者にお客様情報を提供（委託による提供を含みます。）することはありません。
- 外国にある第三者にお客様情報を提供する場合（第１５条に定める場合を除きます。）は、当該提供先の国名および提供先の外国の個人情報保護制度については「外国にある個人情報保護について」（https://www.jmdc.co.jp/crossborderdata/）をご確認ください。
第１３条（安全管理措置）
- 当社は、取得したお客様情報について、「ＪＭＤＣプライバシーポリシー 安全管理措置について」（https://www.jmdc.co.jp/personal-info/）に記載のとおり、安全管理措置を実施するほか、リスクベースによる情報セキュリティ対策を講じます。ただし、当社は、情報セキュリティにおける完全な安全性を保証することはできません。
- お客様情報の機密性を保護するため、当社は、お客様に対して多要素認証その他の情報セキュリティ手段の提供及び利用の推奨を実施してまいります。お客様におかれましても、これらの手段の利用やご自身の認証情報の管理など、安全・安心な本サービスの運営にご協力頂きますようお願いいたします。
- 当社は、個別プライバシーポリシーで別段の定めがある場合及び第１５条に定める場合を除き、外国に所在するサーバ等においてお客様情報を保管することはありません。
第１４条（他社モジュール等）
- 当社は、第５条の定める利用目的のために、第三者が提供するソフトウェア・デベロップメント・キット（SDK）などのモジュール（以下「他社モジュール」といいます。）を本サービス内に設置する場合があります。
- 他社モジュールを通じて他社が取り扱うお客様情報については、当該第三者の個人情報の取扱いにかかるプライバシーポリシー等が適用されます。当社は、他社モジュール（次項の定めるものを除きます。）を介して第三者によるお客様情報の取扱い（当社の委託による取扱いを除きます。）が発生するときは、「他社モジュールにおけるお客様情報の取扱いについて」（https://www.jmdc.co.jp/3rdmodule/）でこれを開示するように努めます。
第１５条（Google Analyticsの利用）
- 当社は、第５条の定める目的のため、Google LCC（以下「Google社」といいます。）のGoogle Analyticsを利用してウェブサイトなどの当社が提供するサービスの利用状況等の計測を行っています。データ取得のためにGoogle社がCookieを設定し、または既存のCookieを読み取る場合があります。その際、Google社に対して、お客様がアクセスしたページのURLやIPアドレスなどの情報を自動的に送信します。当社は、それらの情報を、利用状況の把握や当社サービスなどに利用する場合があります。Google AnalyticsにおけるGoogle社によるデータの取扱いについては、Google Analyticsサービス利用規約およびGoogle社プライバシーポリシーをご確認ください。
- Google社は、Google社が取得するお客様情報（第２条第１項第７号の定めるものに限ります。）について、アメリカ合衆国カリフォルニア州において、Google Analyticsの利用に必要な範囲で取り扱う場合があります。アメリカ合衆国カリフォルニア州における個人情報保護制度については、こちら（https://www.ppc.go.jp/files/pdf/california_report.pdf）をご確認ください。Google社における適用される個人情報保護制度の遵守について、当社はGoogle社とのGoogle Analytics利用規約その他の適用される契約によりこれを担保しています。
第１６条（問合せ等）
- 本プライバシーポリシーに関して不明な点がある場合及び本サービスにおけるお客様情報の取扱いに関する質問、苦情、相談等がある場合は、「当社個人情報相談窓口」 （https://www.jmdc.co.jp/inquiry/）よりご連絡ください。
- 本サービスにかかる個人情報取扱事業者の名称等は以下のとおりです。
① 個人情報取扱事業者の名称 ： 株式会社ＪＭＤＣ
② 個人情報取扱事業者の住所 ： 東京都港区芝大門二丁目５番５号 住友芝大門ビル１２階
③ 個人情報取扱事業者の代表者： 代表取締役 松島陽介
以上
本プライバシーポリシーは2022年4月1日より適用されるものとします。