プライバシーポリシー

1. 取得する情報

当院は、ネット予約サービスの提供にあたり、以下の情報を取得します。

• 氏名・フリガナ
• 電話番号・メールアドレス
• 予約内容（メニュー・担当スタッフ・日時）および来院履歴
• ご要望・診療に関するメモ（カルテ情報）
• LINE連携をご利用の場合：LINEのユーザー識別子・表示名

※お会計は来院時に受付でお支払いいただくため、クレジットカード情報等の決済情報は取得しません。

2. 利用目的

• 予約の受付・確認・変更・キャンセルの対応
• 予約に関するご連絡・前日リマインダの送信（メール・LINE）
• 来院履歴に基づく診療品質の向上・カウンセリング
• クーポン・再来院のご案内（LINE等）
• 本人確認および不正利用の防止

3. 第三者提供・業務委託

当院は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ただし、利用目的の達成に必要な範囲で、以下の外部サービスに処理を委託することがあります。

• メール配信サービス（予約確認・リマインダ通知）：Resend, Inc.（アメリカ合衆国）
• LINE（LINEログイン・LINE公式アカウントによる通知配信）
• アプリケーションサーバーの運営事業者：Vercel Inc.（アメリカ合衆国）
• データベースの運営事業者：Supabase, Inc.（アメリカ合衆国）

3-2. 外国の事業者への委託について

ご予約確認・前日のお知らせなどのメールは、アメリカ合衆国の事業者である Resend, Inc. のサービスを利用して送信しています。送信するメールには、お名前・メールアドレス・ご予約の日時・担当・予約番号などが含まれ、送信したメールの内容と配信の記録は、同社によりアメリカ合衆国で保存されます（同社の定めにより30日間）。

なお、これらのメールには、ご来院の目的や症状は記載しません。

本サービス（ネット予約・管理画面）は、アメリカ合衆国の事業者である Vercel Inc. のサーバー上で動作しています。ご予約フォームにご入力いただいた情報は、予約の処理のために同社のサーバーを一時的に経由します（実行地は日本国内としていますが、運営会社はアメリカ合衆国の事業者です）。

お預かりした個人情報（氏名・連絡先・ご予約内容・カルテ情報等）の保存には、アメリカ合衆国の事業者である Supabase, Inc. のデータベースサービスを利用しています。データの保存場所は日本国内（東京）としていますが、運営会社はアメリカ合衆国の事業者です。

アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表している「外国制度（アメリカ合衆国）」をご覧ください。委託先における個人情報の取扱いについて詳しくお知りになりたい場合は、下記のお問い合わせ窓口までご連絡ください。

4. 安全管理

当院は、取得した個人情報の漏えい・滅失・毀損を防止するため、必要かつ適切な安全管理措置を講じます。通信は暗号化され、認証情報は暗号化して保管します。

5. 開示・訂正・削除の請求

ご本人は、当院が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。ご請求は下記のお問い合わせ窓口までご連絡ください。

6. Cookie等の利用

本サービスは、ログイン状態の維持やサービス改善のために Cookie 等を利用することがあります。ブラウザの設定で Cookie を無効化できますが、その場合一部機能がご利用いただけないことがあります。

7. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。改定後の内容は本サービス上に表示した時点から適用されます。

8. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、特定商取引法に基づく表記に記載の連絡先までご連絡ください。