プライバシーポリシー

1. 個人情報の定義

本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）を指します。

2. 個人情報の収集

当社は、以下の方法で個人情報を収集する場合があります：

• サービスへのユーザー登録時
• 予約の作成時（患者氏名、連絡先等）
• お問い合わせフォームからのご連絡時
• サービスのご利用時（操作ログ等）

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用いたします：

• 予約管理サービスの提供、運営、改善のため
• 予約確認・キャンセル通知等のメール送信のため
• お客様からのお問い合わせへの対応のため
• サービスに関する重要なお知らせの送信のため
• 利用規約違反や不正利用の防止のため
• 統計データの作成および分析のため（個人を特定しない形で）

4. 個人情報の第三者提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供することはありません：

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. 個人情報の安全管理

当社は、個人情報の漏洩、滅失、毀損等を防止するため、以下を含む適切な安全管理措置を講じます：

• 個人情報はAES-256-GCM方式によりフィールドレベルで暗号化して保存しています
• 通信はTLS（HTTPS）により暗号化されています
• アクセス制御により、権限のないユーザーが個人情報にアクセスすることを防止しています
• 操作ログを記録し、不正アクセスの検知と追跡を可能にしています

また、個人情報を取り扱う従業員や委託先に対して、必要かつ適切な監督を行います。

6. Cookie（クッキー）の使用

当社のサービスでは、お客様により良いサービスを提供するため、Cookieを使用する場合があります。Cookieとは、Webサーバーからお客様のブラウザに送信される小さなテキストファイルで、お客様のコンピュータに保存されます。お客様はブラウザの設定により、Cookieの受け取りを拒否することができます。

7. 個人情報の開示・訂正・削除

お客様は、当社が保有するご自身の個人情報について、開示、訂正、削除を請求することができます。請求される場合は、当社が定める方法に従ってご連絡ください。また、管理者権限を持つ利用者は、管理画面からデータをCSV形式でエクスポートすることができます。

8. プライバシーポリシーの変更

当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、当社のウェブサイトに掲載した時点から効力を生じるものとします。重要な変更がある場合は、サービス内またはメールにて通知いたします。

9. お問い合わせ・事業者情報

本プライバシーポリシーに関するお問い合わせ、及び保有個人データの開示等のご請求は、下記の窓口にて承ります。

• 商号：tsutaw株式会社
• お問い合わせ：support_muni@tsutaw.com

当社の所在地、代表者名及び個人情報保護管理者については、上記お問い合わせ窓口宛のご請求に応じて遅滞なく回答いたします。