プライバシーポリシー（個人情報保護方針）

1. 事業者情報

• 事業者名: アルトライテクノロジーズ株式会社
• 所在地: 〒134-0084 東京都江戸川区東葛西6-2-3 第三須三ビル3階
• 代表取締役: 和久井 真司
• 連絡先: 電話 03-6665-0529 / メール wakui@altry.co.jp

2. 本ポリシーの適用範囲

本ポリシーは、本サービス（https://ncd.altry.net ドメイン配下のウェブページおよび関連 API、 モバイルアクセスを含む）、ならびに本サービスに付随して提供する各種サポート・連絡手段に適用されます。

3. 取得する情報の種類

当社は、本サービスの提供・運営に必要な範囲で以下の情報を取得します。

1. アカウント情報: 氏名、ふりがな、メールアドレス、電話番号、所属医療機関、役職、認証情報（ハッシュ化されたパスワード等）。
2. 施設情報: 施設名称、所在地、連絡先、診療科、設備、公開用プロフィール等。
3. スタッフ・医療者情報: 保有資格、検査・診療技能、学会・委員会所属、勤務履歴、本人が登録するポートフォリオ情報。
4. 利用ログ・技術情報: アクセス日時、IP アドレス、ブラウザ種別、Cookie / ローカルストレージ等に保存されたセッション識別子、操作履歴。
5. サポート・問い合わせ情報: お問い合わせ時に記載された氏名、連絡先、相談内容等。
6. その他利用者が自発的に提供する情報: アップロードファイル、内部メモ、アンケート回答等。

本サービスは患者の診療情報や医療機微情報の無断取得を目的としておらず、 当社がそれらを保有する場合は、利用者からの入力・連携に基づくものに限られます。

4. 個人情報の利用目的

1. 本サービスの提供、本人確認、アカウント管理、権限付与。
2. 医療機関情報・スタッフ技能情報の登録、閲覧、検索、共有機能の提供。
3. 本サービスの運用に関する通知、連絡、サポート対応。
4. 本サービスの品質向上・機能追加のための調査、分析、改善。
5. 不正利用の監視、防止、セキュリティ強化。
6. 法令・ガイドラインに基づく対応、または行政機関等への協力。
7. 利用者の同意を得た範囲での新機能・関連サービスの案内。
8. 上記の利用目的に付随する目的。

5. 取得方法

当社は、利用者による入力・登録、API 連携、サポート窓口でのヒアリング、アクセスログの自動取得等、公正な手段で情報を取得します。 利用目的を変更する場合は、法律で認められる場合を除き、本人の同意を得た上で実施します。

6. 第三者提供について

当社は、次の場合を除き、取得した個人情報を第三者に提供いたしません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
• 公衆衛生の向上や児童の健全な育成推進のために特に必要で、本人の同意取得が困難な場合
• 国の機関や地方公共団体等が法令に定める事務を遂行するうえで協力する必要がある場合
• 共同利用または委託が適法に行われる場合（後述）

7. 委託および共同利用

当社は、本サービスの運営に必要な範囲で個人情報の取り扱いを外部に委託することがあります。 この場合、委託先に対して適切な管理を実施するよう契約等により義務付け、監督します。 医師会、医療機関、事業提携先と情報を共同利用する際は、利用目的・責任者・項目を明確化し、必要に応じて本人の同意を得ます。

8. 個人情報の安全管理

当社は、個人情報の漏洩、滅失、毀損を防止するため、アクセス制御、ロールベースの権限管理、監査ログの整備、 データの暗号化・ハッシュ化、通信の暗号化（TLS）、開発・運用環境の分離、従業者への教育・監督、不正アクセス検知などの安全管理措置を講じます。

9. 外部サービスについて

本サービスでは以下の外部サービスを利用し、個人情報または利用ログが国外を含む第三者のサーバーに保存される場合があります。

• Cloudflare, Inc.（Workers, KV, R2 など）: アプリケーションホスティング、データ保管、CDN
• SendGrid（Twilio SendGrid, Inc.）: メール配信機能
• その他、利用者の同意または別途告知の上で導入する解析・通知サービス

これらのサービスに関しては、各事業者が定めるプライバシーポリシー・データ保護制度に基づいて取り扱われます。

10. 利用者の権利

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を求めることができます。 開示等のご請求は「15. お問い合わせ先」までご連絡ください。本人または正当な代理人であることを確認したうえで、法令の定めるところに従い適切に対応いたします。

11. Cookie 等の利用

本サービスでは、セッション管理や利便性向上のために Cookie やローカルストレージ等を使用する場合があります。 ブラウザ設定により Cookie の受け入れを拒否した場合、本サービスの一部機能が利用できなくなることがあります。

12. 要配慮個人情報の取り扱い

医師免許情報、専門資格、職歴等の要配慮個人情報に該当し得る情報は、本人からの入力または適法に取得した範囲に限定し、利用目的を特定した上で厳格に管理します。 患者等の医療情報を扱う場合には、契約または利用規約で定めた適切な管理プロセスと本人同意に基づいて実施します。

13. 法令等の遵守

当社は、日本の個人情報保護法その他関連法令、ガイドラインを遵守し、本ポリシーの内容を適宜見直し、改善に努めます。

14. 改定

本ポリシーを改定する場合、改定内容および施行時期を本サービス内または適切な方法で告知します。 重大な変更を行う際は、必要に応じて個別に同意を取得します。

15. お問い合わせ先

本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、以下の窓口までお願いいたします。