プライバシーポリシー
株式会社リキッド・デザイン・システムズ（以下「当社」といいます。）は、当社が提供する企業・施設向け健康管理クラウドサービス「Me-Navi」（以下「本サービス」といいます。）における個人情報その他の利用者情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 適用範囲
(1) 本ポリシーは、本サービス（Me-Navi）における情報の取扱いに適用されます。当社が提供する個人向けサービス「五行ドクター」における情報の取扱いについては、同サービスのプライバシーポリシーが適用されます。
(2) 本ポリシーは、Me-Navi利用規約（以下「利用規約」といいます。）と一体のものとして適用されます。本ポリシーにおいて用いる「契約者」「管理者」「利用者」「測定データ」等の用語は、利用規約における定義に従います。
2. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
(1) 契約者・管理者に関する情報：組織名、管理者の氏名、メールアドレス、パスワードその他の認証情報、契約・請求に関する情報
(2) 利用者（従業員、職員、入居者等）に関する情報：氏名、社員番号等の識別番号、性別、生年月日、所属（支店等）、メールアドレス、パスワードその他の認証情報
(3) 健康に関する情報（測定データ及び分析結果）：利用者が入力する最高血圧・最低血圧・脈拍その他の測定値、並びにこれらに基づき本サービスが生成する健康得点、ストレス度、血圧傾向、五行バランスその他の判定結果
(4) 端末情報・利用履歴：IPアドレス、Cookie 等の識別子、本サービスの利用状況・アクセスログ
(5) 決済に関する情報：クレジットカード情報は当社が指定する決済代行事業者（Stripe, Inc.等）が直接取得するものとし、当社はカード番号等を保持しません。なお、決済代行事業者が取得した決済情報、請求書、支払履歴等については、当該事業者の利用規約、プライバシーポリシー及び法令に従って保存される場合があります。
本サービスで取り扱う測定データ及び分析結果は、利用者の健康状態に関する機微性の高い情報であるため、当社は、法令上の分類にかかわらず、要配慮個人情報に準じて慎重に取り扱います。
3. 企業向けサービスとしてのデータ取扱いの構造
(1) 本サービスは、契約者がその従業員、職員、入居者等（利用者）の健康管理を行うためのサービスです。利用者の個人情報及び測定データは、契約者がその健康管理業務のために取得・利用するものであり、当社は、契約者からの委託に基づき、本サービスの提供に必要な範囲でこれらの情報を取り扱います。また、当社は、第5条に定めるとおり、特定の個人を識別できない形式に加工した記録又は統計情報を、当社のサービス改善、研究開発等の目的で利用することがあります。
(2) 契約者の管理者は、本サービスの管理画面において、利用者の氏名等と紐づいた測定データ及び分析結果（個人単位の測定記録、健康状態に関する判定結果等を含みます。）を閲覧することができます。
(3) 契約者は、利用者に対し、本サービスの内容、取得される情報、利用目的、管理者が前号の情報を閲覧できることその他必要な事項を説明し、法令に基づき必要な同意を取得する責任を負います。利用者本人による同意が困難な場合（意思能力に制約のある入居者等）には、契約者は、法令に従い、本人に代わって同意することができる者から適切に同意を取得するものとします。
4. 利用目的
当社は、取得した情報を以下の目的で利用します。
(1) 本サービスの提供（測定データに基づく判定結果の表示、契約者・管理者への表示・レポート提供を含みます。）
(2) 本人確認、認証及びアカウント管理
(3) 利用料金の請求、決済及び契約管理
(4) 問い合わせ対応その他のユーザーサポート
(5) 本サービスの維持、改善、品質向上及び不具合対応
(6) 新機能・新サービスの研究及び開発
(7) 利用状況の調査・分析
(8) 本サービスに関する重要なお知らせその他の通知
(9) セキュリティの確保、不正利用の防止及び対応
(10) 第5条に定める特定の個人を識別できない形式に加工した記録及び統計情報の作成
5. 特定の個人を識別できない形式に加工した記録及び統計情報の作成・利用
(1) 当社は、取得した測定データ、利用履歴その他の情報を、氏名、メールアドレス、社員番号、利用者IDその他の直接識別子を削除し、日時、所属、属性その他の項目を必要に応じて粗くするなど、特定の個人を識別できない形式に加工した記録又は統計情報に加工することがあります。
(2) 当社は、前号の記録又は統計情報を、統計分析、市場調査、研究開発、健康傾向分析、健康傾向マップの作成、サービス改善、アルゴリズム精度向上、新サービス開発、学術発表、営業資料・提案資料・広報資料の作成その他当社の事業活動に利用することができるものとします。この場合、当社は、特定の個人又は契約者、施設、部署等が識別されないよう、必要な加工及び確認を行います。
(3) 前各項の記録又は統計情報については、利用契約の終了又は第11条に基づくデータの削除後も、当社が引き続き保有し、利用することがあります。契約者又は施設等が識別される形で統計情報等を公表し、又は第三者に提供する場合には、当社は、当該契約者の事前承諾を得るものとします。
6. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(4) 合併その他の事由による事業の承継に伴って個人データが提供される場合
なお、第3条に基づき契約者（管理者）が利用者の情報を閲覧・利用することは、契約者自身が取得・利用する情報の取扱いであり、当社から第三者への提供には該当しません。また、第7条に定める委託先への提供は、第三者提供に該当しません。
7. 委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を第三者（決済代行事業者、クラウドサービス事業者等）に委託することがあります。この場合、当社は、委託先を適切に選定し、法令に従い、委託先に対する必要かつ適切な監督を行います。
8. 外国にある第三者への提供
本サービスの主たるデータ（データベース及びアプリケーション）は、Google Cloud（Google LLC）の日本国内リージョン（東京）で保存・処理します。ただし、ログイン認証の基盤、決済処理、運用記録の保管等の一部は、Google LLC、Stripe, Inc.その他の外国にある事業者のシステムで取り扱われます。当社は、これらの事業者について、契約上の安全管理措置、個人データの取扱状況、所在国における個人情報保護制度その他必要な事項を確認し、個人情報保護法に基づき必要かつ適切な措置を講じます。
9. 安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。
(1) 組織的安全管理措置：個人データの取扱いに関する責任者の設置、取扱状況の把握及び点検
(2) 人的安全管理措置：従業者に対する個人データの適正な取扱いに関する教育
(3) 技術的安全管理措置：SSL/TLSによる通信の暗号化、アクセス制御（契約者ごとのデータ分離、管理者・利用者の権限管理）、不正アクセス防止対策、個人データに対する主要な閲覧・出力・変更の記録の保持
(4) 外的環境の把握を含むクラウド基盤の安全管理：Google Cloudのセキュリティ機能の活用及びそのセキュリティポリシーに基づく定期的な監査・更新
10. Cookie等の利用
本サービスでは、利便性の向上、ログイン状態の維持等のためCookie及びこれに類する技術を使用します。Cookieの名称・有効期間、外部事業者への情報送信の詳細は、本サービス内の「外部送信について」のページをご覧ください。ブラウザの設定によりCookieをブロック又は削除することができますが、その場合、本サービスの一部の機能が利用できないことがあります。
11. データの保存期間及び削除
(1) 当社は、利用契約の解約又は本サービスの利用停止の後、当社所定の期間（原則として90日間）、契約者、管理者及び利用者に関するデータを保存し、当該期間の経過後、これを削除します。当該期間内に契約者が本サービスの利用を再開した場合、データは引き続き利用できます。
(2) 契約者の管理者が退職その他の理由により利用者のアカウントを削除した場合、当該利用者本人のアカウント及び本人用の測定記録は削除されます。ただし、当該利用者の測定データは、契約者の健康管理記録として、氏名等と紐づく形のまま保持される場合があり、その場合は第1項に定めるところにより利用契約の終了後に削除されます。
(3) 利用規約等への同意に関する記録は、契約に関する記録として、利用契約の終了後も当社所定の期間（原則として10年間）保存します。ただし、同意記録に含まれるIPアドレス、ブラウザ情報その他の技術的情報については、解約又は利用停止後90日が経過した時点で削除し、その後は、同意の本体事実（誰が、いつ、どの版の文書に同意したか）を保存します。
(4) 前三号にかかわらず、第5条に定める特定の個人を識別できない形式に加工した記録及び統計情報、決済代行事業者が法令又はその規約に基づき保存する決済関連情報、並びに法令上又は紛争対応上保存が必要な情報については、この限りではありません。
12. 保有個人データの開示等の請求
(1) 本人又はその代理人は、当社に対し、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去及び第三者提供の停止（以下「開示等」といいます。）を請求することができます。
(2) 開示等の請求は、第14条の窓口までご連絡ください。ご本人確認のうえ、法令に従い遅滞なく対応します。
(3) 利用者の測定データ等のうち契約者が管理する情報については、まず所属先の契約者（管理者）にお問い合わせいただくことが円滑です。当社は、契約者からの委託の範囲において、契約者と協力して対応します。
13. 本ポリシーの変更
当社は、法令の改正、本サービスの内容の変更その他必要に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、本サービス上での掲示、電子メールその他当社所定の方法により周知します。
14. お問い合わせ窓口
個人情報の取扱い及び開示等の請求に関するお問い合わせは、以下の窓口までご連絡ください。
株式会社リキッド・デザイン・システムズ
住所：〒220-0072 神奈川県横浜市西区浅間町一丁目4番3号 ウィザードビル402
メール：info@liquiddesign.co.jp