けんさポケット プライバシーポリシー
**最終更新日: 2026年10月1日**
メディトク株式会社（以下「当社」）は、「けんさポケット」（以下「本サービス」）をご利用いただくお客様（以下「ユーザー」）の個人情報の保護に細心の注意を払い、以下のプライバシーポリシー（以下「本ポリシー」）に従って個人情報を取り扱います。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
1.1 ユーザーが直接提供する情報
| 情報の種類 | 具体例 |
| アカウント情報 | メールアドレス、パスワード、氏名、生年月日 |
| 健康情報 | 血圧、脈拍、体温、体重、SpO2などのバイタルデータ |
| 医療情報 | 処方薬情報、検査結果、ワクチン接種歴、アレルギー情報 |
| 医療機関情報 | かかりつけ医療機関名、患者ID |
1.2 自動的に収集される情報
| 情報の種類 | 具体例 |
| 端末情報 | デバイスの種類、OS、アプリバージョン |
| 利用情報 | アクセス日時、利用機能、エラーログ |
| 通信情報 | IPアドレス（匿名化して保存） |
1.3 連携医療機関から取得する情報
ユーザーの同意に基づき、連携医療機関から以下の情報を取得することがあります：
- 診察日・受診情報
- 処方データ
- 検査オーダー情報
- バイタル測定データ
- ワクチン接種記録
1.4 マイナポータルAPIから取得する情報（本人同意・オプション）
ユーザーが本サービス内で明示的に同意し、マイナポータル上でもデータ提供に同意した場合に、デジタル庁のマイナポータルAPI経由で以下の情報を取得することがあります。
| 取得経路 | 情報の種類（例） |
| 医療保険情報取得API | 特定健診・各種がん検診等、薬剤・処方・調剤情報、予防接種情報（医療保険情報）、妊婦・乳幼児健診、医療費通知、診療情報（利用範囲はサービス設定による） |
| PMH情報連携API | 予防接種（一覧・記録・予診票等）、母子保健（妊婦健診・乳幼児健診等）、医療費助成（受給者証等） |
| 利用者登録等API | マイナポータル未登録者の利用者登録に必要な情報（登録手続に限定） |
**マイナンバー（個人番号・12桁）本体は、本サービスに永続保存しません。**
PMH経由の情報は、PMH事業実施自治体の連携状況・利用者の住所地等により、取得できない場合があります。その場合はアプリ内で案内します。
2. 情報の利用目的
当社は、収集した情報を以下の目的で利用します。
| 利用目的 | 詳細 |
| サービス提供 | 健康情報の記録・管理・表示機能の提供 |
| 医療機関連携 | ユーザーが登録した医療機関とのデータ同期 |
| マイナポータル連携 | 本人同意に基づく公的医療情報の取得・表示・PHRとしての管理（広告目的では利用しない） |
| サービス改善 | 機能改善、不具合修正、ユーザー体験の向上 |
| お知らせ配信 | 医療機関からのお知らせ、サービスに関する重要な通知 |
| セキュリティ | 不正アクセスの検知・防止、本人確認 |
| 法令遵守 | 法令に基づく対応、紛争解決 |
**当社は、ユーザーの健康情報を広告目的で利用することはありません。**
3. 情報の共有・第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
3.1 ユーザーの同意がある場合
- 連携医療機関へのデータ共有（ユーザーが明示的に同意した場合のみ）
- マイナポータル連携は、**本サービス内の同意**および**マイナポータル上のデータ提供同意**の双方が前提です。同意なく第三者へ提供しません
3.2 業務委託先への提供
当社は、サービス提供に必要な範囲で、以下の業務委託先に情報を提供することがあります。委託先とは適切な契約を締結し、情報の安全管理を義務付けています。
| 委託先 | 目的 |
| Amazon Web Services (AWS) | クラウドインフラ、データ保存 |
| Firebase (Google) | プッシュ通知、認証サービス |
3.3 法令に基づく場合
- 法令に基づく開示請求があった場合
- 人の生命、身体または財産の保護のために必要な場合
- 公衆衛生の向上または児童の健全な育成の推進のために必要な場合
4. 情報の保護
4.1 技術的安全管理措置
| 対策 | 内容 |
| 通信の暗号化 | TLS 1.2以上による通信暗号化 |
| データの暗号化 | AES-256によるデータ保存時の暗号化 |
| アクセス制御 | 多要素認証、ロールベースアクセス制御 |
| 監視・検知 | 不正アクセスの監視、異常検知システム |
4.2 組織的安全管理措置
- 個人情報保護責任者の設置
- 従業員への定期的な教育・研修
- アクセス権限の最小化原則
- 定期的なセキュリティ監査
4.3 物理的安全管理措置
- AWS東京リージョンでのデータ保存（日本国内）
- データセンターの物理的セキュリティ（AWSの認証取得済み施設）
5. データの保存期間
| データの種類 | 保存期間 |
| アカウント情報 | アカウント削除まで |
| 健康・医療情報 | アカウント削除まで（ユーザーが個別削除も可能） |
| 同期データ（クラウド一時保存） | 取得後24時間、または未取得の場合14日間 |
| ログデータ | 1年間 |
6. ユーザーの権利
ユーザーは、ご自身の個人情報について以下の権利を有します。
6.1 開示請求
ユーザーは、当社が保有する個人情報の開示を請求できます。
6.2 訂正・追加・削除
ユーザーは、個人情報の内容が事実でない場合、訂正・追加・削除を請求できます。
6.3 利用停止・消去
ユーザーは、個人情報の利用停止または消去を請求できます。
6.4 データポータビリティ
ユーザーは、ご自身の健康データを一般的な形式（JSON、CSV等）でエクスポートできます。
6.5 権利行使の方法
上記の権利行使をご希望の場合は、以下の連絡先までお問い合わせください。本人確認の上、合理的な期間内に対応いたします。
7. 医療機関連携に関する特則
7.1 連携の仕組み
- ユーザーが医療機関を「かかりつけ」として登録し、患者IDを紐付けることで連携が開始されます
- 連携医療機関での会計時に、診療関連データが自動的にクラウドにプッシュされます
- ユーザーがアプリを開くことで、データがローカルに保存されます
7.2 連携の解除
- ユーザーはいつでも医療機関との連携を解除できます
- 連携解除後、当該医療機関からの新たなデータ取得は停止されます
- 既に取得済みのデータは、ユーザーが削除するまで保持されます
7.3 医療機関の責任
- 医療機関は、患者本人の同意なくデータを送信することはありません
- 医療機関が送信するデータの正確性は、当該医療機関が責任を負います
8. マイナポータルAPI連携に関する特則
8.1 同意の二段階
1. 本サービス内で、取得情報の種類・利用目的・保管期間等を確認のうえ同意（PHR基本指針に基づく同意）
2. 外部ブラウザでマイナポータルにログインし、本サービスへのデータ提供に同意
8.2 保存・削除
- 取得データは暗号化して保存します（通信はTLS 1.2以上）
- マイナポータル連携の解除・同意撤回により、当社が保持するマイナ経由データの削除を求めることができます（設定の「マイナポータル連携」から操作）
- マイナポータル側の連携解除は、マイナポータルの手続に従います
8.3 提供元・正確性
- 医療保険情報は社会保険診療報酬支払基金・国民健康保険中央会等が保管する情報を、マイナポータル経由で提供します
- PMH情報は Public Medical Hub（PMH）を経由します
- 表示内容の正確性は原データ・提供元に依存し、当社は医療判断の根拠としての利用を想定しません
8.4 利用者登録等API
未登録の利用者がマイナポータル利用者登録を完了するため、利用者登録等APIを併用します。登録に必要な範囲の情報のみを処理します。
9. Cookie・トラッキング
本サービス（Webアプリ版）では、以下の目的でCookieを使用します。
| 種類 | 目的 | 必須/任意 |
| 認証Cookie | ログイン状態の維持 | 必須 |
| 設定Cookie | ユーザー設定の保存 | 必須 |
当社は、広告目的のトラッキングCookieを使用しません。
10. 未成年者の利用
本サービスは、16歳以上の方を対象としています。16歳未満の方が利用される場合は、保護者の同意が必要です。
11. プライバシーポリシーの変更
当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、アプリ内通知またはメールでお知らせします。
変更後のポリシーは、本サービス上に掲載した時点で効力を生じます。
12. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
**メディトク株式会社**
- メール: [email protected]
- 住所: 〒862-0903 熊本県熊本市東区若葉1丁目35-11
- 個人情報保護責任者: 代表取締役 徳永竜馬
13. 準拠法・管轄
本ポリシーは日本法に準拠し、本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
**制定日: 2026年2月1日**
**改定日: 2026年10月1日**（マイナポータルAPI・PMH連携に関する追記）
**メディトク株式会社**