プライバシーポリシー

1. 収集する個人情報と取得方法

お客様が本システムの登録フォームに入力された以下の情報を取得します。

• お名前（必須）
• メールアドレス（必須）
• 電話番号（任意）

※ 本システムでは、診療内容・病歴・診療目的等の医療に関する情報（要配慮個人情報）は取得しません。

2. 利用目的

取得した個人情報は、以下の目的にのみ使用します。

• 順番待ちの管理および受付番号の発行
• 順番が近づいた際のメールでのご案内通知（当院ドメインのメールサーバからの送信）
• 院内サイネージでの受付番号の表示
• 不正利用・大量登録等の防止

3. 個人情報の保管と削除

• 個人情報はデータベース内で暗号化して保管されます
• 個人情報はご利用日（受付当日）のみ保持し、翌日午前1時に自動削除されます（予約完了・キャンセル問わず適用されます）
• 統計データ（番号・ステータス等、個人を特定できない情報）は最大30日間保持されます

4. 第三者提供

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

メールでのご案内通知は、当院ドメイン（sakura-clinic.jp）のメールサーバ（さくらインターネット株式会社・日本国内）から送信しております。第三者にお名前・メールアドレスを開示・提供することはありません。

5. セキュリティ対策

• 通信はSSL/TLS（HTTPS）により暗号化されています
• データベースにはアクセス制御（Row Level Security）を適用しています
• 個人情報はアプリケーション層で暗号化して保管しています
• 不正アクセス防止のためボット対策（Cloudflare Turnstile）を導入しています
• レートリミット（短時間内の連続登録制限）を実施しています

6. データの保管場所（越境移転）

個人情報を含むデータは、データベース基盤として Supabaseの東京リージョン（ap-northeast-1, 日本国内） に保管しております。当院から海外に所在する第三者へ個人データを提供することはありません。

※ 本システムを構成するクラウド事業者（Supabase Inc.・Netlify Inc.・Cloudflare Inc.）は米国に本社を置く企業ですが、本システムが扱う個人データの保管先は日本国内に限定されます。

7. 業務委託先

当院は、本システムの運営にあたり、クラウドインフラ事業者・メールサーバ提供事業者に個人情報の取り扱いを業務委託しています。各委託先のサービス利用規約・個人情報処理に関する規定に基づき、適切な監督を行っています。

個人情報の保管先は Supabaseの東京リージョン（日本国内） に限定し、メール送信は さくらインターネット（日本国内） のメールサーバを利用しています。

8. 外部送信について

改正電気通信事業法（第27条の12）に基づき、本サービスの利用にあたりお客様の端末から外部に送信される情報を公表します。

• 順番待ちシステムの動作のため、入力情報および受付番号を Supabase 社のサーバー（東京リージョン・日本国内）に送信します。
• ボット対策のため、ブラウザ情報・User-Agent・IPアドレスを Cloudflare 社（Turnstile）に送信します。
• 順番が近づいた際のメール通知のため、お名前・メールアドレス・通知本文を、当院ドメインのメールサーバ（さくらインターネット株式会社・日本国内）から送信します。

本サービスは Cookie を順番案内・セッション維持の目的でのみ使用しており、第三者による広告・トラッキングのための Cookie 配信は行っておりません。

9. 保有個人データの開示・訂正・利用停止請求

当院が保有するお客様ご自身の個人情報について、以下の請求が可能です。

• 開示請求
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

請求は当院受付窓口までお申し出ください。ご本人確認のため、本人確認書類（運転免許証・健康保険証等）のご提示をお願いする場合があります。請求受領後、原則として30日以内にご回答いたします。

※ 本システムは当日限りの短期保存設計のため、翌日以降は個人情報が自動削除されており、開示・訂正等の対応ができない場合があります。あらかじめご了承ください。

10. 個人情報に関するお問い合わせ・苦情窓口

個人情報の取り扱いに関するお問い合わせ、ご意見、苦情は、当院個人情報管理担当者（受付責任者）が対応いたします。下記受付窓口、またはお問い合わせページよりご連絡ください。

11. 免責事項

• 本システムは順番管理の補助を目的としたものであり、正確な待ち時間を保証するものではありません
• 通信障害・システム障害等により通知が届かない場合があります
• 順番を過ぎた場合、再度ご登録いただく必要がある場合があります

12. 未成年者・代理人によるご利用

未成年の方が本サービスを利用される場合は、保護者（法定代理人）の方が代理で登録していただくか、保護者の同意を得たうえでご利用ください。ご家族・付添人が代理で登録される場合は、登録される方ご本人の同意を得たうえで行ってください。

※ 2026年改正個人情報保護法の方針により、16歳未満の本人に係る同意取得は法定代理人を対象とすることが明文化される予定です。当院は施行に先立ち、未成年の方の利用については保護者同意の取得を運用上の前提としています。

13. 本ポリシーの改定について

当院は、法令の改正やサービスの変更等に応じて、本プライバシーポリシーを改定することがあります。改定した場合は本ページに改定日とともに掲載し、重要な変更がある場合は登録時の同意取得画面等で別途ご案内いたします。

14. お問い合わせ・事業者情報