データ処理規約

本データ処理規約(以下「本規約」といいます)は、Curasora(以下「当社」といいます)が提供する歯科医院向け経営分析アプリケーション「歯科マネ」(以下「本アプリ」といいます)において、利用医院(以下「医院」といいます)から預かるデータの取り扱いを定めるものです。本規約は、利用規約およびプライバシーポリシーと一体として適用されます。医院データの処理に関して本規約と利用規約またはプライバシーポリシーの定めが異なる場合は、本規約の定めが優先します。ただし、個人情報の取り扱いについては、プライバシーポリシーの定めもあわせて適用されます。

第1条(定義)

  1. 「医院データ」とは、医院または医院に所属する利用者が本アプリに入力または取り込みを行った、診療実績、来院数、売上、キャンセル数、チェア台数、スタッフ数、経営指標、財務資料その他の経営に関する情報をいいます。
  2. 「アカウント情報」とは、ログインに用いる識別情報、メールアドレス、所属医院、役割その他のアカウントに関する情報をいいます。
  3. 「統計データ」とは、医院データを加工し、特定の医院および個人を識別できない形にした統計情報(業界比較のための集計値、中央値等を含みます)をいいます。

第2条(患者情報の不取得)

  1. 本アプリは歯科医院の経営管理を補助するものであり、当社は、患者氏名、カルテ情報、診療録、個別患者の健康情報その他、個別患者を識別できる情報の取得・処理を予定していません。
  2. 医院は、前項の情報を本アプリに入力、アップロード、送信してはなりません。誤って入力された場合、当社は当該情報を保持する義務を負わず、発見した場合は削除することができます。
  3. 医院が第1項に定める患者情報または個人を特定できる情報を本アプリに入力、アップロードまたは送信したことにより生じた損害、紛争その他の問題について、当社は、当社に故意または重過失がある場合を除き、責任を負わないものとします。

第3条(データの帰属と処理の範囲)

  1. 医院データは医院に帰属します。
  2. 当社は、次の目的の範囲でのみ医院データを処理します。
    1. 本アプリの機能(KPI集計、可視化、レポート、AIによる考察生成等)の提供のため
    2. 本アプリの提供、維持、保護、不具合対応のため
    3. 統計データの作成のため(第5条)
    4. 法令、ストアポリシー、利用規約に基づく対応のため
  3. 当社は、前項の目的以外で医院データを利用せず、第4条の委託先を除く第三者に販売または提供しません。ただし、法令に基づく開示請求への対応はこの限りではありません。

第4条(処理の委託先)

当社は、本アプリの提供に必要な範囲で、次の類型の事業者にデータの処理を委託します。当社は、委託先に対し必要かつ適切な監督を行います。委託先の類型に重要な変更がある場合、当社はアプリ内またはウェブサイトでの掲示により通知します。

類型処理内容
サーバー・クラウド事業者データの保存、同期、バックアップ
生成AIサービス事業者(OpenAI等)AI機能に入力された情報の処理、考察・レポート・図解の生成
決済関連事業者(Apple / Google)サブスクリプションの課金管理(決済情報は各ストアが管理し、当社は保持しません)
分析・クラッシュ解析ツール事業者不具合の調査、品質向上のための利用状況分析

生成AIサービス事業者への送信を含む外部送信の詳細は、プライバシーポリシー第3条および本アプリ内のAI機能利用に関する同意事項に定めるとおりです。委託先のサーバーが国外に所在する場合があります。

当社は、生成AIサービス事業者を利用する場合、当社が選択可能な範囲において、医院データが当該事業者のAIモデルの学習に利用されない設定または条件を用いるよう努めます。

当社は、委託先が再委託を行う場合、当該再委託先においても本規約およびプライバシーポリシーに定める水準を踏まえた適切な管理が行われるよう、必要に応じて委託先を通じた管理を行います。

第5条(統計データの利用)

  1. 当社は、医院データを特定の医院および個人を識別できない形に加工した統計データを作成し、業界比較・ベンチマーク機能の提供、本アプリの改善、機能開発、品質向上のために利用することができます。
  2. 統計データは、通常の方法では元の医院データまたは特定の医院に復元できない形で作成し、医院名、個別医院の売上、来院数、財務資料その他特定の医院の具体的な数値が、そのまま第三者に開示されることはありません。

第6条(安全管理措置)

当社は、医院データおよびアカウント情報の漏えい、滅失、毀損、不正アクセスを防止するため、次を含む必要かつ適切な安全管理措置を講じます。具体的内容はプライバシーポリシー第7条に定めるとおりです。

  1. 保存データおよび通信の暗号化
  2. アクセス制御および認証管理
  3. 不正アクセスの検知・防止のための措置
  4. 委託先の管理

第7条(データ侵害時の対応)

当社は、医院データまたはアカウント情報の漏えいその他のデータ侵害が発生し、またはそのおそれがあることを知った場合、遅滞なく調査を行い、影響を受ける医院への通知および法令に基づく報告を、状況に応じて速やかに行います。

第8条(データの保持と削除)

  1. サブスクリプションを解約した場合でも、医院データおよびアカウント情報は直ちに削除されず、再開時に利用を再開できるよう保持されます。
  2. 医院データおよびアカウント情報の削除は、本アプリ内のアカウント削除または医院データ削除の操作により行うことができます。また、アプリを利用できない場合は、当社所定のウェブページまたはお問い合わせ窓口から削除を申請することができます。手順はアカウント削除・データ削除のご案内に定めるとおりです。
  3. 削除の申請があった場合の取り扱い(削除の範囲、法令上の保存例外、バックアップの残存等)は、プライバシーポリシー第5条および第6条に定めるとおりです。
  4. なお、バックアップ、ログその他システム管理上必要なデータについては、削除操作または削除申請後も、一定期間残存する場合があります。この場合、当社は通常利用されない状態で管理し、合理的な期間経過後に削除または匿名化します。

第9条(責任)

本規約に基づくデータの取り扱いに関する当社の責任は、利用規約に定める責任の範囲および上限に従います。

第10条(本規約の変更)

当社は、法令の改正、サービス内容の変更等に応じて本規約を変更することがあります。重要な変更を行う場合、当社はアプリ内またはウェブサイトでの掲示その他適切な方法により事前に周知します。

第11条(準拠法・管轄)

本規約は日本法に準拠し、本規約に関する紛争については大阪地方裁判所または大阪簡易裁判所を第一審の専属的合意管轄裁判所とします。

第12条(お問い合わせ窓口)

本規約およびデータの取り扱いに関するお問い合わせは、次の窓口までお願いします。

Curasora
お問い合わせ:info@curasora.com