個人情報の取り扱いについて（医院からの委託）

運営者は、医院から預かった患者さんの個人情報を、医院の名前でのご案内の送信、ご質問への対応、もう一度のご相談の予約のご案内、ご成約の確認と料金の計算のためだけに取り扱います。ほかの目的には使いません。

• お名前（姓）、携帯電話の番号
• ご説明した治療の種類、ご説明した日、場面（相談・治療の途中・検診）、その場で決めなかった理由
• 医院が入力した、患者さんに見せる要点とスタッフ用のメモ
• ご案内の送信の記録、専用ページでのご質問と返信、もう一度のご相談の予約・ご成約・見送りの結果、契約金額

診断名・症状・検査の結果・お薬など、診療の内容は預かりません。医院は、これらを入力しないでください。

• お名前と電話番号は、暗号化して保管します。
• AI には、お名前と電話番号を伏せた文章だけを渡します。
• 運営者の担当者が医院のデータを見たり操作したりしたときは、記録を残し、医院の画面（設定）でご覧いただけます。
• 記録（だれが、いつ、何をしたか）は、消したり書き換えたりできない形で残します。
• データは、日本国内（東京）に置きます。

運営者は、次の事業者に、業務の一部を任せます。任せる事業者を増やす、または替えるときは、あらかじめ画面でお知らせします。

• Supabase：データの保管とログイン（東京）。預かる情報のすべて（お名前と電話番号は暗号化）
• Vercel：画面と処理の実行（東京）。処理中のデータ
• Twilio：SMS の送信（米国の事業者）。電話番号と SMS の本文
• Anthropic：返信の案の作成（米国）。お名前と電話番号を伏せた文章と、医院のよくあるご質問
• Resend：スタッフあてのメール（米国）。スタッフのメールアドレスと件数
• Google：医院の画面の使われ方の計測（米国）。開いたページの種類と操作の記録。患者さんのお名前・電話番号・ご質問の内容は送りません

患者さんから、連絡の停止、情報の開示・訂正・削除のお申し出があったときは、医院が受け付け、運営者は医院の指示に従って、すみやかに対応します。

患者さんが専用ページで「今後の連絡を停止する」を押したときは、その方へのご案内を、すぐに、この先ずっと止めます。

• ご相談が終わってから 12 か月たつと、お名前と電話番号を消します。連絡を止めた記録（電話番号を元に戻せない形にしたもの）は、もう一度送ってしまわないために残します。
• この契約が終わったときは、医院のデータをお渡しし、その 30 日後に消します。

個人情報の漏えい、なくなること、壊れること、またはそのおそれに気づいたときは、運営者は、すみやかに医院に知らせ、原因の調査と、広がりを止める対応、再発を防ぐ対応を行います。

医院は、運営者による個人情報の取り扱いの状況について、運営者に報告を求めることができます。運営者は、合理的な範囲でこれに応じます。