概要

最終更新：2023年4月

 

本プライバシーポリシーは、Engage Technologies Group Inc.が開発および管理するソフトウェアソリューションであるEngageプラットフォーム（以下、「プラットフォーム」）を通じて医療サービスを提供する過程で収集される個人データ（以下、「個人データ」）について、医療サービス提供者が管理者としてどのように、なぜ、どのような個人データを処理するのかを説明することを目的としています。

 

1. 定義

「ウェブサイト」とは、www.engage.tg。

「お客様」、「お客様の」または「ユーザー」とは、必ずしも当社のサービスに加入していなくても、プライベートまたはビジネス目的で当ウェブサイトを利用する自然人を意味します。

「個人データ」または「個人情報」とは、識別または特定可能な自然人に関連するあらゆる情報を意味します。識別可能な自然人とは、直接的または間接的に識別できる人を指します。

「管理者」とは、個人情報処理処理の目的および手段を決定する自然人または法人を意味します。

「処理」とは、自動化された手段によるか否かを問わず、個人データまたは個人データの集合に対して行われる、収集、保存、適応、相談、使用、開示、削除などの操作または一連の操作を意味します。

「通信」とは、お客様と本プラットフォームとの間で交換または伝達されるあらゆる情報を意味します。

利用者による「同意」とは、利用者が、自己に関する個人データの処理に同意することを、声明または明確な肯定的行動によって示す、自由に与えられた、具体的で、十分な情報を与えられた、明確な意思表示を意味します。

「データ保護法」とは、カリフォルニア州プライバシー権法（CPRA）、コネチカット州データプライバシー法（CTDPA）、コロラド州プライバシー法（CPA）、ユタ州消費者プライバシー法（UCPA）、バージニア州消費者データ保護法（VCDPA）、個人

情報保護法（APPI）、個人情報保護および電子文書法（PIPEDA）、ブラジル一般データ保護法（LGPD）、一般データ保護規則（GDPR）を指します。

 

2. 医療サービス提供者はどのようにデータを収集していますか？

通常、医療サービス提供者は、 個人データ をご本人から直接収集します。 個人データ がご本人から直接収集されない場合、医療サービス提供者は、その処理に関する法定期間内にご本人に通知します。

 

3. 個人データの処理目的、法的根拠および保存期間

3.1.目的：本プラットフォームを通じた医療情報映像の配信

収集されるデータ：この処理のために収集されるデータは、氏名、電話番号、診療予約に関するデータ（予約日、予約タイプ）です。

処理の法的根拠：国内法に基づく医療および保健サービスの提供

保存期間：個人データは、医療サービスの提供および関連する金銭的義務の履行中、およびその後、管理者の既存の法的義務に従って処理されます。医療サービスの提供後、個人データは、お客様と医療サービス提供者との間の相違または紛争の解決を含め、お客様と医療サービス提供者との関係に関する記録を確保するために、合理的な期間保管されます。

 

3.2.目的：本プラットフォームにおけるお客様の旅に関する統計

収集されるデータ：この処理のために収集されるデータは、識別データ（内部ID）、連絡先データ（仮名化された電話番号）、旅情報（旅程、イベントタイプ、イベント日、イベントID、エピソード名、言語、ビデオID、ビデオ名、ビデオの長さ、ビデオ視聴時間、ビデオ視聴時間の割合、行動喚起）です。

処理の法的根拠：お客様の知識レベルを理解し、送付された資料の記録を保持するための正当な利益に基づきます。

保存期間個人データは、医療サービスの提供中に処理されます。医療サービスの提供後、個人データは、お客様と医療サービス提供者との間の相違または紛争の解決を含め、お客様と医療サービス提供者との間の関係に関する記録を確保するために、合理的な期間保管されます。

 

4. 自動意思決定

あなたの医療サービス提供者は、あなたのデータ（プロファイリングを含む）の自動的なデータ処理のみに基づいて、あなたに法的な影響を及ぼすような、またはかなりの程度まで類似した形であなたに影響を及ぼすような決定を行いません。

 

5. 個人データの開示および移転

お客様の個人情報は、本プラットフォーム、同じグループ会社、サービスパートナー、下請業者、支払プロバイダー、アーカイブ会社、ITサービスプロバイダー、ソフトウェアまたはハードウェアベンダー、市場調査会社、マーケティング会社、公的機関、裁判所または仲裁裁判所、および犯罪捜査のための管轄当局に、必要な範囲で転送されることがあります。

個人情報は、業務の一部を専門家に委託することにより高水準のサービスを提供するため、または医療サービス提供者が従うべき特定の法的義務を遵守するために、上記の受領者に開示または転送されることがあります。

原則として、上記の受取人へのお客様の個人情報の送信は、適用される法律に従い、守秘義務へのコミットメントと、個人情報が安全に保管されることを保証する、受取人側の適切なレベルのセキュリティの確保に基づいてのみ行われます。

 

6. 個人情報の安全性

医療サービス提供者にとって、お客様の個人データのセキュリティは重要です。そのため、医療サービス提供者は、お客様の個人データを紛失、誤用、不正アクセスまたは開示から保護するために、さまざまな適切な技術的および組織的対策を維持しています。医療サービス提供者は、個人データへのアクセスを、サービスを提供するためにその情報を取得する必要があると合理的に考えられるスタッフに限定しています。技術の現状を考慮し、医療サービス提供者は、アクセスの制限、暗号化、匿名化、または安全なメディアへの保存など、お客様の個人データを保護するために設計された合理的な物理的、電子的、および手続き上の保護措置を実施しています。

インターネットを介した送信方法、電子的な保存方法、その他のセキュリティ方法は、100パーセント安全とは言えません。お客様の個人データを保護するための最善の努力にもかかわらず、いかなる保護措置も完全な安全レベルを保証することはできず、医療サービス提供者はその絶対的な安全性を保証することはできません。

 

7. あなたの権利とその行使方法

各データ保護法では、個人データの処理に関するデータ主体の特定の権利を認めています。あなたの国で適用される法律によっては、以下の権利の全部または一部を有する場合があります：

知らされる権利医療サービス提供者が本プライバシーポリシーを通じて行っているように、お客様には、お客様の個人情報の処理について知らされる権利があります。この権利は、エンゲージがお客様のデータを共有する公的機関および民間企業について知らされる権利、およびお客様が同意を拒否する可能性とその結果について知らされる権利にも関係する場合があります。

アクセス権お客様は、医療サービス提供者がお客様の個人データを処理していることの確認、および処理の詳細に関する情報（処理の目的、処理されるデータの種類、個人データの受領者、データの保管期間、データが海外に転送される場合および医療サービス提供者がそれをどのように保護しているか、お客様の個人データの出所など）を入手する権利を有します。

修正する権利お客様はいつでも、ご自身の個人データの修正を要求する権利を有します。誤りがあった場合、通知後、医療サービス提供者は直ちに個人データを修正します。

消去権: お客様は、お客様の要求が適用される法的要件に適合する場合に限り、個人データの消去を要求する権利を有します。法的要件が満たされた場合、個人データは消去されます。この権利は、不必要または過剰なデータ、またはデータ保護法の規定に準拠していない状態で処理されたデータである場合に、個人データを匿名化、ブロック、または削除する権利、およびデータ保護法に規定されている場合を除き、データ主体の同意を得て処理された個人データを削除する権利にも関係する場合があります。

処理制限の権利適用される法的規定に該当する場合、お客様は医療サービス提供者に対し、お客様の個人情報の処理を制限するよう要求することができます。

データポータビリティの権利適用される法的規定を満たしている場合、お客様は、構造化され、一般的に使用され、自動的に読み取り可能な形式でお客様の個人データを受け取る権利、および別のデータ管理者に送信する権利を有します。

反対する権利医療サービス提供者が正当な利益に基づいて個人データを処理する場合など、特定の状況においては、お客様は当社による個人データの処理に異議を唱える権利を有します。

自動処理のみに基づく決定の対象とならない権利適用される法的規定を満たしている場合、利用者は、プロファイリングを含む自動処理にのみ基づく決定（利用者に法的影

響を及ぼすもの、またはそれに準ずる重大な影響を及ぼすもの）の対象とならない権利を有します。

個人情報の販売または共有をオプトアウトする権利：消費者はいつでも、消費者の個人情報を第三者に販売する事業者に対して、消費者の個人情報を販売しないよう指示する権利を有します。

監督当局に苦情を申し立てる権利お客様は、個人データの処理に関するお客様の権利の侵害に関して、個人データ当局に苦情を申し立てる権利を有します。

居住地からデータ保護局に連絡を取りたい場合、EUの場合はhttps://edpb.europa.eu/about-edpb/about-edpb/members_en#member-ie。

同意の撤回医療サービス提供者がお客様の個人情報（ ）をお客様の同意に基づいて処理する場合、お客様はいつでも同意を撤回することができますが、撤回前の同意に基づく処理の合法性には影響しません。お客様は、いつでも、円滑かつ無償の手続きにより、同意を撤回する権利を有します。

 

お客様は、医療サービス提供者に連絡することにより、医療サービス提供者に関していつでも権利を行使することができます。

 

8. 最新情報 医療サービス提供者は、本プライバシーポリシーを随時変更および更新する権利を有し、実質的または重大な追加または変更がある場合には、お客様に通知します。従って、医療サービス提供者は、このページを定期的に確認し、医療サービス提供者による個人データの使用方法について常に最新の情報を得るようにしてください。本プライバシーポリシーを変更する場合、医療サービス提供者は最終更新版をウェブサイト上で公開します。本プライバシーポリシーの変更は、お客様の同意が明示的に必要な場合を除き、本ページに掲載された時点で有効となります。

 

9. コンタクト

個人データの処理、本プライバシーポリシー、またはその適用方法に関してご質問やご懸念がある場合、またはご自身の権利を行使したい場合は、医療サービス提供者にご連絡ください。