プライバシーポリシー

株式会社 Mediest（以下「当社」）は、以下のとおり個人情報保護ポリシーを定め、個人情報保護の仕組みを構築し、全社員に個人情報保護の重要性の認識と取組みを徹底させることにより、個人情報の保護を推進いたします。なお、当サイトにおける個人情報の定義は後記備考のとおりです。

1. 個人情報の管理

当社は、お客さま、サプライヤー、業務委託先、業務提携先等（以下合わせて「お客さま等」）の個人情報を正確かつ最新の状態に保つとともに、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備等の必要な措置を講じ安全対策を実施するなどして、個人情報の適切な管理を行ないます。

2. 個人情報の取得・利用目的

お客さま等から取得した個人情報（後記「個人情報の取り扱い」ご参照）は、あらかじめご本人の同意を得た場合または法令により認められた場合の除き、業務上の目的（後記「個人情報の取り扱い」ご参照）その他あらかじめ特定された利用目的の達成に必要な範囲以外には利用いたしません。

3. 個人情報の第三者への開示・提供

当社は、お客さま等よりお預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人情報を第三者に開示いたしません。

ご本人の同意がある場合
ご本人の同意なしに第三者に開示することが法令に基づき認められている場合

4. 業務委託先の選定、監督および個人情報の提供

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いを他の第三者に委託する場合があります。その場合、個人情報の取り扱いに関する管理・対応状況などを考慮のうえ適切な委託先を選定するとともに、契約等を通じてしかるべき安全管理が図られるようにするなど当該委託先に対し必要かつ適切な監督を行います。なお、業務委託先には、IT サービスプロバイダやデータホスティングプロバイダが含まれる場合があります。

5. 仮名加工情報

当社は、仮名加工情報を作成し利用することがあります。（仮名加工情報の定義は後記備考をご参照）仮名加工情報の取り扱いおよび利用目的は後記「個人情報の取り扱い」のとおりです。

6. 個人情報の安全管理措置

当社は、個人情報の正確性および安全性確保のために、以下の安全管理措置を講じています。

組織的安全管理措置

社内規程を定めるなどして取り扱う個人情報の明確化、責任者の設置、法令等に違反している事実または兆候を把握した場合の責任者への報告連絡等の仕組みを整備し、運用します。

人的安全管理措置

個人情報に関する秘密保持を社内規程で定め、役員・従業員を対象とした周知や教育を適宜実施します。

物理的安全管理措置

建物・フロアにおける施錠管理や持ち込み機器の制限等の物理セキュリティ環境を構築し、物理的な不正侵入から重要情報を保護します。

技術的安全管理措置

外部からの不正アクセスまたは不正ソフトウェアから個人情報を取り扱う情報システムの保護するための各種対策を複数層に分けて実施しています。

7. クッキー等によるアクセス解析

当社は、サイトの品質向上とコンテンツの充実化・改善を目的として、Google LLCが提供するGoogle Analyticsを利用し、Cookie等を用いて当サイトの利用状況を収集・分析することがあります。Google Analyticsにより収集される情報には、閲覧ページ、利用日時、ブラウザ、端末、参照元等が含まれますが、これらの情報はお客さま等個人を特定するものではありません。Google Analyticsにおけるデータの取り扱いについては、Googleのポリシーと規約をご確認ください。Cookieの送受信を希望されない場合は、お客さま等がお使いのブラウザの設定を変更していただくことにより、Cookieの送受信を拒否、もしくは削除することができます。

8. 法令、規範の遵守と本ポリシー等の見直し

当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、本ポリシーおよび後記「個人情報の取り扱い」の内容を適宜見直し、その改善に努めます。

9. お問合せ

個人情報の照会・修正のご請求、その他苦情を含む個人情報の取扱に関するお問い合せ窓口は以下のとおりです。URL：https://mediest.jp/

備考

個人情報の定義

本サイトにおいて「個人情報」とは、「生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）、または個人識別符号が含まれるもの」を指します。

仮名加工情報の定義

本サイトにおいて、「仮名加工情報」とは、「個人情報に含まれる記述の削除など、個人識別符号の全部の削除等、法令に定める基準に従って作成することにより、他の情報と照合しない限り特定の個人を識別することができないように加工して得られる個人に関する情報」を指します。

個人情報の取り扱い

個人情報に関する取り扱い詳細は、以下のとおりです。

1. 個人情報の取得情報

お客さま等の個人情報

事業領域・事業活動に関する以下を中心とした製品・サービス等の提供に関連して取得する情報（機器情報、操作履歴を含む）

勤務シフト構築支援のソフトウェア製品（ライセンスの提供を含む）およびネットワークシステム
医療データの受託解析サービス（モデル作成および統計解析を含む）
主に医学研究分野を対象としたAI活用コンサルティングサービス
その他、上記各項目に関連するコンサルティングその他のサービス

従業員・役員その他の当社構成員および採用応募者の情報

氏名
住所、電話番号、メールアドレス等の連絡先に関する情報
生年月日、年齢
性別
家族構成
職務経歴、学歴
銀行口座など支払に関する情報

株主の個人情報

氏名
住所、電話番号、メールアドレス等の連絡先に関する情報
銀行口座情報

2. 個人情報取扱事業者の名称

株式会社Mediest

3. 個人情報保護管理者

代表取締役　西森誠

4. 個人情報の利用目的

お客さま等の方の個人情報

上記1に記載の製品・サービス（以下、「本件サービス等」といいます。）の調査、企画、研究・開発、製作、販売、運用およびアフターサービス等の顧客・ユーザサポート（不具合修正等の対応を含む）の提供、その他品質・機能・運用・営業等の改善
今後の新しい製品・機能・サービスの開発ならびにそれらの営業活動の参考
取引先、業務委託先等のステイクホルダーの方への連絡業務、情報管理事務

従業員・役員その他当社構成員の個人情報

給与の計算、支払
当社構成員に対する安全管理
当社構成員に対する人事管理
以上の各事項に関連する業務

採用応募者の個人情報

当社からの採用等情報の発信・採用等選考の実施・採用等結果の通知
当社における採用業務の管理運営・採用応募者向けウェブサイト改善

株主の個人情報

株主の株式の管理業務
株主の権利行使に関する通知業務

5. 仮名加工情報取り扱い

当社は、仮名加工情報を法令に従い作成し、利用することがあります。この場合、以下の通り取り扱います。

法令で定める基準に従って、適正な加工を施すこと
仮名加工情報の作成の際に削除した情報や、加工の方法に関する情報の漏洩を防止するため、安全管理措置を講じるとともに、継続的に見直しを行なうこと
作成の元となった個人情報の本人を識別するため、他の情報との照合を行なわないこと
仮名加工情報を用いて、お客さま等と連絡を取る等の行為は行なわないこと
利用する必要がなくなった仮名加工情報及び仮名加工情報の作成時に個人情報から削除された情報等は遅滞なく消去すること
その他法令で要求される事項を遵守すること

ただし、個人情報の定義に含まれない仮名加工情報についてはこの限りではありません。

6. 仮名加工情報の利用目的

個人情報の利用目的に準じます。

以上