プライバシーポリシー
株式会社あるそら（以下「当社」）は、クリニック向け在庫管理サービス「Sonae（ソナエ）」（以下「本サービス」）において取り扱う個人情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり適切に取り扱います。
1. 取得する情報
(1) 本サービスを利用する方の情報
- メールアドレス、表示名、所属する法人・院と役割
- パスワード（当社は復元できない形で保存します）、2段階認証の設定情報
- ログイン日時、操作の記録（監査ログ）、利用端末やブラウザの情報、IPアドレス
- プッシュ通知を許可した場合の通知先の情報
- お問い合わせの内容
(2) お支払いの情報
有料プランのお支払いは、決済代行事業者（Stripe, Inc.）を通じて行います。カード番号は Stripe が直接受け取り、当社は保持しません。当社が受け取るのは、請求先の名称・メールアドレス、契約・請求の状態などです。
(3) クリニックが登録するデータ
品目、在庫、ロット、入荷・出荷、原価、棚卸などのデータです。出荷データに患者を識別する番号が含まれる場合、本サービスはその番号を、法人ごとの鍵を使った一方向の変換（仮名化）を行ってから保存し、元の番号は保存しません。患者の氏名・住所・病名は受け付けません。取り込みに使ったファイルの原本は、取り込みの確定時（確定しない場合も7日以内）に削除します。
2. 利用目的
- 本サービスの提供、本人確認、ログインと2段階認証
- 料金の請求と決済
- 欠品・期限・締めなどの通知、サービスに関するお知らせ
- お問い合わせへの対応
- 不正利用の防止、セキュリティの確保、障害の調査
- 本サービスの改善と新機能の開発（個人や法人を特定できない統計情報として利用します）
- 利用規約に違反する行為への対応、法令に基づく対応
3. 第三者への提供
当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合
- 公衆衛生の向上などのために特に必要で、ご本人の同意を得ることが難しい場合
- 国の機関などへの協力が必要で、同意を得ることで支障が出るおそれがある場合
- 合併・事業譲渡などで事業が承継される場合
なお、契約者（法人）が本サービス上で同意した場合に限り、取引のある医薬品卸に在庫の集計情報（品目ごとの在庫数や不足の見込みなど）を提供します。この情報には、患者に関する情報や個人のメンバーの情報は含みません。同意はいつでも取り消せます。
4. 業務の委託と保存場所
当社は、本サービスの提供に必要な範囲で、次の事業者に個人データの取り扱いを委託しています。委託先とは契約で安全管理を求め、適切に監督します。
Supabase, Inc.
- 委託する業務
- データベース、ログイン・認証
- 所在国・保存場所
- 米国の事業者。データは日本（東京リージョン）に保存
Cloudflare, Inc.
- 委託する業務
- ウェブサイトとAPIの配信、ファイルとバックアップの保存、AIによる列の対応づけ（列名と形式だけを送り、セルの値は送りません）
- 所在国・保存場所
- 米国の事業者。ファイルとバックアップはアジア太平洋地域に保存
Resend, Inc.
- 委託する業務
- メールの送信
- 所在国・保存場所
- 米国の事業者
Stripe, Inc.
- 委託する業務
- 料金の決済
- 所在国・保存場所
- 米国の事業者
米国の事業者への委託は、個人情報の保護に関する法律に基づき、当社が求める安全管理の措置を契約で確保したうえで行います。米国の個人情報保護制度については、個人情報保護委員会が公表している情報をご確認ください。
5. 安全管理のための措置
- すべてのメンバーに2段階認証を必須とし、30分操作がない場合は自動でログアウトします。
- 法人・院・役割ごとにデータの閲覧と操作の範囲を制限しています。
- 通信は暗号化（HTTPS）し、バックアップは暗号化して削除できない保管期間を設けています。
- 在庫の台帳と操作の記録は、後から書き換えられない仕組みで保存しています。
- 当社の従業者による利用者データへのアクセスは必要な範囲に限定し、記録しています。
6. Cookie などについて
本サービスのアプリは、ログインの維持にブラウザのセッションストレージを使い、広告や行動追跡のための Cookie は使用しません。このウェブサイトでは、現在アクセス解析ツールを使用していません。導入する場合は、このページでお知らせします。
7. 保存期間
個人データは、利用目的の達成に必要な期間保存します。法人の削除を求められた場合は、法令で保存が必要なものを除き、バックアップの保管期間の満了後に消去されます。
8. 開示・訂正・利用停止などの請求
ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供の記録の開示の請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。下記の窓口までご連絡ください。
なお、クリニックが登録したデータ（患者に関する情報を含む）は、各クリニックが管理するものです。患者の方からのご請求は、受診したクリニックにお問い合わせください。当社はクリニックの対応に協力します。
9. お問い合わせ窓口
株式会社あるそら 個人情報のお問い合わせ窓口
メール：support@sonae.clinic
当社の住所と代表者の氏名は、お問い合わせいただいた場合に遅滞なくお知らせします。
10. 改定
当社は、法令の変更や本サービスの変更に合わせて、このポリシーを改定することがあります。重要な変更は、本サービス上またはこのウェブサイトでお知らせします。