KAITAKU QUEST / DOCUMENTS
プライバシーポリシー
制定・施行:2026年9月24日 | バージョン:2026-09-24-v3
カイタククエストの提供にあたり取り扱う情報について説明します。販売サイトのフォームについては別ページをご確認ください。
1. 基本方針
103 Systems(以下「運営者」)は、「カイタククエスト」の提供にあたり取り扱う個人情報について、個人情報の保護に関する法律その他の関係法令及びガイドラインを踏まえ、適切な取得、利用、保管及び安全管理に努めます。
2. 取得する情報
- アカウント情報:氏名、表示名、メールアドレス、所属事業者、権限、認証に関する情報
- 事業者情報:事業者名、所在地、営業区域、車両・スタッフその他業務設定
- 業務データ:利用者、予約、運行、点呼、料金、入金、事故・苦情、期限、スタッフ・運転者、医療機関その他利用事業者が本サービスへ入力する情報
- 要配慮個人情報を含み得る情報:病歴、障害、身体状況、医療上の注意事項、健康診断・適性診断等に関する記録
- 利用・技術情報:アクセス日時、端末・ブラウザ情報、操作ログ、エラー情報、セキュリティログ等
- 問い合わせ情報:サポート依頼、問い合わせ内容及び対応履歴
3. 利用目的
- 本サービスの提供、本人認証、アカウント及び権限管理
- 予約、運行、点呼、料金、帳票等の業務機能の提供
- 利用者からの問い合わせ対応、障害調査及びサポート
- 不正利用防止、セキュリティ確保、アクセス制御及び監査
- バックアップ、復旧、保守、機能改善及び品質向上
- 利用料金の請求、契約管理及び重要なお知らせの送付
- 個人を識別できない形に加工した統計情報の作成及びサービス改善
- 法令又は行政機関等からの適法な要請への対応
4. 利用事業者が入力する業務データ
利用事業者が患者、利用者、家族、関係者、従業員等について本サービスへ入力する業務データについて、運営者は原則として利用事業者から委託を受け、本サービスの提供に必要な範囲で取り扱います。
当該データについて本人への通知、利用目的の特定、同意取得その他法令上必要な対応を行う主体は、原則として当該情報を本サービスへ入力・利用する利用事業者です。
5. 要配慮個人情報
病歴、障害、健康診断結果その他の要配慮個人情報が入力される場合、利用事業者は、法令上必要な本人同意その他の適法な根拠を確認してください。
カイタククエストの利用規約及び本ポリシーへの同意は、患者・利用者等本人から取得すべき要配慮個人情報の取扱いに関する同意を代替しません。
6. 第三者提供・委託
運営者は、本人の同意がある場合、法令に基づく場合その他法令上認められる場合を除き、運営者が独自に取得した個人データを第三者へ提供しません。
本サービスの提供に必要なクラウド、データベース、配信、メール、決済、障害監視等の業務を外部事業者へ委託する場合があります。この場合、必要な範囲で委託先を選定・管理します。
現在、本サービスの基盤としてSupabase、Cloudflareその他のクラウド・配信サービスを利用する場合があります。サービス構成の変更に伴い委託先が変更されることがあります。
7. 国外での取扱い
利用するクラウド事業者の拠点、サポート体制又は処理環境等により、情報が日本国外で取り扱われる場合があります。国外での取扱いについて法令上必要な措置がある場合、運営者は当該措置を講じます。
8. 安全管理措置
- 認証及び権限に基づくアクセス制御
- 事業者ごとのデータ分離を前提としたアクセス制御
- 通信経路の暗号化その他クラウド基盤が提供する安全管理機能の利用
- バックアップ及び復旧手段の整備
- アクセスログ・エラー等を用いた不正又は障害の確認
- 必要に応じた権限・設定・脆弱性等の見直し
8-2. 運営者による業務データへのアクセス
運営者は、通常のサービス運営において利用事業者の患者・利用者等に関する業務データの内容を閲覧しないことを原則とします。
ただし、障害対応、データ復旧、バックアップ、セキュリティ上の調査、不正利用への対応、利用事業者から依頼を受けたサポート、法令上必要な対応その他本サービスの安全かつ継続的な提供に必要な場合、権限を有する者が必要最小限の範囲でアクセスすることがあります。
運営者は、技術上必要なシステム管理権限を保持する場合がありますが、当該権限を利用事業者の業務データを本サービス提供と無関係な目的で閲覧又は利用するために使用しません。
9. 保存期間・削除
情報は、サービス提供、契約履行、法令上の保存、紛争対応、バックアップその他の必要性を踏まえ、必要な期間保存します。
契約終了時又は削除依頼時の業務データの取扱いは、契約条件、サービス上の案内及び法令に従います。バックアップ領域では削除後も一定期間残存する場合があります。
10. 開示・訂正・利用停止等
運営者が個人情報取扱事業者として保有する保有個人データについて、法令に基づく開示、訂正、利用停止等の請求がある場合は、本人確認の上、法令に従い対応します。
利用事業者が患者・利用者等について本サービスへ入力した業務データに関する請求は、原則として当該利用事業者が窓口となります。
11. Cookie・ローカルストレージ等
本サービスは、ログイン状態、表示設定、セキュリティ、操作性向上等のため、ブラウザのCookie、ローカルストレージその他これらに類する技術を利用する場合があります。
12. 全国共有情報
医療機関等の全国共有機能へ投稿された情報は、投稿時の設定及び運営者の確認に応じ、他の利用事業者へ表示される場合があります。患者・利用者を識別できる情報を全国共有欄へ入力しないでください。
13. 本ポリシーの変更
法令、サービス内容又は取扱う情報の変更等に応じ、本ポリシーを変更することがあります。重要な変更についてはアプリ内その他適切な方法で通知し、必要に応じて再同意を求めます。
14. 運営者・問い合わせ窓口
運営者:103 Systems。個人情報の取扱い、本ポリシー又は開示等の請求に関する問い合わせは、本サービス内で案内する問い合わせ窓口へご連絡ください。