セキュリティとプライバシーへの取り組み（Rare's Smile）

1. 私たちの基本方針

• 取得する情報・利用目的を明確にし、必要最小限にします
• 利用者ご本人の同意なく、個人情報を第三者に提供しません（法令等の例外を除く）
• 安全管理措置を継続的に改善します
• 透明性を重視し、説明できる運用を行います

2. 取り扱う情報の範囲

Rare's Smileでは、利用者が任意で登録する情報を含め、以下を取り扱う場合があります。

• 基本情報（氏名、生年月日、メールアドレス等）
• アカウント情報（ログイン識別子、認証情報等）
• 医療・健康関連情報（疾患名、診療記録、医療費、薬剤、証明書画像、メモ等）
• システム利用情報（アクセスログ、端末情報等）

※詳細はプライバシーポリシーをご確認ください。

3. 主要なセキュリティ対策

通信の保護

• SSL/TLS による通信暗号化（第三者による盗聴・改ざん対策）

認証・アクセス制御

• パスキー（Passkey）に対応 — 指紋・顔などで、フィッシングに強い認証が行えます（対応端末・環境で利用可能）
• ログインが必要 — ご本人がログインした状態でのみ、情報にアクセスできます
• アクセス制御 — 認証・権限に基づき、ご本人のデータへのアクセスを制限します

インフラ・データ保管

• Google Cloud を活用した運用
• クラウドのセキュリティ機能・アクセス権限管理等を用いた安全管理

監視・運用

• 不正アクセスや異常の監視
• 変更管理・ログ管理
• 脆弱性情報の収集と継続的な改善

※具体的な実装・運用は、サービス仕様やリスク評価に応じて継続的に見直します。

4. データの第三者提供について

Rare's Smileでは、原則として、利用者の同意なく個人情報を第三者に提供しません。法令に基づく場合等を除き、第三者提供は行いません。

なお、研究・政策検討・サービス改善等の目的で、個人を特定できない形に加工した統計情報を利用する場合があります（個人を特定できる情報は含みません）。

5. マイナンバーカードでの本人確認について

本人確認には、デジタル庁の「マイナアプリ」（公的個人認証）を利用します。連携時は、必要最小限の範囲で、適切な認証・権限管理のもとに処理し、プライバシー保護とセキュリティの確保に努めます。

※連携の範囲や実装内容は、制度・仕様・運用要件に応じて適切に設計します。マイナンバー（個人番号）そのものの取り扱いについてはプライバシーポリシーをご確認ください。

6. インシデント対応

万一、個人情報の漏えい、不正アクセス等の事案が発生した場合は、影響範囲の特定、封じ込め、原因調査および再発防止を迅速に行います。また、個人情報保護法その他の関連法令に基づき、必要に応じて監督官庁への報告および利用者への通知等を行います。

7. よくある質問

8. お問い合わせ

セキュリティ・プライバシーに関するご質問は、以下よりご連絡ください。
メール：info@c-rare.com