プライバシーポリシー

最終更新日：2025年11月1日

ホワイトヘルスケア株式会社（以下「当社」といいます。）は、個人の人格を尊重し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守して個人情報（個人情報保護法第2条第1項に定める情報をいいます。）、要配慮個人情報（同条第3項に定める個人情報をいいます。）及び匿名加工情報（同条第6項に定める情報をいいます。）を適切に取り扱います。なお、本プライバシーポリシーにおける個人情報には、原則として要配慮個人情報を含みます。

個人情報は、あらかじめ本人に通知し若しくは公表し、又は明示した利用目的の達成に必要な範囲内で、適正かつ適切に取得し取り扱います。
個人情報及び匿名加工情報等（匿名加工情報及びその加工方法等情報を併せたものをいいます、以下同じです。）の紛失、破壊、改ざん、漏洩等を防止する為、適切な安全管理措置を講じます。
個人情報及び匿名加工情報等を第三者に提供する際には、法令に従い必要な対応を行います。
個人情報の開示、訂正等、利用停止等のご要望及びお問合せ並びに匿名加工情報等に関するご質問等に対しては、できる限り速やかに対応します。

個人情報の利用目的
当社は、他の方法でお知らせする場合を除き、お客様からご提供いただいた個人情報を次の目的の達成に必要な範囲で取扱います。当社が「あなたの薬箱」（以下「本サービス」といいます。）によりお客様に対し提供するサービスは、①株式会社Linc'well（株式会社リンクウェル）その他の本サービスへの出店者（以下「ショップ」といいます。）又は当社から一般医薬品その他の商品を購入する機会を提供するサービス（以下「オンライン商品販売サービス」といいます。）、②当社が運営するLINE等のツールを活用した相談窓口を利用し、株式会社hitotofromその他の相談サービス提供者（以下「相談サービス提供者」といい、ショップ及び相談サービス提供者を併せて「ショップ等」といいます。）に医薬品の選定や使用に関する事項を相談する機会を提供するサービス（以下「相談サービス」といいます。）、及び③情報提供サービスからなります。

お客様と当社又はショップ等との間における契約の締結・履行、その他の取引管理
お客様と当社又はショップ等との連絡及び社会的慣習に基づくご通知・ご挨拶
お客様との取引に関連する当社又はショップ等の商品・サービスに関する情報のご提供
当社又はショップ等の事業に係わる医療・介護業界・団体関係者・アカデミアとの調査・分析・研究・監査
統計情報及び匿名加工情報の作成、その他当社利用のための個人情報の加工
当社又はショップ等の事業に係わる医療・介護業界・団体関係者・アカデミアとの情報交換・連絡
本サービスの提供（本サービスに係る各種サービス・商品の提供・請求・支払・確認を含み、当社はお客様ごとにパーソナライズされた本サービスを提供することがあります。）（※1）
お客様が本サービスを利用するに際しての個人認証
本サービスに関する改良、改善、問合せ・依頼への対応
当社及びショップ等に関する各種情報、提供サービスの連絡・通知・提案
医薬品及びヘルスケア関連商品・サービスの広告、マーケティング、提供及び研究開発
お客様の健康状態・医療機関の受診状況・セルフメディケーション実践状況（医療費の分析を含みます。）に関する分析・調査
当社又はショップ等がお客様に提供するサービスの改良・改善、問い合わせ、依頼への対応
ショップの本サービスにおける出店ページの運営
お客様が所属する医療保険制度（被用者保険制度、後期高齢者医療制度、国民健康保険組合制度など一切を含む）の保険者によるお客様の本サービス購入履歴とレセプトデータの紐づけ、購買傾向の分析その他保険者の事業のため
本プライバシーポリシーの「個人情報の第三者への提供について」に記載された目的

（※1）オンライン商品販売サービスでは、お客様の商品購入履歴、お客様が所属する保険者にて保有する会員のレセプトデータ（医療機関が患者に対して行った医療行為や傷病名などの詳細データのことを意味し、以下「レセプトデータ」といいます。）及び健康診断・検診のデータ（保険者が実施する法定健診、特定健診、及びこれらに類似した健診・検診の結果データのことを意味し、以下「健診データ」といいます。）に基づいて特定の医薬品をお勧めすることがあります。かかる特定の医薬品の推奨は、お客様の商品購入履歴、レセプトデータ及び健診データに基づいて自動的に行われるものではなく、お客様の商品購入履歴、レセプトデータ及び健診データ等を分析した結果に基づく薬剤師の判断を介在して行われます。

個人情報の取得について
当社は、偽りその他不正の手段によらず、適正に個人情報を取得いたします。また、当社は、次の場合を除いて、あらかじめお客様の同意を得ないで、要配慮個人情報を取得することはいたしません。但し、当社は、本サービスの申込にあたり、「あなたの薬箱利用規約」（以下「利用規約」といいます。）への同意を条件としており、お客様が本サービスの申込を行った場合、当社は、当社がお客様から利用規約第16条第4項及び同条第5項記載の要配慮個人情報を取得することについて同意を得たものとします。（※2）
（※2）当社が取得する要配慮個人情報の具体例としては、①保険者が保有する会員のレセプトデータ及び健診データ、②お客様が相談サービスを利用して薬剤師又はその他医療に関連する職務に従事する者に対して行う、医薬品の利用や健康に関する相談・回答内容が含まれます。当社は、①レセプトデータ及び健診データについて、お客様が所属する保険者から提供を受けることができるものとします。

法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
要配慮個人情報が、本人、国の機関、地方公共団体、個人情報保護法第57条第1項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合
その他前各号に掲げる場合に準ずるものとして政令で定める場合

個人情報の第三者への提供について
当社は、お客様が本サービスを介して入力・投稿その他送信するデータその他の当社が本サービスを介して取得する個人情報（及び要配慮個人情報を、次の場合を除いて、お客様の同意を得ることなく第三者に提供いたしません。なお、当社は、本サービスの申込にあたり、利用規約への同意を条件としており、お客様が本サービスの申込を行った場合、当社は、当社が利用規約第 16 条第 2 項記載の個人情報の第三者提供を含めた利用について同意を得たものとします。（※3、※4）
（※3）当社は、オンライン商品販売サービスで取り扱う医薬品の開発及び製造販売を行う製薬会社（以下「製薬会社」といいます。）に対し、お客様の個人情報及び要配慮個人情報を提供することがあります。この場合、当社は、製薬会社に対し、 ①お客様のレセプトデータ及び健診データ、 ②お客様が相談サービスを利用して薬剤師又はその他医療に関連する職務に従事する者に対して行う、医薬品の利用や健康に関する相談・回答内容、③お客様の商品購入履歴その他のお客様の個人情報又は要配慮個人情報について、紐づけ、匿名化した上で提供します。製薬会社は、かかる個人情報及び要配慮個人情報を、お客様の健康課題の解決に資するマーケティング、調査、その他医療発展に寄与する業務の目的で利用します。
（※4）当社は、お客様が所属する医療保険制度（被用者保険制度、後期高齢者医療制度、国民健康保険組合制度など一切を含む）の保険者によるお客様の本サービス購入履歴とレセプトデータの紐づけ、購買傾向の分析その他保険者の事業のため、保険者にお客様の購入履歴などの個人情報及び要配慮個人情報を提供することがあります。

法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

個人情報の外国にある第三者への提供について
当社が利用規約第16 条第2項にしたがい、個人情報を提供する提供先には、外国にある第三者（※4）が含まれます。当該外国にある第三者の具体例としては、①本サービス構築において使用するショッピングカートASP サービス「Shopify」を提供する Shopify Inc.（カナダ）、②ShopifyのShopifyサブプロセッサである（i）Shopify International Limited（アイルランド）、（ii） Shopify Australia Pty. Ltd.（オーストラリア）、（iii） Shopify Commerce India Pvt. Ltd.（インド）、（iv） Shopify Commerce Singapore Pte. Ltd.（シンガポール）、（v） Shopify UK Ltd.（イギリス）、（vi） Shopify Commerce New Zealand Ltd.（ニュージーランド）、（vii） Shopify Capital Inc.（アメリカ）、（viii）Shopify（USA） Inc.（アメリカ）、③ShopifyのＴhird-partyサブプロセッサでありアメリカに所在する（i） Amazon AWS、（ii） Bugsnag、（iii） Cloudflare、（iv） Fastly、（v） Google Maps、（vi） Google Cloud Platform、（vii） Mode、（viii）ServerCentral、（ix） Splunk、（x） Brandfox LLC、（xi） ITS Logistics LLC 、（xii） Port Logistics Group, Inc. 、（xiii）Sauceda Industries LLC、（xiv）ShipHero, LLC、（xv）Whiplash Merchandising, Inc.、（xvi）SalesForce、（xvii）MailGun、（xviii）SendGrid、（xix）Twilio、 ④本サービスにおける商品代金等の支払いに係る代理受領権限の委託先又は再委託先である Shopify Commerce Singapore Pte. Ltd.（シンガポール）等の決済・収納代行業者、⑤ Stripe の提供するサービスを通じて収集される個人情報の責任主体である Stripe, Inc.（アメリカ）及びStripe Payments Europe, Limited （アイルランド）が含まれます。当社が利用規約第16条第2項にしたがい、個人情報を提供する提供先には、外国にある第三者（※4）が含まれます。当該外国にある第三者の具体例としては、①本サービス構築において使用するショッピングカートASPサービス「Shopify」を提供するShopify Inc.（カナダ）、②ShopifyのShopifyサブプロセッサである（ⅰ）Shopify International Limited（アイルランド）、（ⅱ）Shopify Australia Pty. Ltd.（オーストラリア）、（ⅲ）Shopify Commerce India Pvt. Ltd.（インド）、（ⅳ）Shopify Commerce Singapore Pte. Ltd.（シンガポール）、（ⅴ）Shopify UK Ltd.（イギリス）、（ⅵ）Shopify Commerce New Zealand Ltd.（ニュージーランド）、（ⅶ）Shopify Capital Inc.（アメリカ）、（ⅷ）Shopify (USA) Inc.（アメリカ）、③ShopifyのＴhird-partyサブプロセッサでありアメリカに所在する（ⅰ）Amazon AWS、（ⅱ）Bugsnag、（ⅲ）Cloudflare、（ⅳ）Fastly、（ⅴ）Google Maps、（ⅵ）Google Cloud Platform、（ⅶ）Mode、（ⅷ）ServerCentral、（ⅸ）Splunk、（ⅹ）Brandfox LLC、（ⅺ）ITS Logistics LLC、（ⅻ）Port Logistics Group, Inc.、（xiii）Sauceda Industries LLC、（xiv）ShipHero, LLC、（xv）Whiplash Merchandising, Inc.、（xvi）SalesForce、（xvii）MailGun、（xviii）SendGrid、（xix）Twilio、④本サービスにおける商品代金等の支払いに係る代理受領権限の委託先又は再委託先であるShopify Commerce Singapore Pte. Ltd.（シンガポール）、PayPalPte.Ltd.（シンガポール）、Amazon Services International LLC（アメリカ）の決済・収納代行業者、⑤Stripe の提供するサービスを通じて収集される個人情報の責任主体であるStripe, Inc.（アメリカ）及びStripe Payments Europe, Limited （アイルランド）が含まれます。

本サービスは、Shopify Inc.の提供するECプラットフォーム・サービスであるShopify及び Stripeの提供する決済・収納代行サービス等を利用して運営しています。本サービスをご利用される場合、お客様の個人情報は、保管のため又はShopify若しくはStripeのサービスを必要に応じて提供する目的で、Shopify又はStripeに関連する事業体（※5）に転送される場合があります。
（※4）提供先となる外国における個人情報の保護に関する制度に関する情報は、以下の個人情報保護委員会のサイトをご参照ください。

国名	個人情報の保護に関する制度に関する情報
カナダ	https://www.ppc.go.jp/files/pdf/canada_report.pdf
オーストラリア	https://www.ppc.go.jp/files/pdf/australia_report.pdf
インド	https://www.ppc.go.jp/files/pdf/india_report.pdf
シンガポール	https://www.ppc.go.jp/files/pdf/singapore_report.pdf
ニュージーランド	https://www.ppc.go.jp/files/pdf/newzealand_report.pdf
アメリカ（連邦）	https://www.ppc.go.jp/files/pdf/USA_report.pdf
アメリカ（イリノイ州）	https://www.ppc.go.jp/files/pdf/illinoi_report.pdf
アメリカ（カリフォルニア州）	https://www.ppc.go.jp/files/pdf/california_report.pdf
アメリカ（ニューヨーク州）	https://www.ppc.go.jp/files/pdf/newyork_report.pdf

（※5）状況に応じて異なるため特定することはできませんが、詳細並びにShopify及びStripeのプライバシーポリシー及び個人情報の保護のための措置に関する情報は、以下のサイトに記載されています。お客様は、これらのプライバシーポリシー等（以下のプライバシーポリシー等のリンク先を含みます。）について確認し、同意の上、本サービスを利用するものとします。

＜Shopifyのプライバシーポリシー等＞

＜Stripeのプライバシーポリシー等＞

また、当社は、①外国にある第三者が、個人データの取り扱いについて我が国と同等の水準にあると認められる個人情報保護制度を有している国として個人情報保護委員会規則で定める国にある場合、又は②当該第三者が、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制として個人情報保護委員会規則で定める基準に適合する体制を整備している場合、お客様の同意を得ることなく、お客様の個人情報を当該第三者に対して提供することがあります。

安全管理措置について
当社では、個人データを適切に管理するため、組織的、人的、物理的、技術的な観点から、適切かつ効果的な安全管理措置を明確に定めて実施いたします。
当社は、個人情報及び匿名加工情報等の保護に関する責任者を明確にし、社内規程を制定することにより管理体制を整備します。
当社は、個人データ及び個人データを取り扱うシステムについて、適切なアクセス制御を行い、外部からのアクセスから保護する仕組みを導入します。
当社は、社内教育・啓発活動を実施して個人情報及び匿名加工情報等の適正な取扱いについて周知徹底に努めるとともに、管理体制を継続的に見直します。
当社は、「個人情報の利用目的」に記載した利用目的を達成するため、外部に個人データ及び特定個人情報の取扱いを委託する場合には、委託先の選定基準を定め、委託先の情報管理体制を確認し、委託後の業務遂行状況を監視する等委託先に対する必要かつ適切な監督を行います。

個人データの正確性の確保等について
当社では、お預かりしている個人データは、利用目的の達成に必要な範囲内において、正確かつ最新の状態で管理するように努めます。また、利用する必要がなくなったときは当該個人データを遅滞なく消去します。

個人情報保護法に基づく保有個人データ（個人情報保護法第16条第4項に定める個人データをいいます。）の開示等請求について
当社では、個人情報保護法に基づき、ご本人からの申出により、保有個人データの利用目的の通知、保有個人データ若しくは第三者提供記録の開示、保有個人データの訂正等、利用停止等又は第三者への提供の停止に関する請求（以下「開示等請求」といいます。）があった場合には、以下のように対応いたします。
（1）開示等請求に関する手続き
開示等請求を希望される場合は下記のお問い合わせ窓口にご請求下さい。当社より所定の請求用紙をお送りいたしますので、書類に必要事項をご記入のうえ、下記宛先までご送付下さい。この際、ご請求者の本人確認及びご本人の情報を特定するため、以下の書類も合わせてご送付願います。
請求書類等の送付に係る費用についてはご請求者のご負担となりますので、あらかじめご了承下さい。
① ご請求者がご本人の場合
· 運転免許証、健康保険証又はパスポート等の公的機関が発行した書類の写し
② ご請求者が代理人の場合
· 上記①の本人確認書類
· 代理人自身の運転免許証、健康保険証等の公的機関が発行した書類の写し
· 法定代理人の場合は、法定代理権があることを確認できる書類（戸籍謄本、後見開始審判書等）
· 委任による代理人は委任状
（2）回答方法
お受けした開示等請求については、請求内容の確認・調査等を行い、手数料を要する請求については、入金を確認させていただいたうえで、ご本人に対してご回答いたします。また代理人によるご請求の場合には、ご本人の権利・利益を侵害しないことを確認した上で、当該代理人に対しご回答申し上げます。保有個人データ又は第三者提供記録の開示請求に関する回答方法は、書面又は電磁的記録の提供のうち、ご本人が請求した方法によることを原則とします。
（3）手数料
開示等請求のうち、保有個人データの利用目的の通知又は保有個人データ若しくは第三者提供記録の開示に係る請求については、手数料として1,000円（税込）をご負担いただきますので、当社指定の口座に手数料をお振込下さい。振り込み手数料についてはご請求者のご負担となりますのでご了承下さい。手数料が不足している場合、その旨ご連絡いたしますが、所定の期間内にお支払いのない場合は、ご請求がなかったものとして処理いたします。あらかじめご了承ください。
（4）開示等請求の例外
個人情報保護法その他の法令により当社が開示義務を負わない場合等請求に応じることができない場合がございますが、その場合にはその理由を付してご回答いたします。

匿名加工情報の取扱いについて
（1）匿名加工情報の作成
当社は、匿名加工情報を作成する場合には、以下の対応を行います。
① 法令で定める基準に従って、適正な加工を施すこと
② 法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
③ 作成した匿名加工情報に含まれる情報の項目を公表すること
④ 作成の元となった個人情報の本人を識別するために他の情報との照合等の行為をしないこと
（2）匿名加工情報の提供
当社は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示します。

統計情報について
当社は、当社が取得した個人情報を、統計情報（複数人の情報から共通要素に係る項目を抽出して同じ分類ごとに集計して得られる情報）としたうえで、当社の裁量で利用及び公開することがあります。

プライバシーポリシーの変更について
当社は、プライバシーポリシーの内容を必要に応じて変更することがあります。プライバシーポリシーの変更を行う場合には、あらかじめ公表いたします。
個人情報の取り扱いに関するご相談・苦情について
当社の個人情報の取り扱いに関するご相談や苦情等のお問い合わせについては、下記の窓口までご連絡いただきますよう、お願い申し上げます。
〒103-0011
東京都中央区日本橋大伝馬町17番5号
ホワイトヘルスケア株式会社

当社事業の詳細に関しては、当社のホームページ「https://whitehealthcare.co.jp/」をご確認ください。

〒103-0011
東京都中央区日本橋大伝馬町17番5号
ホワイトヘルスケア株式会社
代表取締役社長池本多賀正