隱私權政策

合同會社日本醫療系統開發機構（以下簡稱「本公司」）作為一家為醫療機構及健康產業企業開發系統、支援醫療數位轉型、分析並提供醫療·健康·長照資訊、致力於人才培育的企業，深知處理個人資料的重要性。本公司遵守日本《個人資料保護法》及相關法令、指引，以及醫療·長照領域個人資料妥善處理的相關指導方針，制定並執行以下隱私權政策。

1. 個人資料的取得

本公司在取得個人資料時，會盡可能明確利用目的，並以合法、公正的方式取得。透過詢問、業務往來、簽訂契約、應徵等途徑，我們可能會收到姓名、所屬單位、聯絡方式及其他個人資料。本公司不會以欺騙或其他不正當手段取得個人資料。

2. 利用目的

本公司在以下目的範圍內利用所取得的個人資料。

• 回覆詢問與洽談，並管理相關紀錄
• 履行受託業務，簽訂及履行契約，辦理款項的請求與支付手續
• 介紹本公司的業務，寄送資料，發送通知
• 營運培訓、研討會及活動，並與參加者聯繫
• 招募甄選、與應徵者聯繫，以及到職後的人事勞務管理
• 履行法令規定的義務
• 與上述各項目的相關的附帶目的

如需在上述目的範圍之外利用個人資料，本公司將事先徵得本人同意。

3. 提供予第三方

除下列情形外，本公司不會在未事先徵得本人同意的情況下向第三方提供個人資料。

• 依據法令的情形
• 為保護人的生命、身體或財產所必需，且難以徵得本人同意的情形
• 為提升公共衛生或促進兒童健全成長特別必要，且難以徵得本人同意的情形
• 需要配合國家機關、地方公共團體或其受託者執行法定事務，且徵得本人同意可能妨礙該事務執行的情形

4. 安全管理措施

為防止所處理的個人資料外洩、遺失或毀損並進行其他安全管理，本公司採取組織、人員、實體及技術層面的安全管理措施。對處理個人資料的社員進行必要的教育與監督。並依業務內容及所處理資訊的性質，定期檢視措施內容。

5. 醫療·健康資訊（須特別注意的個人資料）的處理

鑑於業務性質，本公司可能受醫療機構、長照機構、健康產業企業委託處理包含病史、診療資訊、健康狀況等須特別注意的個人資料。此類資訊一旦處理不當，會直接影響人們的生活。本公司基於以下原則處理此類資訊。

• 從蒐集、管理、分析到提供的每一個環節，均以不持有超出業務所需範圍的資訊為原則。
• 遵守與委託方契約約定的條件以及相關法令與指引，不作目的外利用，不向第三方提供。
• 在可能的情況下，經匿名化或假名化處理後再進行處理。
• 將存取權限限定於業務上必要的社員，並保留處理紀錄。
• 業務結束後，依契約約定的方式及時返還或刪除。

6. 委託

本公司可能在達成利用目的所需的範圍內，將個人資料處理的全部或部分委託給外部機構。選擇受託方時，我們會確認其具備妥善處理個人資料的體制，透過契約要求其採取必要措施，並對受託方進行必要且適當的監督。

7. 揭露、更正、停止利用等

本人就本公司持有的個人資料提出揭露、更正、新增、刪除、停止利用或停止提供予第三方的請求時，本公司將在確認本人身分後，依法令規定在合理期限內予以回覆。請求方式請透過下述聯絡窗口洽詢。

8. 本政策的變更

本公司可能依法令的修訂或業務內容的變化變更本政策。變更後的政策自在本網站公布之時起生效。作出重要變更時，將在最新消息中通知。

9. 聯絡窗口

有關個人資料處理的問題、意見以及揭露等請求，請依聯絡我們頁面所載方式與我們聯繫。

本頁為參考譯文。如有歧義，以日文版為準。

制定日期：2026年9月6日
合同會社日本醫療系統開發機構
合同会社日本医療システム開発機構