プライバシーポリシー

NPO法人ははごころ（以下、「当事業所」といいます。）は、お客様の個人情報保護の重要性を深く認識し、個人情報の保護に関する法律その他の関係法令を遵守するとともに、本ウェブサイト上での情報収集および当事業所における実際のサービス提供を通じて取り扱う個人情報の保護方針（以下、「本ポリシー」といいます。）を定め、その適切な取り扱いに努めます。

1. 個人情報の取得について

当事業所は、訪問マッサージ、移動支援、訪問介護等のサービス提供、およびお問い合わせ対応において、適法かつ公正な手段により、以下の個人情報を取得いたします。

• 氏名、生年月日、性別、ご住所、お電話番号、メールアドレス等
• 健康保険証、介護保険証、各種医療受給者証、障害手帳等の情報
• 身体状況、既往歴、かかりつけ医に関する情報
• 実際のサービス提供時に、マイナンバーカードを利用したオンライン資格確認システム等を通じて取得する、医療保険の資格情報および診療情報等
• その他、サービス提供に必要となる情報

2. 個人情報の利用目的

当事業所が取得した個人情報は、以下の目的の範囲内で利用いたします。ご本人の同意がある場合、または法令に基づく場合を除き、これらの目的以外には利用いたしません。

• 訪問マッサージ、移動支援、訪問介護等の適切なサービス提供のため
• ご利用者様からのご相談、お問い合わせに対する回答のため
• 医療保険、介護保険、障害福祉サービス等の請求事務に関する業務のため
• オンライン資格確認等システムを利用した、保険資格の確認や適切な医療・介護サービスの提供のため
• 同意書取得等のための医師、ケアマネージャー、関係機関等との連携・照会のため
• サービス向上を目的としたアンケートや統計データの作成のため

3. 個人情報の安全管理とセキュリティ対策

当事業所は、お預かりした個人情報を正確かつ最新の状態に保ち、不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、必要かつ適切な安全管理措置を講じています。

• 通信の暗号化：
  当ウェブサイトは、HTTP/3等の技術を利用してお客様との通信を暗号化し、データの盗聴や改ざんを防止しています。
• 不正アクセス対策：
  WAF（Web Application Firewall）やCloudflareなどのセキュリティシステムを利用し、DDoS攻撃や不正なアクセスを監視・遮断しています。
• システムの定期保守：
  ソフトウェアやシステムの定期的なアップデートを実施し、安全な運用環境を維持しています。
• 従業員・委託先の監督：
  個人情報の取り扱いに関する従業員教育を実施するとともに、ウェブサイトの構築・保守等を外部へ委託する場合には、適切なセキュリティ管理を行っている事業者を選定し、監督を行います。

4. 個人情報の第三者への提供

当事業所は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
• 業務遂行上必要な範囲内で、秘密保持契約を締結した外部委託先に対し、個人情報の取り扱いを委託する場合
• サービス提供にあたり、ご家族、主治医、ケアマネージャー等の関係機関との連携が必要な場合

5. 外部ツールの利用について

当ウェブサイトでは、利用状況の分析やスパム対策のため、以下の外部サービスを利用しています。

• Google Analytics
• Google reCAPTCHA

6. 個人情報の開示・訂正・利用停止等

ご本人からの請求があった場合、法令の定めに従い速やかに対応します。

7. プライバシーポリシーの変更

当事業所は必要に応じて本ポリシーを変更する場合があります。

8. お問い合わせ窓口