プライバシーポリシー
株式会社pafin（以下「当社」といいます。）は、当社が提供するスマートフォン・タブレットコンピュータ向けアプリケーション「スマぞう」およびこれに関連するサービス（以下、総称して「本サービス」といいます。）における、お客様に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（総則）
1.当社は、お客様に関する情報の保護を図るため、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、関係省庁のガイドラインその他の関係法令等を遵守します。
2.本ポリシーは、本サービスの利用に関して適用されます。
3.本ポリシーに定めのない事項については、当社が別途定めるプライバシーポリシー（当社ウェブサイトに掲載。URL：https://www.pafin.com/legal/privacy）によるものとします。本ポリシーと当該プライバシーポリシーの内容が抵触する場合、本サービスに関しては本ポリシーが優先して適用されます。
第2条（取得する情報）
1.当社は、お客様から本サービスに関するお問い合わせを受けた場合、お客様から提供された氏名、メールアドレス、お問い合わせ内容その他お問い合わせへの対応に必要な情報を取得することがあります。
2.当社は、本サービスの提供、維持、改善および利用状況の把握のため、Google LLCが提供する情報収集モジュール「Google Analytics for Firebase」を利用し、次の情報を取得することがあります。
1.画面の表示履歴
2.本サービスの機能の利用状況
3.エラーの発生状況
4.利用端末のOS、機種その他の端末情報
5.本サービスのアプリケーションバージョン
6.利用状況の計測のために生成される識別子その他これらに類する情報
3.当社は、Google Analytics for Firebaseに対して、お客様の氏名、患者ID、医用画像、DICOMデータおよびDICOMメタデータその他の医療に関する情報を意図的に送信しません。Google Analytics for Firebaseを通じて取得された情報は、Google LLCのサーバーに送信され、同社のプライバシーポリシーその他同社が定める条件に基づき取り扱われます。
4.本サービスを通じてお客様の端末に取り込まれ、または保存される医用画像、DICOMデータおよびこれらに付随する医療に関する情報（以下「医用画像等」といいます。）は、原則としてお客様の端末内に保存され、当社のサーバーには送信されません。当社は、お客様が自ら当社に提供した場合その他本ポリシーに別段の定めがある場合を除き、医用画像等を取得、閲覧または保存しません。
5.当社は、お客様に関する情報の取得にあたり、偽りその他不正な手段を用いず、適正な方法により取得します。
第2条の2（端末内の情報保存技術等）
1.本サービスは、本サービスの提供、利便性の向上、利用状況の把握その他本サービスの運営に必要な範囲で、お客様の端末内に情報を保存する技術を利用することがあります。
2.本サービスの一部においてWebコンテンツを表示する場合には、Cookie、LocalStorage、SessionStorageその他これらに類する技術を利用することがあります。
3.お客様が端末またはブラウザの設定等によりこれらの技術の利用を制限した場合、本サービスの一部の機能が正常に利用できなくなることがあります。
第2条の3（お客様による外部への送信等）
お客様は、本サービスにおいてお客様の端末に保存された医用画像等その他のデータを、お客様自身の操作により、OSが提供する共有機能その他の方法を利用して、電子メール、クラウドストレージその他の外部サービスまたはお客様の端末にインストールされた他のアプリケーションへ送信することができます。
お客様が前項の操作によりデータを外部サービスまたは他のアプリケーションへ送信し、またはこれらからアクセス可能な領域に保存した場合、送信後または保存後のデータについては、当該送信先または保存先のサービスもしくはアプリケーションが定める利用規約、プライバシーポリシーその他の条件に従って取り扱われます。
お客様は、外部サービスまたは他のアプリケーションへ医用画像等を送信する場合、送信先および送信する情報の内容を十分に確認した上で送信するものとします。
第3条（利用目的）
1.当社は、本サービスを通じて取得したお客様に関する情報を、次の利用目的の範囲内で適正に取り扱います。
・本サービスを提供、維持および運営するため
・本サービスの品質改善、不具合の調査および新機能の検討を行うため
・本サービスの利用状況を統計的に分析するため
・本サービスに関するお知らせその他必要な情報を提供するため
・お客様からのお問い合わせに対応するため
・本サービスの利用規約または本ポリシーに違反する行為に対応するため
・本サービスのセキュリティを確保し、不正利用その他の問題を調査または防止するため
・前各号の利用目的に付随する目的のため
2.当社は、前項に定める利用目的を、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲で変更することがあります。利用目的を変更した場合には、本サービス上、当社ウェブサイトその他当社が適切と判断する方法によりお客様に通知または公表します。
3.当社は、違法または不当な行為を助長し、または誘発するおそれがある方法でお客様に関する情報を利用しません。
第4条（第三者提供）
1.当社は、お客様に関する情報のうち個人データについて、次のいずれかに該当する場合を除き、あらかじめお客様本人の同意を得ることなく第三者に提供しません。
1.法令に基づく場合
2.人の生命、身体または財産の保護のために必要がある場合であって、お客様本人の同意を得ることが困難である場合
3.公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様本人の同意を得ることが困難である場合
4.国の機関、地方公共団体またはこれらの委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、お客様本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5.合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
6.その他個人情報保護法その他の法令により第三者への提供が認められている場合
2.前項にかかわらず、第2条の3に定める、お客様自身の操作による外部サービスまたは他のアプリケーションへのデータの送信は、お客様の意思に基づいて行われるものです。
第5条（個人情報の取扱いの委託）
当社は、本ポリシーに定める利用目的の達成に必要な範囲で、お客様から取得した個人情報の全部または一部の取扱いを第三者に委託することがあります。
この場合、当社は、委託先を適切に選定するとともに、必要な契約の締結その他の措置を行い、委託先において個人情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。
第6条（安全管理措置）
当社は、個人データへの不正アクセス、個人データの漏えい、滅失または毀損その他の個人データの安全管理上のリスクに対し、必要かつ適切な安全管理措置を講じます。
1.基本方針および取扱規程の整備
当社は、個人データを適正に取り扱うための基本方針および必要な社内規程等を整備します。
2.組織的安全管理措置
当社は、個人データの取扱いに関する責任者を定め、個人データの取扱状況を把握するとともに、漏えい等の事案が発生し、またはそのおそれがある場合に適切に対応するための体制を整備します。
3.人的安全管理措置
当社は、個人データを取り扱う役員および従業員等に対し、個人データの適正な取扱いについて必要な教育および周知を行います。
4.物理的安全管理措置
当社は、個人データを取り扱う機器、電子媒体等について、盗難、紛失その他の事故を防止するための必要な措置を講じます。
5.技術的安全管理措置
当社は、個人データへのアクセスを必要な範囲に制限し、不正アクセス、不正ソフトウェアその他の情報セキュリティ上の脅威から個人データを保護するために必要な措置を講じます。
6.外的環境の把握
当社が外国において個人データを取り扱う場合には、当該外国における個人情報保護制度その他必要な外的環境を把握した上で、必要かつ適切な安全管理措置を講じます。
第6条の2（データの保持および削除）
1.本サービスを通じてお客様の端末に取り込まれた医用画像等は、第2条第4項に定めるとおり、原則としてお客様の端末内に保存され、当社はこれを保持しません。お客様は、本サービスの機能により、いつでも医用画像等を端末から削除することができます。また、本サービスのアプリケーションを端末から削除（アンインストール）した場合、アプリケーション内に保存された医用画像等は端末から削除されます。
2.医療機関等に設置される画像転送用端末に転送処理のため一時的に保存されるデータは、転送の完了時、エラーによる処理の中断時または当該端末の起動時に、自動的に削除されます。
3.第2条第2項に定めるGoogle Analytics for Firebaseにより取得された利用状況に関する情報は、当社が設定する保持期間（最長14か月）の経過後、個々の利用者に紐付く形式では自動的に削除されます。
4.お客様から本サービスに関するお問い合わせを受けた場合に取得する第2条第1項に定める情報は、お問い合わせへの対応に必要な期間保持し、対応の完了後は、法令上保存が必要な場合を除き、合理的な期間内に削除します。
5.前各項に定めるもののほか、当社は、お客様に関する情報を利用目的の達成に必要な期間に限り保持し、当該期間の経過後は、遅滞なく削除し、または特定の個人を識別できない形式に加工します。
第7条（本ポリシーの変更）
1.当社は、お客様に関する情報の取扱状況を適宜見直し、その改善に努めるものとし、必要に応じて本ポリシーを変更することがあります。
2.変更後の本ポリシーについては、本サービス上、当社ウェブサイトその他分かりやすい方法により公表または通知します。
3.本ポリシーの変更について法令上お客様本人の同意が必要となる場合、当社は、当社所定の方法によりお客様本人の同意を取得します。
第8条（保有個人データに関する請求等）
お客様本人またはその代理人は、個人情報保護法その他の法令に基づき、当社が保有する保有個人データについて、次の請求等を行うことができます。
(1)利用目的の通知
(2)保有個人データの開示
(3)内容の訂正、追加または削除
(4)利用の停止または消去
(5)第三者への提供の停止
(6)第三者提供記録の開示
当社は、前項の請求等を受けた場合、お客様本人または正当な代理人からの請求であることを確認した上で、個人情報保護法その他の法令に従って適切に対応します。
個人情報保護法その他の法令により当社が前項の請求等に応じる義務を負わない場合には、その全部または一部に応じないことがあります。
第9条（お問い合わせ）
当社によるお客様に関する情報の取扱いについてのご意見、ご質問、苦情、保有個人データに関する請求その他のお問い合わせは、以下の窓口までご連絡ください。
【事業者名】株式会社pafin【お問い合わせ窓口】スマぞう カスタマーサポート【Eメールアドレス】contact@sumazou.com
なお、原則としてご来社によるお問い合わせは受け付けておりません。
第10条（制定日・改定日）
制定日：2026年8月20日
最終改定日：2026年8月31日