LINEヘルスケア社の提供サービスにおけるプライバシーポリシーを改定

2021.07.08 ヘルスケア関連サービス

※2021年8月4日、LINE Pay社への提供情報について一部訂正

LINEヘルスケア株式会社（本社：東京都新宿区、代表取締役社長：室山真一郎、以下、当社）は、本日、当社が提供する各サービス（LINEドクター、LINEヘルスケア、各疾患啓発を目的としたLINE公式アカウント）のプライバシーポリシーを改定いたしましたので、お知らせいたします。

当社の親会社である、LINE株式会社では、日本ユーザーの皆さまに安心してサービスをご利用いただくため、2021年3月31日に日本ユーザーを対象としたプライバシーポリシーの改定を行なっております。

LINE プライバシーポリシー：https://line.me/ja/terms/policy/

当社においても、より安心してサービスをご利用頂くために、各サービスのプライバシーポリシーを改定し、各種パーソナルデータ（相談者情報、患者関連情報、医療従事者情報、お客様情報）の保管やアクセスに係る項目を追加、情報の保管先についての明記、および、日本国外の拠点からアクセスが生じる場合^※についての具体的な国名やそのケースについて追記いたしました。

※当社は、業務上必要な範囲内で、適切なアクセス権限を付与しております。

各サービスの旧プライバシーポリシーにおいては、プライバシーポリシーに明記した利用目的の達成に必要な範囲内で、海外の業務委託先などに、各種パーソナルデータ^※を移転する場合があるという旨を記載しておりました。この度、当該業務が発生する国名などの個別事項について、具体的な情報を追記し、改定を行いました。

※各サービスで取得するパーソナルデータ（相談者情報、患者関連情報、医療従事者情報、お客様情報）

また、オンライン診療「LINEドクター」の患者向けプライバシーポリシーにおいては、今後、広告出稿をする際に用いる他社モジュールに関しての記載を追記いたしました。

また、「花粉症＠LINEヘルスケア」LINE公式アカウントなど、各疾患啓発を目的としたLINE公式アカウントのプライバシーポリシーにおいては、お客様から提供頂く情報に関して、本アカウントとのトークルームにおけるトーク内容（テキストメッセージ・画像・動画の内容を含む）の提供に関して、追記いたしました。

本改定は、LINE株式会社としての今後の方針である、日本のユーザーの皆さまに安心いただくための取り組み^※の一環となります。

※：個人情報保護委員会からの個人情報の取扱い等に係る報告および当社における今後の方針について:https://linecorp.com/ja/pr/news/ja/2021/3682

今後も、より安心してサービスをご利用頂くために、各種法規制の遵守に努めると共に、ユーザー目線でのアカウンタビリティ強化を進めてまいります。

【各サービスのプライバシーポリシー】

・ LINEヘルスケア相談者向けプライバシーポリシー

　URL: https://terms2.line.me/LINE_Healthcare_Privacy/sp?lang=ja

・LINEヘルスケア医師向けプライバシーポリシー

URL：https://terms2.line.me/LINE_Healthcare_CMS_Privacy

・LINEドクター患者向けプライバシーポリシー

　　URL：https://terms2.line.me/Telemedicine_LHC_Privacy?lang=ja

・LINEドクター登録医師向けプライバシーポリシー

　　URL：https://terms2.line.me/TelemedicineCMS_LHC_Privacy?lang=ja

・疾患啓発を目的としたLINE公式アカウント　プライバシーポリシー^※

　　URL：https://linehealthcarecorp.com/ja/lp/common/heart-failure/privacy-policy-202102

※各疾患啓発を目的としたLINE公式アカウントのプライバシーポリシーの内容は、いずれのアカウントにおいても共通です。

【主なプライバシーポリシー改定箇所】

■各種パーソナルデータ（相談者情報、患者関連情報、医療従事者情報、お客様情報）の保管・アクセスに関して

新たに、相談者情報・患者関連情報・医療従事者情報・お客様情報の保管・アクセスに係る項目を追加、情報の保管先についての明記および、日本国外の拠点からアクセスが生じる場合についての具体的な国名やそのケースについて追記いたしました。　

■LINEドクター患者向けプライバシーポリシー【11. 他社モジュールの設置】

オンライン診療「LINEドクター」の患者向けプライバシーポリシーにおいては、今後広告出稿をする際に用いる他社モジュールに関しての記載を追記いたしました。

■疾患啓発を目的としたLINE公式アカウントプライバシーポリシー【2.1 ご提供いただく情報】　

疾患啓発を目的としたLINE公式アカウントのプライバシーポリシーにおいては、お客様から提供いただく情報に関して、各アカウントとのトークルームにおけるトーク内容（テキストメッセージ・画像・動画の内容を含む）の提供に関して、追記いたしました。

<LINEヘルスケア　相談者向けプライバシーポリシー>

改定の該当箇所

旧プライバシーポリシーの記載

改定版プライバシーポリシーの記載

4. 相談者情報委託

当社は、利用目的の達成に必要な範囲内で、相談者情報の全部又は一部を業務委託先（外国にある委託先を含みます。）に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。

当社は、利用目的の達成に必要な範囲内で、相談者情報の全部又は一部を業務委託先に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。

7. 相談者情報の保管・アクセス

※本改定に伴い、新たに追加

7.1 当社利用のデータセンターにおける相談者情報の保管
当社は、相談者情報を日本と韓国のデータセンターで保管しています。なお、日本および韓国はAPECによる越境個人情報保護に係る枠組み（CBPRシステム）に参加しています。

7.2 第三国からの相談者情報へのアクセス
当社の保管する相談者情報に対し、本サービス提供国やお客様の居住国と同等の個人データ保護法制を持たない第三国からのアクセスが生じる場合があります。当社はアクセス元となる国や地域にかかわらず、当該アクセスを行う企業に対して委託契約等で適切なセキュリティ管理を義務付け、管理監督するなどの対応を行うほか、相談者情報へのアクセス経路において適切な暗号化措置を講じるなど、当社のセキュリティ基準に則った適切な相談者情報の保護が図られるよう必要な措置を講じます。

なお、当社は、当社サービスの運営にあたり日本のお客様の相談者情報を主に以下のようなケースで第三国に移転することがあります。

■システムの開発や運用
開発・運用に関する業務のために、主に以下の国又は地域に所在する企業（グループ会社や当該企業の委託先等を含みます。）にお客様の相談者情報を移転することがあります。当該業務の実施に必要な範囲で、それらの企業の従業員がお客様の相談者情報にアクセスします。
移転先：韓国、ベトナム

韓国においては本サービスの開発・運用、ベトナムにおいては本サービスの関連機能の開発・運用を行っています。

<LINEドクター　患者向けプライバシーポリシー>

改定の該当箇所	旧プライバシーポリシーの記載	改定版プライバシーポリシーの記載
4. 患者関連情報の委託	当社は、利用目的の達成に必要な範囲内で、患者関連情報の全部又は一部を業務委託先（外国にある委託先を含みます。）に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。	当社は、利用目的の達成に必要な範囲内で、患者関連情報の全部又は一部を業務委託先に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。
7. 患者関連情報の保管・アクセス ※本改定に伴い新たに追加		7.1 当社利用のデータセンターにおける患者関連情報の保管当社は、患者関連情報を日本と韓国のデータセンターで保管しています。なお、日本および韓国はAPECによる越境個人情報保護に係る枠組み（CBPRシステム）に参加しています。 7.2 第三国からの患者関連情報へのアクセス当社の保管する患者関連情報に対し、本サービス提供国やお客様の居住国と同等の個人データ保護法制を持たない第三国からのアクセスが生じる場合があります。当社はアクセス元となる国や地域にかかわらず、当該アクセスを行う企業に対して委託契約等で適切なセキュリティ管理を義務付け、管理監督するなどの対応を行うほか、患者関連情報へのアクセス経路において適切な暗号化措置を講じるなど、当社のセキュリティ基準に則った適切な患者関連情報の保護が図られるよう必要な措置を講じます。なお、当社は、当社サービスの運営にあたり日本のお客様の患者関連情報を主に以下のようなケースで第三国に移転することがあります。 ■システムの開発や運用開発・運用に関する業務のために、主に以下の国又は地域に所在する企業（グループ会社や当該企業の委託先等を含みます。）にお客様の患者関連情報を移転することがあります。当該業務の実施に必要な範囲で、それらの企業の従業員がお客様の患者関連情報にアクセスします。移転先：韓国、ベトナム韓国においては本サービスの開発・運用、ベトナムにおいては本サービスの関連機能の開発・運用を行っています。
11.他社モジュールの設置 ※本改定に伴い新たに追加		当社は、以下のような目的のために、他社が提供するモジュールを当社サービス内に設置する場合があります。・当社サービスの利用状況を分析するため・当社に代わって広告を配信したり、その効果を測定したりするため

<LINEヘルスケア・LINEドクター　医師向けプライバシーポリシー>

改定の該当箇所

旧プライバシーポリシーの記載

改定版プライバシーポリシーの記載

4. 医療従事者情報の委託

当社は、利用目的の達成に必要な範囲内で、医療従事者情報の全部又は一部を業務委託先（外国にある委託先を含みます。）に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。

当社は、利用目的の達成に必要な範囲内で、医療従事者情報の全部又は一部を業務委託先に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。

7. 医療従事者情報の保管・アクセス　

※本改定に伴い新たに追加

7.1 当社利用のデータセンターにおける医療従事者情報の保管
当社は、医療従事者情報を日本と韓国のデータセンターで保管しています。なお、日本および韓国はAPECによる越境個人情報保護に係る枠組み（CBPRシステム）に参加しています。

7.2 第三国からの医療従事者情報へのアクセス
当社の保管する医療従事者情報に対し、本サービス提供国やお客様の居住国と同等の個人データ保護法制を持たない第三国からのアクセスが生じる場合があります。当社はアクセス元となる国や地域にかかわらず、当該アクセスを行う企業に対して委託契約等で適切なセキュリティ管理を義務付け、管理監督するなどの対応を行うほか、医療従事者情報へのアクセス経路において適切な暗号化措置を講じるなど、当社のセキュリティ基準に則った適切な医療従事者情報の保護が図られるよう必要な措置を講じます。

なお、当社は、当社サービスの運営にあたり日本のお客様の医療従事者情報を主に以下のようなケースで第三国に移転することがあります。

■システムの開発や運用
開発・運用に関する業務のために、主に以下の国又は地域に所在する企業（グループ会社や当該企業の委託先等を含みます。）にお客様の医療従事者情報を移転することがあります。当該業務の実施に必要な範囲で、それらの企業の従業員がお客様の医療従事者情報にアクセスします。
移転先：韓国、ベトナム

韓国においては本サービスの開発・運用、ベトナムにおいては本サービスの関連機能の開発・運用を行っています。

※「LINEヘルスケア」、「LINEドクター」上で登録頂いた患者・医療機関の皆様の会員情報（医師免許証や健康保険証などの画像データを含む）は、日本国内のデータセンターにて管理されております。一方で、医療機関の皆様の会員情報のうち、医療機関名称、所在地、担当者氏名、決済情報等については、当社から医療機関の皆様への支払いを実施するための情報として、LINEグループの財務情報システム（社内システム）にも登録されており、これらの情報は、韓国のデータセンターにて管理されております。また、「LINEドクター」における患者から医療機関への支払いに関しては、「LINE Pay」をご利用いただいております。これに伴い、当社は、「LINE Pay」をご利用いただく際に必要なユーザー識別子情報、決済金額その他の決済に必要となる情報等を「LINE Pay」を運営するLINE Pay株式会社に提供しております。LINE Pay株式会社における個人情報等の取扱いについては、LINE Pay株式会社のお知らせページ（https://pay.line.me/portal/jp/customer/notice　）において公表されている「『LINE Pay』における個人情報の取り扱いに関して」をご確認ください。

<疾患啓発を目的としたLINE公式アカウント　プライバシーポリシー>

改定の該当箇所	旧プライバシーポリシーの記載	改定版プライバシーポリシーの記載
2.1 ご提供いただく情報	以下文言は変更なし＝＝＝＝＝＝＝＝＝＝＝＝＝＝お客様が本アカウントをご利用いただくにあたり、以下の情報の提供をお願いする場合があります。 (1) お客様の健康情報本アカウントにおけるお客様の健康情報の登録時などに、以下の情報をご提供いただくことがあります。これらの情報は、お客様ご自身で編集することができます。本アカウント上で使用する名前生年月日または年齢性別身長、体重等既往症服用薬手術歴生活習慣個別の疾患に関する症状等の情報その他健康情報として登録される情報 (2) 問合せ時に取得する情報当社に問い合わせいただいた際、電話番号、メールアドレス、端末機種名、OS情報等を取得する場合があります。これらの情報は問合せに対する調査、返答、本人確認等のために利用します。	以下文言は変更なし＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝お客様が本アカウントをご利用いただくにあたり、以下の情報の提供をお願いする場合があります。 (1) お客様の健康情報本アカウントにおけるお客様の健康情報の登録時などに、以下の情報をご提供いただくことがあります。これらの情報は、お客様ご自身で編集することができます。本アカウント上で使用する名前生年月日または年齢性別身長、体重等既往症服用薬手術歴生活習慣個別の疾患に関する症状等の情報その他健康情報として登録される情報 (2) 問合せ時に取得する情報当社に問い合わせいただいた際、電話番号、メールアドレス、端末機種名、OS情報等を取得する場合があります。これらの情報は問合せに対する調査、返答、本人確認等のために利用します。以下、追加文言＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ (3)本アカウントとのトークルームにおけるトーク内容（テキストメッセージ・画像・動画の内容を含みます。）を含むコミュニケーション
4. お客様情報の委託	当社は、利用目的の達成に必要な範囲内で、お客様情報の全部又は一部を業務委託先（外国にある委託先を含みます。）に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。	当社は、利用目的の達成に必要な範囲内で、お客様情報の全部又は一部を業務委託先に委託する場合があります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、情報が適正に管理される体制作りを行います。
7.お客様情報の保管・アクセス ※本改定に伴い新たに追加		7.1 当社利用のデータセンターにおけるお客様情報の保管当社は、お客様情報を日本と韓国のデータセンターで保管しています。なお、日本および韓国はAPECによる越境個人情報保護に係る枠組み（CBPRシステム）に参加しています。 7.2 第三国からのお客様情報へのアクセス当社の保管するお客様情報に対し、本サービス提供国やお客様の居住国と同等の個人データ保護法制を持たない第三国からのアクセスが生じる場合があります。当社はアクセス元となる国や地域にかかわらず、当該アクセスを行う企業に対して委託契約等で適切なセキュリティ管理を義務付け、管理監督するなどの対応を行うほか、お客様情報へのアクセス経路において適切な暗号化措置を講じるなど、当社のセキュリティ基準に則った適切なお客様情報の保護が図られるよう必要な措置を講じます。なお、当社は、当社サービスの運営にあたり日本のお客様のお客様情報を主に以下のようなケースで第三国に移転することがあります。 ■システムの開発や運用開発・運用に関する業務のために、主に以下の国又は地域に所在する企業（グループ会社や当該企業の委託先等を含みます。）にお客様情報を移転することがあります。当該業務の実施に必要な範囲で、それらの企業の従業員がお客様のお客様情報にアクセスします。移転先：韓国、ベトナム韓国においては本サービスの開発・運用、ベトナムにおいては本サービスの関連機能の開発・運用を行っています。

※疾患啓発を目的したLINE公式アカウント「こどもの乾燥肌＠LNEヘルスケア」と「高血圧＠LINEヘルスケア」の旧プライバシーポリシー「2.1 ご提供いただく情報」の掲載内容においては、一部、上記と表記が異なります

【ユーザーの皆さまへのご案内について】

この度のプライバシーポリシーの改定およびその内容につきましては、各サービス内におけるお知らせページや各サービスの公式ブログ等で、ユーザーの皆さまに向けてご案内を実施しております。

・LINEドクター　患者向け特設ページ：https://doctor.line.me/articles/20210708-1.html　

・LINEヘルスケア　公式ブログ：http://healthcare-blog.line.me/archives/10413891.html　

※2021年8月4日、LINE Pay社への提供情報について一部訂正
<訂正前>

これに伴い、当社は、「LINE Pay」をご利用いただく際に必要なユーザー識別子情報を、「LINE Pay」を運営するLINE Pay株式会社に提供しております。

<訂正後>

これに伴い、当社は、「LINE Pay」をご利用いただく際に必要なユーザー識別子情報、決済金額その他の決済に必要となる情報等を「LINE Pay」を運営するLINE Pay株式会社に提供しております。

リスト