クリレコ プライバシーポリシー
MIYA APPS（個人事業主 宮川祥。以下「当方」）は、クラウドサービス「クリレコ」（以下「本サービス」）および当方のウェブサイトにおける個人情報の取扱いについて、次のとおり定めます。
1. 事業者の名称および連絡先
名称: MIYA APPS（個人事業主 宮川祥） 所在地: 東京都渋谷区神泉町10-15-301 連絡先: info@clireco.com
2. 取得する情報
(1) 契約者情報: 医療機関名、種別、都道府県、代表者（院長）名、メールアドレス、パスワード（暗号化して保存）、契約プラン、決済に関する情報（クレジットカード情報は決済代行事業者Stripeが保持し、当方は保持しません） (2) 契約者データ: 契約者が本サービスに入力した発生記録、対応記録、職員名簿、生成した書類等。これらに含まれる患者等や職員に関する情報は、契約者から取扱いの委託を受けたものとして取り扱います（第5項） (3) 利用状況: アクセス日時、IPアドレス、ブラウザの種類、操作ログ、エラー情報 (4) お問い合わせ内容
3. 利用目的
(1) 本サービスの提供、本人確認、契約管理、請求および決済 (2) 本サービスに関する重要なお知らせ（仕様変更、規約改定、障害、メンテナンス）の送付 (3) お問い合わせへの対応 (4) 不正利用の防止、障害の調査、セキュリティの確保 (5) 本サービスの改善（個人を識別できない統計情報の作成に限ります） (6) 当方の新機能・関連サービスの案内（契約者が同意した場合に限り、配信停止はいつでも可能です）
4. 第三者への提供
当方は、次の場合を除き、個人情報を第三者に提供しません。 (1) 本人の同意がある場合 (2) 法令に基づく場合 (3) 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
5. 契約者データの取扱い（委託を受けた個人情報）
(1) 契約者データに含まれる患者等や職員の個人情報は、契約者（医療機関等）が個人情報取扱事業者として取得したものであり、当方は契約者からその取扱いの委託を受けた者として、本サービスの提供・保守・障害対応・法令遵守の目的でのみ取り扱います。 (2) 当方は、契約者の指示なく契約者データを第三者に提供せず、本サービスの改善以外の目的（分析、マーケティング等）に利用しません。 (3) 患者等ご本人または職員の方からの開示・訂正・削除等の請求は、当該医療機関等にお申し出ください。当方は、契約者からの指示に基づき対応します。
6. 委託先および利用する外部サービス
当方は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。 (1) Google LLC（Firebase／Google Cloud）: 認証、データベース、ファイル保存、ホスティング。データは日本国内（東京リージョン）のサーバに保存されます。 (2) Stripe, Inc. およびStripe Japan株式会社: クレジットカード決済、請求書・領収書の発行 (3) Google LLC（Google Analytics）: ウェブサイトの利用状況の分析 上記(1)および(2)は米国法人が提供するサービスです。(1)については、契約者データは日本国内（東京リージョン）のサーバーに保存され、当該事業者は契約上、当方の指示に基づく場合を除きデータを取り扱わないものとされているため、当方はこれを個人データの第三者提供には当たらないものとして整理し、保存国の制度等の外的環境を把握したうえで安全管理措置を講じています。(2)については、決済に必要な範囲の情報を、同社が公表するデータ保護に関する契約条項に基づき委託しています。
7. 外部送信について
本サービスおよび当方のウェブサイトでは、利用状況の把握のため、次の外部サービスに利用者の情報（識別子、閲覧ページ、端末情報等）が送信されることがあります。 (1) Firebase（Google LLC）: 認証状態、エラー情報、利用状況 (2) Google Analytics（Google LLC）: 閲覧ページ、参照元、端末情報。オプトアウトは https://tools.google.com/dlpage/gaoptout から行えます。 (3) Stripe: 決済画面の表示および不正利用防止のための端末情報 送信先での利用目的は、各事業者のプライバシーポリシーをご確認ください。
8. 安全管理措置
当方は、個人情報の漏えい、滅失、毀損を防止するため、次の措置を講じます。 (1) 通信の暗号化（TLS）および保存データの暗号化 (2) 医療機関等ごとのデータ分離とアクセス制御 (3) パスワードの暗号化保存 (4) 記録の変更履歴の保持 (5) 定期的なバックアップ（日本国内） (6) 委託先の選定および監督 (7) 漏えい等の事故が発生した場合の、契約者への速やかな通知および法令に基づく個人情報保護委員会への報告・本人への通知
9. 保存期間
(1) 契約者情報および契約者データ: 契約期間中および契約終了後30日間。その後削除します（バックアップは最長30日で消去）。 (2) 利用状況のログ: 取得から1年間 (3) 決済に関する記録: 法令上の保存義務に従い保存します
10. 開示・訂正・利用停止等の請求
契約者ご本人は、当方に対し、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求することができます。第1項の連絡先までご連絡ください。本人確認のうえ、法令に従い対応します。
11. Cookie等の利用
当方のウェブサイトおよび本サービスは、ログイン状態の維持および利用状況の分析のためにCookieおよび類似技術を使用します。ブラウザの設定によりCookieを無効にできますが、本サービスの一部が利用できなくなることがあります。
12. 未成年者について
本サービスは事業者向けであり、未成年者による申込は受け付けていません。
13. 改定
当方は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上または電子メールで通知します。
制定日: 2026年9月28日