プライバシーポリシー

1. 事業者情報

【運営会社名・所在地・代表者・個人情報保護管理者：要確定】（以下「当社」）は、歯科技工受発注クラウドサービス「DENTIOS」（以下「本サービス」）における個人情報の取り扱いについて、本ポリシーを定めます。

2. 取得する情報

• 利用者情報：氏名、メールアドレス、電話番号、所属組織（医院・技工所）の名称・住所 等
• 患者情報：歯科医院が技工物の発注のために登録する患者の氏名・カルテ番号・口腔内情報（歯式・シェード・口腔内スキャンデータ等）
• 利用記録：ログイン履歴、操作ログ、IPアドレス、Cookie（セッション管理に必要なもの）
• 決済情報：クレジットカード情報は当社サーバでは保持せず、決済代行会社（Stripe）が直接取り扱います。

3. 利用目的

• 本サービスの提供（発注・受注・製作進行・納品・請求の管理）のため
• 本人確認、不正利用の防止、セキュリティ確保のため
• サポート対応・重要なお知らせの送付のため
• サービスの品質改善（個人を特定しない統計処理を含む）のため

4. 患者情報の位置づけ

患者情報は、歯科医院が技工物製作の目的で登録するものであり、当社はその取扱いの委託を受ける立場として、目的外利用を行わず、医療情報を取り扱う情報システムに関する国のガイドラインに沿った安全管理措置を講じます。

5. 第三者提供

次の場合を除き、個人情報を第三者に提供しません。

• 本サービスの機能として、取引関係にある歯科医院・技工所間で発注に必要な情報を共有する場合
• 法令に基づく場合
• 本人の同意がある場合

6. 委託先

サーバホスティング（さくらインターネット株式会社）、決済処理（Stripe, Inc.）【メール配信事業者：導入時に追記】等、業務に必要な範囲で信頼できる事業者に取り扱いを委託することがあります。

7. 安全管理措置

• 通信の暗号化（TLS）、パスワードのハッシュ化保存、二段階認証の提供
• アクセス権限の最小化（組織・役割・機能単位のアクセス制御）
• 操作ログ・監査ログの記録、定期バックアップ（暗号化保存）

8. 開示・訂正・削除の請求

本人（または正当な代理人）からの保有個人データの開示・訂正・利用停止・削除のご請求には、本人確認のうえ法令に従い対応します。窓口：【要確定：連絡先メールアドレス】

9. Cookieについて

本サービスは、ログイン状態の維持（セッション管理）に必要なCookieのみを使用します。広告目的のトラッキングCookieは使用していません。

10. 改定

本ポリシーを改定する場合は、本サービス上で通知します。