個人情報保護方針
最終更新日: 2026年9月5日 ｜ 改定履歴
MDX株式会社（以下「当社」）は、在宅クリニックナビ（以下「本サービス」）における個人情報の取扱いについて、以下のとおり個人情報保護方針を定め、関係法令およびガイドラインを遵守します。
第1条（取得する個人情報）
本サービスでは、お問い合わせフォーム・掲載申込フォーム等を通じて、以下の個人情報を取得する場合があります。
- 氏名
- メールアドレス
- 電話番号
- 所在地・お住まいの地域
- ご相談内容（健康状態・療養状況・ご家族の状況等を含む場合があります）
- 位置情報（GPSによる現在地取得をご利用いただいた場合）
- 掲載医療機関の方からの申込に伴う担当者情報・医療機関情報
- アクセス解析等で自動的に取得される情報（IPアドレス・Cookie・ブラウザ種別・参照元URL・流入経路（utmパラメータ等）など）
第2条（利用目的）
取得した個人情報は、以下の目的で利用します。
- お問い合わせ・ご相談への対応
- 掲載医療機関情報のご案内（地域・ご状況に応じた紹介を含む）
- 掲載医療機関への確認・連絡（必要かつご相談対応に資する範囲に限る）
- 掲載申込・契約手続き、契約後の連絡
- 本サービスの運営・品質向上・改善、利用状況の分析
- 不正利用の防止
- その他、上記利用目的に付随する業務
第3条（第三者提供）
当社は、次のいずれかに該当する場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要であり、本人の同意取得が困難な場合
- ご相談内容への対応に必要な範囲で、掲載医療機関等に共有する場合（例: 受入可否の確認・連絡先の引き渡し等。共有する情報は必要最小限に留めます）
第4条（医療相談・診断ではない旨）
本サービスは、訪問診療・在宅医療を行う医療機関の情報を集約し、利用者の医療機関選択を支援する情報提供サービスです。本サービスは医療行為・診断・治療方針の提示・救急対応を行うものではありません。
緊急を要する症状がある場合は、速やかに119番（救急）または医療機関に直接お問い合わせください。本サービスを介してご案内する情報は、医師・医療機関による診断・診療を代替するものではなく、最終的な医療判断は必ず医療機関にて行ってください。
第5条（Cookie・アクセス解析・外部送信される情報について）
本サービスでは、利用状況の把握・サービス改善・掲載効果の測定のため、Cookie および類似技術（タグ・計測用スクリプト等）を使用しており、利用者の端末から以下の外部事業者に対して情報が送信される場合があります（改正電気通信事業法第27条の12に基づく外部送信規律への対応）。利用者の閲覧・クリック等の操作に伴い自動的に送信される情報には、氏名・住所・メールアドレス等、個人を直接特定する情報は含まれません。これに対し、利用者が本サービスのフォームに自ら入力して送信する情報は、上記と異なり、お名前・メールアドレス・入力内容そのものを含みます。施設ページの「医療機関へのお問い合わせフォーム」から送信いただく情報には、お名前、メールアドレス、お問い合わせ内容（ご病気やご療養の状況など、個人情報保護法上の要配慮個人情報が含まれる場合があります）が含まれ、利用者ご自身の意思に基づき、利用者の端末から当社の会員管理基盤へ直接送信されます。
| 送信先（事業者・サービス） | 送信される情報 | 目的 |
|---|---|---|
| Google LLC（Google アナリティクス / GA4） | Cookie 識別子、閲覧ページの URL、参照元 URL、ブラウザ・端末情報、IP アドレス、ページ内の操作イベント | アクセス状況の分析・サービス改善 |
| Google LLC（Google Maps Platform） | 地図を表示するページにおける IP アドレス、地図表示・操作に関する情報 | 医療機関所在地の地図表示 |
| 本サービスの会員管理基盤（運営: MDX株式会社、ホスティング: Vercel Inc.） | 掲載医療機関を識別する ID、閲覧・クリックした操作の種別、閲覧ページの種別（個人を特定する情報は含みません） （お問い合わせフォームから送信された場合）お名前、メールアドレス、お問い合わせ内容（要配慮個人情報を含む場合があります）、お問い合わせ先としてお選びいただいた医療機関を識別する ID、送信日時、同意いただいた文言の版および同意日時 |
掲載医療機関ごとの掲載効果（閲覧数・問い合わせ数等）の測定 （お問い合わせフォームの場合）お問い合わせの受付、お問い合わせ先としてお選びいただいた医療機関への提供、および当該医療機関がお問い合わせに直接回答するために利用するため |
上記のほか、当社宛てのお問い合わせフォーム・掲載申込フォームから送信いただいた情報は、フォーム送信サービス（Formspree、米国 Formspree, Inc.）を経由して当社が受領します。当該情報には、利用者が入力した氏名・メールアドレス・お問い合わせ内容等が含まれます。
施設ページの「医療機関へのお問い合わせフォーム」から送信いただいた情報は、Formspree その他のフォーム送信サービスを経由せず、利用者の端末から当社の会員管理基盤へ直接送信され、当社が受領します。当社は、お問い合わせの新着を担当者に知らせるため、電子メール配信サービス（Resend、米国 Resend, Inc.）を利用します。当該通知メールには、お問い合わせの受付番号およびお問い合わせ先の医療機関を識別する ID のみを記載し、お名前・メールアドレス・お問い合わせ内容は記載しません。お問い合わせの内容は、アクセス制御を行った当社の管理画面においてのみ確認します。
各外部事業者における情報の取扱いについては、それぞれの事業者が定めるプライバシーポリシー等をご確認ください。Cookie の利用を希望されない場合は、ブラウザの設定で Cookie を無効化することができます。ただし、その場合は本サービスの一部機能がご利用いただけないことがあります。
第6条（安全管理措置）
当社は、個人情報の漏えい、滅失、毀損等を防止するため、適切な安全管理措置を講じます。
外的環境の把握
当社は、個人データの取扱いの一部を外国にある事業者に委託しており、また外国に所在するサーバに個人データを保存しています。当社は、当該外国における個人情報の保護に関する制度を把握した上で、個人情報の保護に関する法律第23条に基づく安全管理措置を講じています（同法第32条第1項第4号、同法施行令第10条第1号）。
対象となる外国および事業者
- アメリカ合衆国 ── Vercel Inc. 当社の会員サイトおよびポータルサイトのホスティングを委託しており、同社が管理するアメリカ合衆国内のサーバに個人データが保存されます。
- アメリカ合衆国 ── Resend, Inc. 当社が送信する通知メールの配信を委託しており、通知メールの宛先メールアドレスがアメリカ合衆国内のサーバで取り扱われます。当社が同社に提供する個人データは宛先メールアドレスに限られ、診療情報その他の要配慮個人情報を含みません。なお、同社は再委託先を利用しており、その一覧は同社が公表しています。当社は当該一覧を定期的に確認しています。
把握した制度の概要
アメリカ合衆国には、日本の個人情報の保護に関する法律に相当する包括的な個人情報保護法制は存在せず、分野別・州別の法令により規律されています。また、外国情報監視法（FISA）第702条およびクラウド法（CLOUD Act）等、政府機関による情報取得を可能とする制度が存在します。
把握した内容を踏まえて講じている措置
- 各委託先との間で、当社の文書化された指示以外の目的での個人データの取扱いを禁止する契約を締結しています。
- 各委託先に対し、日本の個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置の実施を確保しています。
- 外国にある委託先に提供する個人データの範囲を、業務上必要最小限に限定しています。特に通知メールについては、本文に診療情報・患者氏名等を含めない運用としています。
- 各委託先による措置の実施状況および当該外国の制度の有無・内容を、年1回以上の頻度で確認しています。
- 委託先による適正な取扱いの継続的な確保が困難となった場合には、当該委託先への個人データの提供を停止します。
本人からのお求めに応じ、外国にある第三者による措置に関する情報を提供いたします（個人情報の保護に関する法律第28条第3項）。お問い合わせ先は本ポリシー末尾に記載のとおりです。
第7条（保有期間・廃棄）
取得した個人情報は、利用目的の達成に必要な期間に限り保有し、利用目的を達成した後は適切な方法で廃棄します。
第8条（開示・訂正・削除等の請求）
ご本人から個人情報の開示・訂正・利用停止・削除等のご請求があった場合、本人確認のうえ、合理的な範囲で速やかに対応します。下記お問い合わせ窓口までご連絡ください。
第9条（本方針の変更）
当社は、必要に応じて本方針を変更することがあります。変更後の方針は本ページに掲載した時点から効力を生じます。
第10条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 運営者: MDX株式会社
- サービス名: 在宅クリニックナビ
- 窓口: お問い合わせフォーム または [email protected]
改定履歴
- 2026年9月5日 返信は掲載医療機関から直接ご連絡いただく運用であるため、「第2条（利用目的）」および「第5条」にある、当該医療機関が当社の送信システムを介して回答する旨の記載を、当該医療機関がお問い合わせに直接回答するために利用する旨に改めました。
- 2026年9月1日 「第2条（利用目的）」に、お問い合わせフォームからいただいたご相談内容を、お問い合わせ先としてお選びいただいた医療機関へ提供し、当該医療機関が当社の送信システムを通じて回答するために利用する旨を追加しました。あわせて「第5条」に、利用者が自らフォームに入力して送信する情報（お名前・メールアドレス・お問い合わせ内容）の送信先と利用目的、当該情報が Formspree を経由せず当社の会員管理基盤へ直接送信されること、および新着通知に用いる電子メール配信サービス（Resend、米国）へはお問い合わせの受付番号と医療機関を識別する ID のみを送信することを記載しました（施設ページの公開問い合わせフォーム新設に伴う追記）。
- 2026年6月8日 「第5条」を「第5条（Cookie・アクセス解析・外部送信される情報について）」に改め、電気通信事業法第27条の12（外部送信規律）に基づく送信先・送信される情報・利用目的の一覧、及びフォームからお送りいただいた内容をフォーム送信サービス（米国 Formspree, Inc.）を経由して当社が受領する旨を掲載しました。
- 2026年5月7日 「第5条」に、掲載効果の測定を目的とする閲覧・クリック等のイベント計測に関する記載を追加しました。
- 2026年4月30日 本方針の初版を掲載しました。