PRIVACY POLICY / 369
プライバシーポリシー
自然治癒整体院369（以下「当院」）は、ご来院・ご予約・お問い合わせの際にお預かりする個人情報を、次のとおり取り扱います。
1. お預かりする情報
ご予約・お問い合わせの際に、お名前、電話番号、メールアドレス、ご予約の内容（日時・コース）をお預かりします。
公式LINEでお送りいただいたメッセージ、ご来院時にうかがうお身体の状態や施術の記録をお預かりします。
2. 利用目的
ご予約の受付・確認・変更のご連絡、施術とそれに関するご案内、お問い合わせへの回答のためにのみ利用します。
3. 第三者への提供
法令に基づく場合、および下記5のとおり当院の業務に必要なクラウドサービス事業者へ個人情報保護法に基づく適切な管理のもとで保管を委ねる場合を除き、ご本人の同意なく第三者へ提供することはございません。
4. 外部サービスの利用
ご予約の管理には Google カレンダー（Google LLC 提供）を、ご連絡には LINE 公式アカウント（LINEヤフー株式会社 提供）を利用しております。各サービスにおける情報の取り扱いは、各社のプライバシーポリシーに従います。
5. 患者情報のクラウド保存（国外事業者の利用）
当院は、電子カルテ（Karte369）で管理する患者さんの情報（お名前・連絡先・ご予約・ご来院と施術の記録・お身体の状態の記録・姿勢の画像など）の保管先を、現在利用しているレンタルサーバーから、米国の Cloudflare, Inc. が提供するクラウドサービス（Cloudflare Workers / Durable Objects）へ移行しています。移行の完了後は、このサービスに保管します。
保存先の国：同社の本社は米国（カリフォルニア州）にあります。サーバーの設置国は、同社のサービスの仕組み上、当院から指定することも特定することもできません。
この保管は、個人情報保護法第28条に基づく外国にある第三者への提供にあたります。当院は、同社が当院の講ずべき措置に相当する措置を継続的に講ずるための体制（個人情報保護委員会規則第16条の基準）を整えているものとして、ご本人の個別の同意に代えて、次の点を確認したうえで利用します。
- 同社は、当院の指示の範囲でのみ個人データを取り扱い、広告やマーケティングには利用しません（同社データ処理契約 3.1）。
- 同社は、国際的な個人情報保護の認証制度 Global CBPR / Global PRP の認証を取得していると契約書で表明しており、同制度の公式ディレクトリにも掲載されています（同契約 3.2）。
- 同社は、契約により、安全管理措置、従業者の守秘義務、漏えい時の速やかな通知、再委託先への同等以上の義務の付与、契約終了時のデータの削除または返却を約束しています（同契約 3.1・4.2）。
- 当院でも、患者さんの主要な項目（病歴・施術記録・住所・生年月日など）を暗号化して保存します。
上記の措置の内容や、当院が継続的な実施を確保するために講じている措置について、ご本人から求められたときは、お問い合わせ窓口（下記）からお答えします。
ご不明な点やご心配な点がありましたら、いつでもお問い合わせください。
6. YouTube API サービスの利用
当院は、当院の YouTube チャンネルへ動画を投稿するために YouTube API サービスを利用しております。
利用するのは当院自身のチャンネルへの動画投稿機能のみで、動画をご覧になる皆さまの YouTube 上の情報を取得・保存することはございません。当院が保存するのは、投稿した動画のIDとURLのみです。
7. 保管と削除
お預かりした情報は、最後のご来院またはご連絡から5年を目安に保管し、その後は削除いたします。
ご本人から削除のご依頼があった場合は、法令上保存が必要なものを除き、速やかに削除いたします。
8. お問い合わせ窓口
自然治癒整体院369（運営者：山本愼一）
〒798-0013 愛媛県宇和島市御幸町1丁目1-7
電話：0895-25-0369
制定日：2026年9月27日 最終改定日：2026年10月25日