プライバシーポリシー

1. 個人情報保護方針

• 当社は、事業の内容及び規模を考慮した適切な個人情報の取得、利用及び提供を行い、特定した利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）を行いません。また、そのための措置を講じます。
• 当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範（個人情報の保護に関する法律、行政手続における特定の個人を識別するための番号の利用等に関する法律、「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」等）を遵守します。
• 当社は、取り扱う個人情報の漏えい、滅失又はき損の防止及び是正のため、合理的な安全管理措置を講じ、必要に応じて是正します。
• 当社は、個人情報の取扱いに関する苦情及び相談に、適切かつ迅速に対応します。
• 当社は、個人情報保護マネジメントシステムを定め、これを継続的に改善します。
• 本方針は、当社の全ての従業者に周知するとともに、当社ウェブサイトへの掲載その他の方法により、一般の方が容易に入手できる措置を講じて公表します。

MDX株式会社　代表取締役　大澤　直子

本方針の内容に関するお問い合わせ先：電話 050-3098-1414 ／ メール info@mdx-inc.co.jp

2. 取得する情報

当サイトからのお問い合わせ等でご提供いただく情報

• お名前
• 会社名・所属先
• メールアドレス
• お問い合わせ内容
• その他、任意でご提供いただいた情報

事業活動に伴い取得する情報

• 当社の従業者（役員を含みます）及び採用に応募された方の情報
• お取引先の情報
• 委託元医療機関から受託業務に伴いお預かりする患者様の情報（当社が本人から直接取得するものではありません）

3. 当社の保有個人データの利用目的

当社が自らの事業のために取得し、保有する個人データの利用目的は次のとおりです。

• お問い合わせをいただいた方の個人情報：お問い合わせへの回答及びご連絡
• 採用に応募された方の個人情報：採用選考及び採用に関するご連絡
• お取引先の個人情報：お取引先との連絡、契約の履行並びに請求及び支払
• 当社の従業者（役員を含みます）の個人情報：人事・労務管理（給与計算、社会保険手続、年末調整、勤怠管理、健康管理、安全衛生）
• 共通：法令に基づく対応並びに行政機関及び監督官庁への報告

上記の目的以外で個人情報を利用する場合は、ご本人に個別に理由を説明し、同意をいただいたうえで行います。

4. 委託を受けて取り扱う個人情報の利用目的

当社は、医療法人在宅診良会からの委託を受けて業務を行う事業者です。業務の遂行に伴い、患者様の個人情報をお預かりし、次の目的で利用します。

• 診療報酬及び介護報酬の請求に関する事務（作成、点検、返戻・査定対応）
• 患者負担金の収納及び請求に関する事務
• 患者登録並びに被保険者証等の受領及び登録に関する事務
• 医療文書の作成補助及び発送に関する事務
• お電話の一次対応
• 多職種連携システム及び介護保険請求システムに関する事務
• 処方箋の共有状況の確認
• 訪問診療への同行（運転、記録、準備その他の補助）
• 委託元医療機関の経理・会計業務
• 委託元医療機関の医師及び職員に係る給与計算、社会保険手続、年末調整等の受託事務
• 委託元医療機関が使用するシステム及びツールの開発並びに改善（委託元医療機関の業務における利用を目的とするものに限ります）

これらの個人情報について

• 上記の情報は委託元医療機関が保有するものであり、当社は委託を受けて取り扱っています。当社の保有個人データには当たりません。
• 開示、訂正、利用停止等のご請求は、委託元医療機関へお申し出ください。当社にご連絡いただいた場合は、委託元医療機関へお取り次ぎいたします。
• 当社は、委託された目的の範囲を超えてこれらの個人情報を取り扱いません。
• 個人情報の取扱いについてお気づきの点がありましたら、末尾の窓口までお気軽にお申し出ください。

5. 第三者提供

当社は、あらかじめご本人の同意をいただくことなく、個人情報を第三者に提供することはありません。ただし、法令に基づく場合その他法令が認める場合を除きます。

なお、業務の一部を外部に委託する場合があり、委託先に対しては個人情報保護に関する監督を行っております。主な委託の内容は、社会保険労務事務、人事労務システム、会計システム、情報システムの運用管理です。

外国にある第三者への提供（越境移転）について

当社は、下表のとおり外国にある事業者のサービスを利用しており、いずれについても、あらかじめご本人の同意をいただいたうえで個人情報を取り扱っています。このうち、採用応募フォーム（Google LLC）及びお問い合わせフォーム（Formspree, Inc.）については、各事業者が自らの立場で個人情報を取り扱うため、外国にある第三者への個人情報の提供に当たります。当社の業務用メール（Google LLC が提供する Google Workspace）については、当社の利用目的の達成に必要な範囲で個人データの取扱いを委託するものであり、個人情報の保護に関する法律第27条第5項第1号により第三者への提供には該当しませんが、委託先が外国にある場合も同法第28条第1項の適用を受けるため、上記と同様に、あらかじめご本人の同意をいただく取扱いとしています。同意にあたっては、下表のとおり、移転先の外国の名称、当該外国における個人情報の保護に関する制度に関する情報及び当該事業者が講ずる個人情報の保護のための措置に関する情報をお示ししています。同意をいただけない場合でも、郵送により同等のお問い合わせ・ご応募を承ります。

移転先の外国の名称

アメリカ合衆国です。

アメリカ合衆国における個人情報の保護に関する制度

当社は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（2021年10月時点の調査に基づく参考情報）を確認し、次のとおり把握しています。

• 連邦レベルでは、個人情報の保護に関する包括的な法令は存在せず、電子通信プライバシー法、グラム・リーチ・ブライリー法、医療保険の携行性と責任に関する法律など、分野ごとの個別の法令が適用されます。
• アメリカ合衆国は、2012年7月25日にAPEC（アジア太平洋経済協力）の越境プライバシールール（CBPR）システムに参加しており、グローバルCBPRシステムの参加国でもあります（グローバルCBPRシステムは2022年に設立されたもので、上記調査には含まれていません）。民間部門については、この参加が個人情報の保護の水準についての指標となり得る情報にあたります。
• 事業者に対して個人情報を国内に保存することを義務づける制度、及び事業者に対して政府の情報収集活動への協力を義務づける制度であって、ご本人の権利利益に重大な影響を及ぼす可能性のあるものは、上記調査においては確認されていません。

提供先が講ずる個人情報の保護のための措置

当社は、提供先が公表する情報により、次の措置が講じられていることを確認しています。

• Formspree, Inc.：保存データのAES-256による暗号化、通信のTLS 1.2以上による暗号化、最小権限の原則に基づくアクセス管理、重要システムへのアクセスに対する二要素認証及び強固なパスワードポリシーの強制、四半期ごとのアクセス権限の監査、独立した第三者による SOC 2 Type II 監査の受審、再委託先の一覧の公表。サーバはアメリカ合衆国内に所在します。
• Google LLC：ISO/IEC 27001 及び ISO/IEC 27018 の認証取得並びにこれらに基づく技術的・組織的な安全管理措置の実施。

いずれの提供先も、当社が提供した個人情報について、ご本人からの開示・訂正・利用停止等のご請求に直接応じる窓口を設けていません。これらのご請求は、下記「7.（5）開示等の請求等に応じる手続」に定める当社の窓口が受け付け、当社が提供先への確認その他の必要な対応を行います。

上記のうち、当社が個人データの取扱いを委託する事業者及び当社の個人データが保存されるサーバが所在する外国の名称並びに当該国の制度を踏まえて当社が講じた措置は、保有個人データの安全管理のために講じた措置（外的環境の把握）として公表するものを兼ねています。

6. Cookie及び外部送信に関する公表

当サイトでは、利用状況の把握及びサービスの改善のためにCookieを使用しています。また、電気通信事業法第27条の12（外部送信規律）に基づき、当サイトの閲覧時にご利用の端末から外部の事業者へ送信される情報について、次のとおり公表します。

上記により送信される情報について、当社は個人を特定する目的で利用しません。各送信先事業者における取扱いは、それぞれの事業者が定めるプライバシーポリシー（Google LLC／Cloudflare, Inc.）をご確認ください。

Cookieはブラウザの設定により無効にすることができます。無効にした場合、当サイトの一部の機能がご利用いただけないことがあります。

当サイトで利用する外部サービスを追加・変更した場合は、本項の記載を更新します。

7. 保有個人データに関する事項の公表

（1）事業者の名称、住所及び代表者の氏名

MDX株式会社／神奈川県横浜市都筑区川和町2330-2／代表取締役　大澤　直子

（2）個人情報保護管理者

個人情報保護管理者　大澤　基
代理人（お問い合わせ窓口）　事務長　村上　遥花
連絡先：電話 050-3098-1414 ／ メール info@mdx-inc.co.jp

（3）保有個人データの利用目的

上記「3. 当社の保有個人データの利用目的」に記載のとおりです。

なお、当社が委託を受けて取り扱う患者様の個人情報は、委託元医療機関が保有するものであり、当社の保有個人データには含まれません。その利用目的は上記「4. 委託を受けて取り扱う個人情報の利用目的」に記載しています。

（4）保有個人データの取扱いに関する苦情の申出先

電話 050-3098-1414 ／ メール info@mdx-inc.co.jp

（5）開示等の請求等に応じる手続

当社が保有する個人データについて、ご本人又はその代理人からの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去及び第三者提供の停止（以下「開示等の請求等」といいます）に応じます。

• 受付窓口：電話 050-3098-1414 ／ メール info@mdx-inc.co.jp
• 請求の方法：上記窓口までご連絡ください。当社所定の請求書を送付いたしますので、ご記入のうえご返送ください。
• ご本人の確認方法：ご本人の場合は、運転免許証、健康保険証等の本人確認書類の写しをご提出ください。代理人の場合は、これに加えて委任状及び代理人ご自身の本人確認書類の写しをご提出ください。法定代理人の場合は、代理権を証する書類をご提出ください。
• 開示等の求めをすることができる代理人の範囲：未成年者又は成年被後見人の法定代理人、及び開示等の求めをすることにつきご本人が委任した代理人とします。
• 手数料：無料です。ただし、書類の郵送等に実費が生じる場合は、あらかじめご案内いたします。
• 回答の方法及び期間：請求書及び本人確認書類の受領後、原則として2週間以内に、書面又はご指定の方法により回答いたします。
• ご請求に応じられない場合：法令により保存期間が定められている情報など、ご請求に応じられない場合があります。その場合は、理由を付してご連絡いたします。
• 委託元医療機関からお預かりしている情報について：診療に関する情報は委託元医療機関が保有するものであり、当社は委託を受けて取り扱っています。これらの情報に関する開示等のご請求は、委託元医療機関へお申し出ください。当社にご連絡いただいた場合は、委託元医療機関へお取り次ぎいたします。

（6）保有個人データの安全管理のために講じた措置

• 組織的安全管理措置：個人情報保護管理者を設置し、個人情報の取扱いに関する規程を整備しています。取扱状況を確認する手段を整備し、定期的に内部監査及び代表者による見直しを行っています。
• 人的安全管理措置：従業者に対し、個人情報の取扱いに関する秘密保持の取り決めを行い、年1回以上の教育を実施しています。
• 物理的安全管理措置：個人情報を取り扱う区域を管理し、書類及び機器の施錠保管並びに持出しの制限を行っています。
• 技術的安全管理措置：個人データを取り扱う情報システムへのアクセス権限を業務上必要な範囲に限定し、認証及びアクセス記録の管理、不正アクセス対策、通信の暗号化等の措置を講じています。
• 外的環境の把握：当社が個人データの取扱いを委託する事業者及び当社の個人データが保存されるサーバは、いずれもアメリカ合衆国に所在します。同国における個人情報の保護に関する制度等を「5. 第三者提供」に記載のとおり把握したうえで、委託先の監督を含む上記の各措置を講じています。
• 委託先・提供先の管理：個人情報の取扱いを委託する場合は、選定基準に基づき委託先を選定し、定期的に取扱状況を確認しています。国内の委託先とは、個人情報の取扱いに関する事項を含む契約を締結しています。外国にある提供先については、当該事業者が定める利用規約・プライバシーポリシー及び公表情報により個人情報保護に関する事項を確認しています（詳細は「5. 第三者提供」に記載しています）。

8. 本プライバシーポリシーの変更

当社は、法令の改正又は事業内容の変更等に応じて、本プライバシーポリシーを変更することがあります。変更後の内容は、当サイトに掲載した時点で効力を生じるものとします。重要な変更を行う場合は、当サイト上でお知らせします。

改定履歴

• 2026年8月17日　「5. 第三者提供」の越境移転に関する一覧表に「区分」欄を設け、同意についての説明と併せて、移転先ごとに第三者提供と取扱いの委託の別を明示しました。
• 2026年8月16日　「5. 第三者提供」及び「7. 保有個人データに関する事項の公表」について、外国にある事業者の利用に関する記載を、委託と提供の別が分かるよう明確化しました。
• 2026年8月14日　「5. 第三者提供」に「外国にある第三者への提供（越境移転）について」を新設し、移転先・所在国・目的・移転する個人情報の項目、移転先国における個人情報の保護に関する制度、及び移転先が講ずる措置を掲載しました。あわせて当社の業務用メール（Google Workspace）に伴う移転を追加しました。また「7. 保有個人データに関する事項の公表」の安全管理措置に「外的環境の把握」を追加しました。
• 2026年8月13日　「6. Cookie・アクセス解析」を「6. Cookie及び外部送信に関する公表」に改め、電気通信事業法第27条の12（外部送信規律）に基づく送信先・送信される情報・利用目的・送信の停止方法の一覧を掲載しました。
• 2026年8月5日　個人情報保護マネジメントシステムに関する指針（JIS Q 15001:2023 準拠）を踏まえ、記載事項を全面的に見直しました。