プライバシーポリシー

第1条（定義）

本プライバシーポリシーは、三重大学医学部附属病院（以下「当院」といいます。）が提供するスマートフォンアプリケーション「ハートサイン -生活習慣病・循環器病管理向けアプリ- 」（以下「本アプリ」といいます。）における、利用者の個人情報その他のユーザー情報（以下「ユーザー情報」といいます。）の取扱いについて定めるものです。

第2条（取得主体）

ユーザー情報の取得・管理は以下の主体が行います。

  1. 当院
  2. 当院が本アプリの提供・開発・保守を委託する事業者（以下「委託事業者」）

第3条（取得するユーザー情報および利用目的）

当院および委託事業者は、以下の情報を、明示された目的の範囲内で取得・利用します。

種類 情報項目 利用目的
利用者情報 メールアドレス、生年月日、性別 ユーザーサポート、パスワード再設定、統計分析、生活習慣病のリスク判定
端末情報 OS、端末種別、アプリバージョン等 利用状況分析、障害対応、アプリ改善
健康情報 歩数、脈拍、血圧、体調、身長体重等 健康管理支援、統計処理、本アプリが提供する機能（グラフ表示・セルフモニタリング支援等）の実行
服薬情報 薬品名、用法用量等 服薬管理、飲み忘れ防止通知
かかりつけ医情報 医療機関名、連絡先等 緊急時連絡先候補表示
マイナポータル連携情報 薬剤情報、医療費情報、健診情報 ユーザー情報登録、健康管理支援、投薬における副作用の注意喚起等（同意取得時のみ）
Google Health 連携情報 運動の記録、心拍ゾーンごとの時間、心拍数（Google Health API を通じて読み取りのみ） 利用者が参加する研究（研究倫理審査委員会の承認を受けたもの）における健康状態の把握・分析、本アプリが提供する機能（グラフ表示・セルフモニタリング支援等）の実行（同意取得時のみ。広告・マーケティング等の目的には利用しません）

第4条（取得方法）

  1. 健康情報・利用者情報等は、利用者が本アプリに直接入力することにより取得されます。
  2. 歩数等の一部情報は、Apple HealthKit、Health Connect または Google Health API を通じて取得されます（利用者が許可した場合）。
  3. マイナポータル情報は、利用者の明示的な同意により、国が提供するマイナポータル連携機能から取得されます。
  4. Google Health API による取得は、利用者が Google アカウントで連携を許可した場合に限ります。利用者は本アプリの連携設定画面または Google アカウントの権限設定（https://myaccount.google.com/permissions）からいつでも連携を解除でき、解除後は当院および委託事業者は Google から付与されたアクセス権を無効化し、取得した情報を削除します。取得した情報は委託事業者が管理する日本国内のサーバーに暗号化して保存し、研究計画で定めた期間を超えて保持しません。
    本アプリによる Google API から受け取った情報の利用および他のアプリへの転送は、限定的使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
    ハートサイン (HeartSign)’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

第5条（マイナポータル連携に関する取扱い）

  1. 利用者が同意した場合、以下の情報を都度マイナポータルから取得します。
    (1) 医療費情報（診療内容、自己負担額等）
    (2) 薬剤情報（調剤薬局で処方された薬剤名、日付等）
    (3) 健診情報（検査項目・結果、健診実施機関等）
  2. 当該情報は、当院または保健事業者が保健指導、投薬の注意喚起、利用者へのフィードバック等の目的で利用することがあります。

第6条（情報の第三者提供）

  1. 当院および委託事業者は、法令に基づく場合等を除き、取得したユーザー情報を第三者に提供しません。
  2. ただし以下に該当する場合は、同意に基づいて第三者提供が行われる場合があります。
    (1) 利用者が所属する企業、健康保険組合、自治体等が導入主体であり、同団体の保健事業の目的で顕名利用されることに明示的に同意した場合
    (2) 統計的処理がなされ、個人を識別できない状態での提供

第7条（安全管理措置）

当院および委託事業者は、ユーザー情報の漏洩・滅失・毀損等を防ぐため、適切な技術的および組織的な措置を講じます。当院および委託事業者が講じる安全管理措置については、「第11条（お問合せ窓口）」までお問い合わせください。

第8条（利用者関与）

  1. 利用者は、アプリ上で自身の登録情報を確認・修正（訂正、追加、削除）できます。
  2. アカウントを削除することで、アプリおよびサーバー上の個人情報は削除されます（統計処理済データを除く）。

第9条（免責事項）

当院および委託事業者は、次の場合に生じた損害に対し責任を負いません（故意または重過失を除く）。

  1. 利用者が自ら第三者に情報を開示した場合
  2. 利用者がアカウント情報を漏洩または誤用した場合
  3. 入力情報により個人が特定された場合

第10条（匿名加工情報の取扱い）

当院は、次に掲げるとおり匿名加工情報を作成し、第三者に提供いたします。また、当院は、今後も継続的に同様の匿名加工情報を作成し、第三者に提供することを予定しております。

  1. 匿名加工情報に含まれる個人に関する情報の項目
      性別、生年、郵便番号、基礎疾患、服薬情報、医療費情報、血圧、脈拍、体重、健康診断情報
    　
  2. 匿名加工情報の提供方法
      電子メールによる送信、CD-ROM、USBメモリ等の外部記憶媒体の送付、サーバーへのアップロード
    　
  3. 匿名加工情報の安全管理措置等の適正な取扱いを確保するために必要な措置
      当院は、匿名加工情報取扱マニュアルを作成し、当該マニュアルに従って匿名加工情報を取り扱うことで、匿名加工情報の安全管理措置等の適正な取扱いを確保するために必要な措置を講じています。 匿名加工情報に関するお問い合わせは、「第11条（お問合せ窓口）」までご連絡ください。
    　

第11条（お問合せ窓口）

ハートサインに関するご意見、ご質問、苦情のお申し出その他個人情報の取扱いについての問い合わせは、以下までご連絡ください。
三重大学医学部附属病院 CCUネットワーク支援センター内 ハートサイン事務局
メールアドレス： heartsign@med.mie-u.ac.jp

第12条（改訂）

  1. 本ポリシーは必要に応じて改訂されます。
  2. 改訂時は、アプリ内通知またはWebページ上で周知し、掲示時点で効力を有します。

制定：令和3年11月1日

改定：令和7年4月7日

改定：令和7年10月14日

改定：令和7年11月25日

改定：令和8年9月9日