プライバシーポリシー

制定日：2026年7月28日

⚠ 本ページは一般的なひな形をもとに作成しています。患者情報（要配慮個人情報）を扱うサービスであるため、公開前に個人情報保護法に詳しい専門家のレビューを推奨します。

株式会社ONENEST（以下「当社」といいます）は、接骨院・整骨院向け業務管理システム「BAITAL（バイタル）」（以下「本サービス」といいます）における情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取り扱う情報の区分

本サービスでは、性質の異なる2種類の情報を取り扱います。

① 契約者情報	本サービスを契約する接骨院・整骨院事業者、及びそのスタッフアカウントに関する情報（会社名・院名・担当者氏名・メールアドレス・支払い情報等）。管理主体は当社です。
② 患者情報（要配慮個人情報を含む）	利用者（契約事業者）が本サービスに入力する、患者の氏名・連絡先・来院記録・施術内容等の情報。これらの情報の管理主体（個人情報保護法上の「個人情報取扱事業者」）は利用者（契約事業者）であり、当社は利用者からの委託を受けてこれを預かる立場（受託者）です。

患者情報（上記①以外の②の情報）については、当社は利用者から委託された本サービスの提供目的（データの保存・表示・分析機能の提供）以外の目的では利用しません。

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
当社は、本サービスの提供にあたり、以下の外部事業者にインフラの運用を委託しています。委託先には契約等を通じて適切な安全管理を求めています。
- Supabase（データベース・認証基盤）
- Vercel（アプリケーションのホスティング）

通信は暗号化（HTTPS/TLS）により保護されます。
顧客データへのアクセスは、データベース側のアクセス制御（Row Level Security）により、契約事業者ごと・院ごとに論理的に分離されています。
誰がいつどのデータを変更・削除したかを記録する操作履歴（監査ログ）を保持しています。
現在はSupabase社の標準構成（無料プラン）によりデータを保管しています。契約状況に応じて、定期的な自動バックアップを含む有料プランへの移行を予定しています。

契約者情報については、本人からの開示・訂正・削除等のご請求に、本人確認のうえ法令に従い対応します。
患者情報については、その管理主体である契約事業者（利用者）にご請求ください。当社は利用者からの依頼に基づき、本サービス内の機能又は個別対応により訂正・削除等に協力します。

本サービスは、ログイン状態の維持及び画面表示のスコープ（閲覧範囲）を記憶するために、ブラウザのlocalStorage及びCookieに類する技術を利用します。これらは本サービスの機能提供に必要な範囲でのみ利用し、第三者の広告配信等の目的では利用しません。

本ポリシーに関するお問い合わせは、下記までご連絡ください。

株式会社ONENEST
所在地：〒545-0043 大阪府大阪市阿倍野区松虫通1丁目4-26
連絡先メールアドレス：itsuki_kurusu@onenest.co.jp

当社は、必要に応じて本ポリシーの内容を変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により利用者に通知します。