エピクロック®テスト マイページ
プライバシーポリシー
株式会社Rhelixa(以下「当社」といいます。)は、お客様により良い商品・サービスをご提供するにあたり、お客様の個人情報を、お客様の大切な資産であると認識し、その保有および利用にあたっては、以下に定めるプライバシーポリシーにもとづき、個人情報の保護に努め、お客様の信頼に応えます。
当社は、当社が取り扱う全ての個人情報の保護について、当社の社会的使命を十分に認識し、本人の権利の保護、個人情報に関する法規制等を遵守致します。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人情報保護法の定める個人識別符号が含まれるものを指します。収集したお客様に関する情報には、単独のままでは特定の個人を識別できない情報もありますが、他の情報と組み合わせることにより、特定の個人を識別できる場合、かかる情報は組み合わせて扱われる範囲においてすべて「個人情報」として扱われます。
また、当社が提供する検査サービスに関連して取得又は生成する、試料、試料から抽出されたDNA、DNAメチル化情報、DNAメチル化解析の生データ・中間データ、検査結果、アンケート情報その他個人の健康状態又は体質に関する情報のうち、特定の個人を識別できるもの又は他の情報と照合することにより特定の個人を識別できるものは、本ポリシーにおける個人情報に含まれます。また、これらの情報が「経済産業分野のうち個人遺伝情報を用いた事業分野における個人情報保護ガイドライン」に定める「個人遺伝情報」に該当する場合、当社は同ガイドラインを踏まえて適切に取り扱います。
2. 法令の遵守
当社は、個人情報を取り扱う際に、個人情報の保護に関する法律その他個人情報保護に関する諸法令に関し個人情報保護委員会および所管官庁が公表するガイドライン類に定められた義務、ならびに本ポリシーを遵守します。
3. 利用目的の範囲内での利用
当社は、あらかじめご本人の同意を得た場合、または法令により認められた場合を除き、以下の利用目的の達成に必要な範囲内でのみ個人情報を取り扱い、そのための措置を講じます。なお、当社サイト内で個人情報の利用目的について別途定めている場合は当該利用目的の記述を優先します。
(1)商品・サービスの提供、維持、保護及び改善のため
(2)当社の提供する商品・サービスに関するご案内、お問い合わせ等の対応のため
(3)当社の提供する商品・サービスに関する当社の規約、ポリシー等(以下「当社規約等」といいます。)に違反する行為に対する対応のため
(4)当社規約等の変更などを通知するため
(5)アンケート回答、検査結果その他お客様から取得した情報に基づき、各種評価、推奨される抗老化アクションその他健康維持に関する情報を作成及び提供するため
(6)マーケティング(調査、アンケートの実施等)、データ分析や当社の提供する商品・サービスの研究や開発に利用するため
(7)統計データの作成や、当社のサイト内での公開、第三者への提供を含む、個人を特定できない形での二次利用のため
(8)DNAメチル化情報その他の遺伝子関連情報を解析し、生物学的年齢、老化スピードその他健康維持に関する情報を作成及び提供するため
(9)お客様から別途同意を取得した場合に限り、試料、DNAメチル化情報、検査結果、アンケート情報その他の情報を、生命科学研究、健康管理の改善に関する研究、サービスの改善・開発、論文作成、学会発表その他研究目的のために利用するため
(10)お客様から別途同意を取得した場合に限り、氏名、生年月日、住所その他特定の個人を識別する情報を削除する等の措置を講じた上で、研究機関、共同研究先又は民間企業に対し、研究目的又はサービス開発目的で提供するため
(11)個人を識別できない統計情報又は匿名加工情報を作成し、研究、サービス改善・開発、統計分析、論文作成、学会発表、当社ウェブサイトでの公表又は第三者提供のために利用するため
4. 個人情報の取得
当社は、個人情報を取得する際は、あらかじめ取り扱う個人情報の項目、利用目的、お問い合わせ窓口等の必要な情報を明示し、ご本人の同意を得るよう努めます。第三者から個人情報を取得する場合であって、法令上、第三者提供を受ける際の確認義務・記録作成義務が発生する場合には、これを遵守します。
5. 匿名加工情報
当社は、取得した個人情報等を、法令に定める基準に従い、特定の個人を識別することができず、かつ、元の個人情報を復元することができないように加工した匿名加工情報又は個人を識別できない統計情報として作成し、利用することがあります。また、すでに匿名化されたお客様の情報を第三者から取得することもあります。
当社は、個人情報等に基づく匿名加工情報の作成にあたっては、氏名、住所、生年月日、会員IDその他特定の個人を識別できる記述等を削除又は置換するほか、個人識別符号に該当する情報が含まれる場合にはこれを削除又は置換し、個人情報と匿名加工情報を相互に連結する符号を削除し、特異な記述等について必要な加工を行うなど、法令に従い適切な加工を行います。
当社が匿名加工情報を作成した場合には、法令に基づき、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。
当社は、以下のとおり匿名加工情報を第三者に提供する場合があります。
(1) 第三者に提供する匿名加工情報に含まれる個人に関する情報の項目
年代、性別、身長、体重、病歴等の属性情報
運動、飲食、睡眠、喫煙等の生活習慣情報
心身の健康に関する問診情報
検査履歴、検査結果、生物学的年齢、老化スピードその他検査に関する評価情報
DNAメチル化情報その他の遺伝子関連情報。ただし、個人識別符号に該当する情報又は特定の個人の識別若しくは元の個人情報の復元につながるおそれのある情報を除きます。
(2) 提供の方法
データファイルへのパスワード設定により保護をしたうえでまたは適切なセキュリティ保護が確保された環境下で、サーバーへのアップロード、DVD等の外部記録媒体での提供、電子メールのいずれかの伝送方法により第三者に提供します。
6. 安全管理措置
当社は、個人情報または匿名加工情報を利用目的の範囲内で正確・完全・最新の内容に保つよう努め、不正なアクセス、漏えい、改ざん、滅失、き損等を防止するため、現時点での技術水準に合わせた必要かつ適切な安全管理措置を講じ、必要に応じて是正してまいります。
(1) 技術的・物理的安全措置
個人情報へのアクセスの管理(アクセス権限者の限定(異動・退職した社員のアカウントを直ちに無効にする等の措置を含みます。)、パスワードの定期的変更、入退室管理等)を実施します。
個人情報の持出し手段の制限(みだりに外部記録媒体へ記録することの禁止等を社内規則等に規定した上で行うこと等)を実施します。
個人情報を取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
(2) 組織的安全管理措置
個人情報管理の責任者として、「最高セキュリティ責任者」を任命するとともに、個人情報の安全管理に関する従業者の責任と権限を明確にします。
従業者(派遣社員を含みます。)を監督するとともに、法や取扱規程に違反している事実またはかかる違反の兆候を把握した場合の責任者への報告連絡体制を整備します。
7. 委託先の監督
当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いを第三者に委託する場合があります。その場合は、当社の情報セキュリティポリシーの下、個人情報の取り扱いにつき、契約等を通じて適切な安全管理が図られるように配慮いたします。
8. 第三者への提供
当社は、法令により認められた場合を除き、ご本人の同意を得ることなく、第三者に個人情報を提供しません。
9. 個人情報に関する本人からの開示、訂正、削除、消去、及び利用停止等の方法
(1) 開示等請求の申出先等
お客様は、個人情報保護法に従い、お客様ご本人の個人情報の開示(個人データを第三者に提供し又は提供を受ける場合にはその記録を含むものとし、以下同様とします。)、訂正、削除、消去、及び利用停止等を請求することができます。個人情報の開示、訂正、削除、消去、及び利用停止等のご請求は、「10.お問い合わせ窓口」記載のメールアドレス宛にご連絡ください。
(2) 開示
個人情報の開示を行う場合には、電磁的記録の提供による方法又は書面による方法のいずれかをご選択の上で、当社所定の本人確認書類をご提出いただきますので、あらかじめ御了承ください。 なお、個人情報の開示につきましては、手数料(1件あたり1,000円)を頂戴いたします 。
10. お問い合わせ窓口
ご意見、ご質問、苦情のお申し出その他個人情報の取扱いに関するお問い合わせは以下の窓口までお願いいたします。
連絡先:privacy@rhelixa.com
11. プライバシーポリシーの変更手続
当社は、必要に応じて本ポリシーを変更します。但し、法令上ご本人の同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意した方に対してのみ適用されるものとします。なお、当社が本ポリシーを変更する場合には、変更後の本ポリシーの内容及び効力発生日を当社のウェブサイト上での表示その他の適切な方法により周知します。