プライバシーポリシー

1. はじめに

Xdge Technologies 合同会社（以下「当社」）は、OrdoQ（以下「本サービス」）の提供にあたり、お客様の個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（以下「個人情報保護法」）およびその他の関連法令を遵守します。

2. 収集する情報

2.1 アカウント情報

本サービスの利用にあたり、以下の情報を収集します。

• メールアドレス
• クリニック名
• お名前（任意）

2.2 患者データについて（重要）

本サービスは、患者様の個人情報（氏名、住所、生年月日、診療情報等）をサーバーに送信・保存しません。CSVファイルの解析、データマッピング、PDF生成等のすべての処理は、お客様のブラウザ内（クライアントサイド）でのみ実行されます。当社のサーバーに患者データが送信されることはありません。

2.3 労務データについて

労務管理機能をご利用の場合、当社は業務の遂行に必要な範囲で、お客様の従業員に関する情報（氏名、雇用形態、勤務時間、賃金に関する情報等）を当社サーバーに保管します。これは患者データとは取り扱いが異なります。当社はこれらの情報をお客様からの委託に基づいて処理し、暗号化して保管するとともに、すべての変更履歴を保持します。

労務データは、労働基準法上の記録保存義務（賃金台帳・出勤簿等）に対応するため、お客様のアカウント削除後も法定の保存期間中は保管される場合があります。

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• アカウントの認証・管理
• お問い合わせへの対応
• 利用状況の分析（利用件数等の集計データのみ）
• サービスに関するお知らせの送信

4. 第三者への提供

当社は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供しません。本サービスの運営にあたり、以下のサービスを利用しています。

• Supabase（認証・データベース）
• Vercel（ホスティング）

5. 要配慮個人情報の取り扱い

本サービスは医療機関向けのサービスですが、前述の通り、患者様の診療情報等の要配慮個人情報はサーバーに保存されません。お客様のブラウザ内でのみ処理されるため、当社が要配慮個人情報を取得・保管することはありません。

6. データの保管と削除

アカウント情報は、お客様がアカウントを削除するまで保管されます。アカウントの削除をご希望の場合は、下記お問い合わせ先までご連絡ください。

ただし、労務データについては、労働基準法上の記録保存義務に対応するため、法定の保存期間が経過するまで保管されます。アカウントを削除される際は、事前に労務データをエクスポートしていただけます。

7. セキュリティ

当社は、個人情報の漏洩、紛失、破損の防止のため、適切な安全管理措置を講じます。すべての通信はTLS暗号化により保護されています。

8. ポリシーの変更

当社は、本ポリシーを随時変更することがあります。重要な変更がある場合は、本サービス上またはメールにてお知らせします。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

Xdge Technologies 合同会社
メール: info@xdge.tech