隐私政策

个人信息保护基本方针

为确保作为个人信息处理者能够取得用户信任，SBC 医疗集团将依下列原则取得并保有个人信息：

1. 遵守个人信息保护相关法律法规及其他规范性文件。
2. 尽可能明确个人信息的利用目的，并在实现该目的的必要范围内适正处理。
3. 依法且公正地取得个人信息。除法律规定外，不会在未征得用户事先同意的情况下收集特殊类别（需特别注意）的个人信息。
4. 尽力确保个人信息准确、最新；在不再需要时及时予以删除或匿名化处理。
5. 除法律另有规定外，未经本人同意不向第三方提供个人信息。
6. 建立并实施严格的管理制度与技术措施，防止个人信息的损毁、泄露或被不正当取得。
7. 设置咨询窗口，妥善受理并回应用户的投诉与请求。
8. 定期检视个人信息保护体制，如有重要变更将在集团网站等适当渠道公布。

1. 个人信息的利用目的

SBC 医疗集团内各医疗法人将在下列目的范围内使用客户的个人信息：

• 提供医疗服务、销售医疗相关商品及由此产生的后续服务与管理。
• 为医疗服务提供与其他医疗机构、检验机构或研究机构的协作与信息交换。
• 与医疗服务相关的各项事务性处理。
• 为提升医疗服务质量而在集团内部进行病例研究（去标识/假名化时将加强保护）。
• 问卷调查的发送与结果处理及相关联络。
• 通过电子邮件、社交媒体或邮寄等方式向用户提供与本集团服务或商品相关的信息。
• 基于用户属性与行为分析，为用户匹配可能感兴趣的服务、商品或第三方提供的广告与推广（包括搜索广告、联盟广告等）。
• 为 SBC 会员（如 MySBC）提供会员专属服务。
• 用于回应咨询与与用户的联络。

2. 在集团内部的共同利用

集团内所属的国内医疗机构与相关公司可能为实现上述利用目的而共同使用下列个人信息。 共同使用的负责人为 SBC メディカルグループ株式会社（详细信息参见公司信息页面）。

• 姓名、性别、出生日期、地址、职业、国籍、电子邮件地址与联系电话等联系方式。
• 与本集团提供之医疗服务相关的个人信息（含病历等医疗记录）。
• 购买医疗相关商品的信息与记录。
• SBC 会员编号、积分授与/利用记录等会员信息。
• 用户在本集团 SNS 上注册的公开信息。
• 为提供服务所需的其他个人信息。

3. 向第三方提供个人信息的情况

在下列情形中，我们可能在取得用户同意或法律允许/要求的范围内将个人信息提供给第三方：

• 为向用户提供医疗服务而必须与其他医院、诊所、药局、检验机构或研究机构等协作时。
• 为响应其他医疗机构提出的医疗相关查询时。
• 为办理健康保险、医疗保险等业务所必需时。

4. 信息处理的外包

我们可能将个人信息处理的全部或部分业务委托给外部承包方，该等承包方可能位于海外。对于外包方的个人信息处理行为，本集团将依合同与监督机制确保其采取必要的安全保护措施。

5. 假名加工信息的利用

本集团在符合法律规定的前提下，可能将个人信息经假名化处理后用于研究、统计、服务改进等目的。假名化信息的管理责任由 SBC 医疗集团事务局承担。

6. 关于信息的查询、更正、利用停止等请求

若用户要求查询、更正、停止使用或删除其个人信息，我们将按规定程序在确认本人身份后，迅速采取适当措施予以处理。

7. 为保护个人数据而采取的安全措施

我们已采取包括但不限于下述措施以确保个人数据的安全：

• 制定并公开个人信息处理规程，在各处理阶段明确责任人与处理方式。
• 设立监督与管理机构，明确数据处理人员的权限与职责并定期自查。
• 建立个人数据泄露等事故的报告与应对流程，并与投诉处理机制相衔接。
• 在劳动合同与就业规则中明确保密义务，确保离职后仍承担相应责任。
• 对员工实施定期的隐私保护培训与教育。
• 对物理访问与携入设备实施管控，防止无权限人员查看数据。
• 对信息系统实施访问控制、密码管理、加密与漏洞修补等技术性安全措施。
• 长期保存的个人数据采取妥善保存以防介质劣化，并确保数据可检索。
• 对不再需要的数据或载体进行无法恢复的销毁处理；如委托外部公司执行该等销毁，也将明确合同约定以保障信息安全。

反社会势力的基本方针

对于可能威胁社会秩序与安全的反社会势力，本集团将采取坚决态度，包括：

• 以组织化方式统一应对，不仅由单一人员或部门处理。
• 与警方、反暴力专门机构、律师等外部机构密切协作。
• 在业务与交易层面切断与反社会势力的关系。
• 在必要时通过民事与刑事途径采取法律行动，积极报案。
• 绝不进行任何形式的资金提供或暗中交易。

联系方式（个人信息相关咨询）

SBC 医疗集团 个人信息咨询窗口

咨询页面 / 联系表单

集团总部：〒163-1303 东京都新宿区西新宿6-5-1 新宿岛屿塔 3F