プライバシーポリシー

ZoelioDentalはお客様のプライバシー保護に努めています。本プライバシーポリシーは、当社のクラウドベース歯科医院経営管理プラットフォームをご利用の際に、お客様の情報をどのように収集、使用、開示、保護するかを説明するものです。当社はHIPAA(医療保険の携行性と責任に関する法律)、GDPR(一般データ保護規則)、CCPA(カリフォルニア州消費者プライバシー法)、および州ごとの医療プライバシー法を遵守しています。

当社は、医院情報(名称、住所、電話番号、請求情報)、専門職ユーザー情報(資格、ログインデータ、アクティビティログ)、患者情報(属性情報、既往歴、治療計画、処方箋、画像データ、保険情報)、技術情報(ブラウザ、IPアドレス、デバイス情報)、およびコミュニケーション記録(メール、チャット、サポートチケット)を収集します。

当社は、本サービスの機能提供、医療関連規制への準拠確保、サービス機能の改善、匿名化データを用いた調査の実施、アカウントおよび請求管理、サービス更新情報の送付、サブスクリプション管理のために情報を利用します。お客様の事前同意なしにマーケティング目的でデータを利用することはありません。

当社は患者データを販売することは一切ありません。情報の共有は、データ処理契約に基づくサービス提供者、保険金請求のための保険会社(承認がある場合)、処方箋のための薬局パートナー、法律で義務付けられている場合の法執行機関に限られます。データブローカーによる患者記録へのアクセスは許可していません。

アクティブなアカウントのデータは、アカウントが有効である間保持されます。患者記録は医療記録保持要件(通常は最低6年間)に従って保持されます。財務記録は税務コンプライアンスのため7年間保持されます。契約終了後、患者データは法定期間保持された後、安全に削除されます。監査ログは1年間保持されます。

お客様には次の権利があります。ポータブル形式でのデータへのアクセス(30日以内)、不正確なデータの訂正、削除の請求(保持要件の範囲内)、処理の制限、データポータビリティの取得、マーケティング通信への異議申立て、自動意思決定の対象とならない権利です。ご請求は本人確認のうえprivacy@zoelliodental.comまでお送りください。

当社は、必須Cookie(機能提供に必要)、分析Cookie(利用状況の把握)、任意のマーケティングCookie(同意が必要)を使用しています。ブラウザ設定で必須以外のCookieを無効にすることができます。Google Analyticsは匿名化された集計指標のためにのみ使用しています。

当社は、保存データへのAES-256暗号化、通信時のTLS 1.3、ロールベースのアクセス制御、多要素認証、定期的なセキュリティ評価、SOC 2 Type II準拠、侵入検知、自動バックアップテストを実施しています。パスワードの機密保持および不審な活動の報告はお客様の責任となります。

データは主に米国のデータセンターに保存されますが、GDPR準拠のためにEU域内でのデータ保存もオプションとして提供しています。GDPR規制対象のデータ移転には標準契約条項(SCC)を用いています。移転メカニズムおよび規制要件について定期的な評価を行っています。

プライバシーに関するお問い合わせ:ZoelioDentalプライバシー部門、privacy@zoelliodental.com。対応時間:本人確認済みのご請求について30日以内。GDPR関連のお問い合わせ(EUユーザー様)については、データ保護担当者までご連絡ください。CCPA関連のお問い合わせ(カリフォルニア州ユーザー様)については、上記のお問い合わせフォームをご利用ください。