プライバシーポリシー

最終更新日: 2026年4月3日

1. はじめに

株式会社ヴィータル（以下「当社」）は、「Oralino（オラリノ）」（以下「本サービス」）における個人情報の保護に努めます。 本ポリシーは、当社が収集する情報とその取り扱いについて説明します。

2. 収集する情報

本サービスでは、以下の情報を収集します。

アカウント情報

  • メールアドレス
  • パスワード（暗号化して保存）
  • 医院名

患者情報

  • 患者氏名・ふりがな
  • カルテ番号
  • 生年月日・性別

診療記録

  • 口腔機能チェックリストの評価結果
  • 管理計画書の内容
  • 指導記録（評価・視聴動画・メモ等）
  • 口腔内写真

決済情報

  • クレジットカード情報はStripe社が管理し、当社のサーバーには保存されません

3. 利用目的

  • 本サービスの提供・運営・改善
  • アカウントの管理・認証
  • お問い合わせへの対応
  • サービスに関する重要なお知らせの送信
  • 利用状況の分析（個人を特定しない統計データ）

4. 医療関連情報の取り扱い

本サービスは、口腔機能発達不全症に関する訓練動画の配信と、患者情報・診療記録の管理を目的としたツールです。

  • 患者の氏名・カルテ番号・生年月日・診療記録を医院ごとに管理します
  • チェックリスト・管理計画・指導記録の記録・管理が目的であり、本サービスから直接レセプト請求は行いません
  • データはSupabase（クラウドデータベース）にSSL/TLS暗号化通信で保存されます
  • Row Level Security（RLS）により、各医院のデータは完全に分離されており、他の医院からアクセスすることはできません

5. 個人データの取扱いの委託

当社は、本サービスの提供にあたり、以下の事業者に個人データの取扱いを委託しています。 当社は、委託先に対し、個人情報保護法第25条に基づく必要かつ適切な監督を行っています。

委託先一覧:

  • Supabase, Inc.（データベース管理・ユーザー認証）
  • Vercel Inc.（ホスティング・ファイルストレージ）
  • Stripe, Inc.（決済処理）
  • Upstash, Inc.（セッション管理）

各委託先とはデータ処理に関する契約を締結し、適切な安全管理措置を確認しています。

6. 外国にある第三者への提供

上記の委託先は米国に所在しています。各委託先は、SOC 2 Type II等の 国際的なセキュリティ認証を取得しており、適切な個人情報保護体制を確保しています。 米国における個人情報保護制度の概要については、個人情報保護委員会のウェブサイトを ご参照ください。

7. セキュリティインシデントへの対応

当社は、個人データの漏えい、滅失、毀損等のセキュリティインシデントが 発生した場合、以下の対応を行います。

  1. 速やかに事実関係を調査し、被害の拡大防止に努めます
  2. 個人情報保護法に基づき、個人情報保護委員会に報告します
  3. 影響を受けた利用者（歯科医院）に速やかに通知します
  4. 再発防止策を策定・実施します

患者への通知については、各歯科医院から行っていただきます。

8. データの保管・セキュリティ

  • すべての通信はSSL/TLSで暗号化されています
  • パスワードはハッシュ化して保存されます
  • 管理者権限によるアクセス制御を実施しています
  • 定期的なセキュリティ対策の見直しを行っています

9. データの削除

サービス解約後、アカウントおよび関連データは30日間保持した後、完全に削除されます。 解約前にデータのエクスポートが必要な場合は、お問い合わせください。

10. Cookieの使用

本サービスでは、認証セッションの管理のためにCookieを使用しています。 Cookieはログイン状態の維持に必要であり、広告やトラッキング目的では使用しません。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

株式会社ヴィータル
メール: 373vital.dc@gmail.com
電話: 080-5312-8677