プライバシーポリシー
PharmaX 株式会社（以下「当社」といいます。）は、個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。なお、本プライバシーポリシーにおいて別段の定めがない限り、本プライバシーポリシーにおける用語の定義は、個人情報保護法の定めに従います。
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいいます。
(1) 当該情報に含まれる氏名、生年月日その他の記述等（文書、図画若しくは電磁的記録に記載され、若しくは記録され、又は音声、動作その他の方法を用いて表された一切の事項をいいます。）により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）(2) 個人識別符号が含まれるもの
2. 個人情報を収集及び利用する目的
当社は、個人情報を以下の目的で収集し、利用いたします。
オンライン薬局サービス、保険調剤その他当社が提供するサービス（以下「当社サービス」(1)といいます。）の提供のため（当社サービスの利用者に対し、当該利用者が当社サービスに登録した情報（以下「登録情報」といいます。）の入力、閲覧若しくは修正又は当社サービスの利用状況の閲覧を行っていただく目的、当社サービスの利用者の本人確認を行う目的及び当社サービスの利用者に当社サービスの代金を請求する目的を含みます。）
当社サービスの利用者の指示に基づき、登録情報を第三者の提供するサービスに送信す
(2)
るため
(3)

当社サービスに関するご案内、お問い合せ等への対応のため(4)

当社の商品、サービス等のご案内のため

当社サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行(5)
為に対する対応のため(6)

当社サービスに関する規約等の変更などを通知するためユーザーのサービス利用の状況等に関する情報を分析して当社のサービスの改善、新サ(7)ービスの開発等に役立てるため
当社と協業する製薬会社、食品会社若しくは化粧品会社に対して提供し、又は製薬会社、(8)
食品会社若しくは化粧品会社と共同で利用することにより、当社、製薬会社、食品会社若しくは化粧品会社における新商品の開発等に役立てるため雇用管理及び社内手続のため（役職員の個人情報について）、人材採用活動における選(9)
考及び連絡のため（応募者の個人情報について）
株主管理、会社法その他法令上の手続対応のため（株主、新株予約権者等の個人情報
(10)
について）
(11)
ため

当社のサービスに関連して、個人を識別できない形式に加工した統計データを作成する

1

(12)

その他、上記利用目的に付随する目的のため

3. 個人情報利用目的の変更
当社は、個人情報の利用目的を関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。
4. 個人情報利用
当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず、
4.1
利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。但し、次の場合はこの限りではありません。
(1)

法令に基づく場合

人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ること(2)が困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、(3)
本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行する(4)
ことに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個(5)人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。
当社が、第三者に提供される個人情報について、本人の求めに応じて当該本人が識別さ(6)れる個人情報の第三者への提供を停止することとしている場合であって、個人情報保護法第 27 条
第 2 項各号に定める事項について、個人情報保護委員会規則で定めるところにより、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出たとき。但し、第三者に提供される個人情報が、個人情報保護法第 2 条 3 項に定義される要配慮個人情報又は 5.１に違反して取得されたもの若しくは他の個人情報取扱事業者から本(6)本文の規定により提供されたもの（その全部又は一部を複製し、又は加工したものを含む。）である場合は、この限りではありません。
4.2 当社は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しません。
5. 個人情報の適正な取得
5.1

当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。

当社は、次の場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報5.2
保護法第 2 条第 3 項に定義されるものを意味します。）を取得しません。
(1)

第 4.1 項第 1 号から第 4 号までのいずれかに該当する場合

学術研究機関等から要配慮個人情報を取得する場合であって、当該要配慮個人情報を(2)学術研究目的で取得する必要があるとき（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該学術研究機関等が共同して学術研究を行う場合に限る。）(3)

当該要配慮個人情報が、本人、国の機関、地方公共団体、学術研究機関等、個人情報保2

護法第 57 条第 1 項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合(4)
場合

本人を目視し、又は撮影することにより、その外形上明らかな要配慮個人情報を取得する

第三者から要配慮個人情報の提供を受ける場合であって、当該第三者による当該提供が(5)
第 8.1 項各号のいずれかに該当するとき当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護委員会規則で定5.3
めるところにより、次に掲げる事項の確認を行います。ただし、当該第三者による当該個人情報の提供が第 4.1 項各号のいずれかに該当する場合又は第 8.1 項各号のいずれかに該当する場合を除きます。
当該第三者の氏名又は名称及び住所、並びに法人の場合はその代表者（法人でない団(1)
体で代表者又は管理人の定めのあるものの場合は、その代表者又は管理人）の氏名(2) 当該第三者による当該個人情報の取得の経緯
6. 個人情報の安全管理
当社は、個人情報の紛失、破壊、改ざん及び漏洩などのリスクに対して、個人情報の安全管理が図られるよう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、個人情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。 当社の保有個人データに関する具体的な安全管理措置の内容は、以下のとおりです。

個人データの適正な取扱いの確保のための基本方針として、本プライバシーポリシーを策(1)定する(2)

個人データの取り扱いに関して管理責任者を設置する(3)

個人データの取り扱いに関する留意事項を就業規則に記載する(4)

個人データの取り扱いに関する留意事項について、従業者に定期的な研修を実施する(5)

従業者から責任者に対する報告連絡体制を整備する(6)(1)(3)で整備した取扱方法に従って個人データが取り扱われていることを管理責任者が確認する
7. 漏洩時の報告等
当社は、当社の取り扱う個人情報の漏洩、滅失、毀損等の事態が生じた場合において、個人情報保護法の定めに基づき個人情報保護委員会への報告及び本人への通知を要する場合には、かかる報告及び通知を行います。
8. 第三者提供
当社は、第 4.1 項各号のいずれかに該当する場合を除くほか、あらかじめ本人の同意を得
8.1
ないで、個人情報を第三者に提供しません。但し、次に掲げる場合は上記に定める第三者への提供には該当しません。
利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する(1)
ことに伴って個人情報を提供する場合(2)

合併その他の事由による事業の承継に伴って個人情報が提供される場合(3)

個人情報保護法の定めに基づき共同利用する場合
3

第 8.1 項の定めにかかわらず、当社は、第 4.1 項各号のいずれかに該当する場合を除くほ
8.2
か、外国（個人情報保護法第 28 条に基づき個人情報保護委員会規則で指定される国を除きます。）にある第三者（個人情報保護法第 28 条に基づき個人情報保護委員会規則で指定される基準に適合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第三者への提供を認める旨の本人の同意を得るものとします。
第 8.2 項に基づき外国にある第三者への提供につき本人の同意を得る場合、以下の事項
8.3について本人に情報を提供するものとします。但し、第 1 号の事項が特定できない場合、第 1 号及び第 2 号の事項に代えて、第 1 号の事項が特定できない旨及びその理由、並びに当該事項に代わる本人に参考となるべき情報があれば当該情報を提供するものとします。
(1)

当該外国の名称(2)

当該外国における個人情報の保護に関する制度に関する情報

当該第三者が講じる個人情報の保護のための措置に関する情報（当該情報を提供できな(3)
い場合は、その旨及びその理由）
当社は、個人情報を第三者に提供したときは、個人情報保護法第 29 条に従い、記録の作8.4
成及び保存を行います。
当社は、第三者から個人情報の提供を受けるに際しては、個人情報保護法第 30 条に従8.5
い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。
9. 個人情報等の開示
当社は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたとき9.1は、本人ご自身からのご請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1 件あたり 1000 円）を頂戴しておりますので、あらかじめ御了承ください。
前項の定めは、本人が識別される個人情報にかかる、第 8.4 項に基づき作成した第三者
9.2への提供にかかる記録及び第 8.5 項に基づき作成した第三者からの提供にかかる記録について準用するものとします。但し、手数料に関する定めを除きます。
10. 個人情報の訂正等
当社は、本人から、個人情報が真実でないという理由によって、個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、本人ご自身からのご請求であることを確認の上で、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します（訂正等を行わない旨の決定をしたときは、本人に対しその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。
11. 個人情報の利用停止等
当社は、本人から、(1)本人の個人情報が、あらかじめ公表された利用目的の範囲を超えて取り扱われている、若しくは違法若しくは不当な行為を助長し、若しくは誘発するおそれがある方法により利用されているという理由により、又は本人の個人情報が偽りその他不正の手段により取得されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止又は消去（以下「利用停止等」といいます。）を求められた場合、(2)個人情報がご本人の同意なく第三者に提供されているという理由により、個人情報保護法の定めに基づきその提供の停止（以下「提供停止」といいます。）を求められた場合、又は(3)当社が本人の個人情報を利用する必要がなくなった場合、本人の個人情報にかかる個人情報保護法第 26 条第 1 項本文に規定する事態が生じた場合その他本4

人の個人情報の取扱により本人の権利又は正当な利益が害されるおそれがある場合に該当するという理由により、個人情報保護法の定めに基づきその利用停止等又は提供停止を求められた場
合において、そのご請求に理由があることが判明した場合には、本人ご自身からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等又は提供停止を行い、その旨を本人に通知します。但し、個人情報保護法その他の法令により、当社が利用停止等又は提供停止の義務を負わない場合は、この限りではありません。
12. 個人関連情報の第三者提供
12.1 当社は、第三者が個人関連情報（個人情報保護法第 2 条第 7 項に定めるものを意味し、同法第 16 条第 7 項に定める個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、第 4.1 項各号に掲げる場合を除くほか、次に掲げる事項について、あらかじめ個人情報保護委員会規則で定めるところにより確認することをしないで、当該個人関連情報を当該第三者に提供しません。
当該第三者が当社から個人関連情報の提供を受けて本人が識別される個人データとして(1)取得することを認める旨の本人の同意が得られていること。
外国にある第三者への提供にあっては、前号の本人の同意を得ようとする場合において、(2)
個人情報保護委員会規則で定めるところにより、あらかじめ、当該外国における個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置その他本人に参考となるべき情報が本人に提供されていること。
当社は、個人関連情報を第三者に提供したときは、個人情報保護法第 31 条に従い、記12.2録の作成及び保存を行います。
12.3 当社は、第三者から個人関連情報の提供を受けるに際しては、個人情報保護法第 31 条に従い、必要な確認を行い、当該確認にかかる記録の作成及び保存を行うものとします。
13. 仮名加工情報の取扱い
13.1 当社は、仮名加工情報（個人情報保護法第 2 条第 5 項に定めるものを意味し、同法第 16条第 5 項に定める仮名加工情報データベース等を構成するものに限ります。以下同じ。）を作成するときは、個人情報保護委員会規則で定める基準に従い、個人情報を加工するものとします。
13.2 当社は、仮名加工情報を作成したとき、又は仮名加工情報及び当該仮名加工情報に係る削除情報等（個人情報保護法第 41 条第 2 項に定めるものを意味します。以下同じ。）を取得したときは、削除情報等の漏えいを防止するために必要なものとして個人情報保護委員会規則で定める基準に従い、削除情報等の安全管理のための措置を講じるものとします。
13.3 当社は、仮名加工情報（個人情報であるものに限ります。以下本第 13.3 項において同じ。）について、以下の定めに従います。
当社は、第 4.1 項の規定にかかわらず、法令に基づく場合を除くほか、利用目的の達成に(1)必要な範囲を超えて、仮名加工情報を取り扱いません。
仮名加工情報についての第 3 項の適用については、同項中「関連性を有すると合理的に(2)認められる範囲内において変更する」とあるのは「変更する」と、「通知し又は公表します」とあるのは「公表します」と、それぞれ読み替えるものとします。
当社は、第 8.1 項から第 8.3 項までの規定にかかわらず、法令に基づく場合を除くほか、仮(3)名加工情報である個人データを第三者に提供しません。但し、第 8.1 項各号に掲げる場合は上記に定める第三者への提供には該当しません。
当社は、仮名加工情報を取り扱うに当たっては、当該仮名加工情報の作成に用いられた(4)
個人情報に係る本人を識別するために、当該仮名加工情報を他の情報と照合しないものとしま5す。
当社は、仮名加工情報を取り扱うにあたっては、電話をかけ、郵便若しくは信書便により送(5)付し、電報を送達し、ファックス若しくは電磁的方法を用いて送信し、又は住居を訪問するために、当該仮名加工情報に含まれる連絡先その他の情報を利用しないものとします。
仮名加工情報については、第 7 項及び第 9 項から第 11 項までの規定を適用しないものと(6)します。
13.4 当社は、仮名加工情報（個人情報であるものを除く。以下本第 13.4 項において同じ。）について、以下の定めに従います。
当社は、法令に基づく場合を除くほか、仮名加工情報を第三者に提供しません。但し、第(1)8.1 項各号に掲げる場合は上記に定める第三者への提供には該当しません。
当社は、仮名加工情報の漏洩などのリスクに対して、仮名加工情報の安全管理が図られる(2)よう、当社の従業員に対し、必要かつ適切な監督を行います。また、当社は、仮名加工情報の取扱いの全部又は一部を委託する場合は、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
当社は、仮名加工情報を取り扱うに当たっては、当該仮名加工情報の作成に用いられた(3)
個人情報に係る本人を識別するために、削除情報等を取得し、又は当該仮名加工情報を他の情報と照合しないものとします。
当社は、仮名加工情報を取り扱うにあたっては、電話をかけ、郵便若しくは信書便により送(4)付し、電報を送達し、ファックス若しくは電磁的方法を用いて送信し、又は住居を訪問するために、当該仮名加工情報に含まれる連絡先その他の情報を利用しないものとします。
14. 匿名加工情報の取扱い
14.1 当社は、匿名加工情報（個人情報保護法第 2 条第 6 項に定めるものを意味し、同法第 16条第 6 項に定める匿名加工情報データベース等を構成するものに限ります。以下同じ。）を作成す
るときは、個人情報保護委員会規則で定める基準に従い、個人情報を加工するものとします。
14.2 当社は、匿名加工情報を作成したときは、個人情報保護委員会規則で定める基準に従い、安全管理のための措置を講じます。
14.3 当社は、匿名加工情報を作成したときは、個人情報保護委員会規則で定めるところにより、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。
14.4 当社は、匿名加工情報（当社が作成したもの及び第三者から提供を受けたものを含みます。以下別段の定めがない限り同様とします。）を第三者に提供するときは、個人情報保護委員会規則で定めるところにより、あらかじめ、 第三者に提供される匿名加工情報に含まれる個人に関する情報の項目及びその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示します。
144.5 当社は、匿名加工情報を取り扱うに当たっては、匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、(1)匿名加工情報を他の情報と照合すること、及び(2)当該個人情報から削除された記述等若しくは個人識別符号又は個人情報保護法第 43 条第 1 項の規定により行われた加工の方法に関する情報を取得すること（(2)は第三者から提供を受けた当該匿名加工情報についてのみ）を行わないものとします。
14.6 当社は、匿名加工情報の安全管理のために必要かつ適切な措置、匿名加工情報の作成その他の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱いを確保するために必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めるものとします。

6

15. Cookie（クッキー）その他の技術の利用
当社のサービスは、Cookie 及びこれに類する技術を利用することがあります。これらの技術は、当社による当社のサービスの利用状況等の把握に役立ち、サービス向上に資するものです。Cookieを無効化されたいユーザーは、ウェブブラウザの設定を変更することにより Cookie を無効化することができます。但し、Cookie を無効化すると、当社のサービスの一部の機能をご利用いただけなくなる場合があります。
16. お問い合わせ
開示等のお申出、ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わ
せは、下記の窓口までお願い致します。
個人情報取扱事業者の名称、住所及び代表者氏名
PharmaX 株式会社
東京都新宿区四谷三栄町 3 番 11 号中村ビル 101 号室（YOJO 薬局：東京都新宿区四谷三栄町 3 番 11 号中村ビル 101 号室）
代表取締役 辻裕介
お問合せ担当E-mail ：contact@pharma-x.co.jp
17. 継続的改善
17.1 当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本プライバシーポリシーを変更することがあります。
17.2 当社が別 途定める場合 を除い て、変更後の プライバ シーポリ シー は、そのドメ インが「yojo.co.jp」または「pharma-x.co.jp」である当社が運営するウェブサイト（理由の如何を問わず当社のウェブサイトのドメイン又は内容が変更された場合は、当該変更後のウェブサイトを含みます。）上で掲載した時点からその効力を生じるものとします。

【2021 年 3 月 4 日制定】
【2022 年 2 月 9 日改訂】
【2022 年 4 月 1 日改訂】
【2022 年 6 月 23 日改訂】
【2022 年 9 月 13 日改訂】

7