クロン・クロンお薬サポート セキュリティホワイトペーパー

クロン・クロンお薬サポートセキュリティホワイトペーパー
1.1.0版

株式会社MICIN
1クロン・クロンお薬サポート セキュリティホワイトペーパー

1

利用者との責任分界点

株式会社MICIN（以下『当社』と表記）の責任
当社は、クロン、クロンお薬サポート（以下『本サービス』）について、以下のセキュリティ対策を実施します。
●

本サービス（アプリケーション）のセキュリティ対策●

本サービスに保管されたお客様データの保護●

本サービスの提供に当社が利用するミドルウェア、OS、インフラのセキュリティ対策

お客様の責任
お客様は、以下のセキュリティ対策を実施する必要があります。
●

本サービスを利用するPC等の端末、OS、ネットワークのセキュリティ対策●

各利用者に付与されたパスワードの適切な管理●

本サービスのアカウントの適切な管理（登録、削除、管理者権限の付与など）●患者からの利用許諾依頼の管理（承認、拒否等）

2

データ保管場所●

お客様からお預かりしたデータは、日本国の法令の適用が及ぶ範囲に保管されます。

3

データの削除●利用者は、任意に本サービスの利用を終了しようとする場合には、当社の定める方法に基づき、本サービスの利用停止を行うことができます。本サービスの利用停止をした場合、利用者のアカウント情報を復活させることができなくなるとともに、利用者データへのアクセスができなくなります。

●

詳細は利用規約の「利用者のサービス利用停止等」をご覧ください。
https://id.curon.co/terms.html

4

ラベル付け機能【クロン】●

主なラベリングとしては下記の通りとなっております。
○curonID

○

診察券番号

○

カルテNo
2

クロン・クロンお薬サポート セキュリティホワイトペーパー●

お客様自身が特定のラベルを作成する機能は実装されておりません。

【クロンお薬サポート】●

主なラベリングとしては下記の通りとなっております。
○

患者ID

○

薬剤師名

○

患者名

○

予約日時

●

お客様自身が特定のラベルを作成する機能は実装されておりません。

5

利用者登録および削除

【クロン】
●

お客様においては、アカウント種別に応じて、任意のタイミングで自由にユーザーの登録を行うことが可能です。削除に関しては患者アカウントは任意のタイミングで削除が可能、その他アカウントに関しては当社にご相談いただくことで必要に応じて削除が可能となっております。
登録可能なアカウント種別は以下の通りです。
○

医療機関アカウント：医師（管理者）・医師（一般）・スタッフ○

患者アカウント：患者【クロンお薬サポート】●

お客様からいただいた情報をもとに、当社でアカウントを任意のタイミングで発行が可能です。患者アカウン
トは患者自身が任意のタイミングで発行できます。
登録可能なアカウント種別は以下の通りです。
○

薬局アカウント：薬剤師○

患者アカウント：患者【クロン-操作手順書-管理者アカウント】（詳しくは、本サービスご利用開始後に閲覧可能なマニュアルをご確認ください）○○

新規ユーザー(医師・スタッフ)を登録する
1.

管理者権限を持つアカウントで本サービスにログインしてください

2.

管理タブより「アカウント管理」を押下してください3.

「アカウントを追加」ボタンを押下してください

4.

必要な情報を入力後「招待メールを送る」を押下してください

ユーザーを削除する
3クロン・クロンお薬サポート セキュリティホワイトペーパー

support@curon.coまで削除したい旨をご連絡下さい【クロン-操作手順書-患者アカウント】○

新規ユーザー(患者)を登録する
https://app.curon.co/guide○

ユーザーを削除する
https://micin.force.com/FAQforPatients/s/article/0509【クロンお薬サポート-操作手順書-薬局アカウント】（詳しくは、本サービスご利用開始後に閲覧可能なマニュアルをご確認ください）○○

新規ユーザー（薬剤師）を登録する
1.

本サービスにログインしてください2.

服薬指導のタブより「予約枠設定」を押下してください3.

「薬剤師を追加・削除」ボタンを押下してください4.

服薬指導を行う薬剤師の氏名を入力、「追加」ボタンを押下してください。

新規ユーザー（薬剤師）を削除する
1.

服薬指導のタブより「予約枠設定」を押下してください2.

「薬剤師を追加・削除」ボタンを押下してください

3.

「登録している薬剤師を削除」にチェックを入れて、「削除」ボタンを押下してください【クロンお薬サポート-操作手順書-患者アカウント】○

新規ユーザー(患者)を登録する
https://micin.force.com/FAQforPatients/s/article/1320

6

アクセス権の管理【クロン】●

お客様は、管理者権限を持つユーザーを用いて、管理者権限を持つ他のユーザー以外の登録したユーザーの権限を、自由に切り替えることが出来ます。管理者権限を付与することで、各種機能の管理画面にアクセスすることが可能です。

【クロン-操作手順書】
4

クロン・クロンお薬サポート セキュリティホワイトペーパー（詳しくは、本サービスご利用開始後に閲覧可能なマニュアルをご確認ください）○

ユーザー権限の変更
1.

管理者権限を持つアカウントで本サービスにログインしてください

2.

管理タブより「アカウント管理」を押下してください3.

ユーザー権限を変更したいアカウントの「操作」の列の「編集」を押下後、ご自身のパスワードを入力し、ユーザー権限を変更してください○

管理者の削減をお客様が行う機能は実装しておりませんので、必要の場合はお問い合わせ窓口までご連絡ください【クロンお薬サポート】●

アクセス権の管理機能はございません。

7

パスワードの配布方法

新規登録したユーザーの初期パスワードは電子メールにて配布されます。

【操作手順書-医師/薬剤師】（詳しくは本サービスご利用開始後に閲覧可能なマニュアルをご確認ください）○

パスワード配布手順
登録した電子メール宛に初期パスワードが配布されます【操作手順書-患者】○

パスワード配布手順書【クロン】
https://app.curon.co/guide○

パスワード配布手順書【クロンお薬サポート】
https://micin.force.com/FAQforPatients/s/article/1320●

ユーザーはパスワードを忘れた場合、自らパスワードの再設定を行うことが可能です。

【クロン-操作手順書】○

パスワードを再設定する
下記のURLから再設定ができる他、サービス内にて変更することも可能です。
https://curon.co/u/forget_password
サービス内での変更手順-医師/スタッフ
1. 本サービスにログイン後、「アカウント設定」を開いてください5クロン・クロンお薬サポート セキュリティホワイトペーパー

2.

「パスワードを変更」を押下し、現在のパスワードと変更後のパスワードをご入力ください【クロンお薬サポート-薬剤師-操作手順書】○

パスワードを再設定する
ログイン画面の「パスワードを忘れた方はこちら」より、登録頂いているメールアドレスを入力すると、そのアドレス宛てにパスワード変更用のURLが発行され、そこから変更可能です。

【クロンお薬サポート-患者-操作手順書】
サービス内での変更手順-患者
1. 本サービスにログイン後、マイページから「右上の三本線」を押下してください
2. 「パスワードを変更」を押下し、現在のパスワードと変更後のパスワードをご入力ください

8

暗号化の状況

全般●

データベースに保管される、お客様の各種情報（氏名、メールアドレス、各機能で利用するデータ、医療情報など）は、暗号化され、適切なアクセス権のもとで保管されます。

●

お客様の端末と、システムとの間のインターネット通信は、TLS1.2以上の暗号化方式によって暗号化されます。

●

お客様の端末との通話に利用される通信はDTLSとSRTPの暗号化方式によって暗号化された、WebRTC通信を用いています。

9

変更管理

●

利用者への影響があるサービスの変更に関する情報は、下記のリンク先Webページより閲覧することが可能です。また、大きな影響がある場合、サービス内の通知機能でも連絡します。
○

クロン
https://micin.force.com/FAQforPatients/s/topic/0TO7F000000FvvGWAS/%E9%87%8D%E8%A6%81%E3%81%AA%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B○

クロン-お薬サポート
https://micin.force.com/FAQforpharmacys/s/topic/0TO5i0000004NFQGA2/%E9%87%8D%E8%
6

クロン・クロンお薬サポート セキュリティホワイトペーパー

A6%81%E3%81%AA%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B

10 手順書の提供●

お客様が利用できる手順書は、下記リンク先より閲覧することが可能です。
【クロン】○

医療機関向けマニュアル
本サービスのご利用開始後に閲覧可能となります。

○

患者向けマニュアル(クロン)https://app.curon.co/guide【クロンお薬サポート】○

薬局向けマニュアル
本サービスのご利用開始後に閲覧可能となります。

○

患者向けマニュアル(クロンお薬サポート)
https://micin.force.com/FAQforPatients/s/article/1320

11 バックアップの状況
全般●

データベースに保管される、お客様の各種情報（氏名、メールアドレス、各機能で利用するデータ、診療情報など）は、日次、週次、月次でバックアップを取得しています。バックアップは、日次は7日間、週次は90日間、月次は730日間保管されます。

●

但し、お客様によるバックアップデータの復元等に関する要望は、承っておりません。

12 ログのクロックに関する情報●

本サービス内で提供されるログは、タイムゾーンJST(UTC+9)で提供されます。

●

ログの時間は、AWSが提供するNTPサービスと同期しています。

7

クロン・クロンお薬サポート セキュリティホワイトペーパー

13 脆弱性管理に関する情報●

本サービスの開発チームは、システムで利用しているOS、ミドルウェア等に関する脆弱性情報を、定期的に収集しています。

●

システムで利用しているコンポーネントに対する脆弱性パッチが公開された場合は、テスト環境での検証を経た後、必要に応じて速やかに適用されます。

14 開発におけるセキュリティ情報●

1

本サービスのシステム開発には、主にRubyが用いられています。開発はRubyセキュリティガイド および、社内で定められたコーディング規約に従って実施されます。

15 インシデント発生時の対応●

お客様に大きな影響を与えるセキュリティインシデント(データの消失、長時間のシステム停止等）が発生した場合は、サービス内の通知機能にて連絡します。
詳しくは本セキュリティホワイトペーパー末尾の「各サポート担当」までお問い合わせください。

●

情報セキュリティインシデントに関する問合せに関しても、同様の窓口より受け付けております。

16 お客様データの保護及び第三者提供について●

お客様から預かったデータを適切に保護することは、当社の責任です。ログデータを含むお客様データは、不正なアクセスや改ざんを防ぐため、本サービスの開発チームの一部の人間しかアクセスできない、限られたアクセス権のもとで保管されます。

●

但し、裁判所からの証拠提出命令など、法的に認められた形でお客様のデータの提供を要請された場合、当社は、お客様の許可なく、必要最小限の範囲で、お客様情報を外部に提供する可能性があります。

17 適用法令●1

お客様と当社との間の契約は、日本法に基づいて解釈されるものとします。

https://railsguides.jp/security.html
8クロン・クロンお薬サポート セキュリティホワイトペーパー

18 認証
●

当社は、情報マネジメントシステム認定センター(ISMS-AC)が運営する、ISMS適合性評価制度における、2ISMS認証 を取得しています。
●

当社は、情報マネジメントシステム認定センター(ISMS-AC)が運営する、ISMS適合性評価制度における、3ISMSクラウドセキュリティ認証 を取得しています。

【ISMSクラウドセキュリティ認証登録範囲】●●

クラウドサービスプロバイダ：○

オンライン診療サービス「curon」の提供○

薬局向けオンライン服薬指導サービス「curonお薬サポート」の提供

クラウドサービスカスタマ：○

オンライン診療サービス「curon」の提供におけるAWSの利用○

薬局向けオンライン服薬指導サービス「curonお薬サポート」の提供におけるAWSの利用

19 外部クラウドサービスの利用●

当社では、次に示す機能を運用するために、外部のクラウドサービスを利用しています。

クラウドサービス機能

運営会社

Amazon Web Services

インフラ構築,運用

アマゾン ウェブ サービス ジャパン合同会社

Google Cloud Platform

インフラ構築,運用

グーグル合同会社

Vercelインフラ構築,運用

Vercel Inc.

(クロンのみ)配送連携API配送依頼

ヤマト運輸株式会社

TwilioSMS送信

Twilio Japan合同会社

faximoSilver

FAX送信

株式会社エディックワークス(クロンお薬サポートの2

https://isms.jp/lst/ind/3

https://isms.jp/isms-cls/lst/ind/9クロン・クロンお薬サポート セキュリティホワイトペーパー

み)
LINE

メッセージ送信LINE株式会社(クロンお薬サポートのみ)
PGマルチペイメントサービ

決済

GMOペイメントゲートウェイ株式会社

決済

ストライプジャパン株式会社

ス
Stripe10クロン・クロンお薬サポート セキュリティホワイトペーパー

改訂履歴
版

改訂日

1.0.0

2022/07/25

1.1.0

2022/10/13

改訂内容
初版発行
18. 認証の変更
19. 外部クラウドサービスの利用の変更

この資料に関するお問い合わせ
株式会社MICIN
クロンサポート担当
Email：support@curon.co
クロンお薬サポート担当
Email :pharmacy_cs@curon.co11