プライバシーポリシー
VITAL SYNC が提供する全サービス（Good Day を含む）に適用されます。
1. 事業者情報
個人情報取扱事業者：合同会社VITAL SYNC（以下「当社」）／所在地・連絡先は会社概要に記載のとおりです。個人情報保護管理者：村上 郁也。
2. 取得する情報
- 企業のご担当者情報（氏名・所属・メール・電話 等）
- 従業員の識別情報・就業情報（アカウント情報、事業場、就業判定に必要な情報 等）
- 要配慮個人情報：健康診断結果・検査値・問診・ストレスチェック結果・産業医面談記録 等
- サービス利用に伴い生成される情報（アクセスログ、Cookie、行動ログ 等）
3. 利用目的
- 本サービスの提供・運営・本人認証・サポート対応のため
- 産業保健業務（就業判定・配慮事項の管理・受診勧奨・労基署報告の作成支援）のため
- 統計情報・匿名加工情報の作成、サービス改善・品質向上のため（個人を特定しない形で行います）
- 法令に基づく対応、重要なお知らせの通知のため
要配慮個人情報は、原則としてご本人の同意、または法令に基づく場合に限り取得・利用します。
4. 第三者提供
法令に基づく場合等を除き、あらかじめご本人の同意なく第三者に提供しません。産業医・保健師等の産業保健専門職への共有は、産業保健業務の遂行に必要な範囲で行います。
5. 業務委託・再委託
利用目的の達成に必要な範囲で、クラウド事業者等に業務を委託する場合があります。委託先は適切に選定・監督します。主な委託先（サブプロセッサー）：Google Cloud（アプリケーション実行基盤）、Supabase（データベース）、Amazon SES（通知メールの送信）。いずれも日本国内（東京リージョン）で運用し、個人データの国外移転は原則行いません。また、帳票のOCR（データ化）は自社で処理し、外部委託先に要配慮個人情報を渡しません。
6. 安全管理措置
役割ベースの権限分離、通信・保存データの暗号化、アクセスの監査ログ、二要素認証、国内でのデータ保管等、組織的・技術的・人的・物理的な安全管理措置を講じます。詳細は情報セキュリティ方針をご覧ください。
7. 保有期間
利用目的の達成に必要な期間、または法令・契約で定める期間、適切に保有します。保有個人データは、原則として契約終了後5年で削除します。
8. 開示・訂正・利用停止等の請求
ご本人からの保有個人データの開示・訂正・追加・削除・利用停止・第三者提供停止のご請求に、法令に従い対応します。お問い合わせはメール窓口で受け付け、所定の本人確認のうえ対応します。
9. 外国にある第三者への提供（越境移転）
当社は、個人データを国内で取り扱い、外国にある第三者へ提供しません。
10. Cookie・アクセス解析
本サイト・本サービスでは、利便性の向上や利用状況の把握のためCookie等を利用します。アクセス解析には Google Analytics を利用しており、これに伴い収集される情報の取扱いは Google のプライバシーポリシーに従います。ブラウザの設定によりCookieを無効化できます。
11. 本ポリシーの改定
法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サイト上で通知します。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、メール窓口（info@vitalsync-jp.com）にて受け付けます。個人情報保護管理者：村上 郁也。