プライバシーポリシー

本サービス「お薬なび」（https://okusuri-navi.biz）は、以下の事業者が運営しています。お薬なびは、症状から市販薬（OTC医薬品）・処方薬・サプリメントの情報を探せる医薬品情報サービスであり、薬の販売（EC）は行いません。

• 会社名: 株式会社ケンコーエクスプレス
• 法人番号: 9010001128153（インボイス登録番号: T9010001128153）
• 代表取締役: 加藤美佳
• 設立: 2004年10月8日
• お問い合わせ先: support@okusuri-navi.biz

お薬なびは、サービスの提供に必要な範囲で、以下の情報を取得します。

アカウント情報

• メールアドレス
• お名前（ニックネームでもご登録いただけます）
• パスワード（そのままの形では保存せず、ハッシュ化して保管します）

健康に関する情報（お薬手帳・家族機能をご利用の場合）

• 服薬記録（お薬手帳機能で登録された、服薬中・服薬予定のお薬）
• 家族メンバーの健康情報（続柄、生年月日、持病など、お客様が登録された内容）
• 処方箋・お薬手帳の画像からAI（OCR/画像認識）で読み取った情報（薬品名、用法用量、調剤日、薬局名、健康保険証の記号番号の末尾4桁のみ）

利用ログ・端末情報

• 検索内容・操作履歴
• ご利用の端末・ブラウザの情報
• IPアドレス

服薬記録、家族メンバーの健康情報、処方箋・お薬手帳の画像から読み取った情報は、個人情報保護法第2条第3項に定める「要配慮個人情報」（本人の病歴など、特に慎重な取扱いが求められる情報）に該当します。

お薬なびは、これらの要配慮個人情報を、お客様が同意画面で明示的にご同意くださった場合に限り取得します（個人情報保護法第20条第2項）。検索機能のみをご利用になる場合、これらの情報の登録は不要です。

取得した要配慮個人情報は、お薬の飲み合わせの確認、服薬リマインダー、支払額のシミュレーション、関連するお薬の検索精度の向上といった、サービス提供の目的のためにのみ利用します。

同意の撤回について

要配慮個人情報の取扱いへのご同意は、いつでも撤回いただけます。現在は撤回専用の操作画面を準備中のため、当面は support@okusuri-navi.biz 宛にご連絡ください。将来、設定画面から撤回いただける機能を提供する予定です。撤回後は、サービス提供に必要な範囲を超えて該当情報を利用せず、お申し出に応じて削除します。

お薬なびは、取得した情報を以下の目的のために利用します。

• 症状に関連するお薬の検索結果や、お薬の情報を表示するため
• お薬手帳（服薬記録）、家族管理、支払額シミュレーションなどの機能を提供するため
• 飲み合わせの確認や服薬リマインダーなど、お客様の服薬管理を支援するため
• アカウントの認証・管理、お問い合わせへの対応のため
• サービスの品質改善、不具合の調査、検索精度の向上のため
• 不正利用の防止やセキュリティの確保のため

お薬なびは、お客様の個人情報を第三者へ販売しません。また、次のいずれかに該当する場合を除き、お客様の同意なく第三者へ提供することはありません。

• お客様ご本人の同意がある場合
• 法令に基づく場合（裁判所・警察等からの適法な要請に応じる場合など）
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• サービス提供に必要な範囲で、後述する外部委託先に取扱いを委託する場合（この場合は提供にあたらず、委託先を適切に監督します）

お薬なびは、サービスの安定運用のため、データの保管や配信の一部を以下の事業者に委託しています。委託先に対しては、契約等に基づき、お客様の情報を適切に取り扱うよう監督します。

• Supabase — データベース（お客様のデータの保管）。リージョンは ap-northeast-1（東京）を利用しています。
• Cloudflare — コンテンツ配信・エッジ処理（表示の高速化、通信の保護）。

委託先は、お薬なびが定める目的の範囲内でのみ情報を取り扱い、目的外の利用は行いません。

お薬なびは、お客様のデータを主に東京リージョン（ap-northeast-1）で保管しています。一方で、利用している外部サービス（Supabase、Cloudflare）は海外の事業者であり、運用の一部が日本国外で行われる可能性があります。

そのため、お客様の情報の取扱いが、個人情報保護法第28条に定める「外国にある第三者への提供」に該当する場合があります。その場合は、同条の求めに応じて、必要な情報の提供や適切な措置を講じます。

医薬品医療機器等法をはじめとする関係法令の趣旨に基づき、医療用医薬品（処方薬）の詳細情報は、当該のお薬をご自身の服薬記録に登録したご本人にのみ表示します。

そのため、ログインしていない方や、当該の処方薬を登録していない方の検索結果・一覧・詳細画面には、処方薬の情報は表示されません。これは仕様によるもので、不具合ではありません。

お薬なびは、ログイン状態の維持やサービスの安全な提供のために、Cookie（クッキー）やログ情報を利用します。

• 認証用のCookieは、第三者による不正な読み取りを防ぐため、HttpOnly などの保護設定を行っています。
• アクセスログ（検索内容、操作履歴、端末・ブラウザの情報、IPアドレスなど）は、サービスの改善・不正利用の防止のために利用します。

Cookieはブラウザの設定で無効にすることもできますが、その場合はログインを伴う一部の機能がご利用いただけなくなることがあります。

お薬なびは、お客様の情報を安全に管理するため、次のような措置を講じています。

• パスワードはハッシュ化して保管し、そのままの形では保存しません。
• データは暗号化された環境（Supabase）に保存します。
• 情報へのアクセスは、業務上必要な範囲に限定するアクセス制御を行っています。
• 通信は暗号化（HTTPS）により保護しています。

また、データの出典管理として、お薬の情報については原文と信頼度を保存し、どのデータをどこから取得したかの来歴（データの履歴）を記録しています。

お客様は、ご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止などをご請求いただけます（個人情報保護法第33条ほか）。

ご請求は support@okusuri-navi.biz 宛にご連絡ください。ご本人であることを確認させていただいたうえで、法令に従い、合理的な期間内に対応します。

お子さまなど未成年の方が本サービスをご利用になる場合は、保護者の方の同意を得たうえでご利用ください。

家族機能で未成年のご家族の健康情報を登録される場合は、登録者ご本人の責任において、必要な同意のうえでご登録ください。お薬なびは、ご登録された情報を、本ポリシーに従って慎重に取り扱います。

お薬なびは、法令の改正やサービス内容の変更に応じて、本プライバシーポリシーを改定することがあります。

重要な変更を行う場合は、本ページでお知らせします。改定後の内容は、本ページに掲載した時点から適用されます。最新の内容は本ページで随時ご確認ください。

本ポリシーに関するご質問、個人情報の取扱いに関するご相談、開示・削除等のご請求は、以下の窓口までご連絡ください。

• 事業者: 株式会社ケンコーエクスプレス
• お問い合わせ先: support@okusuri-navi.biz

あわせて、利用規約、医療に関する免責事項、データの出典もご確認ください。