個人情報保護方針
パンダ株式会社(以下「当社」といいます。)は、個人情報保護の重要性を認識し、 医療従事者向け会員管理システム「メディフル」の運営、事務局代行業務、 学会・研修会運営業務等において取得する個人情報を適切に保護・管理することを 社会的責任と考え、以下の方針に基づき個人情報を取り扱います。
1.法令等の遵守
当社は、個人情報の保護に関する法律その他関連法令およびガイドライン等を遵守し、適切に個人情報を取り扱います。
2.個人情報の取得
当社は、適正かつ公正な手段により個人情報を取得します。
また、業務委託等により個人情報をお預かりする場合は、登録団体等においてあらかじめ本人へ通知または公表されていることを確認した上で取得します。
3.個人情報の利用について
当社は、取得した個人情報を、以下の目的の範囲内で利用いたします。
- 会員登録および本人確認
- 会員管理および団体運営支援
- 年会費、参加費等の決済管理
- 学会、セミナー、イベント運営
- お問い合わせ対応
- システム運営、保守、障害対応
- サービス改善および不正利用防止
- 本サービスに関する重要なお知らせ、機能追加・変更等のご案内
- 法令に基づく対応
当社は、取得した個人情報を利用目的の範囲を超えて利用することはありません。
また、登録団体への提供、業務委託先への提供または法令に基づく場合を除き、本人の同意なく第三者へ提供することはありません。
なお、会員資格管理、退会処理、会費管理等につきましては、各登録団体の会則・規程・運用方針等に基づき対応する場合があります。
また、当社は登録団体から委託を受けて個人情報を取り扱う場合、当該団体との契約内容および指示に従い、適切に管理・利用いたします。
4.個人情報の安全管理
当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じます。
なお、クレジットカード決済については、PCI DSS(Payment Card Industry Data Security Standard)に準拠した決済代行事業者へ委託しており、カード情報は当社サーバーに保存されません。
当社が閲覧できる情報は、決済状況の確認に必要な範囲の情報に限られ、カード番号の全桁情報を保持または閲覧することはできません。
5.再委託について
当社は、システム運営・保守等に必要な範囲で、業務の一部を第三者へ再委託する場合があります。
その場合は、適切な安全管理基準を満たした委託先を選定し、秘密保持契約等を締結した上で、必要かつ適切な監督を行います。
また、登録団体より個別の個人情報保護方針、プライバシーポリシー、運用基準等が定められている場合には、その内容を踏まえ対応いたします。
なお、クレジットカード決済処理については、PCI DSSに準拠した決済代行事業者へ委託し、適切な契約および管理のもとで運用しております。
6.退会後の個人情報について
退会後の個人情報につきましては、登録団体の規程、法令および会計上必要な保存期間等を踏まえ、適切に管理いたします。
不要となった情報につきましては、適切な方法により削除または廃棄いたします。
7.開示・訂正・削除等について
本人より、自己の個人情報について、開示、訂正、削除、利用停止等の請求があった場合には、法令に基づき適切に対応いたします。
8.Cookie等の利用について
当社は、本サービスにおいて利用者の認証、ログイン状態の維持およびセキュリティ確保のため、Cookie等の技術を利用しています。
これらのCookieは本サービスの正常な提供に必要なものであり、広告配信やアクセス解析を目的として利用するものではありません。
なお、利用者がブラウザ設定によりCookieを無効化した場合、本サービスの一部機能をご利用いただけない場合があります。
9.お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、 以下フォームよりご連絡ください。
パンダ株式会社
個人情報保護管理責任者
代表取締役 木下りつ子
制定:2023年9月1日
改定:2026年6月15日