マイToMMo プライバシーポリシー

 国立大学法人東北大学が設置する東北メディカル・メガバンク機構(以下、「ToMMo」といいます。)は、コホート研究に係わる各種健康調査に参加する対象者向けに回付する、健康調査結果が記載されたPDF(以下、「健康調査結果PDF」といいます。)を、スマートフォンまたはパソコンを用いて電子回付するためのアプリケーション「マイToMMo」(以下、「本サービス」といいます。)の提供に関し、本サービスを利用するすべての者(以下、「アプリ利用者」といいます。)に不利益が生じないように、個人情報の保護に努力し最大限の注意を払います。その上で、マイToMMoプライバシーポリシー(以下、「本ポリシー」といいます。)を定め、次のとおり運用します。

1. 業務委託
1-1. ToMMoは、以下の業務に関して、一般社団法人ICTまちづくり共通プラットフォーム推進機構(以下、「TOPIC」といいます。)へ業務委託をし、個人情報を取り扱わせます。
・本サービスのシステム開発および運営業務
・本サービスの利用に関するアプリ利用者からの問い合わせ対応業務

2. 本サービスの利用を通じて取得する情報
2-1. ToMMoが管理する情報
i. 本サービスの登録および利用にあたり、ToMMoが管理する個人情報の項目、利用目的および利用方法は、以下のとおりです。
個人情報の項目 利用目的 利用方法
追加コホート番号 アプリ利用者のサービス利用IDとして生成し、サービス提供するため ・各対象者の追加コホート番号を発番します
・ToMMoが適当と判断する方法により対象者へ通知します
・本サービスのアプリ利用者の登録情報を管理するために使用します
追加コホート番号と生年月日の紐づけ情報 誤った登録の感知のため ・登録に際し本サービスの専用アプリから、ToMMoが所有するハードウェアに対し、登録情報として入力された生年月日および追加コホート番号の組み合わせが正しいかどうか照会をします
TOPICにて発番する一意のID 本サービスを提供するため ・本サービスを提供するための識別子として保持します
メールアドレス 本サービスに関するご案内、お問い合わせ等への対応のため ・アプリ利用者へメールを送る場合に使用します
健康調査結果PDF サービス提供のため ・追加コホート番号に紐づく健康調査結果PDFを、本サービスを通じて電子回付します

ii. ToMMoでは、上記2-1.(ⅰ)に記載の情報について、以下の方法において情報を管理します。
・暗号化を施した上で、適正な情報セキュリティ対策を施し管理します。
・適切な権限のある担当者しかアクセスできないようにアクセス制御をするなどの措置を講じます。
・外部からの不正アクセス等から保護する仕組みを導入するなどの措置を講じます。


iii. 本サービスを通じてお預かりする情報については、上記2-1に記載の目的のほか、以下の目的のためにも利用させていただくことがあります。
① 本サービスの開発、提供、改善、向上およびサポートのため
② 本サービスのセキュリティ、不正利用防止のため
③ 本サービスに関する規約、ポリシー等に違反する行為に対する対応のため

2-2. TOPICが管理する情報
i. 本サービスの登録および本サービスの利用を通じて、ToMMoの業務委託先であるTOPICが管理する個人情報の項目、利用目的および利用方法は、以下のとおりです。
個人情報の項目 利用目的 利用方法
A 氏名・性別・生年月日・住所・カナ氏名 ・正確な本人確認を実施した上で、サービス提供するため ・マイナンバーカードから、氏名・性別・生年月日・住所を取得し、登録情報の入力を補助します
・本サービスのアプリ利用者の情報として登録します
B メールアドレス
電話番号
・本サービスに関するご連絡をするため ・本サービスの利用に際し、アプリ利用者へ直接ご連絡をする必要がある場合に使用します
C 追加コホート番号 ・サービス提供するため ・本サービスの提供に際し、健康調査結果PDF閲覧に係る識別子として使用します
D TOPICにて発番する一意のID ・サービス提供するため ・マイナンバーカードを用いて正確な本人確認を実施した上で、本サービスを提供するための識別子として使用します
E 署名用電子証明書
および
署名用電子証明書のシリアルナンバー
・利用規約への同意取得のため
・電子証明書の失効確認のため
・登録情報の入力を補助するため
・登録時の電子署名に使用します
・アプリ利用者の操作により、暗証番号が入力された後、電子証明書に記載された氏名・性別・生年月日・住所を取得し、登録情報入力画面に表示し、登録します
F 利用者証明用電子証明書
および
利用者証明用電子証明書のシリアルナンバー
・電子証明書の失効確認のため
・本サービスへのログイン時に本人確認を行うため
・本サービスへログインする際、アプリ利用者の操作により暗証番号が入力されることにより、本人性の確認を行います
G 本サービスの利用端末情報
  ・OSおよびOSバージョン
  ・アプリバージョン
・お問い合わせ内容の調査および解決のため ・アプリ利用者からのお問い合わせを受けた際に、必要と判断した場合にのみ収集します
・本サービスの不具合等が発生した場合、同一環境下での現象の再現を試み、解決に向けた作業を実施します
・解決後、収集した利用端末情報は速やかに削除します

ii. TOPICでは、上記2-2.(ⅰ)に記載の情報について、以下の方法において情報を管理します。
・TOPIC所定の方式による暗号化を施した上で、適正な情報セキュリティ対策を施し管理します。
・A~Fの情報に関しては、電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律(平成14年法律第153号)第17条第1項第6号および第2項の規定に基づき、総務大臣より認定(認定の更新を含みます。)を受けた設備および業務実施方法において管理します。

iii. 本サービスを通じてお預かりする情報については、上記2-2に記載の目的のほか、以下の目的のためにも利用させていただくことがあります。
① 本サービスの開発、提供、改善、向上およびサポートのため
② 本サービスのセキュリティ、不正利用防止のため
③ 本サービスに関する規約、ポリシー等に違反する行為に対する対応のため

2-3. TOPICからToMMoへの情報提供に関して
本ポリシーへの同意をもって、アプリ利用者は、本サービスの利用を通じてTOPICが収集・管理する項目のうち、下記の項目について、本サービスの提供者であるToMMoに提供することがあることに同意することとします。
■開示する項目
・登録情報(氏名・住所・性別・生年月日)
・電話番号

2-4. ToMMoおよびTOPICでは収集しない情報
本サービスの登録および利用にあたり、以下の情報については、ToMMoおよびTOPICでは収集および保管をしません。
・12桁のマイナンバー
・署名用電子証明書の暗証番号
・利用者証明用電子証明書の暗証番号
・マイナンバーカード券面に記載された照合番号B

2-5. 本サービスで取得および保有するアプリ利用者の情報は、本サービスの利用登録が解除された後、速やかに廃棄処分します。

3. 個人情報の開示
ToMMoおよびTOPICが保有する個人情報について、アプリ利用者から開示を求められたときには、法令に従って速やかに対応いたします。また、当該個人情報が存在しないときには、その旨通知します。ただし、ToMMoおよびTOPICが開示等の義務を法令上負わない場合はご請求に対応できない場合があります。
開示等を希望されるアプリ利用者は、ご本人から下記4のTOPICお問い合わせ窓口までご連絡ください。

4. お問い合わせ窓口
アプリ利用者の個人情報の取扱いに関するお問い合わせは、下記の窓口へお願いいたします。
■健康調査結果の調査内容・結果等について 〒980-8573
宮城県仙台市青葉区星陵町2-1
東北大学東北メディカル・メガバンク機構

お問い合わせ窓口:
TEL : 022-718-5162
E-mail: sansedai@megabank.tohoku.ac.jp

※月~金 9:00~17:00
 (土日祝日・お盆・年末年始は休業)
※アプリ利用者からいただきましたメールは、順次対応いたしますが、状況により回答までお時間をいただくことがございます。
■マイToMMoの使い方・不具合等について 〒371-0846
群馬県前橋市大友町一丁目6番地11
一般社団法人
ICTまちづくり共通プラットフォーム推進機構
(略:TOPIC)

お問い合わせ窓口: mytommo@topic.or.jp

※月~金 9:00~17:00
 (土日祝日・お盆・年末年始は休業)
※アプリ利用者からいただきましたメールは、順次対応いたしますが、状況により回答までお時間をいただくことがございます。

5. 本ポリシーの変更等
(1). ToMMoは、必要に応じて本ポリシーの全部または一部を変更します。ただし、法令上アプリ利用者の同意が必要となるような変更を伴う場合、所定の方法で、変更に同意をいただいたアプリ利用者に対してのみ、変更後のポリシーを適用するものとします。
(2). ToMMo は、本ポリシーを変更する場合には、変更後のポリシーの内容を適切な方法により、アプリ利用者に通知します。

以上