株式会社Bizドクター（以下「当社」といいます）は、当社が提供する「ウェアラブル健康データ連携」（以下「本サービス」といいます）において取得する個人情報および健康関連データについて、以下のとおりプライバシーポリシーを定めます。
1. 本サービスの目的
本サービスは、参加者本人の同意に基づき、Google Health APIを通じて、ウェアラブルデバイスから取得される健康関連データを収集し、健康支援、生活習慣改善、睡眠・活動状況の可視化、集団傾向の分析に活用することを目的とします。
本サービスは、医療上の診断、治療、疾患スクリーニング、緊急対応、または医学的判断を目的とするものではありません。
2. 取得する情報
当社は、本サービスにおいて、参加者本人のGoogleアカウントによるOAuth同意に基づき、以下の情報を取得することがあります。
- 参加者識別情報
参加者ID、表示名、登録日、同意状態、最終取得日、同意撤回状態 - 活動・フィットネスデータ
歩数、距離、総消費カロリー、活動時間、軽強度活動時間、中高強度活動時間、Active Zone Minutes、階数等 - 睡眠データ
就寝時刻、起床時刻、総睡眠時間、睡眠ステージ、深い睡眠、浅い睡眠、REM睡眠、睡眠中覚醒時間、入眠潜時、睡眠効率等 - 健康指標・測定データ
安静時心拍数、心拍変動、HRV、呼吸数、SpO2、皮膚温変化等 - システム管理情報
取得日時、データ取得状態、欠損理由、OAuth状態、データソース、デバイス名、エラーログ等
当社は、Googleアカウントのパスワードを取得しません。また、本サービスに必要のないGoogleアカウント内のメール、カレンダー、ドライブ、連絡先等の情報は取得しません。
3. 利用するGoogle Health APIスコープ
本サービスでは、以下の読み取り専用スコープを使用します。
- Google Health のアクティビティとフィットネスに関するデータの参照
- Google Health の健康指標と測定データの参照
- Google Health の睡眠データの参照
当社は、本サービスに必要な範囲を超える権限を要求しません。また、Google Healthへのデータ書き込み権限は使用しません。
4. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 参加者本人への健康状態・生活習慣・睡眠・活動状況の可視化
- 健康支援プログラムの実施、評価、改善
- 集団傾向の分析および健康施策の検討
- データ欠損、同期不良、認証切れ等の確認
- 本サービスの保守、セキュリティ確保、不具合対応
- 法令または公的機関からの正当な要請への対応
5. 利用しない目的
当社は、取得したウェアラブル健康データを以下の目的では利用しません。
- 人事評価
- 採用、昇進、異動、降格、懲戒、退職勧奨等の判断
- 賃金、賞与、処遇の決定
- 勤怠管理または労務管理上の監視
- 保険加入、与信、貸付、信用評価
- 広告配信、リターゲティング広告、パーソナライズ広告
- 第三者への販売またはデータブローカーへの提供
6. 個人データの閲覧範囲
個人単位のデータを閲覧できる者は、原則として以下に限定します。
- 参加者本人
- 本サービスの運用に必要な当社担当者
- 健康支援に関与する産業医、保健師、その他スタッフ
- システム管理上必要最小限の権限を有する管理者
企業、上司、人事部門等へ提供する場合は、原則として個人を特定できない形に集計したデータに限定します。
7. 第三者提供
当社は、以下の場合を除き、取得した個人情報および健康関連データを第三者に提供しません。
- 参加者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上のため特に必要があり、本人の同意を得ることが困難な場合
- 国の機関または地方公共団体等への協力が必要な場合
- 本サービスの運用に必要な範囲で、秘密保持義務を負う業務委託先に取り扱いを委託する場合
8. 業務委託
当社は、本サービスの提供、保守、クラウド環境の管理、データ処理、セキュリティ対応等のために、業務の一部を外部事業者に委託することがあります。
この場合、当社は委託先に対し、個人情報および健康関連データの適切な管理、目的外利用の禁止、再委託の制限、秘密保持等を求め、必要かつ適切な監督を行います。
9. データの保存期間
当社は、取得したデータを、本サービスの目的達成に必要な期間に限り保存します。
保存期間の目安は、原則としてプログラム終了後1年間とします。ただし、契約、法令、監査、不具合対応、紛争対応等のために必要な場合は、合理的に必要な範囲で保存期間を延長することがあります。
参加者が同意を撤回した場合、当社は、法令上または運用上必要な範囲を除き、当該参加者の新規データ取得を停止し、保存済みデータの削除または匿名化を行います。
10. 安全管理措置
当社は、取得した個人情報および健康関連データについて、漏えい、滅失、毀損、不正アクセス、改ざん、目的外利用を防止するため、以下の安全管理措置を講じます。
- アクセス権限の限定
- 認証情報およびトークンの適切な管理
- 通信経路の暗号化
- 保存データへのアクセス制限
- 操作ログおよび取得ログの管理
- 不要となったデータの削除
- 関係者への秘密保持および情報管理教育
- 必要に応じたセキュリティ設定の見直し
11. Google APIから取得したデータの取り扱い
当社は、Google Health APIを通じて取得したデータを、本ポリシーに明示した目的の範囲でのみ利用します。
当社は、Google APIから取得したユーザーデータを、広告目的、第三者への販売、信用評価、貸付判断、または本サービスと無関係な目的に利用しません。
また、当社は、Google APIから取得したデータについて、必要最小限の権限に基づき取得し、安全な環境で取り扱います。
12. 本人による確認、訂正、利用停止、削除、同意撤回
参加者は、当社に対し、自己の個人情報および健康関連データについて、開示、訂正、利用停止、削除、第三者提供の停止、同意撤回を求めることができます。
当社は、本人確認のうえ、法令に従い合理的な範囲で対応します。
Googleアカウント側で本サービスへのアクセス許可を取り消すことにより、Google Health APIを通じた新規データ取得を停止することもできます。
13. 未成年者の利用
本サービスは、原則として成人の参加者を対象とします。未成年者が利用する場合は、法定代理人の同意を得たうえで利用するものとします。
14. プライバシーポリシーの変更
当社は、法令改正、サービス内容の変更、Google APIの仕様変更、運用改善等に伴い、本ポリシーを変更することがあります。
重要な変更を行う場合は、当社ウェブサイトまたは本サービス内で通知し、必要に応じて参加者から再同意を取得します。
15. お問い合わせ窓口
本ポリシー、本サービスにおける個人情報の取り扱い、同意撤回、データ削除等に関するお問い合わせは、以下までご連絡ください。
株式会社Bizドクター
メールアドレス：contact@bizdoctor.co.jp
所在地：東京都新宿区西新宿3丁目3番13号西新宿水間ビル6階
担当：ウェアラブル健康データ連携担当
制定日：2026年7月
最終改定日：2026年7月