プライバシーポリシー

1        この文書の目的

この文書では、Roche Diabetes Care GmbH の提供する Accu-Chek® Connect 糖尿病管理アプリに関連して収集および使用される個人データについて説明します。Roche では、このプライバシーポリシーを適宜更新することがあります。更新の有無について時折確認してください。

2        ユーザーによるローカルストレージとデータ共有の管理

2.1    デフォルト設定

デフォルト設定で使用されている限り、個人データはお使いのモバイルデバイス上のAccu-Chek Connect 糖尿病管理アプリ内でローカルに保存され、Accu-Chek Connect 糖尿病管理アプリの使用中に、(i) 互換性のあるグルコース測定器との接続およびデータ交換のため、(ii) ユーザー自身のグルコースもしくはインスリンデータまたはその両方、ならびに Accu-Chek Connect 糖尿病管理アプリの範囲内のその他の健康または個人情報を手動で入力、管理、エクスポートおよび保存するため、および (iii) 計算されたインスリン通知を受け取るために、それらの個人データが第三者に転送されることはありません。

2.2    医療従事者または他の受取人とのオプションのデータ共有

Accu-Chek Connect 糖尿病管理アプリでは、介護者や医療従事者など (総称して「受取人」といいます)、ユーザーの選択した受取人とデータ共有を行うよう設定することができます。そのようなデータ共有は、Accu-Chek Connect 糖尿病管理アプリの対応する設定オプションに受取人の電話番号を入力することで有効化されます。この設定オプションを設定し直すことによって、一部またはすべてのデータ共有をいつでも変更または無効化することができます。Accu-Chek Connect 糖尿病管理アプリの共有オプションの設定方法については、マニュアルを参照してください。

データ共有が有効な場合、測定または手動で入力されたグルコース値は、設定された受取人に転送されます。オプションの設定によって、転送される情報に名前と生年月日を含めることができます。Roche には使用される通信経路を管理する手段はなく、電気通信事業者および転送中のデータにアクセス可能な第三者によって共有データが読み取られる可能性があることに留意してください。使用される SMS 技術は Accu-Chek Connect 糖尿病管理アプリの範囲外であり、転送中の共有データは保護されません。SMS データが電気通信秘密保護の対象となるかどうかについて、地域の法令をご確認ください。また、データ共有を有効化する前に、モバイルデバイスからの複数の SMS 送信について、移動体通信事業者から課される料金についてご確認ください。

医療従事者とのデータ共有は行うものの、このセクションで説明されている SMS ベースのデータ共有機能を使用しない場合、下のセクション 3.2 で説明するAccu-Chek Connect オンライン アカウント機能の使用を検討してください。Accu-Chek Connect オンライン アカウントでは、エンドツーエンドで暗号化されたデータ転送を提供しており、SMS データ交換に依存しません。

 

3        Roche による個人データの収集および使用

個人データはユーザー自身の管理下にあります。Accu-Chek Connect 糖尿病管理アプリの使用時、個人データは、以下のいずれかのオプションでユーザーが有効化した範囲においてのみ、Roche によって収集および使用されます。

3.1    オプション 1: 測定器登録

互換性のあるグルコース測定器を初めてモバイルデバイスに接続し、Accu-Chek Connect 糖尿病管理アプリを起動すると、製品登録画面が表示され、お使いのグルコース測定器を Roche に登録するよう求められます。登録は任意であり、一部または全部をスキップすることができます。登録された場合、入力された個人データとともに、登録されたグルコース測定器のシリアル番号およびモデル番号が Roche に送信されます。Roche では、この測定器登録情報をサポートサービスの提供および必要に応じて製品リコール等のお知らせのために使用します。

上記の製品登録の一環として、Roche では、登録画面に表示されている個人データを、電子メールでご案内を差し上げることを含め、サービス改善またはマーケティング目的で使用する許可をお願いする場合があります。そのような使用は、ユーザーによる事前の同意を条件とするものであり、ユーザーは、Roche から差し上げる各電子メールで説明されている手順に従うか、下の第 4 条に掲載されているウェブサイトにアクセスして、いつでもそのような同意を取り消すことができます。

3.2    オプション 2: Accu-Chek Connect ウェブ アカウント

Accu-Chek Connect ウェブ アカウントの登録を行い、Accu-Chek Connect 糖尿病管理アプリを使用して Accu-Chek Connect ウェブ アカウントのオンライン機能と通信を行う場合、個人データは、ユーザーがそのように操作した場合にのみ Roche に転送され、収集および保存されます。この場合、転送された個人データのその後の処理および使用は、Accu-Chek Connect オンラインプライバシーポリシーの規定に従って行われます。

3.3    オプション 3: Accu-Chek Connect ボーラスインスリンアドバイザーセットアップ

医療従事者から提供されたコードを使用して Accu-Chek Connect ボーラスインスリンアドバイザーをセットアップした場合、使用場所の国を特定するために、IP アドレスが第三者に転送されます。 これは、法的な規制による要件です。

3.4    オプション 4: Apple Health アプリへの Accu-Chek Connect リンク (Apple デバイスでのみ使用可能)

Accu-Chek Connect 糖尿病管理アプリを Apple デバイスにインストールした場合、Apple Health アプリにデータをエクスポートするインターフェイスを使用することができます。この Apple Health アプリリンクを有効化すると、Accu-Chek Connect 糖尿病管理アプリによって、お使いのモバイルデバイスにインストールされた Apple Health アプリに以下のデータがエクスポートされます。

a.   グルコース値と日時、および手動入力/デバイス測定インジケータ。

b.   炭水化物値 と日時。

Apple Health アプリは Apple Inc. の製品です。この機能を有効化した場合、ユーザーのデータが Apple Inc. および第三者と共有される可能性があります。そのような転送および処理には、Roche の管理は及びません。インターフェイスを有効化する前に、Apple Health アプリのマニュアルとプライバシーポリシーを参照するか、Apple Inc. にお問い合わせください。

 

疑義を避けるために、上記の 3.1 から 3.4 で言及されているオプションを使用せず、Accu-Chek Connect 糖尿病管理アプリをローカルで使用する場合、個人データが Roche に転送されることはありません。

Accu-Chek Connect ウェブ アカウントのオンライン機能および Accu-Chek Connect 糖尿病管理アプリを使用する場合、Roche によって保存されるデータ、および Roche からそのようなデータを受け取る受取人 (ユーザーが招待した介護者など) を確認することができます。別途 Roche と合意しない限り、Roche による個人データの保存および処理の目的は、Accu-Chek Connect ウェブ アカウントの利用条件および PC ソフトウェアのライセンスに従ってオンライン機能を提供することに限定されます。アカウントにログインして、個人データを削除したり、招待した介護者を個人データへのアクセス許可対象者から除外することもできます。

4        情報、修正、消去およびブロック

グルコース測定器の登録が完了すると、指定したデータおよび登録されたグルコース測定器のシリアル番号のみが Roche に転送されます。ユーザーは、測定器の登録機能に戻り、新しい Accu-Chek 製品に関する情報を受け取るオプションを選択解除し、測定器の登録を送信し直すことによって、いつでも同意を取り消すことができます。

Roche による個人データの処理、そのような処理の目的、第三者によるアクセスまたは削除についてご不明の点がある場合、Roche に関連情報を請求することができます。その場合、下記の説明に従って、Roche にお問い合わせください。

個人データに誤りがあり、ご自身でアカウントにログインして修正することができない場合、お求めに応じて Roche が修正します。その場合、下記の説明に従って、Roche にお問い合わせください。

Roche では、上記の目的のために必要でなくなった場合、保存済みの個人データを消去します。法的な要件のために個人データの保存が必要な場合、それらのデータがブロックされ、生産的な使用はできなくなります。

5        データ可搬性

個人データはお使いのデバイスに保存されます。Apple Health アプリとデータを共有している場合、Apple Health アプリを介してデータを移動させることもできます。他のアカウントとデータを共有することにより、データを移動させることもできます。ご不明の点がある場合、下記の説明に従って、Roche にお問い合わせください。

6        モバイル情報

Accu-Chek Connect 糖尿病管理アプリの使用時、Roche では、ユーザーのスマートフォンから Roche に送信される Accu-Chek Connect 糖尿病管理アプリの使用方法に関する情報 (「使用情報」) を収集します。使用情報には、個人を特定可能な情報は含まれません。

Roche では、ユーザーに関する集計された情報および非個人情報を使用して、Accu-Chek Connect 糖尿病管理アプリおよびユーザーの行動を分析し、Google, Inc. (「Google」) の提供する Google Analytics を通じて集計されたレポートを作成し、ユーザー全般が最も関心を持つ機能を特定するために役立てます。Google は、US-EU および US-CH Privacy Shield の下で承認を受けており、Roche では、Google とデータ処理契約を締結し、Google Analytics の運用を委託しています。IP 匿名化が有効です。欧州経済領域内の国において Accu-Chek Connect 糖尿病管理アプリを使用する場合、欧州連合加盟国または欧州経済領域に関する協定のその他の締結国の領域内においては、Google サーバーに転送される前に IP アドレスが短縮されます。例外的な場合にのみ、米国内の Google サーバーに IP アドレス全体が転送され、そこで短縮されます。

Google は、この使用情報を Roche の代理として、ユーザーによる Accu-Chek Connect 糖尿病管理アプリの使用状況を評価する目的で処理します。そのために、Roche では、ボタン操作や機能の有効化など、Accu-Chek Connect 糖尿病管理アプリの操作に関する情報を収集し、定期的に Google に送信します。測定値など、ユーザーが入力したデータは分析の対象とはなりません。Google は、Roche のためにアプリの使用状況に関するレポートを作成します。Google Analytics によって分析された情報は、Google の保有するその他の情報と関連付けられません。

Accu-Chek Connect 糖尿病管理アプリの設定で、このデータ使用を拒否することができます。

7        お子様のプライバシー

Accu-Chek Connect 糖尿病管理アプリは、少なくとも、各国の法令および規制に基づく年齢制限を満たす個人による使用のみが意図されています。Roche では、弊社ウェブサイト、アプリケーション、サービスまたはツールを介して意図的にお子様の情報を収集することはありません。親権者または法定後見人の許可なく、お子様に個人情報を送信させないでください。

8        セキュリティ

Accu-Chek Connect 糖尿病管理アプリは、データを暗号化した状態でお使いのデバイスに保存します。個人情報が正しいこと、およびパスワードが安全かつ秘密裏に保管され、他人と共有されていないことを確保する責任はユーザーにあります。

ユーザーのデータが Roche によって遠隔処理される限りにおいて、Roche では、ユーザーの個人情報をドイツ国内の ISO27001 認証取得済みのデータセンターで処理し、認定された暗号化ストレージ機構を使用してユーザーの個人情報を他のユーザーの情報から分離するとともに、不正なアクセスからユーザーの個人情報を保護します。このプライバシーポリシーの規定に従ってユーザーが許可した場合、Roche Diabetes Care 従業員および医療従事者がユーザーのデータにアクセスすることがあります。

9        データ管理者、連絡先情報

データ管理者は、Roche Diabetes Care GmbH です。該当する連絡先情報については、www.roche.de/service/impressum.htm でご確認ください。

Roche Diabetes Care GmbH
Sandhofer Strasse 116
68305 Mannheim, ドイツ
電話: +49 (0) 621 / 759- 0
www.accu-chek.com

電子メール: mannheim.allgemein@roche.com
登録事務所: Mannheim
登録裁判所: AG Mannheim HRB 720251
代表取締役: Michael Wöhler
取締役会会長: Dr. Severin Schwan
規制当局: リージョナル カウンシル カールスルーエ
VAT 登録 (ID): DE 297138554

10        問い合わせおよび苦情

Roche による個人データの取り扱いまたは請求への対応にご不明の点またはご不満がある場合、Roche Diabetes Care GmbH のデータ保護担当オフィサーまで、global.rdc-dpo@roche.com 宛てにお問い合わせください。

ユーザーには、Roche を所管するデータ保護機関である Baden Wurttemberg Data Protection Authority (LfDI) に苦情を申し立てる権利もあります。LfDI の連絡先情報は、同機関のウェブサイト (https://www.baden-wuerttemberg.datenschutz.de) でご確認ください。または、お住まいの国のデータ保護機関にお問い合わせください。

 

 

 

 

 

 

 

 

07250436008