セキュリティへの取り組み
かもみーるでは、患者さんの個人情報や診療の記録をお預かりしています。
このページでは、その情報を守るために行っている対策を、よくあるご質問の形でご紹介します。
対策は、厚生労働省の「医療情報システムの安全管理に関するガイドライン」に沿って、定期的に見直しています。
Q1.登録した情報や診療の記録は、どこに保存されていますか?
主に Google が提供するクラウド(Google Cloud・Firebase)に保存しています。お支払い、メールの送信、ビデオ通話などには、それぞれ専門の外部サービスも利用しています。
ブラウザとかもみーるの間の通信は暗号化しており、Google のクラウドに保存したデータも暗号化された状態で管理されています。
Q2.クレジットカードの情報は大丈夫ですか?
お支払いには、世界中で使われている決済サービスの Stripe を利用しています。
入力いただいたカード番号は Stripe に直接送られ、かもみーるのサーバーには保存しません。
かもみーるで分かるのは、カードの種類(VISA など)、カード番号の下4桁、有効期限、お支払いの金額と日時までです。カード番号の全桁とセキュリティコードは、かもみーるでは見ることができず、持っていません。
万が一かもみーるの情報が外に漏れた場合でも、漏れるのはこれらの情報に限られ、それだけでカードを使われることはありません。
Q3.診療の内容は、誰が見られますか?
担当する医師・心理士と、予約や書類の手続きなど業務に必要なスタッフだけが見られるようにしています。
スタッフや医師が使う管理画面は、パスワードに加えて認証アプリのコードを入れる2段階認証でしかログインできません。また、毎日ログインし直す設定にしています。
スタッフが患者さんの情報を見たり変更したりした記録を残し、確認する仕組みを整えています。
業務に必要のない閲覧は、スタッフであっても認めていません。不必要なアクセスがあった場合は、スタッフ内でも厳しく対処しています。
Q4.自分のアカウントの守りを強くすることはできますか?
ご希望の方は、ログインに2段階認証を設定できます。パスワードに加えて、スマートフォンの認証アプリに表示される6桁のコードを入れないとログインできなくなるため、パスワードを知られてしまった場合でも、ほかの人がログインすることを防げます。
設定は任意です。マイページ >「セキュリティ設定」>「2段階認証」から設定・解除できます。
設定や解除をしたときは、登録のメールアドレスにお知らせが届きます。
Q5.安全に使うために、自分でできることはありますか?
ほかのサービスと同じパスワードを使い回さないようにしていただけますと幸いです。
家族や職場と共用している端末でご利用になったときは、終わったらログアウトしてください。
かもみーるからメールやメッセージでパスワードをおたずねすることはありません。心当たりのない連絡が届いたときは、リンクを開かずにお問い合わせください。
ほかにご不明な点やご不安なことがありましたら、お問い合わせページからお気軽にお問い合わせください。
かもみーるの予約システムを管理しているデジタルホスピタル株式会社の情報セキュリティへの取り組み
コラム
かもみーるからの
お約束
- 1
プライバシー・個人情報の厳守
当サービスをご安心して使っていただくために、お客様の個人情報は厳重に扱い、守秘義務を徹底しております。
また当サイトのコンテンツに関しましても、医師の監修のもと、正しい情報を提供いたします。 - 2
満足の保証
当サービスでは、万が一弊社のサービスの内、
臨床心理士もしくは公認心理師によるカウンセリングサービスにご満足いただけなかった場合は、一定金額を限度に、お客様のご利用された料金を返還いたしております。 - 3
心理士の信頼性
当サービスでは、専門資格である医師免許もしくは公認心理師・臨床心理士・精神保健福祉士の資格を持った人のみ、厳正な審査の元、採用いたしております。
専門資格のない方は、一切診察業務及びカウンセリング業務に従事いたしません。