プライバシーポリシー

本ポリシーは、「Dr.キャビネット」（以下「本アプリ」）における利用者情報の取り扱いについて定めるものです。

目次13項目

1. 1. 事業者情報
2. 2. 取得する情報
3. 3. 利用目的
4. 4. 他の利用者に開示される情報
5. 5. 第三者提供
6. 6. 業務委託先（外部サービス）
7. 7. 外国にある第三者への提供および外的環境の把握
8. 8. 安全管理措置
9. 9. データの保存期間
10. 10. 開示・訂正・利用停止等のご請求
11. 11. ポリシーの改定
12. 12. 利用者の端末から外部へ送信される情報
13. 13. お問い合わせ

目次へ

サービス名

Dr.キャビネット

運営

Atelier Eureka

代表

松原 佑太

所在地

〒160-0023 東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F

連絡先

[email protected]

Atelier Eureka は個人事業主として運営しており、法人ではありません。

本アプリでは、以下の情報を取り扱います。このうち、所属学会の情報、資格の情報、書類、および名刺帳に登録した相手の情報と名刺の画像は、利用者の端末の中に保存され、当方のサーバーには保管しません。当方が取得し、当方のサーバーで保管するのは、それ以外の情報です（医師確認のためにご提出いただいた医師免許証の写しは、確認が終わるまで当方のサーバーに置きます（8.・9.のとおり）。お問い合わせのメールは、6.に記載したメールサービス（Gmail）で受信し、保管します）。ただし、利用者が画像の読み取りを選んだ場合、その画像は、読み取りのために当方のサーバーを経由して6.に記載した委託先へ送信されます（当方は保存しません）。

アカウント

• メールアドレス、パスワード、および当方がアカウントの利用を停止した場合はその期限

有料プラン

• 購読の状態（ご利用中のプラン、購入したストア、現在の期間の終了日、自動更新の有無、無料期間中かどうか、お支払いの状況等）
• 購入の確認のために各ストアから RevenueCat を経由して受け取る購入の記録
• 「外部送信について」の（2）に記載した、利用者の端末から RevenueCat へ送信される情報

クレジットカード番号等のお支払いの情報は、当方は取得しません。お支払いは App Store または Google Play で行われます。

プロフィール

• 氏名、氏名のかな、旧姓およびそのかな（任意）
• 所属（施設名、診療科、役職、勤務先の郵便番号・住所、在籍期間、現職かどうか。過去の所属（職歴）を含みます）
• 学歴（学校名、学部・専攻、在学期間）
• 電話番号、メールアドレス（それぞれに付けた種別を含みます）
• 検索で見つかる状態にするかどうかの設定
• プロフィールを保存した日時、および現在の所属が変わった日時

学会・資格・書類

• 所属学会の情報（学会名、会員番号、マイページのログインID・パスワード）
• 資格の情報（資格名、資格番号、取得日、更新期限）
• アップロードした書類（証明書等のPDFファイルまたは画像）

名刺・つながり

• 名刺帳に登録した相手の情報（氏名、所属、電話番号、メールアドレス、タグ、メモ、会った日。連携した相手については、学歴および医師確認の状況等を含む相手のプロフィールの写し）
• 撮影・アップロードした名刺の画像
• 連携の申請・承認・解除・ブロックの記録、および申請時に添えたメッセージ
• 連携した相手とやり取りしたメッセージの本文

グループ

• グループの名称、および名称を変更した利用者と日時
• グループへの参加および退出の記録（参加の日時を含みます）
• グループにおける発言の本文
• グループや招待リンクを作成した記録

画像の読み取り（任意）

• 画像の読み取りを選んだ場合の、その画像（資格の認定証（医師免許証を含みます）は1ページ目、名刺は表面の1枚）。読み取りのために一時的に取り扱い、当方のサーバーには保存しません。読み取った内容は入力欄に入り、利用者が保存した場合に限り端末の中に保存されます

医師確認（任意）

• 医師確認のためにご提出いただいた医師免許証の写し（画像またはPDF。記載されている氏名・医籍登録番号・登録年月日等を含みます）
• 医籍登録番号を変換した値（照合のために当方のみが用いるもので、番号そのものは保存しません）
• 医師確認の申請と審査の記録（申請・審査の日時、承認または却下の結果、却下の理由。承認された場合はその日時）

通報

• 通報の理由および記載いただいた状況
• 通報の対象となった相手から通報者に届いた、直近のメッセージの本文（最大10件。グループにおける通報の場合は、通報の対象となった相手が当該グループで発言した直近のメッセージの本文（最大10件）およびグループの名称）

通知（任意）

• プッシュ通知を受け取ることを選んだ場合の、通知の宛先として端末を識別するための文字列（プッシュトークン）、端末の種類（iOS または Android）、登録・更新した日時、および登録したときのログインの記録を示す番号
• グループごと、および1対1の相手ごとに通知をオフにした設定
• 通知の出し方の設定（iPhone・iPad で「バッジだけ」を選んだかどうか）
• 通知の送信の記録（送った通知の受付番号と、同じ通知を重ねて送らないための記録。後者は、通知を受け取ることを選んでいない場合も記録します）

本アプリの動作のための記録

• アカウントに関する日時（登録した日時、メールアドレスを確認した日時、最後にログインした日時、確認コード等のメールを送った日時等）
• ログインした端末ごとの記録（ログインした日時、ログインの状態を保つための通信を最後に行った日時、ならびにその際のIPアドレスおよび端末やアプリの種類を示す情報）
• 1対1のメッセージを読んだ日時、およびグループでどこまで読んだかの位置（グループの位置は他の利用者には開示しません）
• QRコードによる連携の記録（QRコードを表示した日時と有効期限、読み取った利用者・日時・結果、QRコードにより連携が成立したこと）
• 氏名で検索した日時、画像の読み取りを行った日時、および有料プランの購読の状態を当方のサーバーに問い合わせた日時（検索した語句、画像および読み取った内容は保存しません）
• 有料プランの購読の状態を当方のサーバーが最後に確かめ直した日時
• 当方のサーバーとの通信の際に自動的に送られる情報（通信の日時、IPアドレス、端末やアプリの種類を示す情報）

お問い合わせ

• お問い合わせのメールの内容と、送信元のメールアドレス

取得した情報は、次の目的のために利用します。

• 本アプリの機能（学会・資格・書類の管理、更新期限の一覧表示、名刺の管理、画像の読み取りによる入力の補助、利用者どうしの連携、メッセージおよびグループの送受信とその新着のお知らせ（プッシュ通知）、有料プランの提供）を提供するため
• ログインの状態を保つため
• 有料プランの提供（利用できる機能の判定、購入の確認および購入の復元を含みます）と、有料プランの運営に必要な範囲での購読の状況の集計（売上や継続の状況の確認）のため。利用者が入力した登録情報は、この集計に用いません
• 医師確認（申請者が医師であることの確認と、確認の状況に応じた利用できる機能の範囲の判定）のため。医籍登録番号を変換した値は、同一の免許証が複数のアカウントで使われていないかの照合にも用います
• 通報の内容の確認と、利用規約に違反する行為への対応（不適切な内容の削除、利用の停止等）のため
• 利用回数の上限の管理、不正な利用・不正なアクセスの防止と調査、および通報の調査のため
• お問い合わせへの対応のため

画像の読み取りのために取り扱う画像は、利用者が選んだ認定証または名刺の記載事項を読み取り、入力欄に入れるためにだけ利用します。通報として取得した情報は、通報の内容の確認と対応のためにだけ利用します。

広告配信等のマーケティング目的で利用することはありません。利用者の情報を販売することもありません。

本アプリには利用者どうしが連携する機能とグループの機能があるため、一部の情報は他の利用者に見える形になります。

• 検索：有料プラン（無料期間を含みます）を利用している間に、プロフィールを「検索で見つかる状態」に設定している場合（登録時はこの状態です）、氏名・氏名のかな・旧姓・所属・医師確認の状況が他の利用者の検索結果に表示されます。この設定は、有料プランを利用している間、「設定」画面からいつでも変更できます。有料プランを利用していない間（開始する前や終了した後）は、設定にかかわらず検索結果に表示されません。
• QRコードを表示すると、そのQRコードを読み取った方に、連携の前に、あなたの氏名・現在の所属・医師確認の状況が送信されます（画面に表示されないものを含みます）。QRコードの有効期限が切れた後や新しいQRコードを表示した後も、有効期限から7日間は同じです。「検索で見つかる状態」の設定は影響しません。
• 連携を申請すると（QRコードの2人目以降の読み取りを含みます）、申請した相手に、あなたの氏名・氏名のかな・現在の所属・医師確認の状況と、申請に添えたメッセージが送信されます（画面に表示されないものを含みます）。「検索で見つかる状態」の設定にかかわらず、相手が申請を拒否した後も同じです。申請を拒否すると、申請した方の画面にはその相手に申請できないことが表示されます。
• 連携後：連携した相手（QRコードの読み取りによって連携した相手を含みます）は、あなたがプロフィールに登録した情報（氏名とそのかな、旧姓、所属（過去の所属（職歴）、勤務先の郵便番号・住所、在籍期間を含みます）、学歴、電話番号・メールアドレスなど）、医師確認の状況（確認された日時を含みます）および現在の所属が変わった日時を参照でき、以後の更新も自動で反映されます。
• 1対1のメッセージを読むと、読んだ日時が送信した方の端末に送られます（画面には表示されません）。
• 開示されないもの：所属学会の情報、学会マイページのログイン情報、資格、書類、名刺帳に付けたメモとタグは、他の利用者には一切開示されません。
• グループに参加すると、そのグループの参加者に、氏名・氏名のかな・現在の所属・医師確認の状況・参加の日時が送信されます。連携していない相手にも、またブロックした相手が参加している場合にも送信されます。「検索で見つかる状態」の設定はグループには影響しません。参加・退出したことや、グループの名称を変更したことも、誰が行ったかとともに参加者に表示されます。
• 招待リンクを発行すると、そのリンクを開いた方に、参加の前でも、あなたの氏名とグループの名称・参加人数が表示されます。リンクは転送されることがあります。
• 連携を解除しても、相手の名刺帳に残っている情報は、相手の端末が最後に取得した内容のまま相手側に残ります（以後の更新は反映されません）。
• グループを退出・退会しても、それまでの発言は、そのグループと他の参加者の端末に残ります。退会した場合、退会後に新たにその発言を受け取る端末では発言者が「（退会した利用者）」と表示されますが、退会より前に受け取っている端末には氏名が残ったままになることがあります。

当方は、次の場合を除き、利用者の個人データを第三者に提供することはありません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

4.に記載した他の利用者への開示は、利用者ご自身の設定（登録時の初期設定を含みます）と操作に基づいて行うもので、本人の同意に基づく提供にあたります。

このほか、本アプリの提供に必要な範囲で、6.に記載した委託先に個人データの取扱いを委託しています（外国にある委託先については7.をご覧ください）。

また、事業の承継（事業の譲渡や法人化など）に伴い、承継先に個人データを引き継ぐことがあります（利用規約第22条第2項）。

本アプリの提供に必要な範囲で、以下の外部サービスに個人データの取扱いを委託しています。当方は、委託先に対して必要かつ適切な監督を行います。

委託先	委託する業務	法人の所在国	データの保存先
Supabase Pte. Ltd.	データベース、認証、ファイルの保管	シンガポール	日本（東京リージョン）
Plus Five Five, Inc.（Resend）	確認コード等のメール送信	米国	日本（東京リージョン）
Cloudflare, Inc.	ウェブサイトの配信、お問い合わせメールの転送	米国	特定できません（下記7.参照）
Google LLC（Gmail）	お問い合わせのメールの受信と保管	米国	当方は指定していません（下記7.参照）
Anthropic, PBC	画像の読み取り（利用者が選んだ場合に限ります）	米国	当方は指定していません（下記7.参照）
RevenueCat, Inc.	有料プラン（定期購入）の購入と購読の状態の管理	米国	米国
650 Industries, Inc.（Expo）	プッシュ通知の配信（利用者が通知を受け取ることを選んだ場合に限ります）	米国	米国

利用者が画像の読み取り（資格の認定証（医師免許証を含みます）または名刺の画像から記載事項を読み取り、入力欄に入れる機能）を選んだ場合に限り、その場で撮影した画像1枚（認定証は1ページ目、名刺は表面）を、当方のサーバーを経由して Anthropic, PBC へ送信し、記載事項の読み取りに使用します。書類として保存済みのファイルや、医師確認のためにご提出いただいた医師免許証の写しは送信しません。同社へ送信するのは画像と読み取りの指示だけで、画像に写っている事項（認定証・医師免許証では氏名、番号、生年月日、本籍の都道府県等、名刺では名刺の持ち主の氏名、所属、連絡先等）のほかに、登録情報やアカウントを識別する情報（ID等）は送信しません。当方は、送信した画像および読み取りの結果を、当方のサーバーに保存しません。

同社における画像と読み取りの結果の取扱い（保存の期間を含みます）は、同社が公表する定めに従います。当方は、これらをモデルの学習に利用することを同社に許可していません。

6.に記載した委託先のうち、Supabase Pte. Ltd. はシンガポールに、その他はいずれも米国に所在する法人です。データの保存先は委託先ごとに異なります。

SupabaseおよびResendについては、当方が日本（東京）のリージョンを選択しており、利用者の個人データは日本国内のサーバーに保存されます。Cloudflareについては、世界各地に分散したネットワーク上で通信が処理されるため、データがどの国で取り扱われるかを事前に特定することができません。同社のデータセンターの所在地は、同社が公表する情報でご確認いただけます。

RevenueCatおよび650 Industries, Inc.（Expo）については、データは米国のサーバーに保存されます。Anthropic および Google（Gmail）については、当方は保存先の地域を指定していません。また、画像の読み取りのために当方のサーバー（Supabase）を経由する際の処理の場所は、日本国内に限られません。

Supabase を除く委託先は米国の法人であり、Supabase Pte. Ltd. も、同社が公表する再委託先に米国の法人が含まれるため、データの保存先にかかわらず、米国の法令に基づいて情報の開示が求められる可能性があります。当方は、この点を踏まえ、委託先の選定にあたって、暗号化その他の安全管理措置が講じられていることを確認しています。

米国の個人情報保護制度については、個人情報保護委員会が公表している米国の情報提供のページ（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）をご確認ください。

シンガポールには、個人情報の保護に関する包括的な法律（Personal Data Protection Act 2012）があります。一方で、同国の刑事訴訟法に基づき、捜査機関が事業者に情報の提出を求めることができる制度があります。詳しくは、個人情報保護委員会が公表しているシンガポールの情報提供のページ（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/ ）をご確認ください。

Supabase および Anthropic については、当方は、外国にある委託先との間で、個人情報保護法により当方が講ずべきこととされている措置に相当する措置を委託先に講じさせる契約等を結び、同法が定める基準に適合する体制を整備したうえで、個人データの取扱いを委託しています。あわせて、委託先によるこれらの措置の実施状況と、その実施に影響を及ぼすおそれのある外国の制度の有無および内容を、定期的に確認しています。委託先による措置の実施に支障が生じたときは必要かつ適切な措置を講じ、継続が困難になったときは、当該委託先への個人データの提供を停止します。

Plus Five Five, Inc.（Resend）については、当方が同社に取り扱わせる情報は、確認コード等のメールの送信に伴う、利用者のメールアドレスとメールの本文です。RevenueCat については、当方が同社に取り扱わせる情報は、有料プランの購入と購読の状態の管理に伴う、「外部送信について」の（2）に記載した情報と、各ストアから受け取る購入の記録です。各社における情報の取扱いは、当方と各社との契約（各社の利用規約等）によります。各社のプライバシーポリシーは、Resend：https://resend.com/legal/privacy-policy 、RevenueCat：https://www.revenuecat.com/privacy （いずれも英語）です。

Cloudflare については、当方が同社に取り扱わせる情報は、ウェブサイトの配信に伴う通信と、お問い合わせのメールの転送に限られます。同社における情報の取扱いは、同社が公表するプライバシーポリシーに従います。

Google LLC（Gmail）については、当方が同社に取り扱わせる情報は、お問い合わせのメールの内容と送信元のメールアドレスです。同社における情報の取扱いは、同社が公表するプライバシーポリシー（https://policies.google.com/privacy?hl=ja ）に従います。

650 Industries, Inc.（Expo）については、当方が同社に取り扱わせる情報は、プッシュ通知を受け取ることを選んだ利用者について「外部送信について」の（5）に記載した情報です。同社における情報の取扱いは、同社が公表するプライバシーポリシーに従います。

利用者ご本人の個人データを外国にある委託先へ提供することについては、利用登録の際に同意をいただきます。

Supabase および Anthropic について当方が講じている措置（体制を整備した方法、確認の頻度と方法、所在する国の制度等）に関する情報は、ご本人の求めに応じて提供します。お求めは下記の連絡先までお願いします。

技術的な措置

• 学会マイページのログインパスワードは、暗号化して端末の中に保存し、暗号の鍵は端末のOSが提供する仕組みで保護しています。ログインIDは、端末内のデータベースに暗号化せずに保存しています。
• データベースでは、各利用者が参照できる範囲を、自分のデータ、自分が当事者であるメッセージ（参加しているグループにおける発言を含みます）、および本ポリシー「4. 他の利用者に開示される情報」に記載した情報に制限しています。
• 書類および名刺の画像は、当方のサーバーではなく、利用者の端末の中に保存しています。利用者が画像の読み取りを選んだ場合に限り、その場で撮影した画像を読み取りのために一時的に送信しますが、当方のサーバーには保存しません。
• 医師確認のためにご提出いただいた医師免許証の写しは、当方のサーバーの非公開の保管領域に置き、確認を行う代表者のみがアクセスします（画像の読み取りには使用しません）。確認（承認または却下）が完了した時点、または利用者が退会した時点のいずれか早いほうで削除します。
• 通信はすべて暗号化（TLS）しています。
• 管理用アカウントには二要素認証を設定しています。

組織的な措置

• 本アプリは個人事業主が開発・運営しており、個人データを取り扱う者は代表者のみです。
• 当方は、本アプリの提供および障害対応に必要な範囲を超えて、利用者の登録内容を閲覧しません。
• 漏えい等の事態が生じた場合は、法令に従い、個人情報保護委員会への報告および本人への通知を行います。

対象	保存期間
アカウント情報・登録データ	退会するまで（それより前に、本アプリで利用者が消したもの（プロフィールの編集で消した項目、取り消した連携の申請、解除した連携やブロック等）は、その時点で削除します。1対1のメッセージとグループについては下の行のとおり）
1対1で送受信したメッセージ（当方のサーバーに保存されたもの）	送信から90日。ただし、利用者または相手方が退会した場合は、その時点で削除（いずれか早いほう）
グループにおける発言（当方のサーバーに保存されたもの）	送信から90日。発言した方が退会しても、その時点では削除されません（発言者の表示が「退会した利用者」に変わります）
グループの名称、作成した利用者、および名称を変更した記録	そのグループの参加者が全員いなくなるまで（作成した利用者が退会した場合、作成者の記録はその時点で削除）
グループに参加している記録	退出するか、退会するまで
グループに参加・退出したことのお知らせ（会話に表示されるもの）	表示から90日
グループの招待リンク、およびQRコード	有効期限が切れてから7日
グループの作成・招待の操作の記録、およびQRコードの表示・読み取りの記録	30日
QRコードにより連携したことの記録	連携を解除するか、退会するまで
氏名で検索した日時	次に検索したときに、1日より前のものを削除（退会した時点でも削除）
ログインした端末ごとの記録	ログアウトするか、退会するまで（本アプリを削除しただけの場合や、ログアウトの際に通信の失敗等により当方のサーバーでの処理が完了しなかった場合は削除されません）
プッシュ通知のトークン	その端末のログインが終わるまで（ログアウト、他の端末からのログアウト、パスワードの変更等によりログインが終わった場合は、1日以内に削除します）、または退会するまで。ほかに、当方が利用規約に基づきアカウントの利用を停止したとき、端末の設定で本アプリの通知をオフにしたとき（次に本アプリを開いたとき）、その端末に通知が届かなくなったと分かったとき、同じ端末で別のアカウントがログインしたとき、および6台目の端末を登録したとき（いちばん古い登録）にも削除します（ログアウトの際に通信の失敗等により当方のサーバーでの処理が完了しなかった場合は、次にその端末で本アプリにログインするまで削除されません）
グループごとに通知をオフにした設定	オンに戻すか、そのグループから退出するか、退会するまで
1対1の相手ごとに通知をオフにした設定	オンに戻すか、ご本人または相手が退会するまで
通知の出し方の設定（「バッジだけ」）	プッシュ通知のトークンと同じ
通知の送信の記録	送信から2日以内に削除（連携の承認に関する記録〈お知らせしなかった連携の分を含みます〉は、その連携が続くあいだ）
通報の記録	通報した方または通報の対象となった方のいずれかが退会するまで
有料プランの購読の状態	退会するまで（有料プランが終了しても、そのことのみを理由としては削除しません）
購入の確認のために受け取った購入の記録、および「外部送信について」の（2）に記載した、端末から RevenueCat へ送信される情報	退会するまで（委託先が保存するものについては、退会の際に当方が削除を求めます）
画像の読み取りのために送信した画像と読み取りの結果	当方のサーバーには保存しません（委託先での取扱いは6.のとおり）
画像の読み取りを行った日時、および有料プランの購読の状態を問い合わせた日時	7日を過ぎたものを毎日削除（退会した時点でも削除）
有料プランの購読の状態を当方のサーバーが最後に確かめ直した日時	退会するまで（確かめ直すたびに上書きします）
当方のサーバーとの通信の際に自動的に送られる情報（上のログインした端末ごとの記録に入るものを除きます）	サーバーの提供者（Supabase）の記録として、同社の定める期間保存されます
お問い合わせのメール	対応に必要な間（受信したメールサービスに保管します）
医師確認のためにご提出いただいた免許証の写し	確認（承認または却下）が完了した時点、または退会した時点のいずれか早いほうで削除
医籍登録番号を変換した値、および医師確認の申請と結果の記録	利用者が退会するまで

退会（アカウント削除）の方法は、アカウント削除のご案内をご覧ください。アプリからでも、ウェブサイトからでもお手続きいただけます。削除後のデータを復旧することはできません。

有料プランの購入・決済の取引の記録の原本は、App Store または Google Play が保管します。当方が購入の確認のために受け取った購入の記録は、退会した時点で削除し、委託先にも削除を求めます。

なお、連携した相手の名刺帳に保存された情報は、退会後も相手方のデータとして残ります（以後の更新は反映されません）。詳しくは利用規約第8条および第15条をご覧ください。

送受信したメッセージは、利用者および相手方の端末にも保存されます。グループの場合は、当該グループの他の参加者の端末に、発言の本文と参加者名簿の写し（氏名、氏名のかな、現在の所属、医師確認の状況、参加の日時）が保存されます。端末に保存されたものは、当方のサーバーから削除された後も、また利用者または相手方が退会した後も、各自が削除するまでその端末に残ります。

ご本人は、当方が保有するご自身の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求することができます。

ご請求は下記の連絡先までお願いします。ご本人であることを確認するため、ご登録のメールアドレス（ご登録のない方は、当方にお問い合わせいただいたメールアドレス）からお送りください。当方は、請求を受けてから遅滞なく対応し、結果をご連絡します。手数料はいただきません。

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更がある場合は、アプリ内での案内等、適切な方法でお知らせします。

本アプリから利用者の端末の外へ送信される情報（送信先、送信される情報、利用目的）は、「外部送信について」に記載しています。

個人情報の取扱いに関するご質問・ご請求・苦情は、下記までご連絡ください。

[email protected]

制定日: 2026-08-28

最終改定日: 2026-10-22