← ログインへ戻る

株式会社DocAI プライバシーポリシー

最終更新日：2026年7月22日 施行日：2026年7月22日

株式会社DocAI（以下「当社」といいます）は、当社が提供するすべてのサービス（以下総称して「本サービス」といいます）における個人情報の取扱について、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本ポリシーは、当社が個別に提供する各サービス共通の取扱基準を定めるものであり、サービスごとに個別の取扱が必要な事項については、第11条に定めるとおりとします。

第1条（基本方針）

当社は、個人情報の重要性を認識し、その適切な取扱と保護に努めることが社会的責務であると考えております。当社は、本ポリシーに従い、利用者の個人情報を適切に取扱います。

第2条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）、または個人識別符号が含まれるものをいいます。

第3条（取得する個人情報）

当社は、本サービスの提供に関連して、以下の情報を取得することがあります。

3.1 利用者から直接ご提供いただく情報

  • 氏名、所属医療機関名、医師資格、職種等のプロフィール情報
  • メールアドレス、電話番号等の連絡先情報
  • アカウント認証に必要な情報（パスワード等。なお、パスワードは適切にハッシュ化して保管します）
  • 本サービスを通じて利用者が入力、保存または送信する各種コンテンツ
  • お問い合わせフォームを通じてご提供いただく情報

3.2 本サービスの利用に伴い自動的に取得する情報

  • IPアドレス、ブラウザ種別、OS情報、アクセス日時、リファラ等のアクセスログ
  • 本サービス内での操作履歴、機能利用状況に関する情報
  • Cookie等を用いて取得する情報（詳細は第7条をご参照ください）
  • 端末に関する情報（デバイス種別、画面解像度等）

3.3 決済処理に関する情報

クレジットカード番号等の決済情報は、当社が直接取得・保管することなく、当社が利用する決済代行事業者（Stripe Inc. 等）が直接取得し、保管します。当社は、決済処理に必要な範囲で、決済代行事業者から決済結果に関する情報（決済の成否、決済代行事業者が発行する顧客ID等）を取得します。

第4条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

  1. 本サービスの提供、運営、保守、改善のため
  2. 利用者の本人確認、利用登録の審査、認証、不正利用の防止のため
  3. 本サービスに関するご案内、お問い合わせへの対応のため
  4. 利用料金の請求、収納、入金確認等の決済処理のため
  5. 本サービスの利用状況の分析、品質改善、機能開発のため
  6. 利用規約その他の規約・ポリシーの違反への対応のため
  7. 本サービスに関する重要なお知らせ（規約変更、メンテナンス、障害情報、セキュリティ情報等）のご連絡のため
  8. 当社が提供する新サービスや関連情報のご案内のため（利用者が同意した場合または法令で認められる範囲）
  9. 各種統計データの作成のため（個人を特定できない形に加工して利用します）
  10. 法令に基づく義務の履行のため
  11. その他、上記目的に付随する業務のため

第5条（個人情報の第三者提供）

  1. 当社は、以下のいずれかに該当する場合を除き、利用者の個人情報を第三者に提供することはありません。
    1. 利用者の同意がある場合
    2. 法令に基づく場合
    3. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難である場合
    4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難である場合
    5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
    6. 当社が事業承継、合併、会社分割、事業譲渡その他の事由により事業を承継する場合（承継後も本ポリシーが適用されるよう措置を講じます）
  2. 個人情報保護法第23条第5項各号に該当する場合（業務委託、合併等に伴う提供、共同利用）は、第三者提供に該当しません。

第6条（個人情報の取扱の委託）

当社は、本サービスの提供に必要な範囲で、個人情報の取扱の全部または一部を外部の事業者に委託することがあります。委託先には、以下のような事業者が含まれます。

  • クラウドインフラストラクチャ提供事業者（例：Amazon Web Services, Inc.）
  • 決済代行事業者（例：Stripe, Inc.）
  • AI / 機械学習 API 提供事業者（例：OpenAI, L.L.C.、Anthropic, PBC、Google LLC）
  • メール配信サービス事業者
  • カスタマーサポート関連の業務委託先

当社は、委託先との間で個人情報の安全管理に関する適切な契約を締結し、または委託先が提供する標準的な利用規約・データ取扱に関する規定に基づき、委託先における取扱状況を必要に応じて監督するものとします。

6.1 国外への委託

当社が利用するクラウドインフラ、AI APIサービス、決済代行サービス等の一部は、国外（主に米国）のサーバーで処理される場合があります。当該国外事業者は、各国の関連法令を遵守し、適切なセキュリティ対策を講じています。利用者は、本サービスを利用することにより、こうした国外での個人情報の取扱に同意したものとみなされます。

第7条（Cookie等の利用）

  1. 当社は、本サービスにおいて、Cookie、ローカルストレージ、その他類似の技術（以下「Cookie等」といいます）を利用することがあります。
  2. Cookie等の利用目的は以下のとおりです。
    1. 利用者の認証状態の維持
    2. 利用者の設定や利用状況の記憶
    3. 本サービスの利用状況の分析および機能改善
    4. セキュリティの確保（不正アクセスの検知等）
  3. 利用者は、ブラウザの設定によりCookieの受入を拒否することができますが、その場合、本サービスの一部または全部の機能が正常に動作しない可能性があります。
  4. 当社は、第三者が提供するアクセス解析ツール（Google Analytics 等）を利用することがあります。当該ツールはCookie等を利用して情報を収集しますが、収集される情報には個人を特定する情報は含まれません。

第8条（安全管理措置）

当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のため、以下を含む合理的な安全管理措置を講じます。

  1. 組織的安全管理措置：個人情報保護管理者の設置、責任体制の整備、規程類の整備
  2. 人的安全管理措置：従業員に対する教育・研修、秘密保持義務の徹底
  3. 物理的安全管理措置：データセンター等の物理的セキュリティの確保
  4. 技術的安全管理措置：アクセス制御、認証、暗号化、不正アクセス対策、定期的な脆弱性診断等

第9条（個人情報の開示・訂正・削除等の請求）

  1. 利用者は、当社に対し、当社が保有する自己の個人情報について、個人情報保護法に基づき、以下の請求を行うことができます。
    1. 利用目的の通知
    2. 開示
    3. 訂正、追加または削除
    4. 利用の停止、消去または第三者への提供の停止
  2. 前項の請求を行う場合は、第10条に定めるお問い合わせ窓口までご連絡ください。当社は、合理的な期間内に、法令に従い適切に対応します。
  3. 請求にあたっては、本人確認のため、当社が指定する書類または方法による確認を行うことがあります。
  4. 個人情報保護法その他関連法令により、開示等の請求に応じられない場合があります。その場合は、その旨およびその理由を回答します。
  5. 開示請求等にかかる手数料は、法令に定める範囲内で当社が定めるところによります。

第10条（お問い合わせ窓口）

個人情報の取扱に関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。

個人情報保護管理者：石 振強（代表取締役）

  • 株式会社DocAI
  • 所在地：〒104-0061 東京都中央区銀座1丁目12-4 N&E BLD. 7階
  • メールアドレス：info@docai.co.jp
  • 受付時間：平日 10:00〜18:00（土日祝、年末年始を除く）

第11条（個別サービスにおける個人情報の取扱）

当社が提供する各サービスにおいて、本ポリシーで定める基本的な取扱に加えて、以下の個別事項を適用します。

11.1 RadAgent

「RadAgent」は、放射線科医師による読影レポート作成業務の効率化を支援するソフトウェアサービスです。本サービスは医薬品医療機器等法に基づく医療機器には該当しません。 本サービスの性質上、診療情報を含むコンテンツが入力される可能性があるため、以下の追加的な取扱を行います。

11.1.1 取得する情報の追加事項

本サービスの利用に関連して、第3条に定める情報に加え、以下の情報を取得することがあります。

  • 所属医療機関名、診療科、医師資格情報
  • 利用者が本サービスに入力するレポート所見、結論、その他のテキスト情報
  • 過去レポートとして入力された情報
  • 本サービスにアップロードまたは画面キャプチャとして取り込まれた画像情報
  • 本サービス内での機能利用状況、レポート作成数等

11.1.2 患者情報の取扱に関する重要事項

本サービスは、利用者が患者の診療情報を匿名化または仮名化したうえで入力することを前提として設計されています。

  • 当社は、原則として個別の患者を直接特定できる情報（患者氏名、住所、生年月日等）を取得することを想定しておりません。
  • 利用者は、本サービスに患者情報を入力する前に、可能な限り匿名化または仮名化等の処理を行う責任を負います（利用規約第12条をご参照ください）。
  • 利用者が匿名化等の処理を行わずに個人情報を含む内容を本サービスに入力した場合、当社は当該情報を本ポリシーおよび利用規約に従って取扱いますが、当該入力行為に起因する責任は利用者に帰属するものとします。
  • 利用者が本サービスを所属医療機関で利用する場合、当該医療機関の規程および当該医療機関と患者との間の同意の範囲内で利用するものとします。

11.1.3 医療情報システムガイドラインへの対応

当社は、本サービスの提供にあたり、厚生労働省「医療情報システムの安全管理に関するガイドライン」、経済産業省・総務省「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」その他関連する医療分野のガイドラインの趣旨を尊重し、医療情報の取扱に必要な安全管理措置を講じるよう努めます。

11.1.4 外部AIサービスへのデータ送信および個人情報除去措置

本サービスの機能の一部は、外部のAI・機械学習APIサービス（OpenAI, L.L.C. が提供する OpenAI API、Anthropic, PBC が提供する Claude API、Google LLC が提供する Gemini API 等）を利用しています。これらの外部AIサービスを利用する機能には、レポート草案の生成、所見の校正、画像所見の生成、診断相談、ウェブ検索を伴う質問応答等が含まれます。

これらのAPIへのデータ送信については、以下の取扱を行います。

(1) 構造化された患者情報の非送信

利用者が本サービスの患者情報入力欄に入力した患者氏名、生年月日、患者IDは、外部AI APIに送信しないよう設計されています。外部AI APIに送信される構造化された患者属性情報は、医療判断の補助に必要な範囲に限定し、原則として年齢および性別のみとなります。

(2) 自由テキストへのベストエフォート除去措置

利用者が所見欄、結論欄、過去レポート欄、診断相談、検索質問等の自由テキスト入力欄に入力した内容を外部AI APIに送信する際、当社は以下の情報を可能な限り除去（マスク）する処理を行います。

  • 電話番号
  • メールアドレス
  • 患者ID、カルテ番号、保険証番号等のラベル付き識別番号
  • 生年月日等の日付パターン（※後述の例外を除く）

なお、レポート草案の生成および校正機能においては、検査日や比較日（例：「2024年1月15日のCTと比較」等）が経時変化の評価や記載内容の整合性確認に必須の医療情報であり、これらを生年月日等のその他の日付と機械的に区別することが技術的に困難であるため、当該機能では日付パターンの自動除去処理を適用せず、医療判断の精度を優先します。当該機能の自由テキストに日付形式で記載された生年月日が含まれる場合、当該情報の入力前匿名化は、本第11.1.2項に従い、利用者の責任となります。

これらの自動除去処理は、いずれの場合においても、技術的に完全な除去を保証するものではありません。特に、自由テキスト中の患者氏名、住所、その他のパターン化が困難な個人情報については、自動除去の対象外となります。利用者は、本サービスに患者情報を入力する前に、自ら匿名化・仮名化処理を行う責任を引き続き負うものとします。

(3) 外部AIサービスにおける入力データの取扱

当社が利用する各外部AI APIサービスは、いずれも商用APIまたは有料プランでの利用に該当し、各プロバイダの利用規約により、APIを介して送信されるデータが当該プロバイダのAIモデルの学習に二次利用されないことが定められています。具体的には以下のとおりです。

  • OpenAI API：商用API利用は、デフォルトで OpenAI のモデル学習の対象外とされています（OpenAI 利用規約）。
  • Anthropic Claude API：商用API利用は、Anthropic のモデル学習の対象外とされています（Anthropic Commercial Terms of Service）。
  • Google Gemini API（有料プラン）：有料 API 利用は、Google のモデル学習の対象外とされています（Gemini API Terms of Service, Paid Services）。

ただし、各社は不正利用検知等の目的で、限定的な期間（通常30日以内）ログを保持する場合があります。

各プロバイダの詳細な利用規約・データ取扱ポリシーについては、各社のウェブサイトをご参照ください。

(4) 画像データの送信

本サービスの一部の機能（キー画像所見生成等）では、利用者がアップロードしたまたはキャプチャした画像データが、外部AI APIに送信されます。画像内に焼き込み（バーンイン）された患者識別情報については、画像処理上の制約から自動除去の対象外となります。利用者は、画像内に患者識別情報が含まれる場合、本サービスにアップロードする前にトリミング等の処理を行うことを推奨します。

11.1.5 データの保存期間

  • 利用者のアカウント情報、本サービスの利用に関連する情報は、本サービスの利用期間中、および利用終了後も法令に定める期間または当社の業務上必要な期間保存します。
  • 利用者が本サービスから退会した場合、当社は、法令に基づく保存義務がある情報を除き、合理的な期間内に当該利用者の個人情報を削除または匿名化します。
  • 課金関連情報、決済記録等については、税法その他の法令に定める保存義務に従い保存します。

11.1.6 医療機関とのデータ処理契約

本サービスを医療機関として組織的に導入される場合、当社は当該医療機関との間で、別途データ処理契約（Data Processing Agreement、DPA）を締結することができます。詳細は、第10条のお問い合わせ窓口までご連絡ください。

第12条（本ポリシーの改定）

  1. 当社は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを改定することがあります。
  2. 重要な改定を行う場合は、改定後の本ポリシーを本サービス内または当社ウェブサイト上に掲示し、効力発生日を明示します。利用者への影響が大きい改定については、メール等の手段により別途通知する場合があります。
  3. 改定後の本ポリシーの効力発生日以降に利用者が本サービスを利用した場合、改定後の本ポリシーに同意したものとみなします。

第13条（準拠法および管轄裁判所）

  1. 本ポリシーの準拠法は日本法とします。
  2. 本ポリシーに起因または関連する一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

附則 本ポリシーは2026年7月22日より施行します。

株式会社DocAI 代表取締役 石 振強 個人情報保護管理者：石 振強 法人番号：3010001263724 〒104-0061 東京都中央区銀座1丁目12-4 N&E BLD. 7階 Email: info@docai.co.jp