1. 基本方針及び事業者情報
株式会社NeoDawnX（以下「当社」といいます。）は、医療・ヘルスケア関係者向けSNSアプリ「Lobby（ロビー）」及びこれに関連するウェブサイト、問い合わせ対応その他のサービス（以下、総称して「本サービス」といいます。）を運営しています。
当社は、個人情報の保護に関する法律その他の関係法令及びガイドラインを遵守し、利用者に関する情報を適法かつ公正な方法で取得し、特定した利用目的の範囲内で取り扱うとともに、必要かつ適切な安全管理措置を講じます。
事業者情報は次のとおりです。
- 法人名：株式会社NeoDawnX
- 所在地：東京都品川区
- 代表者：青木英斗
- 個人情報保護管理責任者：青木英斗
2. 適用範囲
本ポリシーは、本サービスを通じて当社が取得し、又は取り扱う利用者その他の方に関する情報に適用されます。
本サービスから外部のウェブサイト又は第三者サービスへ移動した場合、当該第三者による情報の取扱いには、その第三者のプライバシーポリシーが適用されます。
特定の機能について、別途プライバシーに関する説明又は同意画面を表示する場合は、その説明も本ポリシーの一部を構成します。内容が異なる場合は、当該機能について個別の説明が優先します。
3. 取得する情報
当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。
3.1 アカウント及び認証に関する情報
メールアドレス、表示名、アカウントID、Firebase UIDその他の認証用識別子、ログイン方法、アカウント作成日時、最終ログイン日時、認証・パスワード再設定の履歴、アカウントの有効・停止・退会状態等を取得します。
Google、Appleその他の外部アカウントを利用したログインを導入している場合は、利用者の同意又は設定に基づき、当該サービスから氏名、メールアドレス、外部アカウントID等を取得することがあります。
3.2 プロフィール及び所属情報
表示名、プロフィール画像、自己紹介、所属組織名、部署、職種、役職、専門分野、所属状態、資格区分その他利用者が登録するプロフィール情報を取得します。
医療資格等の本人確認を行う場合は、資格番号、資格確認書類、所属証明書類及び確認結果を取得することがあります。確認書類は確認後30日以内に削除し、確認結果のみを本人確認の継続及び不正利用防止のために必要な期間保存します。
3.3 投稿、メッセージ及びカレンダー等の利用情報
投稿、コメント、リアクション、添付ファイル、グループ又は組織内で共有した情報、個別又は複数人宛てメッセージ、送受信日時、送信先、既読・配信状態、カレンダー及び予定に関する情報、予定の名称、日時、参加者、通知設定等を取得します。
利用者が通報機能を使用した場合は、通報対象の投稿又はメッセージ、通報理由、説明、添付資料及び対応履歴を取得します。
3.4 端末、通信及び利用状況に関する情報
IPアドレス、端末の種類、端末識別情報、OS、アプリのバージョン、ブラウザ、言語、タイムゾーン、アクセス日時、操作履歴、画面遷移、エラー情報、クラッシュログ、通信ログ、不正アクセスの検知情報及びプッシュ通知用デバイストークン等を取得することがあります。
取得項目は、利用しているFirebase製品その他のSDKによって異なります。利用する外部サービス及び外部送信される情報については、本ポリシー又は当社ウェブサイト上で公表します。
3.5 端末機能へのアクセスにより取得する情報
本サービスの機能に必要な場合に限り、利用者の許可に基づいて、カメラ、写真、ファイル、通知、端末カレンダー、連絡先又は位置情報等へのアクセスを求めることがあります。
当社は、各権限を要求する画面で、その利用目的を説明します。機能上不要な権限は要求しません。
3.6 問い合わせ及びサポートに関する情報
問い合わせを行った方の氏名、メールアドレス、所属情報、問い合わせ内容、添付した画像又はファイル、端末・アプリの状態、当社からの回答及び対応履歴を取得します。
3.7 組織管理者又は他の利用者から取得する情報
組織への招待、所属確認又はアカウント管理のため、組織管理者又は招待者から、招待対象者の氏名、メールアドレス、所属、役割その他必要な情報を取得することがあります。
当社は、当該情報を招待、所属確認その他通知した目的のためにのみ利用します。
4. 情報の取得方法
当社は、次の方法で情報を取得します。
- 利用者が登録画面、プロフィール、投稿、メッセージ、予定、問い合わせフォーム等に入力又はアップロードする方法
- 利用者が本サービスを利用した際に、アプリ、サーバー、SDK等から自動的に取得する方法
- 利用者が端末権限を許可したことにより取得する方法
- 組織管理者、招待者、認証サービスその他の第三者から適法に取得する方法
- 不正利用、権利侵害又はセキュリティ事故の調査に伴って取得する方法
5. 利用目的
当社は、取得した情報を次の目的で利用します。
- アカウントの作成、認証、ログイン、本人確認及びアカウント管理のため
- プロフィール、組織、投稿、メッセージ、カレンダー、予定、通知等、本サービスの機能を提供するため
- 利用者の所属又は資格等を確認するため
- メッセージ、予定、組織への招待、重要なお知らせ及びプッシュ通知を送信するため
- 問い合わせへの回答、本人確認及びサポートを行うため
- 利用規約違反、患者情報の不適切な投稿、迷惑行為、なりすまし、権利侵害、不正アクセス等を調査し、対応するため
- 本サービスの安全性を確保し、障害、不具合、サイバー攻撃及び不正利用を検知、防止及び調査するため
- 利用状況を分析し、本サービスの品質、操作性、安定性及びセキュリティを改善するため
- 個人を識別できない統計情報を作成し、サービス運営及び事業上の分析に利用するため
- 法令、裁判所、行政機関その他の適法な要請に対応するため
- 当社又は第三者の権利、財産及び安全を保護し、紛争又は法的請求に対応するため
- 本ポリシー、利用規約又は本サービスの重要な変更を通知するため
上記目的と合理的な関連性を有しない新たな目的で個人情報を利用する場合は、法令に従い、あらかじめ利用者に通知し、必要な同意を取得します。
6. 患者情報及び要配慮個人情報の取扱い
本サービスは、患者の診療録、診療画像、検査結果、処方内容その他の患者を特定できる医療情報を保存又は共有することを目的とした医療情報システムではありません。
利用者は、次の情報を投稿、送信又はアップロードしてはなりません。
- 患者の氏名、住所、生年月日、電話番号、メールアドレス又は顔写真
- カルテ番号、診察券番号、保険証番号、マイナンバーその他の識別番号
- 患者名等が表示された診療画像、検査結果、処方箋、紹介状、診療録又は画面のスクリーンショット
- 医療機関名、診療日、年齢、居住地域、希少疾患その他の情報を組み合わせることで患者を特定できる情報
- 画像、文書又はファイルのメタデータに患者識別情報が含まれているもの
- その他、単独又は他の情報との容易な照合によって患者を識別できる情報
患者名をイニシャルに置き換えることや、顔の一部を隠すことだけでは十分な匿名化にならない場合があります。再識別される合理的な可能性がある場合は投稿しないでください。
当社は、患者を特定できる情報が投稿されたことを把握した場合、利用規約に基づき、当該情報の削除、非表示、送信停止、アカウント制限その他必要な措置を行うことがあります。
利用者が本人以外の個人情報を本サービスに入力する場合、利用者は、当該情報を入力又は共有するために必要な権限、同意その他の適法な根拠を有していなければなりません。
利用者本人の病歴、健康診断結果、診療又は調剤に関する情報等の要配慮個人情報を当社が取得する場合は、法令上の例外に該当する場合を除き、あらかじめ本人の同意を取得します。
7. 他の利用者及び組織管理者に表示される情報
利用者の表示名、プロフィール画像、所属、職種、自己紹介、投稿その他の情報は、利用者が選択した公開範囲又は本サービスの仕様に従って、他の利用者に表示されます。
個別メッセージ及び限定グループ内の情報は、原則として、その送信先又は当該グループの参加者にのみ表示されます。
組織管理者が閲覧又は管理できる情報は、次の範囲に限定します。
- 氏名又は表示名
- メールアドレス
- 所属、役割及び権限
- 招待、参加及び退会の状態
組織管理者は、原則として個別メッセージの本文を閲覧できません。
投稿又はメッセージの受信者が、情報を保存、撮影、転送又は再投稿する可能性を技術的に完全に防ぐことはできません。当社は、利用規約及びコミュニティガイドラインにおいて、無断転載、目的外利用及び秘密情報の再共有を禁止します。
8. メッセージ内容への当社のアクセス
当社は、利用者間の個別メッセージを日常的又は無差別に閲覧しません。
当社がメッセージ又は添付ファイルにアクセスするのは、次の場合に限り、目的達成に必要な最小限の範囲とします。
- メッセージの受信者又は送信者から通報があった場合
- 利用者から具体的なサポート依頼を受け、利用者の同意又は指示に基づいて確認する場合
- 不正アクセス、マルウェア、詐欺、なりすまし、重大な利用規約違反又はセキュリティ事故を調査する場合
- 障害からの復旧又はデータ整合性の確認に必要な場合
- 裁判所の令状、法令に基づく命令その他適法な要請に対応する場合
- 人の生命、身体又は財産に対する差し迫った危険を防止するために必要で、法令上認められる場合
当社は、アクセス権限を必要な担当者に限定し、アクセスの承認及び操作履歴を記録します。
当社は、個別メッセージの内容を、第三者の行動ターゲティング広告又は汎用生成AIモデルの学習に利用しません。将来この取扱いを変更する場合は、変更前に具体的な目的、対象情報、提供先等を説明し、法令上必要な同意を取得します。
9. 第三者提供
当社は、利用者の個人データを販売しません。
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上又は児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
- 国又は地方公共団体等が法令上の事務を遂行することに協力する必要があり、本人の同意によって当該事務に支障を及ぼすおそれがある場合
- 合併、会社分割、事業譲渡その他の事業承継に伴って提供される場合
- その他、個人情報保護法上、第三者提供に該当しない場合又は本人同意を要しない場合
当社が業務委託先に個人データの取扱いを委託する場合は、委託する業務及び情報を必要な範囲に限定し、契約、アクセス管理、監査その他の方法により委託先を必要かつ適切に監督します。
当社は、現在、個人データの共同利用を行っていません。将来共同利用を開始する場合は、開始前に共同利用者、対象情報、利用目的及び管理責任者等を公表します。
10. 外部サービス、委託先及び外部送信
当社は、本サービスの運営にあたり、認証、データベース、ストレージ、プッシュ通知、障害解析、メール配信、問い合わせ管理等の外部サービスを利用することがあります。
アプリ又はウェブサイトに組み込まれたSDK等によって、利用者の端末から外部事業者へ情報が送信される場合があります。当社は、外部送信される情報について、送信先、送信される情報、利用目的、停止方法及び外国での取扱いを、本ポリシー又は当社ウェブサイト上で公表します。
11. 外国における情報の取扱い
当社が外国にある事業者へ個人データを提供し、又は外国において個人データを取り扱う場合、当社は、契約内容、外部事業者によるデータへのアクセスの有無、処理場所及び適用法令を確認します。
個人情報保護法上、外国にある第三者への提供に該当する場合は、法令に従い、次のいずれかの措置を行います。
- 提供先の国又は地域、当該国の個人情報保護制度及び提供先が講じる保護措置に関する情報を提供した上で、本人の同意を取得する
- 提供先との契約その他の方法により、日本の個人情報取扱事業者に求められる措置に相当する措置を継続的に実施できる体制を確保する
- その他、法令上認められた方法による
同意を取得する時点で提供先の国を特定できない場合は、その理由、候補となる国又は地域及び利用者が判断するために必要な情報を提供します。
12. 保存期間及び削除
当社は、情報を利用目的の達成に必要な期間に限って保存し、保存の必要がなくなった情報は、法令、セキュリティ及びバックアップ上必要な期間を除いて削除又は匿名化します。
法令上の義務、権利侵害への対応、訴訟、捜査、セキュリティ事故その他の正当な必要がある場合は、当該必要が終了するまで保存期間を延長することがあります。
バックアップに保存された情報は、直ちに個別削除できないことがあります。この場合、通常のシステムから隔離し、復元目的以外に利用せず、90日以内に上書き又は削除します。
退会前に他の利用者へ送信済みのメッセージは、受信者側の履歴保全等のため、送信者名及びプロフィールを「退会済みユーザー」等に置き換えた上で残ることがあります。ただし、法令又は権利保護上保存が必要な場合を除き、当社が保存する必要のない情報は削除又は匿名化します。
13. 安全管理措置
当社は、取り扱う情報の性質及びリスクに応じて、次の安全管理措置を講じます。
13.1 組織的措置
個人情報保護及び情報セキュリティの責任者を定め、情報資産、取扱担当者、アクセス権限及び取扱手順を管理します。事故又はそのおそれを発見した場合の報告及び対応手順を定めます。
13.2 人的措置
従業者及び業務委託者に秘密保持義務を課し、個人情報保護及びセキュリティに関する定期的な教育を行います。
13.3 技術的措置
管理画面及び本番環境へのアクセス権限を必要最小限に限定し、管理者に多要素認証を適用します。アクセス及び管理操作を記録し、不審な操作を監視します。
通信経路の暗号化、保存データの保護、秘密情報及び認証情報の適切な管理、脆弱性対応、ソフトウェアの更新、安全な開発及びレビュー、バックアップ及び復旧手順等を実施します。
13.4 物理的措置
個人データを取り扱う端末、媒体及び作業場所への不正な立入り、盗難、紛失及びのぞき見等を防止するための措置を講じます。
13.5 委託先管理
委託先のセキュリティ、再委託、保存場所、事故通知、削除及び監査に関する条件を確認し、必要な契約を締結します。
セキュリティ上、詳細を公表することによって防御に支障が生じる事項を除き、利用者からの問い合わせに応じて安全管理措置の概要を回答します。
14. 漏えい、滅失又は毀損等への対応
個人データの漏えい、滅失、毀損、不正アクセス又はそのおそれを把握した場合、当社は、速やかに責任者へ報告し、被害拡大の防止、事実関係及び原因の調査、影響範囲の特定並びに再発防止策の実施を行います。
個人情報保護委員会への報告又は本人への通知が法令上必要な場合は、法定の内容及び方法に従って対応します。通信の秘密、医療情報又は委託元の情報に関する事故について他の報告義務が生じる場合は、関係機関及び委託元とも連携します。
個人情報保護委員会のガイドラインでは、要配慮個人情報を含む漏えい、不正行為による漏えい、財産的被害のおそれがある漏えい、1,000人を超える漏えい等が報告対象となり得ます。事案発覚後は、拡大防止、調査、影響範囲の特定、再発防止、委員会への報告及び本人通知を行う体制を整備します。
15. 利用者による開示、訂正及び利用停止等の請求
本人は、法令に基づき、当社が保有する本人に関する情報について、次の請求を行うことができます。
- 利用目的の通知
- 保有個人データの開示
- 第三者提供記録の開示
- 内容の訂正、追加又は削除
- 利用停止又は消去
- 第三者提供の停止
請求は、後記の問い合わせ窓口へ、登録メールアドレスから連絡する方法又はアプリ内の申請画面から受け付けます。
当社は、請求者が本人又は適法な代理人であることを確認するため、必要な範囲で本人確認を行います。本人確認のために、当社が通常保有する情報に比べて過剰な情報を求めません。
法令により請求に応じる義務がない場合、他人の権利を害するおそれがある場合、セキュリティ又は不正防止に重大な支障が生じる場合等は、請求の全部又は一部に応じないことがあります。その場合は、法令上説明できない事情がある場合を除き、理由を説明します。
手数料は原則無料とします。手数料を設定する場合は、実費を勘案した合理的な額及び支払方法を事前に公表します。
16. 利用者による設定及びアカウント削除
利用者は、アプリ内の設定から、プロフィール情報の変更、プッシュ通知の停止、公開範囲の変更、端末権限の取消し及びアカウント削除を行うことができます。
アカウント削除は、Lobbyアプリの「設定」から「アカウント」を開き、「アカウントを削除」を選択することで申請できます。また、後記の問い合わせ窓口からも削除申請を受け付けます。
通知権限、写真、カメラ、端末カレンダーその他の権限は、端末の設定から取り消すことができます。権限を取り消すと、対応する機能が利用できなくなる場合があります。
17. 統計情報、広告及びAI利用
当社は、利用者個人を識別できないよう集計又は加工した統計情報を、サービス改善、利用状況の分析及び事業上の検討に利用することがあります。当社は、当該情報を利用して特定の個人を再識別しません。
当社は、現在、本サービスにおいて第三者による行動ターゲティング広告を提供していません。将来導入する場合は、広告事業者、送信情報、利用目的、停止方法等を事前に公表し、必要な同意又は選択手段を設けます。
投稿及びメッセージを生成AIへ入力する機能を導入する場合は、AI提供事業者、入力される情報、学習への利用の有無、保存期間、国外移転、オプトアウト及び誤送信防止策を別途説明します。
18. 利用対象者及び未成年者
本サービスは、原則として18歳以上の医療・ヘルスケア関係者又は所属組織が利用を認めた者を対象とします。
未成年者の利用を認める場合、当社は、年齢、サービス内容及び取得情報に応じて、必要な法定代理人の同意又は所属組織による確認を求めることがあります。
19. 本ポリシーの変更
当社は、法令の改正、サービス内容、取得情報、委託先又は安全管理措置の変更等に応じて、本ポリシーを変更することがあります。
利用者の権利又は利益に重大な影響を与える変更を行う場合は、変更内容及び効力発生日を、アプリ内通知、メールその他分かりやすい方法で事前に通知します。法令上改めて同意が必要な場合は、変更後の取扱いを開始する前に同意を取得します。
過去のポリシー及び改定履歴を確認できるようにします。
20. 問い合わせ、苦情及び開示等請求窓口
本ポリシー、個人情報の取扱い、利用者の権利、患者情報の投稿、権利侵害又はセキュリティに関する問い合わせは、次の窓口で受け付けます。
- 事業者名：株式会社NeoDawnX
- 所在地：東京都品川区
- 代表者：青木英斗
- 個人情報保護管理責任者：青木英斗
- メールアドレス：developers@neodawnx.com
- 受付時間：電子メールは24時間受け付けています（回答は順次行います）
- 権利侵害・削除申出窓口：developers@neodawnx.com
- セキュリティ事故連絡窓口：developers@neodawnx.com
制定日：2026年7月16日