プライバシーポリシー

運営者は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報（メールアドレス等、認証に必要な情報）
• 職務経歴書の内容（会社名・職種・在籍期間・業務内容・実績・スキル・学歴・希望条件等）
• 候補者本人が入力した氏名・ふりがな・生年月日・性別・住所・電話番号・顔写真等の個人特定情報（以下「PII」）
• 企業ユーザーの情報（企業名、担当者名、連絡先メールアドレス等）
• 本サービス内で発行した専用メールアドレス（エイリアス）を通じて送受信されたメッセージの内容
• 候補者による情報開示範囲の設定、および企業側の閲覧履歴（アクセスログ）
• 公開の共有プロフィールの閲覧に関する統計情報（閲覧日時、流入元の種別、参照元サイトのホスト名、および重複を除くための匿名化された値）。IPアドレスやブラウザ情報そのものは保存せず、匿名化された値は1日ごとに変わるため、日をまたいで同じ訪問者を追跡することはできません。ボット等による閲覧および候補者本人による閲覧は記録しません。
• 本サービスの利用状況に関する情報（アクセス日時、操作履歴等）

運営者は、氏名・住所・電話番号・生年月日・性別・顔写真等のPIIについて、次の方針で取り扱います。

• これらの情報は、候補者本人がつながった企業（専用メールアドレス＝コネクトを発行した企業、または閲覧申請を承認した企業）にだけ、候補者本人の公開設定の範囲で開示されます。住所は市区町村までを基本とし、住所の番地・顔写真・扶養家族・電話番号・メールアドレスは、内定後に候補者本人が開示を選んだ企業にだけ開示されます。
• 候補者本人が作成・共有を選んだ書類（職務経歴書・履歴書のPDFの共有リンク）には、書類として必要な範囲の情報が記載されます。
• キャラクター診断・求人マッチング・特性の判定等でAI（第4条）に送信する情報からは、PIIを含めないよう設計しています。ただし、職務経歴書ファイルの取り込み時は、ファイルの本文（氏名・連絡先等が書かれている場合を含みます）を解析のために送信します。
• PIIはアカウントに紐づけてサーバー上に保存し、デバイス・ブラウザをまたいで利用できるようにしています（2026年9月26日以前はブラウザのローカルストレージにのみ保存していましたが、上記の理由により変更しました）。

取得した情報は、以下の目的で利用します。

• 本サービスの提供、維持、保護および改善のため
• 職務経歴書の解析・構造化、求人とのマッチング、選考ステージの検出提案のため
• 候補者と企業との間のコミュニケーション（専用メールアドレスを通じたメッセージの送受信）を仲介するため
• ユーザーからのお問い合わせに対応するため
• 本サービスの新機能、更新情報等をお知らせするため
• 利用規約に違反する行為への対応のため

運営者は、本サービスの提供にあたり、以下の外部サービスに必要な範囲でデータを送信・委託しています。 これらの委託先の多くは日本国外（主に米国）に所在し、個人情報保護法上の「外国にある第三者への提供」に該当し得ます。

• Anthropic, PBC（Claude API・米国） — 職務経歴書の解析・構造化、キャラクター診断、求人マッチング、返信文の下書き生成等に利用します。第2条の方針に基づきPIIを含めないよう努めていますが、職務経歴書本文（会社名・業務内容等）は送信されます。Anthropicのポリシー上、API経由で送信されたデータは同社モデルの学習には利用されません。
• Resend（米国） — メールの送受信基盤として利用します。専用メールアドレスを通じたメッセージの内容と添付ファイルが経由します。
• OpenAI, L.L.C.（Whisper API・米国） — 面談の録音をアップロードした場合に、文字起こしのために音声を送信します。録音には面談の相手方の音声が含まれるため、録音する場合は相手方の同意を得てください。
• Google LLC（Google カレンダー API・米国） — カレンダー連携を有効にした場合に、面談日程の候補を出すために予定の空き状況を取得します。
• Supabase（データベース・ストレージ・認証基盤） — アカウント情報、職務経歴書データ、アップロードファイル等を保存します。
• Vercel（ホスティング基盤） — 本サービスの実行基盤です。アクセスログ（IPアドレス等）が一時的に保持される場合があります。

上記のほか、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合、その他個人情報保護法が定める場合を除き、ユーザーの同意なく第三者に個人情報を提供しません。

候補者が特定の企業に対して開示範囲を設定・承認した場合、その範囲の情報（氏名・連絡先等のPIIを含み得ます）が当該企業に開示されます。 企業側による閲覧は、項目単位でアクセスログとして記録され、候補者本人が確認できます。 開示の可否は候補者本人がいつでも変更できますが、既に企業側に開示・送信済みの情報については、運営者が事後的に削除することはできません。 企業は、企業向けのAPI・MCP（企業が利用するAIツールとの接続）を通じて、開示された範囲の情報を企業側のシステムやAIツールで扱う場合があります。 また、企業は、候補者の経歴に法令違反に当たる程度の詐称があると考える場合に、運営者に通報できます。通報の内容は運営者だけが確認し、候補者本人および他の企業には開示しません。運営者は、通報の事実関係を確認するために必要な範囲で、通報の内容を保存・利用します。

運営者は、利用目的の達成に必要な期間、個人情報を保存します。ユーザーが退会し、データ削除を求めた場合、運営者は合理的な期間内に対象データを削除します。 ただし、法令により保存が義務付けられている情報、または不正利用防止等の正当な理由がある情報については、この限りではありません。

運営者は、取得した個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、アクセス制御、通信の暗号化、権限管理その他必要かつ適切な措置を講じます。

ユーザーは、運営者の保有する自己の個人情報について、個人情報保護法の定めに基づき、開示、訂正、追加、削除、利用停止等を請求することができます。 請求を希望される場合は、本人確認の上で対応いたしますので、第12条のお問い合わせ窓口までご連絡ください。

本サービスは、ログイン状態の維持等のためにCookieおよびこれに類する技術を利用します。 また、ブラウザのlocalStorage等を、一部の一時的な表示設定の保存に利用することがあります。

未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得た上でご利用ください。

運営者は、法令の変更や本サービスの内容変更等に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示その他適切な方法によりユーザーに周知します。

個人情報の取扱いに関するお問い合わせ、開示等の請求は、お問い合わせページよりご連絡ください。