プライバシーポリシー

第1条（個人情報）

「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は，本サービスの利用者が利用登録をする際に，氏名，メールアドレス，電話番号，所属組織名，役職等の個人情報をお尋ねすることがあります。また，本サービスの利用者が業務上取扱う求職者（以下，「求職者」といいます。）及び求人企業の担当者等の個人情報についても，利用者が本サービスに入力・取込むことにより当社が預かる場合があります。加えて，Google アカウントを利用したログイン及び連携機能を利用する場合，第9条に定める Google API サービス経由で取得する情報を収集することがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は，以下のとおりです。

• 本サービスの提供・運営（利用者による求職者情報・求人情報・応募・面談・売上等の管理，及びそれに付随する Google カレンダー連携・メール送受信連携等の機能提供を含む）のため
• 利用者からのお問い合わせに回答するため（本人確認を行うことを含む）
• 利用者が利用中のサービスの新機能，更新情報，キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
• メンテナンス，重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反した利用者や，不正・不当な目的でサービスを利用しようとする利用者の特定をし，ご利用をお断りするため
• 利用者にご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
• 有料サービスにおいて，利用者に利用料金を請求するため
• 上記の利用目的に付随する目的

第4条（利用目的の変更）

当社は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。

利用目的の変更を行った場合には，変更後の目的について，当社所定の方法により，利用者に通知し，または本サービス上に公表するものとします。

第5条（個人情報の第三者提供）

当社は，次に掲げる場合を除いて，あらかじめ利用者の同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し，かつ当社が個人情報保護委員会に届出をしたとき
  • 利用目的に第三者への提供を含むこと
  • 第三者に提供されるデータの項目
  • 第三者への提供の手段または方法
  • 本人の求めに応じて個人情報の第三者への提供を停止すること
  • 本人の求めを受け付ける方法

前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。

• 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合
• 個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合

第6条（個人情報の開示）

当社は，本人から個人情報の開示を求められたときは，本人に対し，遅滞なくこれを開示します。ただし，開示することにより次のいずれかに該当する場合は，その全部または一部を開示しないこともあり，開示しない決定をした場合には，その旨を遅滞なく通知します。なお，個人情報の開示に際しては，1件あたり1,000円の手数料を申し受けます。

• 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。

第7条（個人情報の訂正および削除）

利用者は，当社の保有する自己の個人情報が誤った情報である場合には，当社が定める手続きにより，当社に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。

当社は，利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。

当社は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これを利用者に通知します。

第8条（個人情報の利用停止等）

当社は，本人から，個人情報が，利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。

前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。

当社は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これを利用者に通知します。

前2項にかかわらず，利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって，利用者の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は，この代替策を講じるものとします。

第9条（Google API サービスから取得するデータの取扱い）

本サービスは，利用者が Google アカウントを用いた認証・連携機能を利用する場合に，Google API サービスを通じて利用者本人の同意に基づき以下のスコープの範囲でデータを取得します。

(1) 取得するスコープと利用目的

• openid, email, profile
  利用者の Google アカウントを本サービス上のユーザーと結び付ける認証（ログイン），及びプロフィール表示のために利用します。
• https://www.googleapis.com/auth/calendar
  面談予約機能において，利用者本人の Google カレンダーの空き時間（freeBusy）の取得，並びに面談予定の作成，更新および削除を行うために利用します。他人のカレンダー又は業務外のカレンダー内容を閲覧・改変することはありません。
• https://www.googleapis.com/auth/gmail.readonly
  本サービスの「メール」機能で，利用者又はテナントが同意した共有メールボックスに届く求職者・企業とのメール履歴を取込み，一元表示するために利用します。
• https://www.googleapis.com/auth/gmail.send
  本サービスから求職者・企業へのメール送信（返信を含む）のために利用します。
• https://www.googleapis.com/auth/gmail.settings.basic
  送信メールに付与する署名等の基本設定を，本サービスと Gmail 間で整合させるために利用します。

(2) データの利用制限（Limited Use）

Google API サービスから取得した利用者のデータについて，当社は Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）（Limited Use 要件を含む）を遵守します。具体的には，取得したデータについて以下のとおり取扱います。

• 本条(1)に定める利用目的以外の目的では利用しません。
• 広告目的で利用しません。また第三者に販売しません。
• 人（当社の従業員を含む）による読み取りは，(a)利用者本人から明示的な許可を得た場合，(b)セキュリティ目的（不正利用・脅威の調査等）に必要な場合，(c)法令上の要求に応じる場合，(d)データが一般化・匿名化され，社内運用（例：デバッグ・障害対応）に用いる場合を除き，行いません。
• 取得したデータを一般化された機械学習モデル又は AI モデルの学習に利用しません。
• 第三者への転送は，本サービスの提供に必要な範囲（クラウドインフラ提供者，運用委託先等の受託者）に限定し，同等の保護義務を課します。

(3) 保存場所，セキュリティ及び保管期間

保存場所：Google API 経由で取得したデータのうち，本サービスの動作上必要な範囲（アクセストークン，リフレッシュトークン，カレンダーイベント ID の対応関係，取込済みメールのメッセージ ID 及び本文等）は，Google Cloud Platform 上（SOC 2 Type II その他の第三者セキュリティ認証を取得済みのクラウドインフラ）に保管します。

セキュリティ：通信は TLS 1.2 以上，保存時はクラウドプロバイダの提供する暗号化（AES-256 相当）を適用します。当社従業員によるデータへのアクセスは，ロールベースアクセス制御（RBAC）により職務上必要な最小権限に限定し，アクセス履歴を記録します。個人情報の漏洩，毀損，滅失が確認された場合には，個人情報保護法および関連ガイドラインに従い，速やかに（原則として当社が認知した時から 72 時間以内に）個人情報保護委員会および影響を受ける本人に通知します。

保管期間：Google 連携が解除された場合は，本サービス側で保管しているアクセストークン，リフレッシュトークン，および連携中のみ必要となる関連データ（カレンダーイベント ID の対応関係等）を，解除から 30 日以内に削除します。利用者又はテナントが本サービスの利用を終了した場合（退会・解約）には，Google API 経由で取得したすべての個人情報を，利用終了から 90 日以内に削除します。ただし，法令上の保存義務がある情報および課金・監査目的で必要な最小限の情報については，該当法令に定める期間に限り保管を継続することがあります。

(4) 利用者による連携解除・データ削除

利用者は，いつでも以下のいずれかの方法で連携を解除し，当社側の対応データを削除できます。

• 本サービスの「個人設定 → Google カレンダー連携／メール連携」画面から「連携を解除する」を選択する。
• Google アカウントのアプリアクセス管理ページから本サービスへのアクセス許可を取り消す。

連携解除後，本サービスから Google API への以後のアクセスは行われません。既に本サービス側で保管しているトークンは無効化・削除されます。

第10条（プライバシーポリシーの変更）

本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，利用者に通知することなく，変更することができるものとします。

当社が別途定める場合を除いて，変更後のプライバシーポリシーは，本サービス上に掲載したときから効力を生じるものとします。

第11条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。