プライバシーポリシー

1.1 個人情報に該当する情報

• 氏名、年齢、生年月日、性別
• メールアドレス、電話番号、住所
• 職歴、学歴、資格、スキル情報
• マイナンバー（収集しません）
• その他、個人を特定できる情報

1.2 個人関連情報

Cookie情報、IPアドレス、端末識別ID等、それ単体では個人を特定できないが、 他の情報と組み合わせることで個人を特定できる可能性のある情報も、 本ポリシーに準じて適切に取り扱います。

2.1 ユーザーから直接収集する情報

2.2 自動的に収集する情報

2.3 AI技術による情報処理

当社は、サービス品質向上のため、以下のAI技術を使用して情報を処理します：

• Anthropic Claude API: キャリア相談、チャット応答の生成
• OpenAI Embeddings API: 求人と経歴のマッチング（ベクトル化）
• OpenAI GPT API: 求人推薦、コンテンツ分析
• pgvector（PostgreSQL拡張）: ベクトル類似度検索

3.1 サービス提供に関する利用

• ユーザー認証、アカウント管理
• 求人情報の検索、閲覧、応募機能の提供
• AIキャリアアドバイザー機能の提供
• 履歴書・職務経歴書の管理
• 求人応募先企業への情報提供（ユーザー同意がある場合）
• キャリア相談申請の受付・管理
• 記事、動画コンテンツの配信

3.2 サービス改善・開発に関する利用

• AI求人推薦アルゴリズムの精度向上
• ユーザー行動分析によるUI/UX改善
• 新機能の開発、既存機能の改善
• 統計データの作成（個人を特定できない形式）
• 機械学習モデルのトレーニング（匿名化後）

3.3 コミュニケーションに関する利用

• サービスに関する重要なお知らせの送信
• お問い合わせへの対応
• 求人応募状況の通知
• 新着求人、おすすめ求人の案内（配信設定による）
• メールマガジンの配信（希望者のみ）

3.4 安全管理に関する利用

• 不正アクセス、不正利用の検知・防止
• システムの保守、障害対応
• 利用規約違反の調査、対応
• 法令遵守、権利の保護

4.1 第三者提供を行う場合

当社は、以下の場合に限り、個人情報を第三者に提供することがあります：

• 求人応募時： 応募先企業への応募情報提供（明示的同意あり）
• キャリア相談時： 提携キャリアアドバイザーへの情報共有（同意あり）
• 法令に基づく場合： 裁判所、警察等からの適法な要請
• 生命・身体・財産の保護： 緊急かつ必要な場合
• 事業承継： M&A、事業譲渡の場合（事前通知あり）

4.2 外部サービスとの連携

当社は、サービス提供のため以下の外部サービスと連携しています：

4.3 第三者提供を行わない場合

以下の情報は、原則として第三者に提供しません：

• AIチャット履歴（応募先企業にも非開示）
• 求人検索履歴、閲覧履歴
• サイト内行動ログ
• 他社への応募状況

5.1 セキュリティ対策

当社は、個人情報を適切に管理するため、以下の対策を実施しています：

• 通信の暗号化： SSL/TLS証明書によるHTTPS通信
• アクセス制御： Row Level Security (RLS)による厳格な権限管理
• 認証システム： JWT (JSON Web Token)による安全な認証
• パスワード： bcryptによるハッシュ化保存
• データベース： Supabaseの管理下で暗号化保存
• 定期監査： セキュリティ脆弱性の定期的な確認
• 従業員教育： 個人情報取扱いに関する教育の実施

5.2 データ保存期間

5.3 データの所在地

個人情報は、以下の地域のサーバーに保存されます：

• Supabase: 東京リージョン（日本国内）
• Vercel: 東京エッジロケーション
• バックアップ: Supabase管理下の安全な環境

6.1 開示請求権

ご自身の個人情報について、開示を請求することができます。 開示請求の際は、本人確認書類の提出をお願いする場合があります。

6.2 訂正・追加・削除請求権

個人情報に誤りがある場合、訂正・追加・削除を請求できます。 プロフィール情報は、マイページから直接編集も可能です。

6.3 利用停止・消去請求権

個人情報の利用停止または消去を請求できます。 ただし、法令により保存が義務付けられている情報は除きます。

6.4 第三者提供の停止請求権

個人情報の第三者への提供停止を請求できます。 求人応募を取り消す場合は、速やかにご連絡ください。

6.5 データポータビリティ

ご自身の個人情報を、機械可読形式（JSON/CSV）で受け取ることができます。

6.6 権利行使の方法

上記の権利行使を希望される場合は、お問い合わせフォームから「個人情報に関する請求」として具体的な内容をご連絡ください。 原則として2週間以内に対応いたします。

7.1 Cookieの利用目的

当社は、以下の目的でCookieを使用します：

• ログイン状態の維持（セッション管理）
• セキュリティの確保（CSRF対策）
• ユーザー設定の保存（表示設定等）
• アクセス解析（Vercel Analytics）
• サービス改善のための統計情報収集

7.2 Cookieの種類

7.3 Cookieの管理

ブラウザの設定により、Cookieの受け入れを拒否できます。 ただし、必須Cookieを無効にすると、サービスの一部機能が利用できなくなります。

7.4 Do Not Track

現在、Do Not Track信号には対応していませんが、 プライバシー設定ページで個別に追跡を無効化できます。