プライバシーポリシー

1. 基本方針

レジュメプラス / Resume+（以下「当社」といいます。）は、職務経歴書の英文化、共有リンク公開、匿名候補者掲載、企業による検索およびオファー送信等を含むサービス（以下「本サービス」といいます。）の提供にあたり、利用者の個人情報および関連データを適切に取り扱います。

とりわけ、候補者の氏名や連絡先等のPIIは、匿名プロフィールと分離して管理し、候補者が承諾するまで企業へ開示しないことを基本方針とします。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 求職者の氏名、メールアドレス、電話番号、住所、履歴書、職務経歴書、応募関連情報、AIへの補足回答
• 企業担当者の氏名、会社名、メールアドレス、所属情報、請求関連情報
• 匿名プロフィール用に生成・加工された職種、英語力、スキル、要約、匿名化済み職歴等
• 閲覧履歴、検索条件、質問送信履歴、オファー履歴、承諾履歴、チャット履歴、ログイン履歴、IPアドレス、Cookieその他の技術情報
• 画面上の操作情報（クリック、タップ、スクロール、マウス移動、画面遷移、滞在時間、および画面表示内容をマスク処理した再現データ）、ブラウザ情報、端末情報、参照元情報
• 決済事業者、認証事業者、インフラ事業者等から当社に共有される取引関連情報

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 英文レジュメ生成、AI補助、公開リンク作成、匿名プロフィール作成その他本サービス提供のため
• 企業審査、本人確認、課金処理、不正利用防止、権限制御および運用監査のため
• 候補者と企業間の質問、オファー、承諾後連絡およびサポート対応のため
• 本サービスの品質改善、障害対応、セキュリティ強化、統計分析および新機能検討のため
• 法令対応、権利保護、紛争対応および当社が負う義務の履行のため

4. PII分離と承諾後開示

当社は、候補者のPIIと企業向け匿名プロフィールを論理的または技術的に分離して管理します。企業が候補者検索画面で閲覧できるのは、原則として匿名化済みの情報に限られます。

候補者が企業からのオファーを承諾した場合に限り、当社は氏名、連絡先その他選考連絡に必要な情報を当該企業へ開示します。開示時には、開示対象、開示先企業、開示日時等を記録します。

企業は、承諾前に候補者のPIIを推知しようとする行為、または匿名情報を外部情報と照合して候補者を特定する行為を行ってはなりません。

本条のPII分離は、企業に対する開示範囲についての措置です。当社および当社が委託する事業者が、本サービスの提供、保守、品質改善、不正調査その他第3条の目的を達成するために必要な範囲でPIIを取り扱うことは、本条により制限されるものではありません。

当社が利用するアクセス解析および画面再現ツールについては、氏名、連絡先、職務経歴書本文、チャット本文その他のPIIが表示され得る画面領域にマスク指定を行い、当該領域の内容が外部へ送信されない設定としています。詳細は第6条および第12条に定めます。

5. 閲覧ログおよび行動ログ

当社は、候補者保護、不正調査、品質改善および法令対応のため、企業による匿名プロフィール閲覧、共有リンク閲覧、質問送信、オファー送信、承諾後開示、チャット等に関する閲覧ログおよび行動ログを記録することがあります。

これらのログには、日時、対象ページまたは対象候補者、利用者識別子、アクセス元情報、操作結果その他関連メタデータが含まれる場合があります。

当社は、画面設計および導線の改善のため、クリック、スクロール、マウス移動等の操作情報、ならびに画面表示内容をマスク処理した再現データ（いわゆるセッションリプレイおよびヒートマップ）を取得することがあります。氏名、メールアドレス、住所、職務経歴書本文、匿名Q&A、オファーおよびチャットの本文その他のPIIが表示される領域については、内容が送信されないようマスク処理を適用しています。また、入力欄および選択欄に入力された内容は、当該ツールの仕様上、常にマスクされます。

6. AIおよび外部サービスの利用

当社は、履歴書解析、英文レジュメ生成、匿名化補助その他の機能のために外部AIサービスを利用する場合があります。その際、当社は契約条件、設定または運用により、入力データがモデル学習へ再利用されない有料枠または同等の保護措置を優先します。

当社は、決済、認証、メール送信、ホスティング、データベース、監視、アクセス解析および利用状況分析その他本サービスの提供に必要な範囲で外部事業者を利用することがあります。アクセス解析および利用状況分析については、現在 Microsoft Corporation が提供する Microsoft Clarity を利用しています。

7. 第三者提供

当社は、次の場合を除き、個人情報を第三者に提供しません。法令に基づく場合、本人の同意がある場合、人の生命・身体・財産保護のために必要な場合、業務委託先へ利用目的達成に必要な範囲で提供する場合、候補者がオファーを承諾した後に対象企業へ必要情報を開示する場合です。

8. 外国にある第三者への提供

当社は、前条に定めるほか、本サービスの提供に必要な範囲で、外国にある事業者に個人データの取扱いを委託し、または当該事業者へ個人データを提供することがあります。現時点で想定される主な移転先の所在国は、アメリカ合衆国です。

当社は、移転先の事業者との契約、当該事業者が公表する保護措置の確認その他の方法により、個人情報の保護に関する法律に基づき求められる水準に相当する措置が継続的に講じられるよう努めます。

本人は、当社の問い合わせ窓口を通じて、移転先の所在国の名称、当該国における個人情報の保護に関する制度の概要、および移転先が講ずる保護措置について、法令の定める範囲で情報の提供を求めることができます。

9. 安全管理措置

当社は、アクセス制御、認証、権限管理、ログ管理、通信暗号化、委託先監督その他合理的な安全管理措置を講じ、個人情報の漏えい、滅失または毀損の防止に努めます。

ただし、インターネット通信およびクラウドサービスの性質上、完全な安全性を保証するものではありません。

10. 保有期間

当社は、利用目的達成に必要な期間、法令上必要な期間、紛争対応または監査上必要な期間、個人情報および関連ログを保持することがあります。保持期間経過後は、法令で許容される範囲で削除または匿名化します。

11. 開示・訂正・削除等

本人は、法令の定めに従い、自己の個人情報について開示、訂正、追加、削除、利用停止または第三者提供停止を求めることができます。当社は、本人確認のうえ、法令に従って対応します。

12. Cookie等および外部送信

当社は、認証維持、利用状況把握、障害解析、セキュリティ対応その他本サービスの運営のため、Cookie、ローカルストレージその他これらに類似する技術を使用する場合があります。

当社は、電気通信事業法に基づき、利用者の端末から外部へ送信される情報について、以下のとおり公表します。

• 情報を取り扱う者の名称: Microsoft Corporation（サービス名: Microsoft Clarity）
• 送信される情報の内容: 閲覧したページのURL、参照元、閲覧日時、滞在時間、クリック、スクロール、マウス移動等の操作情報、画面表示内容をマスク処理した再現データ、ブラウザおよび端末に関する情報、IPアドレスから推定される地域情報、ならびにCookie等により付与される識別子
• 当社における利用目的: 本サービスの利用状況の把握、画面設計および導線の改善、ならびに不具合および障害の解析
• 送信された情報の取扱い: 送信先が定めるプライバシーに関する規定に従って取り扱われます

当社は、氏名、メールアドレス、電話番号、住所、職務経歴書本文、匿名プロフィール、質問、オファーおよびチャットの本文その他のPIIが表示される画面領域について、当該内容が送信されないようマスク指定を適用しています。

マスク指定は画面に表示される内容を対象とするものであり、URLには及びません。そのため当社は、検索キーワードのように利用者が自由に入力した文字列をURLに含めない設計としており、当該文字列が上記の「閲覧したページのURL」として送信されることはありません。

これらの情報の送信は、本サービスの画面を表示した時点で開始されます。当社は事前の同意取得を求めておらず、利用者は、ブラウザのCookie設定、トラッキング防止機能その他の手段により、送信を拒否することができる場合があります。この場合、本サービスの一部の機能が利用できないことがあります。

13. 改定

当社は、法令改正、サービス変更または運用上の必要に応じて本ポリシーを改定できます。重要な変更がある場合、当社は本サービス上または適切な方法で周知します。