saiyouba(以下、「当社」または「本サービス」といいます)は、ユーザーのプライバシーを最重要事項と位置づけ、個人情報の保護に関する法律(個人情報保護法)その他関係法令を遵守し、適切に取り扱います。本プライバシーポリシー(以下「本ポリシー」といいます)は、本サービスにおけるユーザーの個人情報の取扱いについて定めるものです。
第1条 適用範囲
本ポリシーは、当社が提供する saiyouba ブランドのすべてのサービス、ウェブサイト、関連するアプリケーションおよび機能(以下、総称して「本サービス」)におけるユーザーの個人情報の取扱いに適用されます。
第2条 個人情報取扱事業者
本ポリシーにおける個人情報取扱事業者は、saiyouba プロジェクトです。所在地の詳細は、ご請求があった場合に遅滞なく privacy@saiyouba.com にて開示します。事業者情報の概要は 特定商取引法に基づく表記 もご参照ください。
第3条 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得することがあります。
- 登録情報: メールアドレス、氏名、所属組織、職務、利用目的(候補者・採用担当)など、本サービスの利用登録時にユーザーが入力する情報。
- プロフィール情報: スキル、職務経歴、希望条件、活動状況、ポートフォリオ、SNS連携情報(GitHub、Zenn、note 等、ユーザーが任意で連携した場合に限る)。
- コミュニケーション情報: 本サービス内のメッセージ、カジュアル面談・面接の調整に関する情報、お問い合わせ内容。
- 課題・評価関連情報: コーディング・SQL・システムデザイン等の課題の提出内容、実行結果、採点・フィードバックに関する情報。
- 利用ログ: アクセス日時、IPアドレス、ブラウザ情報、参照元URL、本サービス内での操作履歴。
- クッキー等: セッション維持、利用状況の分析、機能改善のために使用するクッキー、ローカルストレージ、類似技術。
第4条 利用目的
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- 本サービスの提供、運営および認証
- 候補者と採用企業のマッチング・連絡・面談調整(候補者本人の同意または本サービスの設定に基づく範囲に限る)
- 課題の出題・提出・採点・結果の表示および採用選考の支援
- ユーザーからのお問い合わせへの対応
- 本サービスの改善、新機能の開発、利用状況の分析
- 不正利用の防止、セキュリティ確保、利用規約違反への対応
- 重要なお知らせ、規約変更、料金変更等の通知
- 法令に基づく対応
第5条 認証情報・パスワードの取扱い
本サービスでは、認証基盤として Amazon Web Services, Inc. が提供する Amazon Cognito を利用しています。ユーザーのパスワードは当社の自社データベースには一切保存されません。パスワードを含むすべての認証情報は Amazon Cognito 上で暗号化のうえ管理されており、当社の従業員も生のパスワードを参照することはできません。
第6条 データの保管場所および国外取扱い
本サービスにおいて取得・処理される主要なユーザーデータ(候補者のプロフィール、企業の登録情報、メッセージ、課題提出、アプリケーションログ等)は、原則として AWS の日本リージョン(東京 / 大阪)内で保管・処理されます。
一方、本サービスのウェブサイト配信・ホスティングおよびアクセス解析には Vercel Inc. のサービスを利用しており、アクセスログ、IPアドレス、ブラウザ情報、利用状況の統計等の一部が、同社のインフラ(日本国外を含む)で処理される場合があります。また、認証基盤として Amazon Cognito を利用しています。これらの委託先に対しては、必要な範囲でのみ情報を取り扱わせ、適切な監督を行います。
第7条 AI 学習への利用について
当社は、ユーザーまたは企業から預かったデータを、第三者の AI モデルの学習データとして提供することはありません。また、当社自身が独自の AI モデルを学習させる目的で個人を特定可能な形式のユーザーデータを利用することもありません。本サービスにおける AI 機能は、ユーザーの明示的なリクエストに対する応答にのみ使用され、入力内容が学習用途に転用されない設計となっています。
第8条 第三者提供
当社は、以下の場合を除き、ユーザーの同意なくユーザーの個人情報を第三者に提供することはありません。
- ユーザーが採用企業へのプロフィール公開を明示的に許可した場合(共有リンク、カジュアル面談の受諾、アクセス許可等、本サービス上の操作を含みます)
- 法令に基づく開示が必要な場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 事業承継、合併等に伴う事業の引継ぎが行われる場合(承継先にも本ポリシーと同等の義務を負わせます)
なお、クラウド事業者等への業務委託(第9条)は、個人情報保護法上の「第三者提供」には該当しませんが、委託先の監督を適切に行います。
第9条 業務委託
当社は、本サービスの提供に必要な範囲で、次のような事業者に個人情報の取扱いを委託することがあります。委託先に対しては、適切な監督を行い、機密保持義務を含む契約を締結します。
- クラウドインフラ・認証: Amazon Web Services, Inc.(Amazon Cognito 等)
- ウェブサイト配信・ホスティング・アクセス解析: Vercel Inc.
- メール配信その他、本サービスの運営に必要な業務委託先
第10条 保有個人データの開示等の請求(ユーザーの権利)
ユーザーは、当社が保有する自身の個人情報(保有個人データ)について、個人情報保護法に基づき、利用目的の通知、開示、訂正・追加・削除、利用停止、消去、第三者提供の停止を請求することができます。
請求は、本ポリシー第16条のお問い合わせ窓口まで、本人確認に必要な情報とともにご連絡ください。当社は、法令に基づき合理的な期間内に対応します。手数料をいただく場合は、請求時にその額を明示します(現時点では原則無料です)。
また、ユーザーは本サービス上の設定または退会手続きにより、プロフィールの公開範囲の変更やアカウント削除を行うことができます。
第11条 保有期間
当社は、利用目的の達成に必要な期間、個人情報を保有します。アカウント退会後は、法令で保持が求められる場合(例: 取引記録、不正対応に必要なログ等)を除き、合理的な期間内に削除または匿名化します。バックアップ媒体上のデータは、バックアップサイクルに従い消去されます。
第12条 クッキーおよび類似技術
本サービスは、セッション維持、セキュリティ確保、利便性向上、利用状況の分析のためにクッキー、ローカルストレージおよび類似技術を利用します。これには、認証セッション用のクッキーおよび Vercel Analytics 等によるアクセス解析が含まれます。
ユーザーはブラウザの設定によりクッキーの受け入れを拒否することができますが、ログイン等の一部機能が利用できなくなる場合があります。
第13条 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、技術的および組織的な措置を講じています。詳細は セキュリティページ をご参照ください。
第14条 Google ユーザーデータおよび Google API サービスの利用
本サービスは、ユーザーが任意で Google アカウントを連携した場合に限り、Google Calendar API を通じて、カレンダーの空き時間および本サービスを通じて調整される面談(カジュアル面談等)の予定情報にアクセスします。これらの Google ユーザーデータは、候補者の空き時間を表示し、リクルーターが重複なく面談日程を調整・予約できるようにする目的(本サービスの日程調整機能の提供)にのみ利用します。
当社は、取得した Google ユーザーデータを以下のとおり取り扱います。
- 広告目的には一切利用しません。
- 第三者に販売、譲渡または貸与しません。
- AI・機械学習モデルの学習データとして利用しません。
- 上記機能の提供に必要な範囲を超えて人間が閲覧することはありません(法令に基づく場合、ユーザーの明示的な同意がある場合、セキュリティ・不正対応・障害対応のために必要な場合を除きます)。
本サービスによる Google ユーザーデータの取得・利用・共有は、Google API Services User Data Policy(Limited Use の要件を含む)に準拠します。ユーザーは、Google アカウントの設定からいつでも本サービスへのアクセス権を取り消すことができ、取り消し後は関連する Google ユーザーデータへのアクセスを直ちに停止します。
In English: saiyouba accesses your Google Calendar data (your availability and the interview events arranged through saiyouba) only when you choose to connect your Google account, and only to display availability and schedule interviews between candidates and recruiters. saiyouba's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We never sell this data, use it for advertising, or use it to train AI or machine-learning models. You can revoke access at any time at myaccount.google.com/permissions.
第15条 改定
当社は、法令の改正、サービス内容の変更、その他の事由により、本ポリシーを改定することがあります。重要な変更については、本サービス上で事前に告知します。改定後のポリシーは、本サービス上に掲載された時点から効力を生じます。
第16条 お問い合わせ窓口
本ポリシーまたは個人情報の取扱いに関するお問い合わせ、ならびに保有個人データの開示等の請求は、 privacy@saiyouba.com までご連絡ください。