HireLand プライバシーポリシー

第1条（個人情報）

「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は，本サービスの利用者が利用登録をする際に，氏名，メールアドレス，電話番号，所属組織名，役職等の個人情報をお尋ねすることがあります。また，本サービスの利用者が業務上取扱う求職者（以下，「求職者」といいます。）及び求人企業の担当者等の個人情報についても，利用者が本サービスに入力・取込むことにより当社が預かる場合があります。加えて，Google アカウントを利用したログイン及び連携機能を利用する場合，第10条に定める Google API サービス経由で取得する情報を収集することがあります。

第3条（委託を受けて取り扱う個人情報の取扱い）

本サービスは，本サービスを利用する人材紹介事業者（以下，「テナント」といいます。）が業務上取り扱う個人情報を，テナントから取扱いの委託を受けて保管・管理する場合があります。委託の対象となる個人情報は，求職者本人の個人情報（氏名，生年月日，連絡先，職務経歴，選考情報等）並びに求人企業の担当者及び請求先担当者の個人情報等を含みます。

当社は，前項の委託を受けて取り扱う個人情報を，テナントから委託された業務の遂行に必要な範囲でのみ利用し，当社独自の目的（マーケティング，本サービスの機能改善のための分析（特定の個人を識別できない統計情報を除く。）等）には利用しません。

前項の個人情報についての開示，訂正，利用停止，第三者提供の停止等の請求は，原則として当該テナントに直接ご連絡くださいますようご案内します。当社は，独自の判断でこれら委託を受けて取り扱う個人情報の開示等を行いません。ただし，法令上，当社が本人に対して直接応答することが求められる場合はこの限りではありません。

第4条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は，収集元別に以下のとおりです。

【当社が直接取得する個人情報】

• 本サービスの利用者（テナント所属の従業員等）に対するアカウント発行，認証および本サービスの提供・運営のため
• 利用者からのお問い合わせに回答するため（本人確認を行うことを含む）
• 利用者が利用中のサービスの新機能，更新情報，キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
• メンテナンス，重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反した利用者や，不正・不当な目的でサービスを利用しようとする利用者の特定をし，ご利用をお断りするため
• 利用者にご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
• 有料サービスにおいて，利用者に利用料金を請求するため
• 上記の利用目的に付随する目的

【テナントから委託を受けて取り扱う個人情報】

• テナントが業務上必要とする範囲内での，求職者及び求人企業に関する情報の保管，管理，検索および集計等の機能提供のため
• テナントの業務上必要な Google カレンダー連携・メール送受信連携等の機能提供のため
• 上記の利用目的に付随する目的

第5条（利用目的の変更）

当社は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。

利用目的の変更を行った場合には，変更後の目的について，当社所定の方法により，利用者に通知し，または本サービス上に公表するものとします。

第6条（個人情報の第三者提供）

当社は，次に掲げる場合を除いて，あらかじめ利用者の同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。

• 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
• 合併その他の事由による事業の承継に伴って個人情報が提供される場合
• 個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合

第7条（個人情報の開示）

当社は，本人から，当社が保有個人データとして直接取得した個人情報の開示を求められたときは，本人に対し，遅滞なくこれを開示します。ただし，開示することにより次のいずれかに該当する場合は，その全部または一部を開示しないこともあり，開示しない決定をした場合には，その旨を遅滞なく通知します。なお，個人情報の開示に際しては，1件あたり1,000円の手数料を申し受けます。

• 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

なお，第3条に定めるテナントから委託を受けて取り扱う個人情報の開示等の請求は，原則として当該テナントにご連絡くださいますようご案内します。

第8条（個人情報の訂正および削除）

利用者は，当社の保有する自己の個人情報が誤った情報である場合には，当社が定める手続きにより，当社に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。

当社は，利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。

当社は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これを利用者に通知します。

第9条（個人情報の利用停止等）

当社は，本人から，個人情報について次の理由のいずれかにより，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。

• 利用目的の範囲を超えて取り扱われているという理由
• 不正の手段により取得されたものであるという理由
• 当社が個人情報を利用する必要がなくなったという理由
• 本人の権利または正当な利益が害されるおそれがあるという理由

前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。

当社は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これを利用者に通知します。

前2項にかかわらず，利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって，利用者の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は，この代替策を講じるものとします。

第10条（Google API サービスから取得するデータの取扱い）

本サービスは，利用者が Google アカウントを用いた認証・連携機能を利用する場合に，Google API サービスを通じて利用者本人の同意に基づき以下のスコープの範囲でデータを取得します。

(1) 取得するスコープと利用目的

• openid, email, profile
  利用者の Google アカウントを本サービス上のユーザーと結び付ける認証（ログイン），及びプロフィール表示のために利用します。
• https://www.googleapis.com/auth/calendar
  面談予約機能において，利用者本人の Google カレンダーの空き時間（freeBusy）の取得，並びに面談予定の作成，更新および削除を行うために利用します。他人のカレンダー又は業務外のカレンダー内容を閲覧・改変することはありません。
• https://www.googleapis.com/auth/gmail.readonly
  本サービスの「メール」機能で，利用者又はテナントの管理者が設定した共有メールボックスに届く求職者・企業とのメール履歴を取込み，一元表示するために利用します。取込済みのメールデータは，テナントの業務記録として本サービス上に保管され，Google アカウントの連携解除後もテナントによる削除操作があるまで保持されます。
• https://www.googleapis.com/auth/gmail.send
  本サービスから求職者・企業へのメール送信（返信を含む）のために利用します。
• https://www.googleapis.com/auth/gmail.settings.basic
  送信メールに付与する署名等の基本設定を，本サービスと Gmail 間で整合させるために利用します。

(2) データの利用制限（Limited Use）

Google API サービスから取得した利用者のデータについて，当社は Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）（Limited Use 要件を含む）を遵守します。具体的には，取得したデータについて以下のとおり取扱います。

• 本条(1)に定める利用目的以外の目的では利用しません。
• 広告目的で利用しません。また第三者に販売しません。
• 人（当社の従業員を含む）による読み取りは，(a)利用者本人から明示的な許可を得た場合，(b)セキュリティ目的（不正利用・脅威の調査等）に必要な場合，(c)法令上の要求に応じる場合，(d)データが一般化・匿名化され，社内運用（例：デバッグ・障害対応）に用いる場合を除き，行いません。
• 取得したデータを一般化された機械学習モデル又は AI モデルの学習に利用しません。
• 第三者への転送は，本サービスの提供に必要な範囲（クラウドインフラ提供者，運用委託先等の受託者）に限定し，同等の保護義務を課します。

(3) 保存場所，セキュリティ及び保管期間

保存場所：Google API 経由で取得したデータのうち，本サービスの動作上必要な範囲（アクセストークン，リフレッシュトークン，カレンダーイベント ID の対応関係，取込済みメールのメッセージ ID 及び本文等）は，Google Cloud Platform 上（SOC 2 Type II その他の第三者セキュリティ認証を取得済みのクラウドインフラ）に保管します。

セキュリティ：通信は TLS 1.2 以上，保存時はクラウドプロバイダの提供する暗号化（AES-256 相当）を適用します。当社従業員によるデータへのアクセスは，ロールベースアクセス制御（RBAC）により職務上必要な最小権限に限定し，アクセス履歴を記録します。個人情報の漏洩，毀損，滅失が確認された場合には，個人情報保護法および関連ガイドラインに従い，速やかに個人情報保護委員会および影響を受ける本人に通知します。

保管期間：Google 連携が解除された場合は，本サービス側で保管しているアクセストークン，リフレッシュトークン，および連携中のみ必要となる関連データ（カレンダーイベント ID の対応関係等）を，解除から 30 日以内に削除します。利用者又はテナントが本サービスの利用を終了した場合（退会・解約）には，Google API 経由で取得したすべての個人情報を，法令および利用契約に従い適切に削除します。ただし，法令上の保存義務がある情報および課金・監査目的で必要な最小限の情報については，該当法令に定める期間に限り保管を継続することがあります。

(4) 利用者による連携解除・データ削除

利用者は，いつでも以下のいずれかの方法で連携を解除し，当社側の対応データを削除できます。

• 本サービスの「個人設定 → Google カレンダー連携／メール連携」画面から「連携を解除する」を選択する。
• Google アカウントのアプリアクセス管理ページから本サービスへのアクセス許可を取り消す。

連携解除後，本サービスから Google API への以後のアクセスは行われません。既に本サービス側で保管しているトークンは無効化・削除されます。

第11条（安全管理措置）

当社は，取り扱う個人情報について，不正アクセス，漏えい，滅失または毀損の防止のため，組織的，人的，物理的および技術的安全管理措置を講じます。また，業務の一部を外国（米国）にある事業者に委託する場合があり，当該国の個人情報保護制度を把握した上で必要な安全管理措置を実施します。安全管理措置の具体的内容については，第13条に定める窓口へのお問い合わせに応じて遅滞なく回答します。

第12条（プライバシーポリシーの変更）

当社は，法令その他本ポリシーに別段の定めのある事項を除いて，本ポリシーの内容を変更することができるものとします。重要な変更を行う場合は，本サービス上での掲示等により利用者に周知します。

当社が別途定める場合を除いて，変更後のプライバシーポリシーは，本サービス上に掲載したときから効力を生じるものとします。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。