プライバシーポリシー

1. 当方について

Emploistは、ホスティングされた採用ページと、任意で利用できる応募のAI評価を備えた、事業者向けの採用管理システムです。Emploistは、インドを拠点とする個人であるNavaneeth CT（以下「Emploist」または「当方」（we、us）といいます）が運営しています。

本ポリシーは、お客様が、Emploistアプリを（Emploistアプリに接続したAIアシスタントを通じた場合を含め）使用する場合、Emploist上で稼働する採用ページで求人に応募する場合、emploist.comにアクセスする場合、または当方に連絡する場合に、当方が個人データをどのように取り扱うかを説明するものです。当方には、support@emploist.comでご連絡いただけます。

2. 当方の役割

Emploistを利用する会社（以下「顧客」（customers）または「雇用主」（employers）といいます）は、求人やコメントなど、自らのコンテンツをEmploistに入力し、Emploistを通じて応募を受け取ります。これらは、Emploistがこれらから作成するマッチ度その他の記録とともに、当方の利用規約で定義する「顧客データ」（Customer Data）となります。各顧客は自らの顧客データを管理し、当方は、当方のデータ処理条項に基づき、顧客に代わって顧客データを処理します。

当方は、当方自らがEmploistを運営するために使用する個人データ、すなわち、チームメンバーのアカウント情報、当方が送信する招待、AIアシスタントの接続、請求記録、サポートメール、セキュリティログ、および当方のWebサイトの訪問者に関するデータの管理者（controller）です。本ポリシーは、主にこれらのデータを対象としています。

3. 求人に応募した方へ

お客様がEmploist上で稼働する採用ページを通じて求人に応募した場合、そのページの雇用主がお客様の応募を管理します。雇用主は、フォームで何を尋ねるか、誰がお客様の応募を閲覧するか、AIを使用するかどうか、およびお客様の応募をどのくらいの期間保存するかを決定します。雇用主のプライバシー通知をお読みいただき、お客様の応募に関するご質問やご請求は雇用主にお問い合わせください。代わりに当方にご連絡いただいた場合、当方は、雇用主に問い合わせるようご案内するか、お客様の請求を雇用主に転送します。お客様のメールは、Googleがホストする当方のサポート用受信トレイに保存されます。

Emploistは、雇用主のために、次のことを行います。

• お客様の氏名、メールアドレス、履歴書、雇用主の質問への回答、ならびにお客様の応募の選考ステップおよび履歴を保存し、雇用主のチームが利用できるようにします。
• 雇用主が設定したメール（例えば、お客様が応募したときや、お客様の応募が新しい選考ステップに移動したときのメール）を、当方のメール配信プロバイダーを通じて送信します。
• 雇用主がAI評価をオンにしている場合、お客様の応募が求人にどの程度合致するかを採点するために、お客様の履歴書のテキスト、お客様の回答（電話番号を除きます）、および求人の詳細を、米国にある当方のAIプロバイダーであるTypeSafe AI, Inc.に送信します。このスコアは、雇用主がどの応募を先に確認するかを決めるのに役立ちます。スコアがそれ自体で、お客様を不採用にしたり、選考を進めたり、お客様にメールを送信したりすることはありません。決定を行うのは、雇用主のチームの人々です。
• 雇用主のチームの人々がEmploistに接続したClaudeやChatGPTなどのAIアシスタントに、求めに応じてお客様の応募を送信します。これらのアシスタントは、雇用主のチームが選択した企業によって、雇用主またはそのチームメンバーがその企業と合意した条件に基づいて運営されています。

お客様が採用ページにアクセスしたり応募したりする際、当方のサーバーは、IPアドレスやブラウザーの詳細などの技術データもリクエストログに記録します。当方はこれらのログを管理し、Emploistを正常かつ安全に稼働させるために使用します。

4. 当方が収集する情報

• アカウント情報：お客様の氏名およびメールアドレス。これらは、お客様から提供されるか、お客様がGoogleまたはMicrosoftでログインする場合はこれらから取得します。Emploistを利用するには、これらの情報を当方に提供していただく必要があります。
• Emploistでのお客様の作業：お客様が作成した求人、お客様のコメント、お客様が移動した応募など、お客様が会社のために行う作業は、お客様が接続したAIアシスタントを通じて行ったものを含め、お客様の名前とともに保存され、チームの他のメンバーに表示されます。これは、お客様の会社の顧客データの一部です。
• 招待：管理者が誰かを招待すると、当方は、招待された人のメールアドレス、その役割、および招待した人を保存し、招待された人に招待メールを送信します。
• AIアシスタントの接続：お客様がAIアシスタントを接続すると、当方は、お客様が許可したアシスタント、その詳細、およびアシスタントがお客様のために動作できるようにするトークンを保存します。
• 請求：Dodo Paymentsが当方のプランを販売して支払情報を取り扱い、当方がお客様のカード番号の全体を目にすることはありません。当方は、最初に購入手続きを行った管理者のメールアドレスと会社名をDodoに送信し、プランの状態と支払記録をDodoから受け取ります。また、当方は、無料トライアルを利用した人の記録を保管します。
• 技術情報：お客様がログインすると、当方は、お客様のIPアドレスとブラウザーの詳細を含むセッション記録を保管します。当方のサーバーは、IPアドレス、ブラウザーの詳細、ならびにリクエストされたページおよびデータのURLを含むリクエストログを保管し、これには検索語句など顧客データの詳細が含まれる場合があります。当方は、当方のデータ処理条項に記載のとおり、ログ内の顧客データをEmploistの提供、保護およびサポートのためにのみ使用します。
• サポート：お客様が当方にメールを送信すると、当方は、お客様のメールアドレス、メッセージ、およびお客様がメールに含めたすべてのものを受け取ります。これらのメールは、Cloudflareにより、Googleがホストする当方のサポート用受信トレイ（Gmail）に転送されます。
• Webサイトの訪問者：emploist.comには、アクセス解析、フォーム、第三者のスクリプトはありません。同サイトのホスティング事業者は、IPアドレスやブラウザーの詳細など、標準的なリクエストデータを受け取ります。

GoogleおよびMicrosoftによるログイン

お客様がGoogleまたはMicrosoftでログインする場合、当方は、お客様の氏名、メールアドレス、アカウントIDおよびログイン用のトークンを受け取り、Googleからはお客様のプロフィール写真へのリンクも受け取ります。当方が求めるのは基本的なプロフィールへのアクセスのみであり、お客様のメール、ファイル、その他アカウント内のものへのアクセスは求めません。Microsoftでのログインでは、この基本的なアクセスを継続的に維持することも求めるため、Microsoftは当方に有効期間の長いトークンを付与します。当方は、このデータを、お客様をログインさせるため、およびEmploist内でお客様の氏名とメールアドレスを表示するため（チームの他のメンバーや、そのメンバーが接続したAIアシスタントに表示する場合を含みます）にのみ使用します。当方は、お客様がアカウントを削除するまでこのデータをアカウントとともに保管し、このデータを販売したり、広告に使用したり、本ポリシーに記載されている場合を除いて共有したりすることはありません。お客様は、GoogleまたはMicrosoftのアカウント設定で、Emploistのアクセスを削除できます。

5. 情報の利用方法

当方は、個人データを以下の目的のためにのみ使用します。お客様が欧州経済領域（EEA）または英国にいる場合は、当方が依拠する法的根拠も表に示しています。

当方は、個人データを販売せず、広告に使用せず、マーケティングメールも送信しません。当方は、顧客データをAIモデルのトレーニングに使用しません。当方は、お客様に法的効果または同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を、お客様について行いません。

異議を述べる権利

お客様がEEAまたは英国にいる場合、お客様は、正当な利益に基づく当方による個人データの使用に対し、お客様の状況に関する理由により、いつでも異議を述べることができます。異議を述べるには、support@emploist.comまでメールでご連絡ください。その場合、当方は、お客様の利益、権利および自由に優先するやむを得ない正当な根拠がある場合、または法的請求のためにそのデータが必要な場合を除き、その使用を停止します。

6. 共有と再処理者

再処理者

以下のプロバイダーは、Emploistの運営のために、当方に代わって個人データを処理します。顧客データについては、これらのプロバイダーは当方の再処理者であり、本一覧は、当方のデータ処理条項が言及する一覧です。

TypeSafeの規約には、TypeSafeは当方が送信するデータをそのAIモデルのトレーニングに使用しないと定められています。同規約は、TypeSafeが、不正行為や不正利用の防止、法令遵守、サービスのテレメトリなど、TypeSafe自身の目的のためにそのデータを保持し使用することを認めています。TypeSafeのプライバシーポリシーおよびデータ処理補遺をご覧ください。

当方は、再処理者を追加または交代する前に本一覧を更新し、当方のデータ処理条項に記載のとおり顧客に通知します。当方のWebサイトであるemploist.comはVercelがホストしており、VercelはWebサイトの訪問者のリクエストデータを受け取りますが、Emploistアプリ内のデータは受け取りません。

その他の提供先

• Dodo Payments（プライバシーポリシー）：当方のプランの記録上の販売者（merchant of record）であり、上記の請求情報を自らのプライバシーポリシーに基づいて使用します。
• Google（プライバシーポリシー）およびMicrosoft（プライバシーに関する声明）：お客様がこれらでログインする場合。
• Google：データ処理契約ではなく、Google自身の規約およびプライバシーポリシーに基づいて、当方のサポート用受信トレイ（Gmail）をホストしています。Googleは当方に送信されたメールを保存し、当方からの返信はGmailのアドレスから送信されます。顧客である場合は、当方へのメールに応募者の情報を含めないでください。代わりに、求人や応募はEmploist上のURLで示し、そのURLには応募者の名前などの検索語句を含めないでください。
• AIアシスタント（お客様またはチームの他のメンバーが接続したもの）：当方は、アシスタントが求めるデータをアシスタントに送信します。これには、お客様の氏名、メールアドレスおよび役割、ならびにお客様の会社の顧客データが含まれる場合があります。各アシスタントは、AnthropicやOpenAIなど、お客様またはお客様の会社が選択した企業によって、その企業自身の規約に基づいて運営されています。アシスタントは当方の再処理者ではなく、当方はアシスタントが受け取るデータを管理していません。
• お客様の会社：チームの他のメンバーは、Emploistにおけるお客様の氏名、メールアドレスおよびアクティビティを閲覧できます。
• 専門アドバイザー：弁護士や会計士など、秘密を保持する義務を負う者。
• 当局およびその他の者：法律で求められる場合、またはEmploistの利用者、公衆もしくはEmploistの権利、安全もしくはセキュリティを保護するために必要な場合。
• 承継者：Emploistの事業が、例えばEmploistを運営するために設立された会社や買収者に譲渡される場合。

7. 国外移転

当方のサーバーはシンガポールにあり、当方のファイルストレージはアジア太平洋地域にあります。当方はインドからデータにアクセスし、上記の一覧に示すとおり、一部のプロバイダーは米国や日本を含む他の国でデータを処理します。Googleは、当方のサポート用受信トレイを世界各地のデータセンターに保存する場合があります。

お客様がEmploistを使用する場合、または当方にメールを送信する場合、お客様は自らの個人データを当方に直接提供することになり、当方は本ポリシーに記載のとおりこれを保護します。EEA、英国またはスイスからの顧客データについては、当方のデータ処理条項に欧州委員会の標準契約条項が含まれています。当方のプロバイダーによる処理に移転メカニズムが必要な場合、当方は、標準契約条項、EU-米国データプライバシーフレームワークなどの十分性認定、またはデータ保護法が認めるその他のメカニズムに依拠します。当方のサポート用受信トレイについては、当方はGoogleとの間で標準契約条項を締結しておらず、Google LLCのEU-米国データプライバシーフレームワーク、その英国拡張（UK Extension）、およびスイス-米国データプライバシーフレームワークに基づく認証に依拠しています。お客様は、これらの保護措置の写しを当方に請求できます。

8. 情報の保存期間

当方のプロバイダーまたはAIアシスタントにすでに送信されたデータは、それぞれの規約に基づいて保存されます。

9. セキュリティ

当方は、暗号化された接続（HTTPS）、アプリ内では会社のチームおよびチームが接続したAIアシスタントのみが会社のデータを閲覧できるようにするアクセス制御、履歴書の非公開ストレージ、パスワードを使用しないログイン、データベースの定期的なバックアップなどの合理的な措置によって、個人データを保護しています。完全に安全なシステムは存在しません。当方が管理する個人データに影響する侵害が発生した場合、当方は、法律の定めに従ってお客様および当局に通知します。侵害が顧客データに影響する場合、当方は、当方のデータ処理条項に記載のとおり顧客に通知します。

10. お客様の権利

お住まいの地域によっては、お客様は、自らの個人データへのアクセス、訂正もしくは削除を求める権利、ポータブルな形式でその写しを取得する権利、当方による個人データの使用の制限を求め、もしくはこれに異議を述べる権利、当方が同意に依拠している場合にその同意を撤回する権利、ならびにデータ保護当局に苦情を申し立てる権利を有する場合があります。

請求を行うには、可能であればアカウントに登録されているメールアドレスから、support@emploist.comまでメールでご連絡ください。当方は、お客様の本人確認を行う必要がある場合があり、法律で定められた期間内に回答します。また、お客様は、「設定」で、または会社に所属していない場合は当方にメールでご連絡いただくことにより、アカウントを削除することもできます。求人に応募した場合は、応募について雇用主にお問い合わせください（「求人に応募した方へ」を参照）。

EEAおよび英国

お客様は、お客様が居住もしくは勤務する場所、または侵害が発生したと考える場所のデータ保護当局に苦情を申し立てることができます。英国では、情報コミッショナー事務局（Information Commissioner's Office）がこれにあたります。また、当方にメールで苦情を申し立てることもでき、当方は30日以内にお客様の苦情の受領を確認します。

インド

お客様は、当方にメールでご連絡いただくことにより、お客様が当方に提供した情報を確認および訂正し、またはお客様が与えた同意を撤回することができます。お客様が同意を撤回した場合、または当方が必要とする情報を提供しない場合、当方はお客様にEmploistを提供できない場合があります。苦情は、当方の苦情処理責任者（Grievance Officer）であるNavaneeth CTに、support@emploist.com宛てで申し立てることができます。インドのDigital Personal Data Protection Act, 2023（2023年デジタル個人データ保護法）の施行に伴い、お客様は同法が与える権利も有することになります。

11. Cookie

Emploistアプリは、お客様のログインに必要な以下のCookieのみを使用します。

また、アプリは、テーマとサイドバーが折りたたまれているかどうかを記憶するために、ブラウザーのローカルストレージを使用します。Emploistは採用ページおよび当方のWebサイトではCookieを設定せず、当方はアクセス解析、広告またはトラッキングのためのCookieを使用しません。雇用主の採用ページのデザインが他のWebサイトからコンテンツを読み込む場合、それらのWebサイトがお客様のIPアドレスを受け取り、独自のCookieを設定することがあります。

12. 子ども

Emploistは事業者向けのサービスであり、アプリを使用するには18歳以上である必要があります。当方は、管理者（controller）として子どもの個人データを故意に収集することはありません。当方が収集したと思われる場合は、当方にメールでご連絡ください。当方はそのデータを削除します。誰が求人に応募できるかは雇用主が決定し、18歳未満の応募者について法律で求められる同意については雇用主が責任を負います。

13. 本ポリシーの変更

当方は本ポリシーを更新することがあり、その際は冒頭の日付を変更します。重要な変更については、その効力が生じる前に、Emploistのアカウントを持つ人にメールで通知します。

当方は本ポリシーを英語で公開し、他の言語に翻訳しています。翻訳版が英語版と異なる場合は、法律で認められる限りにおいて、英語版が適用されます。

14. お問い合わせ

プライバシーに関するご質問やご請求、または当方の苦情処理責任者（Grievance Officer）であるNavaneeth CTへのご連絡は、support@emploist.comまでメールでお送りください。Emploistは、インドを拠点とし、Emploistの屋号で事業を営む個人であるNavaneeth CTが運営しています。