Privacy Policy

プライバシーポリシー

キャリアカ　プライバシーポリシー

株式会社ストラテジックマーケティング（以下「当社」といいます。）は、当社が運営する人事SaaSサービス「キャリアカ」（以下「キャリアカ」または「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本ポリシーは、当社の全社的な個人情報保護方針（第1部）と、本サービス固有の個人情報の取扱い（第2部）から構成されます。

第1部　個人情報保護方針

当社は、個人情報の重要性を認識し、個人情報の安全管理を徹底いたします。以下のとおり個人情報保護方針を定め、個人情報の適切な収集、利用、提供等に努めます。

1.個人情報の管理者

当社は、個人情報を取り扱っている部門に個人情報の管理責任者を置き、その管理責任者に適切な個人情報の管理を行わせます。

2.個人情報の収集

当社が、個人情報を収集させていただく場合は、利用目的をできる限り特定し、ご本人に対し、個人情報に関する当社の窓口、個人情報の利用目的及び利用方法等を事前に通知したうえで、必要な範囲の個人情報を収集させていただきます。

3.個人情報の利用

当社は、前項に基づき通知した収集目的の範囲内で個人情報の利用及び提供を行うものとし、当社サービス等の最新情報や更新情報を適宜通知させていただきます。マーケティングに関しては協業するパートナーと一緒にご利用させていただく場合があります。

4.個人情報の非開示

当社は、前項に定める場合又は法令に定めのある場合を除き、ご本人の個人情報を第三者に開示することはありません。

5.個人情報の安全性の確保

当社は、個人情報への不正アクセス、個人情報の紛失、破壊、改竄及び漏洩等個人情報に関するリスクに対して、必要十分な安全対策を講ずるものとします。

6.個人情報の提供又は委託

当社は、第2項の利用目的の範囲内で、当社以外の者に個人情報を提供し、又は個人情報の収集若しくは管理を委託する場合があります。この場合においては、委託又は提供先が十分な個人情報保護の水準を満たすよう当社において管理を行うものとします。

7.法令の遵守及び取組みの改善

当社は、個人情報に関して適用される法令を遵守するとともに、上記各条項における取組みを継続的に改善するものとします。

第2部　キャリアカにおける個人情報の取扱い

第1部の方針を踏まえ、本サービスにおいては、以下のとおり個人情報を取り扱います。

第1条　本サービスの特性

本サービスは、個人会員本人が、過去または現在の上司、同僚、部下、取引先その他の関係者（以下「評価者」といいます。）に対して評価を依頼し、当該評価者から回答された評価データを集約・可視化することにより、個人会員本人および採用企業に対して有用な情報を提供する第三者評価型の人事SaaSサービスです。

本サービスは、個人会員、評価者および採用企業（以下「企業」といいます。）の三者が利用するサービスであり、それぞれの立場に応じて取り扱う個人情報の範囲が異なります。

第2条　取得する個人情報の項目

本サービスにおいて、当社は以下の情報を取得します。

（1）個人会員から取得する情報

• 氏名、フリガナ
• メールアドレス
• ログイン用パスワード（暗号化された状態でのみ保持）
• 現職または希望する職位、自己紹介文
• 保有スキル
• プロフィール画像（アバター画像）
• 生年月日
• 電話番号
• 居住地（都道府県）
• 個人会員本人が評価者を依頼するために入力したメールアドレスおよび評価依頼ラベル（社内メモ）
• 本サービスの利用履歴（ログイン日時、操作ログ等）

（2）評価者から取得する情報

• 評価依頼URLにアクセスした際の評価回答内容（コア評価18問のスコアおよびコメント、人間性評価8問のスコアおよびコメント）
• 個人会員との関係性区分（上司・同僚・部下・取引先・その他）
• 回答日時およびアクセスログ

（3）企業から取得する情報（将来機能を含む）

• 企業名、担当者氏名、担当者メールアドレス、所在地、業種等
• 本サービスの利用履歴、個人会員パスポートの閲覧履歴、キャリアカ・リファレンス（評価取得依頼）の送信履歴等

第3条　利用目的

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスの提供、運営、維持および改善
• 個人会員本人へのマイパスポート（評価結果集約画面）の表示
• 評価者から個人会員本人への評価データの提供
• 企業による個人会員パスポートの閲覧、およびキャリアカ・リファレンス（評価取得依頼）機能の提供
• 利用者からの問い合わせ対応
• 不正利用の検知および防止
• 利用料金の請求および決済処理
• 本サービスに関するお知らせ、アップデート情報等の通知
• 当社のマーケティング活動および統計分析（個人を特定できない形に加工した上で行うものを含みます）
• 法令または当社の利用規約等の遵守状況の確認

第4条　評価者の匿名性に関する重要事項

第5条　個人情報の第三者提供

当社は、第1部第4項に定める場合のほか、以下の場合に個人情報を第三者に提供することがあります。

• 個人会員本人から事前の同意を得たうえで、本人の評価データを採用企業に提供する場合
• 個人会員が、当社と提携する人材紹介会社・人材派遣会社等（以下「アライアンス企業」といいます。）からの招待に応じて本サービスに登録し、当該アライアンス企業との連携に同意した場合に、本人のプロフィール情報、評価データおよびAI分析結果を当該アライアンス企業に提供する場合。なお、個人会員はマイページの設定画面からいつでも連携を解除することができ、解除後は当該アライアンス企業への以後の提供は行われません。
• 評価者から提供された評価データを、本サービスの利用目的の範囲で個人会員本人に提供する場合
• 法令に基づく場合、または人の生命、身体若しくは財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

第6条　外国にある第三者への提供

本サービスは、データベースおよびストレージのインフラとして、Supabase, Inc.（米国法人。以下「Supabase」といいます。）が提供するクラウドサービスを利用しています。

Supabaseのデータセンターは日本国内（東京リージョン）に所在しますが、Supabaseは米国法人であり、運営および技術サポートにあたって米国その他の国からデータにアクセスする可能性があります。これは個人情報の保護に関する法律第28条に定める「外国にある第三者への提供」に該当する可能性があるため、個人会員および評価者は、本サービスの利用にあたり、これに同意するものとします。

Supabaseは、SOC 2 Type II準拠等の国際的なセキュリティ基準に基づく安全管理措置を講じており、当社はSupabaseとの間で適切なデータ処理契約を締結しています。

第7条　Cookie等の利用

本サービスは、利用者の利便性向上、認証セッションの維持、利用状況の分析等を目的として、Cookieおよび類似技術（ローカルストレージ等）を利用します。

利用者は、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部または全部をご利用いただけない場合があります。

第8条　個人情報の保管期間

当社は、個人情報を利用目的の達成に必要な期間に限り保有します。具体的な保管期間は以下のとおりです。

• 個人会員のプロフィール情報および評価データ：アカウント有効期間中。退会後は速やかに削除します（法令により保管が必要な場合を除く）。
• 評価者の回答情報：対応する個人会員のアカウントが存続する限り保管します。
• ログ情報：取得から原則1年間。不正調査等に必要な場合はその限りではありません。

第9条　利用者の権利

利用者は、当社に対して以下の請求を行うことができます。

• 自己の個人情報の開示請求
• 自己の個人情報の訂正、追加または削除の請求
• 自己の個人情報の利用停止または消去の請求
• 自己の個人情報の第三者提供の停止の請求
• アカウントの退会（本人による任意のタイミングでの実施が可能）

これらの請求は、本ポリシー末尾に記載する問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い適切に対応いたします。

第10条　退会時の取扱い

個人会員が本サービスを退会した場合、当社は以下のとおりデータを取り扱います。

• 個人会員本人のプロフィール情報、評価依頼情報および受信した評価データは、退会処理の完了をもって速やかに削除されます。
• ただし、法令に基づき保管が義務付けられている情報および不正利用の調査等のために必要な情報については、当該必要性がなくなるまで保管することがあります。
• 過去に評価者が回答した評価データは、対応する個人会員の退会と同時に削除されます。

第11条　本ポリシーの変更

当社は、法令の改正、本サービスの内容変更その他の事情により、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での告知またはメール等の方法により、利用者に対して事前に通知いたします。

第12条　お問い合わせ窓口

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。