プライバシーポリシー

制定日は準備中です。文面は確定前の下書きです。

1. 事業者

Digverse株式会社（以下「当社」） 東京都渋谷区桜丘町1-4渋谷サクラステージSHIBUYAサイドSHIBUYAタワー7階 個人情報保護管理者: 代表取締役 問い合わせ窓口: info@digverse.co.jp

2. 取得する情報

情報取得のしかた
氏名、メールアドレスアカウント登録時に利用者が入力
Googleアカウントの識別子Googleログイン時にGoogleから取得
キャリア診断の回答診断中に利用者が選択
職務経歴書（スキルシート）とその内容利用者がアップロード
質問への回答経歴書作成支援の中で利用者が入力
IPアドレス、ブラウザ情報、利用日時利用時に自動で取得

登録前の診断では、氏名やメールアドレスは取得しません。端末内の匿名の識別子に回答を紐づけます。

3. 利用目的

  1. キャリア診断の結果の表示
  2. 経歴書の作成支援と、作成した経歴書の保管
  3. 当社の営業担当者による、利用者への案件紹介の検討および連絡
  4. 案件と人材の適合を判断する仕組みの改善（利用者個人を特定しない形で用います）
  5. 不正利用の防止（利用回数の制限、同一IPからの大量登録の検知）
  6. 本サービスの改善と、利用者への重要な通知

4. 第三者への提供

当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。

  1. 利用者の同意がある場合
  2. 法令に基づく場合

案件紹介のために利用者の経歴を取引先に提示する場合は、提示の前に利用者の同意を個別に得ます。

5. 委託と国外での処理

  1. 当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を第三者に委託することがあります。本サービスでは、クラウドサービス事業者（Google Cloud）に情報の保管と処理を委託します。委託先は適切に選定し、必要かつ適切な監督を行います。
  2. 経歴書の作成支援では、Google Cloud上で提供される生成AI（Anthropic社のClaude）を利用します。この処理は米国のサーバーで行われます。
  3. 前項の処理は、米国にあるGoogle LLCへの個人データの取り扱いの委託にあたります。利用者は、本ポリシーに同意することで、米国にある第三者への個人データの提供に同意したものとします。
    • 米国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）をご確認ください。
    • 提供先が講ずる措置: Google LLCは、当社との契約において個人データの取り扱いに関する義務を負い、保管と通信の暗号化、アクセス制御、第三者機関による認証（ISO/IEC 27001、27017、27018）などの措置を講じています。生成AIへの入力は学習には使われません。

6. 保存期間

  1. アカウント登録後の情報は、退会まで保存します。
  2. 登録に至らなかった診断の回答は、30日で削除します。
  3. IPアドレスなどのアクセス記録は、不正利用の防止に必要な期間だけ保存します。

7. 退会と削除

  1. 利用者はマイページから退会できます。退会すると、氏名、メールアドレス、診断の回答、アップロードした文書、作成した経歴書を直ちに削除します。
  2. システムのバックアップに含まれる情報は、バックアップの保持期間（数日）の経過後に消去されます。
  3. 案件との適合判断の記録は、氏名や連絡先を含まない形で保存しており、退会後も個人を特定できない情報として残ります。

8. 安全管理

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じます。

  1. 基本方針の策定。個人情報の取り扱いに関する法令とガイドラインを守ること、質問と苦情の窓口を置くことを定めます
  2. 規律の整備。取得、利用、保存、提供、削除の各段階での取り扱い方法と責任者を定めます
  3. 組織的措置。個人情報保護管理者を置き、取り扱い状況を把握し、漏えいなどの事案に対応する体制を整えます
  4. 人的措置。個人データを取り扱う従業者に秘密保持を義務づけ、教育を行います
  5. 物理的措置。個人データは当社が管理するクラウド環境にのみ保管し、従業者の端末には保存しません
  6. 技術的措置。保管と通信を暗号化し、利用者の情報にアクセスできる従業者を業務上必要な範囲に限定し、アクセス記録を残します。アップロードされた元の文書は、当社の営業担当者には表示しません。営業担当者が閲覧するのは、本サービスが作成した経歴書と診断結果です
  7. 外的環境の把握。個人データを米国で処理することについて、米国の個人情報保護制度を把握したうえで、上記の措置を講じます

9. 利用者の権利

利用者は、自身の個人情報について、開示、訂正、利用停止、削除を求めることができます。上記の問い合わせ窓口までご連絡ください。経歴書の内容はマイページから利用者自身で修正できます。

10. Cookieなど

本サービスは、ログイン状態の維持と診断の中断再開のために、ブラウザの保存領域とCookieを使用します。広告目的の第三者Cookieは使用しません。

11. 改定

本ポリシーを改定する場合は、本サービス上に掲示します。重要な変更は登録済みのメールアドレスへ通知します。

制定日: 【日付】

仕様との対応（レビュー用メモ。公開時は消す）

項根拠
206のusers、diagnosis_answers、resumes、registration_counters
3の305。営業が閲覧して連絡する
3の405と06。判定レコードを学習データにする
4フェーズ2のパートナー提供に備えて、個別同意の形にしてある。包括同意で済ませたいなら専門家に相談
508。Vertex AI経由の国外処理。5の3は法定の情報提供事項（個人情報保護法28条2項）。LeCHECKの指摘（8/28、優先度A）で埋めた。Google LLCの措置の記述と制度情報のリンク先は公開前に確かめる
8LeCHECKの指摘（8/28）。安全管理措置の公表（法32条1項4号）に足りるよう7項目に広げた。書いた措置は実態に合わせる
6と702。退会まで保持、即時削除、バックアップ数日、判定レコードは氏名なしで残す
8の305。元のスキルシートは営業に見せない
1002と03。匿名認証と、同じ端末での再開