プライバシーポリシー

第1条（個人情報）

「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

1. ユーザー提供情報：当事務局は，ユーザーが利用登録をする際に氏名，生年月日，住所，電話番号，メールアドレス等の個人情報をお尋ねすることがあります。
2. 外部サービス連携：ユーザーがGoogle等の外部サービスと連携して登録する場合、当該外部サービスのプライバシー設定に基づき、ID等の情報を収集します。
3. 診断情報：ユーザーが就職診断を受ける際に入力する職業適性・価値観・希望条件等の情報を収集します。
4. 利用履歴：サービスの利用状況（閲覧履歴、応募履歴、メッセージ送受信履歴、問い合わせ履歴、選考ステータスの変更履歴等）を自動的に記録します。
5. 公開情報の収集（Listing-First）：当事務局は、インターネット上で適法に公開されている法人および事業主の連絡先・求人情報を収集し、データベース化を行う場合があります。

第3条（個人情報を収集・利用する目的）

当事務局が個人情報を収集・利用する目的は，以下のとおりです。

1. 本サービスの提供・運営（AIマッチング、スカウト通知、メッセージ機能、問い合わせ対応、選考ステータス管理等）のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能，更新情報，キャンペーン等及び当事務局が提供する他のサービスの案内のメールを送付するため
4. メンテナンス，重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて，ユーザーに利用料金を請求するため
8. サービスの改善および新サービスの開発のための統計分析（個人を特定しない形で利用）
9. 上記の利用目的に付随する目的

第4条（利用目的の変更）

1. 当事務局は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には，変更後の目的について，当事務局所定の方法により，ユーザーに通知し，または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

1. 当事務局は，次に掲げる場合を除いて，あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。
   1. 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
   2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。
   1. 当事務局が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（サーバー保守、決済代行等）
   2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第6条（個人情報の取扱いの委託）

当事務局は、本サービスの提供にあたり、以下の外部サービスに個人情報の取扱いの一部を委託しています。

1. クラウドインフラストラクチャ：サービスの運用基盤として外部クラウドサービスを利用しています。データは暗号化された通信経路を通じて保管されます。
2. 決済サービス：有料サービスの決済処理にStripe, Inc.を利用しています。クレジットカード情報は当事務局のサーバーには保存されず、Stripeが直接管理します。
3. メール配信サービス：通知メールの配信に外部メール配信サービスを利用しています。
4. AI処理サービス：マッチング分析等のAI処理に外部APIを利用しています。処理に必要な最小限の情報のみを送信し、処理完了後にデータは保持されません。

当事務局は、委託先に対して個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。委託先の変更がある場合は、本ポリシーを更新してお知らせします。

第7条（個人情報の安全管理措置）

当事務局は、個人情報の漏洩、滅失またはき損の防止のため、以下の安全管理措置を講じています。

1. 通信の暗号化：すべての通信はSSL/TLS（HTTPS）により暗号化されています。
2. データの暗号化：氏名、電話番号、メッセージ内容（応募・スカウト・問い合わせのチャット内容を含む）等のセンシティブな個人情報は、AES-256-GCM方式によりアプリケーション層で暗号化して保管しています。
3. アクセス制御：個人情報へのアクセスは、業務上必要な範囲に限定し、適切な認証・認可制御を実施しています。
4. 監査ログ：個人情報へのアクセス・変更・削除等の操作は、すべて監査ログとして記録しています。
5. 不正アクセス対策：レート制限、セキュリティヘッダー、入力値検証等の技術的対策を実施しています。

第8条（個人情報の保存期間）

1. ユーザーの個人情報は、利用目的の達成に必要な期間保存します。
2. ユーザーがアカウントを削除した場合、個人情報は削除リクエストから30日以内に完全に削除します。ただし、法令に基づき保存が義務付けられている情報（取引記録等）は、法定保存期間が経過するまで保存します。
3. 監査ログは、セキュリティ上の目的から180日間保存した後、自動的に削除します。

第9条（Cookieおよびアクセス解析ツール等の使用）

1. 本サービスでは、サービスの提供・運営に必要なCookie（クッキー）を使用します。これには、ユーザーのログイン状態の維持、セキュリティ対策（不正アクセス防止）、および決済処理の安全性確保のためのCookieが含まれます。
2. 決済処理において、Stripe, Inc.が不正利用防止および決済セキュリティの目的でCookieを使用します。Stripeのプライバシーポリシーについては、Stripeプライバシーポリシーをご参照ください。
3. 本サービスでは、Google Analytics等のアクセス解析ツールを利用する場合があります。これらはトラフィックデータの収集のためにCookieを使用します。トラフィックデータは匿名で収集されており、個人を特定するものではありません。
4. ユーザーはブラウザの設定によりCookieを無効にすることができますが、一部のCookieを無効にした場合、本サービスの一部機能（決済処理等）が正常に動作しない場合があります。

第10条（ユーザーの権利）

ユーザーは、自己の個人情報について以下の権利を有します。

1. 開示請求権：当事務局が保有する自己の個人情報の開示を請求することができます。
2. 訂正・追加・削除請求権：自己の個人情報が誤っている場合、訂正、追加または削除を請求することができます。
3. 利用停止・消去請求権：個人情報が利用目的の範囲を超えて取り扱われている場合、または不正の手段により取得された場合、利用の停止または消去を請求することができます。
4. データポータビリティ：ユーザーは、マイページから自己の個人情報をダウンロード（エクスポート）することができます。
5. アカウント削除：ユーザーは、マイページからいつでもアカウントを削除し、保有する個人情報の完全な消去を請求することができます。

第11条（Listing-Firstに関する特則）

当事務局のAIが集積した公開情報（サロン情報等）について、情報の主体である事業者様から削除または修正の申し出があった場合、本人確認（オーナー認証）のうえ、速やかに対応いたします。

第12条（個人情報漏洩時の対応）

1. 万が一、個人情報の漏洩が発生した場合、当事務局は速やかに原因を調査し、被害の拡大防止に努めます。
2. 漏洩の事実、影響範囲、および対応措置について、影響を受けるユーザーに対し速やかに通知します。
3. 個人情報保護委員会への報告等、法令に基づく必要な措置を講じます。

第13条（プライバシーポリシーの変更）

1. 本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，ユーザーに通知することなく，変更することができるものとします。
2. ただし、個人情報の利用目的の変更、第三者提供に関する変更等、ユーザーの権利に重大な影響を及ぼす変更を行う場合は、事前にユーザーに通知し、必要に応じて再度同意を取得します。
3. 当事務局が別途定める場合を除いて，変更後のプライバシーポリシーは，本ウェブサイトに掲載したときから効力を生じるものとします。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。

SALON SCOPE（サロンスコープ）運営事務局
Eメールアドレス：[email protected]