プライバシーポリシー
あとらく プライバシーポリシー
株式会社てがる（以下「当社」といいます。）は、当社が提供する候補者体験支援クラウドサービス「あとらく」（以下「本サービス」といいます。）の運営に関連して取得し、または取扱う個人情報について、個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含み、以下「個人情報保護法」といいます。）その他の関連法令、ガイドラインおよび業界における一般的なセキュリティ水準を遵守し、適法かつ適正に管理する責任を負います。当社は、本サービスが企業の採用活動および候補者とのコミュニケーションを支援するクラウド型サービスであることに鑑み、企業ユーザー、候補者その他関係者の個人情報を取り扱う情報管理主体として、その社会的責任の重要性を認識し、組織的・人的・物理的・技術的安全管理措置を講じるとともに、利用目的の特定、取得の適法性、利用範囲の限定、第三者提供の適法性および情報主体の権利行使への対応等について、継続的な見直しおよび改善に努めます。本プライバシーポリシー（以下「本ポリシー」といいます。）は、本サービスに関連して当社が取得するすべての個人情報の取扱い条件を定めるものとして適用されます。
第1条（基本方針）
1. 当社は、本サービスの提供に関連して取得し、保有し、または取扱う個人情報について、個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含みます。以下「個人情報保護法」といいます。）その他関連法令、関係省庁が定めるガイドラインおよび業界における合理的な安全管理基準を遵守し、適法かつ適正に取り扱います。
2. 当社は、個人情報の取得にあたり、その利用目的をできる限り特定し、偽りその他不正の手段によらず適法かつ公正な方法により取得します。
3. 当社は、取得した個人情報を、あらかじめ特定し公表または通知した利用目的の達成に必要な範囲内でのみ利用し、法令により許容される場合を除き、目的外利用を行いません。
4. 当社は、個人情報の正確性および最新性を確保するよう努めるとともに、漏えい、滅失、毀損、不正アクセスその他のリスクに対応するため、組織的安全管理措置、人的安全管理措置、物理的安全管理措置および技術的安全管理措置を講じます。
5. 当社は、個人情報の取扱いを第三者に委託する場合、当該委託先に対し必要かつ適切な監督を行います。
6. 当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
7. 当社は、個人情報の取扱いに関する内部規程を整備し、継続的な見直しおよび改善を実施します。
第2条（取得する個人情報）
1. 当社は、本サービスの提供、運営および改善のため、以下の個人情報を取得することがあります。なお、取得方法は、本人からの直接取得、契約企業からの提供、外部認証サービスとの連携、Cookieその他の技術的手段による自動取得を含みます。
(1) 企業ユーザーに関する情報
① 氏名
② メールアドレス
③ 所属企業名、部署名、役職
④ GoogleアカウントまたはMicrosoftアカウントに係る認証情報（識別子、メールアドレス等、認証に必要な範囲の情報）
⑤ 本サービスの利用履歴、操作ログ、アクセス日時
⑥ IPアドレス、端末識別情報、ブラウザ情報、OS情報その他の技術的情報
(2) 候補者（求職者）に関する情報
① 氏名
② メールアドレスその他の連絡先
③ 生年月日
④ 履歴書情報、職務経歴情報、資格情報、自己PRその他応募関連情報
⑤ 面接過程において取得される音声データ（録音データ）
⑥ 録音データから生成される文字起こしデータ、要約情報、分析結果、評価指標その他の生成情報
⑦ 面接に関する評価情報、フィードバック情報
⑧ その他採用選考に関連して契約企業が入力または送信する情報
⑨ なお、これらの情報に個人情報保護法に定める要配慮個人情報が含まれる場合には、法令に従い適切に取り扱います。
(3) Cookie等により取得する情報
① 当社は、本サービスの利用状況の分析および利便性向上のため、Cookieその他のトラッキング技術を利用します。
② 当社はアクセス解析ツールとしてGoogle Analyticsを利用しており、これによりIPアドレス、閲覧履歴、ブラウザ情報、端末識別情報等が自動的に取得されることがあります。
2. これらの情報は、単独では特定の個人を識別しない場合がありますが、他の情報と照合されることにより個人情報となる場合があります。
第3条（個人情報の利用目的）
1. 当社は、取得した個人情報を、取得の態様および情報の性質に応じ、以下に定める目的の達成に必要な範囲内で利用します。
2. 本サービスの提供、運営、維持および管理のため
(1) アカウントの発行および認証
(2) システムの稼働管理、ログ管理
(3) サポート対応
3. 本サービスにおける各種機能の提供のため
(1) 面接録音機能の提供
(2) AIによる文字起こし、要約、分析、評価指標の生成
(3) オファーレターその他通知文面の生成および送付
(4) 面接日程調整機能の提供
(5) 応募者管理機能および分析機能の提供
4. 契約企業による採用活動支援のため
(1) 候補者との連絡
(2) 選考状況の管理
(3) 採用活動に関する統計分析およびレポーティング
(4) 契約企業に対する候補者情報の提供
5. 利用料金の請求、決済および契約管理のため
6. 本サービスの改善、品質向上、新機能開発およびAIモデルの性能向上のため
(1) 利用状況の分析
(2) 統計情報の作成
(3) 不具合の検知および修正
7. 不正利用の防止、セキュリティ対策および法令違反への対応のため
8. お問い合わせへの対応および紛争対応のため
9. 法令に基づく義務の履行のため
10. 当社は、前各項に定める利用目的を変更する場合には、個人情報保護法その他の法令に従い、その関連性を有すると合理的に認められる範囲内で行い、必要に応じて公表または本人に通知します。
第4条（外部サービスの利用および外国にある第三者への提供）
1. 当社は、本サービスの提供、運営および機能実装のため、次の外部サービスを利用することがあります。
(1) Gemini API
(2) Google Analytics
(3) Googleアカウント認証
(4) Microsoftアカウント認証
2. 当社は、前項の外部サービス提供者に対し、本サービスの提供に必要な範囲内で個人情報の取扱いを委託する場合があります。この場合、当社は、委託先に対し、個人情報保護法第22条に基づき、必要かつ適切な監督を行います。
3. 前各項の外部サービス提供者のサーバーが外国に所在する場合、個人情報が外国に移転されることがあります。当社は、個人情報保護法第28条その他関連法令に基づき、以下のいずれかの措置を講じたうえで当該移転を行います。
(1) 本人の同意の取得
(2) 個人情報保護法施行規則に定める基準に適合する体制の整備
(3) 法令上認められる例外事由への該当
4. 当社は、外国にある第三者への提供に関し、当該外国の個人情報保護制度、当該第三者が講ずる個人情報保護措置その他法令で求められる情報について、本人の求めに応じて情報提供を行います。
5. 当社は、外部サービスの追加、変更または終了が生じた場合には、合理的な方法により公表または通知します。
第5条（第三者提供）
1. 当社は、個人情報保護法第27条に基づき、以下の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
2. 前項の例外は、次の各号のとおりとします。
(1) 法令に基づく場合
(2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
(4) 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(5) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いを外部事業者に委託する場合
(6) 合併、会社分割、事業譲渡その他の事由により事業が承継される場合
3. 前項第(5)号に基づき個人情報の取扱いを委託する場合、当社は、委託先に対し必要かつ適切な監督を行います。
4. 当社は、外国にある第三者への個人情報の提供を行う場合には、別途定める越境移転条項に従い、個人情報保護法その他関連法令に基づく必要な措置を講じます。
5. 当社は、個人情報の第三者提供に関し、法令に基づき必要な記録の作成および保存を行います。
第6条（安全管理措置）
1. 当社は、個人情報保護法第23条その他関連法令に基づき、個人情報の漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、必要かつ適切な安全管理措置を講じます。
2. 当社が講ずる安全管理措置は、少なくとも次の各類型を含みます。
(1) 組織的安全管理措置
① 個人情報の取扱いに関する内部規程の整備
② 責任者の設置および報告体制の構築
③ アクセス状況および取扱状況の定期的な点検
(2) 人的安全管理措置
① 従業員に対する定期的な教育および研修
② 秘密保持義務の明確化
③ 退職時のアクセス権限削除
(3) 物理的安全管理措置
① 情報機器および記録媒体の適切な管理
② 不正持出し防止措置
(4) 技術的安全管理措置
① アクセス権限管理および認証管理
② 通信の暗号化（SSL/TLS等）
③ 不正アクセス防止措置
④ アクセスログの取得および監視
⑤ 外部攻撃に対する防御措置
3. 当社は、個人情報の取扱いを委託する場合、委託先に対し、必要かつ適切な監督を行います。
4. 万一、個人情報の漏えい等が発生し、またはそのおそれがある場合には、当社は、個人情報保護法第26条その他関連法令に従い、速やかに事実関係の調査を行い、関係当局への報告、本人への通知および再発防止措置の実施その他必要な対応を行います。
5. 当社は、安全管理措置の内容について、社会情勢の変化、技術水準の向上および法令改正等に応じて、継続的な見直しおよび改善を行います。
第7条（保存期間および削除）
1. 当社は、取得した個人情報を、利用目的の達成に必要な範囲および期間に限り保存します。保存期間は、個人情報の性質、利用目的、契約関係の存続期間、法令上の保存義務その他合理的な基準を総合的に勘案して決定します。
2. 本サービスに関する契約が終了した場合、当社は、契約者の個人情報および当該契約に関連して取り扱われた候補者情報について、原則として契約終了日から90日間保存した後、削除または匿名化します。ただし、当該期間内に法令上の保存義務、紛争対応上の必要性または正当な業務上の必要性がある場合は、この限りではありません。
3. 当社は、削除または匿名化を行う場合、復元不可能な方法により実施します。なお、バックアップシステム上に自動的に保存されたデータについては、合理的な期間経過後、順次上書きまたは消去されるものとします。
4. 個人情報保護法その他の法令に基づき保存義務が課される情報については、当該法令に定める期間保存します。
5. 当社は、本人から利用停止、消去または削除の請求があった場合には、法令に従い適切に対応します。ただし、法令上保存義務がある場合または正当な理由がある場合には、この限りではありません。
6. 当社は、保存期間経過後の個人情報について、統計的または匿名加工情報として利用する場合があります。
第8条（開示・訂正・利用停止等の請求）
1. 当社は、本人またはその代理人から、個人情報保護法に基づき、当社が保有する当該本人に関する保有個人データについて、以下の請求（以下「開示等の請求」といいます。）を受けた場合には、法令に従い適切に対応します。
(1) 開示の請求
(2) 訂正、追加または削除の請求
(3) 利用停止または消去の請求
(4) 第三者提供の停止の請求
(5) 第三者提供記録の開示の請求
2. 開示等の請求を行う場合、本人は、第11条に定める窓口に対し、当社所定の方法により申請を行うものとします。当社は、本人確認のため、合理的な範囲で本人確認書類の提出を求めることがあります。
3. 当社は、開示等の請求があった場合、法令に定める期間内に回答します。ただし、法令に基づき開示義務が除外される場合または請求に理由がないと認められる場合には、その全部または一部について対応を行わないことがあります。
4. 当社は、開示方法について、書面または電磁的方法その他本人が指定する方法により行います。ただし、当該方法による開示が困難な場合には、書面により行うことがあります。
5. 当社は、法令に基づき、開示等の請求に際して手数料を請求する場合があります。
6. 開示等の請求に関する対応記録を、法令に基づき適切に保存します。
第9条（Cookieその他のトラッキング技術の利用）
1. 本サービスの利便性向上、利用状況の分析、サービス品質の改善および不正利用防止のため、Cookie、Webビーコン、ログ解析技術その他これらに類する技術（以下「Cookie等」といいます。）を利用することがあります。
2. Cookieとは、利用者が本サービスにアクセスした際に、利用者の端末に保存される識別情報をいいます。これにより、利用者のブラウザ情報、IPアドレス、閲覧履歴、アクセス日時、端末識別情報等が取得されることがあります。
3. 当社は、アクセス解析ツールとしてGoogle Analyticsを利用しています。これにより取得される情報は、当該サービス提供者のプライバシーポリシーに基づき管理されます。
4. Cookie等により取得される情報は、単独では特定の個人を識別しない場合がありますが、他の情報と照合されることにより個人情報に該当する場合があります。
5. 利用者は、ブラウザの設定によりCookieの受信を拒否することができます。ただし、Cookieを無効化した場合、本サービスの一部機能が利用できなくなることがあります。
6. 当社は、法令の定めに従い、Cookie等により取得された情報の第三者提供または外国にある第三者への送信を行う場合には、必要な措置を講じます。
第10条（未成年者に関する個人情報）
1. 本サービスは、法人による採用活動を支援することを目的としたサービスであり、当社は、原則として、契約企業を通じて候補者に関する個人情報を取り扱います。
2. 候補者が未成年者である場合において、法令上、法定代理人の同意が必要となるときは、契約企業は、自己の責任と費用において、当該未成年者の法定代理人から適法かつ有効な同意を取得するものとします。
3. 当社は、前項の同意取得の有無について実質的な審査義務を負うものではなく、契約企業が法令を遵守していることを前提として本サービスを提供します。
4. 契約企業が前項の義務に違反したことにより生じた紛争、損害または請求については、契約企業が自己の責任においてこれを解決するものとし、当社は、当社の故意または重過失がある場合を除き、責任を負いません。
5. 当社が未成年者の個人情報を直接取得する場合が生じたときは、法令に従い、必要に応じて法定代理人の同意を取得します。
第11条（お問い合わせ窓口）
1. 当社は、個人情報保護法に基づく個人情報取扱事業者として、本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情、相談、開示等の請求その他の権利行使に対応するため、次の窓口を設置します。
・事業者名：株式会社てがる
・代表者：西脇悠祐
・所在地：東京都渋谷区渋谷2丁目19番19号 ワコー宮益坂ビル5階
・メールアドレス：support@tegaru.ai
2. 前項の請求またはお問い合わせは、電子メールその他当社が指定する方法により受け付けます。当社は、本人確認のため、合理的な範囲で追加資料の提出を求めることがあります。
3. 当社は、個人情報の取扱いに関する苦情または相談を受けた場合、誠実かつ迅速に対応します。
4. 当社は、法令の改正または監督官庁の指導等に応じて、本条の内容を適宜見直すことがあります。
第12条（本ポリシーの変更）
1. 当社は、法令の改正、監督官庁の指導、本サービスの内容の変更、技術水準の向上その他合理的な必要性が生じた場合には、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、変更後の内容およびその効力発生日を、本サービス上への掲示、電子メールによる通知その他適切な方法により周知します。
3. 変更後の本ポリシーは、前項に定める効力発生日から効力を生じます。
4. 本ポリシーの変更が利用者の権利または義務に重大な影響を及ぼす場合には、当社は、合理的な事前予告期間を設けるものとします。
5. 効力発生日以降に利用者が本サービスを継続して利用した場合、当該利用者は変更後の本ポリシーに同意したものとみなします。
附則
2026年2月1日 施行
