プライバシーポリシー

最終更新日：2026年10月26日

2026年9月29日以降に作成されたアカウントには、アカウント作成時から本ポリシーが適用されます。同日より前に作成されたアカウントには2026年10月13日から本ポリシーが適用され、それまでは2026年9月14日付のポリシーが引き続き適用されます。

1. はじめに

AirTA（以下「当社」）は、airta.jp（以下「本プラットフォーム」）を運営しております。本プライバシーポリシーは、本プラットフォームをご利用いただく際に、当社が個人情報をどのように収集、利用、共有、および保護するかを説明するものです。

AirTAは採用プラットフォームです。採用企業は求人を掲載して人材紹介会社から提案を受け、求職者は求人を探し、その一部に応募し、また採用企業および人材紹介会社からの検索を受けることを選択できます。当社は、職業安定法第43条の2に基づき、特定募集情報等提供事業者としての届出を行っています。当社は人材紹介会社ではなく、候補者の選考または紹介を行いません。

当社は、日本の個人情報の保護に関する法律（個人情報保護法、以下「個情法」）およびその他適用されるデータ保護法令に従い、お客様のプライバシー保護に努めております。

2. 本ポリシーの適用範囲

本ポリシーは、企業ユーザー、紹介会社ユーザー、求職者ユーザー、管理者、および訪問者を含む、本プラットフォームのすべてのユーザーに適用されます。本プラットフォームからリンクされている第三者のウェブサイトまたはサービスには適用されず、それらは各社独自のプライバシーポリシーに準拠します。第16条では、本プラットフォームのユーザーではない見込み顧客の連絡先情報の限定的な取扱いについて定めます。

3. 定義

• 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます（個情法第2条第1項）。

• 「保有個人データ」とは、当社が開示、訂正、削除、利用停止、または第三者提供の停止を行う権限を有する個人データをいいます（個情法第16条第4項）。

• 「企業ユーザー」とは、本プラットフォーム上で求人を掲載する採用企業を代表するユーザーをいいます。

• 「紹介会社ユーザー」とは、本プラットフォームを通じて提案を提出する人材紹介会社を代表するユーザーをいいます。

• 「求職者ユーザー」とは、自らの職を求めるために本プラットフォームを利用する個人をいいます。

• 「求職者データベース」とは、プロフィールの公開を選択した求職者ユーザーを、企業ユーザーおよび（求職者ユーザーが許可した場合は）紹介会社ユーザーが検索できる本プラットフォームの機能をいいます。

4. 収集する情報

4.1 アカウント登録情報

• メールアドレス（アカウント作成に必須）

• 氏名

• パスワード（不可逆的にハッシュ化された形式でのみ保存）

• ユーザー種別の選択（企業、人材紹介会社または求職者）

• 紹介コード（該当する場合）

• Googleでサインインする場合：お客様のGoogleアカウントの識別子、ならびにGoogleから提供されるメールアドレスおよび氏名（Googleのプロフィール画像は保存しません）

• Yahoo! JAPAN IDでサインインする場合：LINEヤフー株式会社がお客様のYahoo! JAPAN IDについて発行する利用者識別子、ならびに同社から提供されるメールアドレスおよびその確認状況（氏名、性別、生年および住所は取得しません）

4.2 組織・事業情報

• 組織名およびドメイン

• 業種分類

• 企業規模（従業員数）

• 所在地および住所

• 設立年およびウェブサイトURL

• 企業ロゴ（アップロードされた画像ファイル）

• 法人番号（提供された場合）

• 有料職業紹介事業許可番号（人材紹介会社の場合、該当する場合）

4.3 プラットフォーム利用データ

企業ユーザーの場合：

• 求人掲載の詳細（職種名、部門、勤務地、給与範囲、要件、資格、スケジュール、手数料の期待値）

• 求める人材像（掲載求人に対する経験、語学力、スキル、ターゲット企業の要件）

• 提案の評価判断（承認、却下、条件変更）

• 推薦文の提出、評価、およびプライバシー設定

紹介会社ユーザーの場合：

• 提案内容（ソーシングアプローチ、関連実績、提供サービス、提案条件およびコミットメント）

• AirDriveテンプレートアセット（保存されたソーシングアプローチ、実績記録、チームメンバープロフィール、サービス説明）

• クレジット残高および取引履歴

• クライアント推薦文の提出、評価、および表示設定

4.4 決済・取引情報

• Stripe顧客ID（決済処理用）

• クレジット購入記録（金額、日付、パッケージ種類）

• クレジット利用記録（提案提出、返還、報酬）

当社はクレジットカード番号、銀行口座情報、またはその他の決済手段情報を当社のシステムに保存しません。すべての決済処理はStripe, Inc.が直接行い、Stripeのプライバシーポリシーに準拠します。

4.5 コミュニケーションデータ

• 通知設定（通知種類ごとのメール頻度設定）

• メール配信メタデータ（受信者メールアドレス、件名、配信状況、タイムスタンプ）

• プラットフォーム内通知履歴

• フィードバック提出内容（トピック、説明、ページコンテキスト）

• 推薦文およびパルスチェックのリクエスト・レスポンスデータ

4.6 アンケート・フィードバックデータ

• アンケート回答（構造化された質問への選択回答）

• 回答時に取得されるデモグラフィック情報（業種、企業規模、所在地）

• 本プラットフォームを通じて提出されたフィードバックのトピックおよび説明

4.7 自動的に収集される技術情報

• IPアドレス（IPv4またはIPv6）

• ブラウザの種類およびバージョン

• オペレーティングシステムおよびデバイス情報

• 閲覧ページおよびインタラクションパターン

• アクセスのタイムスタンプ

• 地理的位置情報（IPアドレスから推定される国レベル）

4.8 マーケットエントリーインテーク情報

企業がマーケットエントリー認定インテークを完了する際、当社は以下を収集します。

• 連絡先情報および意思決定者の役職

• 企業プロフィール（会社名、ウェブサイト、本社所在国、おおよその従業員数）

• 日本での採用計画（ポジション、開始時期の目標、報酬予算を含む）

• 日本における法人設立状況および既存の人材紹介会社との関係

• 業務用メールアドレスの確認データ（確認トークンの記録および確認日時）

4.9 パートナー紹介リクエスト情報

日本進出パートナーディレクトリを通じてプロバイダーへの紹介をリクエストする際、当社は以下を収集します。

• 担当者氏名、会社名、業務用メールアドレス

• 会社のウェブサイト（提供された場合）およびリクエスト内容（時期の目安、予定人員数を含む）

• リクエストの対象となるプロバイダーまたはサービスカテゴリー

• 業務用メールアドレスの確認データ（確認トークンの記録および確認日時）

• 不正防止のためのリクエスト元IPアドレス

4.10 求職者ユーザーの情報

求職者ユーザーとして本プラットフォームを利用される場合、当社は以下の情報を収集します。

• プロフィール：職種、レベル、現在の職位、現在の勤務先（当社のディレクトリから選択）、現在の業種、就業状況、スキル、英語および日本語のレベル、現在の都道府県、退職までに要する期間、見出し、入力または貼り付けた職務経歴のテキスト、生年月日（職種、レベル、現在の業種、英語および日本語のレベル、現在の都道府県とともに、プロフィールを公開する前に登録が必要です）、ならびにご提供いただいた場合に限り現在の年収

• 希望条件：希望する給与、レベル、業種、勤務地、企業、リモートワークおよび英語の条件、そのうち必須とした条件、ならびに転職希望時期

• 設定および選択：プロフィールの公開範囲、非表示にした項目、ブロックした企業、メール設定、ならびに同意した同意文言および確認文言とその日時

• 履歴書ファイル：アップロードされた履歴書、CV、職務経歴書のファイル（PDFまたはWord。暗号化して保存）、ファイル名、種類、サイズ、ページ数および選択された言語、ならびにファイルのアップロード、応募への添付、お客様によるダウンロード、および共有先のチームによるダウンロードの記録

• 応募：応募ごとの求人、選択されたファイル、採用企業の応募条件への回答、送信時点の氏名・メールアドレス・職務経歴のテキスト・プロフィールの概要・職歴の写し、および送信への同意

• スカウトおよびメッセージ：受け取ったスカウト、お客様の判断（一覧から選択された辞退理由を含みます）、メッセージおよびこれに添付されたファイル、経過確認への回答、ならびにお客様による報告

• 求職活動：保存した求人、フォローした企業、求人アラートおよびその配信記録、ならびにサインイン中に採用企業自身の応募ページへ移動された場合の当該移動の記録（後日、応募されたかどうかをお尋ねするため）、ならびに応募管理ページでお客様が設定した各応募のステータス

• メールでの登録：アカウント作成前に、求人アラート等の受け取りまたはアカウントの作成のためにメールアドレスをご入力いただいた場合のメールアドレス、ご依頼の内容、および使用されたIPアドレス

• 閲覧の記録：お客様が有効にした場合に限り、お客様が開いた企業、求人および紹介会社のページの記録、ならびにお客様のプロフィールを開いたチームの記録

• 採用の報告：お客様、採用企業または紹介会社が採用を報告した場合の入社日、および当社利用規約第7.19項に定める確認

• 面談リクエスト：登録された場合、相談を希望する業界および転職希望時期（希望条件にも保存されます）、共有を選択した求人、登録時点のお客様の職種、レベル、現在の都道府県、英語および日本語のレベル、ならびに現在の年収の区分（正確な金額は含みません）の写し、ならびに登録、更新または取り下げの日時

4.11 当社がお尋ねしない情報

当社は、人種または民族、出生地、国籍、宗教または信条、労働組合への加入状況、家族の状況または収入、健康状態、犯罪歴、性別、または写真をお尋ねすることはなく、本プラットフォームにはこれらを入力する項目がありません。また、採用企業が本プラットフォームを通じてこれらの情報を求めることは禁止されています。職務経歴のテキストや共有するファイルに、これらの情報や写真を含めないでください。アップロードされたファイルにこれらの情報が含まれている場合、当社は当該ファイルの一部としてのみ保存し、その情報を抽出することはありません。

5. 利用目的

個情法第17条および第21条に基づき、当社はお客様の個人情報を以下の特定された目的のために利用します。

• アカウント管理：アカウントの作成、維持、認証、および本人確認・メールアドレスの検証

• プラットフォームサービス：求人掲載、提案提出、クレジット取引、推薦文、パルスチェック、アンケート、紹介、契約書生成、およびその他すべてのプラットフォーム機能の提供

• コミュニケーション：サービス通知、提案の更新、推薦文・パルスチェックのリクエスト、デイリーおよびウィークリーダイジェスト、その他プラットフォーム関連のコミュニケーションの送信

• 決済処理：クレジット購入の処理、クレジット残高の管理、取引記録の維持

• セキュリティおよび不正防止：不正アクセス、不正利用、詐欺からのプラットフォームおよびユーザーの保護（レート制限、地理的アクセス制御、監査ログを含む）

• プラットフォームの改善：サービス、機能、ユーザーエクスペリエンスの改善のための集計された利用パターンの分析

• 法令遵守：適用される法律、規則、法的手続きの遵守

• 紛争解決：プラットフォームユーザー間の紛争の調査および解決

• 紹介プログラム：紹介関係の管理、紹介状況の追跡、報酬の配布

• 組織認証：プラットフォーム上の信頼性確保のための法人番号および有料職業紹介事業許可番号の確認

• マーケットエントリーインテーク：マーケットエントリーインテークの認定審査、企業自身が公開する求人ドラフトの作成、境界事例に対する管理者による審査、および第16条が適用される場合の見込み顧客への当社サービスに関するご連絡

• パートナー紹介：パートナー紹介リクエストの確認、メールによる紹介の実施、および第16条が適用される場合の見込み顧客への当社サービスに関するご連絡

• 求職者ユーザーの求職活動：求人の表示、お客様が設定した検索および求人アラートの実行、ならびにお客様が選択した求人および企業の保存

• 応募：お客様が特定の応募に同意された場合における、お客様が選択した採用企業への、そのままの内容での応募内容の送信、および当該採用企業への、同社が定めた応募条件と並べた回答の表示

• 求職者データベース：お客様の氏名、メールアドレスおよび非表示にした項目を除いたプロフィールの、閲覧可能な企業（お客様が許可した場合は紹介会社を含みます）への表示、登録日および希望条件を最後に変更した日の表示、お客様が登録し非表示にしていない過去の職歴の業界、外資系・日系の別、肩書きおよび期間の表示、ならびに登録された過去の勤務先および肩書きによる検索（現在の勤務先は検索の対象としません）、お客様が必須とした条件をすべて記載したスカウトの配信（特定の求人を伴わないスカウトは、受け取ることを選択された場合のみ）、ならびにお客様が「興味あり」と回答した後における、当該送信者へのお客様の氏名の表示、および当該スカウトが継続している間の職務経歴のテキスト、現在の勤務先、過去の勤務先の名称、仕事内容および共有したファイルの表示

• プロフィールの提案：お客様からご依頼があった場合に限り、アップロードされた履歴書ファイルのテキストを読み取り、お客様が採否を決めるプロフィール項目の候補を提示すること

• 閲覧の記録：お客様が有効にした場合に限り、お客様の匿名プロフィールがページを開いたことの企業および紹介会社への表示、ならびにお客様のプロフィールを開いたチームのお客様への表示

• 採用の確認：報告された採用の双方当事者への確認、および手数料合意に基づき採用企業が支払う手数料の算定

• 経過の確認：サインイン中に採用企業自身の応募ページへ移動された後、応募されたかどうかを後日お尋ねすること、および本プラットフォームを経由した応募の件数の把握、ならびに応募管理ページにおける、お客様ご自身の応募とお客様が設定したステータスの表示

• 面談リクエスト：お客様の職種を扱うエージェントが受付を開始した際に、お客様がリクエストの送信先となるエージェントを選べるよう、リクエストを保管すること（お客様が選ぶまで、リクエストの内容がエージェントに送られることはありません）、ならびに職種その他の回答別にリクエストを匿名の件数に集計し、需要の説明のためエージェントに示す場合があること（第7.2項）

• 統計：プロフィール項目の匿名統計への集計（第7.2項）

当社は、求職者ユーザーの個人情報を職業紹介のために利用せず、また販売しません。当社は、お客様の事前の同意を得ることなく、または個情法で別途認められる場合（第18条）を除き、上記の利用目的の範囲を超えて個人情報を利用することはありません。

6. 個人情報取扱いの根拠

当社は、個情法（第17条・第18条）に基づき、第5条に定める利用目的の範囲内でお客様の個人情報を取り扱います。利用目的の範囲を超える利用、第三者への提供、外国にある事業者への提供（第8条）など、個情法が同意を求める場合には、その時点で個別に同意を取得します。また、税務、会計、規制上の義務を含む日本法の遵守に必要な場合にも個人情報を取り扱います。

7. 個人情報の共有

7.1 第三者サービスプロバイダー（委託先）

個情法第25条に基づき、当社は以下のサービスプロバイダーに個人情報の取扱いを委託し、必要かつ適切な監督を行っています。

• Stripe, Inc.（米国）— クレジット購入の決済処理。共有データ：メールアドレス、氏名、チームID。Stripeのプライバシーポリシー（stripe.com/privacy）に準拠します。

• Resend, Inc.（米国）— トランザクションメールおよび通知メールの配信。共有データ：受信者メールアドレス、メール内容、配信メタデータ（応募（履歴書ファイルを添付したもの）ならびにスカウトおよびメッセージに関する通知を含みます）。Resendのプライバシーポリシーに準拠します。

• Vercel, Inc.（米国）— プラットフォームのホスティング（アプリケーションサーバーは東京リージョン）およびファイルストレージ（組織ロゴ、暗号化された履歴書ファイル、応募に添付されたファイルの写し、および暗号化されたメッセージの添付ファイル）。共有データ：アクセスログ、アップロードされたファイル、および新規登録ページにおける第9.4項記載のボット検知のための信号。Vercelのプライバシーポリシーに準拠します。

• Supabase, Inc.（米国）— 本ポリシーに記載の個人情報（アカウント、プロフィール、組織、求人、提案および求職者ユーザーのデータ）を保存する本番データベースのマネージドホスティング。データベースサーバーはAWS東京リージョン（日本国内）に物理的に所在し、米国法人であるSupabase, Inc.がインフラを管理しています。Supabaseのプライバシーポリシーに準拠します。

• Upstash, Inc.（米国）— 不正利用から本プラットフォームを保護するためのレート制限インフラ。共有データ：レート制限カウンターのキーとして使用されるIPアドレス、メールアドレス、および内部アカウント識別子、ならびにリクエスト回数。メッセージ内容やプロフィールデータは保存されません。Upstashのプライバシーポリシーに準拠します。

• OpenAI, L.L.C.（米国）— 企業ユーザーがURLから求人を取り込む際の求人情報の自動抽出。共有データ：ユーザーが指定した一般公開されている求人ページのテキスト内容。お客様の氏名やメールアドレスなどのアカウント情報は含まれません。また、求職者ユーザーがアップロードした履歴書ファイルからプロフィール項目の提案を求めた場合の、当該ファイルのテキスト。当社は送信前に、メールアドレス、電話番号、郵便番号、ウェブアドレス、および生年月日または年齢を含む行を削除しますが、テキストにはファイルに記載された求職者ユーザーの氏名、住所その他の情報が含まれる場合があります。履歴書として登録されたファイルが送信されることはありません。OpenAIのプライバシーポリシーに準拠します。

• Google LLC（米国）— Google アナリティクス 4 によるウェブ解析。共有データ：閲覧ページ、リファラ、デバイスおよびブラウザ情報、ならびに国・地域レベルのおおよその位置情報。これらはランダムに生成された解析用識別子に紐づけられます。Google シグナルおよび広告のパーソナライゼーションは無効化しています。また、Googleでのサインイン：お客様がこれを選択された場合、Googleがお客様の本人確認を行い、Googleアカウントの識別子、メールアドレスおよび氏名を当社に提供します。Googleのプライバシーポリシーに準拠します。

7.2 プラットフォームを介したユーザー間の情報共有

プラットフォームの本質的な機能として、ユーザー間で一定の情報が共有されます。

• 企業ユーザーは、自社の求人に対して紹介会社ユーザーが提出した提案内容を閲覧できます

• 紹介会社ユーザーは、企業ユーザーが掲載した求人の詳細を閲覧できます（企業ユーザーのプライバシー設定、例えば組織名の表示可否に従います）

• 推薦文の内容は双方向のプライバシー設定に従って表示されます — 提出者が開示可能範囲を設定し、受領者が実際の表示内容を制御します。受領者が表示を選択した推薦文は、ログインしていない訪問者を含め、受領者のプロフィール上に公開されます

• 推薦文から算出される集計評価スコア（提案条件の遵守、プレースメントの成功、パートナーシップの質など）は、組織およびチーム単位で算出され、各質問への回答数とともに、ログインしていない訪問者を含めて公開表示されます。各質問のスコアは当該質問に最低3件の回答が集まった場合にのみ表示され、個別の回答が開示されることはありません

• アンケート結果は最低回答数の閾値を満たした場合にのみ集計形式で表示され、個別の回答が開示されることはありません

• 求職者ユーザーのプロフィール項目は、企業ユーザー、紹介会社ユーザー、および（より粗い形式で）一般に表示される匿名統計に集計されます。一般向けおよび市場全体の統計が5名未満を対象とすることはなく、候補者の現在の勤務先別に集計されることもありません。求職者データベースを利用できる企業または紹介会社は、自らが既に閲覧できるプロフィールについて正確な件数を確認できる場合があります

7.3 求職者ユーザーの情報の採用企業および紹介会社への提供（第三者提供）

個情法第27条に基づき、当社は、以下の場合に限り、それぞれその時点で求職者ユーザーからあらかじめ同意を得たうえで、求職者ユーザーの個人情報を企業または紹介会社に提供します。

• 求職者データベース：お客様が同意文言を確認して同意のうえプロフィールを公開した場合、氏名、メールアドレスおよび非表示にした項目を除いたプロフィールが、閲覧可能な企業（お客様が選択した場合は紹介会社を含みます）に表示されます。お客様がブロックした企業は閲覧できません。当社は、プロフィールが企業および人材紹介会社の検索に表示される前に、本人によるものであることを確認し、虚偽または不正と思われるプロフィールの表示を控えることがあります

• 本人情報の開示：お客様がスカウトに「興味あり」と回答した場合、当該送信者に限り、お客様の氏名が提供され、「興味あり」と回答したスカウトが継続している間は、職務経歴のテキスト、現在の勤務先ならびに過去の勤務先の名称および仕事内容が提供され、お客様が共有を選択したファイルをダウンロードできるようになります。その後お客様が送信するメッセージおよびファイルは、当該送信者に提供されます

• 応募：お客様が特定の応募について同意欄にチェックを入れた場合、当該採用企業に、お客様の氏名、メールアドレス、職務経歴のテキスト、プロフィールの概要、職歴、選択したファイルおよび回答が、メールおよび応募者一覧により提供されます

• 閲覧の記録：お客様が閲覧の記録を有効にした場合、お客様がページを開いた企業または紹介会社に、お客様の匿名プロフィールが当該ページを開いたことが表示されます

• 採用の報告：相手方には入社日が通知され、お客様の氏名は、お客様が既に相手方に開示している場合に限り通知されます

お客様の情報の提供を受けた企業または紹介会社は、独立した個人情報取扱事業者としてその写しを保有し、その適法な取扱いについて責任を負います。当社は、各同意をその文言および日時とともに記録します。お客様は、いつでもプロフィールの公開を取りやめ、またはファイルの共有を停止することができます。これにより以後の提供は停止されますが、既に提供された情報を取り戻すことはできません。

7.4 その他の開示

当社は以下の場合に個人情報を開示することがあります。

• 法令、裁判所の命令、または政府の調査により求められた場合

• AirTA、当社のユーザー、または公共の権利、安全、もしくは財産の保護に必要な場合

• 当社の資産の全部または実質的にすべての合併、買収、または売却に関連して、影響を受けるユーザーへの事前通知のうえ

7.5 個人情報の販売の禁止

当社は、第三者に対してお客様の個人情報を、当該第三者自身の商業目的またはマーケティング目的で販売、貸与、または取引することはありません。

8. 外国にある第三者への提供

個情法第28条に基づき、お客様の個人情報は第7.1項に記載のサービスプロバイダーにより米国に移転され、処理される場合があります。なお、当社の本番データベースは日本国内（AWS東京リージョン）に物理的に所在するサーバーでホスティングされており、第7.1項に記載のSupabase, Inc.への移転は、同社（米国法人）によるインフラ管理を指します。

個人情報保護委員会（PPC）は、米国を日本と同等の個人情報保護制度を有する国として認定していません。そのため、当社は以下の保護措置を講じています。

• これらのプロバイダーに対し、個情法と実質的に同等の基準に従って個人データを取り扱うことを求める契約上の合意

• 堅固なセキュリティ認証（SOC 2、ISO 27001、PCI DSS、またはそれに相当するもの）を維持するプロバイダーの選定

• プロバイダーのセキュリティ対策、コンプライアンス状況、データ取扱手順の定期的なレビュー

お客様のデータが移転される国の個人情報保護制度に関する情報については、support@airta.jpまでお問い合わせください。

9. Cookieおよび類似技術

9.1 必須Cookie

当社は、以下の目的に限り、当社自身のCookieを設定します。

• サインイン状態の維持およびセッションの保護（二段階認証、および重要な操作の前のパスワードの再確認を含みます）

• 過去にサインインしたブラウザの記憶（他の場所でのサインイン失敗により当該ブラウザでのサインインが制限されないようにするため。最長400日間）

• メールアドレスの確認、メールでの登録、またはGoogleもしくはYahoo! JAPAN IDでのサインインの手続と、これを開始したブラウザとの紐づけ（数分から最長48時間）

• サイドバーの開閉状態などの表示設定の記憶

これらのCookieは本プラットフォームの機能に必要なものであり、当社のみが設定し、広告には使用せず、第三者と共有することはありません。

9.2 アナリティクスCookie

当社は、訪問者による本プラットフォームの利用状況を把握するため、Google LLCが提供するウェブ解析サービスであるGoogle アナリティクス 4 を使用しています。Google アナリティクスは、再訪問者の識別およびセッションの測定に用いるランダムに生成された識別子を保存するファーストパーティCookie（「_ga」および「_ga_<識別子>」という名称）を設定します。これらのCookieの有効期間は最長2年間です。当社はIPの匿名化を有効にし、Google シグナルおよび広告のパーソナライゼーションを無効化しているため、これらのデータがクロスサイトトラッキング、属性プロファイリング、または広告のリマーケティングに利用されることはありません。収集された情報は、ページビュー、流入経路、サイトパフォーマンスを測定するために、集計・統計的な形式でのみ利用されます。

9.3 使用しない技術

当社は、広告Cookie、ソーシャルメディアトラッキングピクセル、クロスサイトトラッキング、または広告リマーケティング技術を使用しません。Google アナリティクス内のGoogle シグナルおよび広告のパーソナライゼーション機能は無効化しています。

9.4 利用者情報の外部送信について

電気通信事業法第27条の12に定める外部送信規律に基づき、本プラットフォームのご利用に際してお客様のブラウザから外部に送信される利用者情報を以下のとおり公表します。

• Google アナリティクス 4 — 送信先：Google LLC（米国）。送信される情報：閲覧ページのURL、リファラ、ブラウザおよびデバイスの種類、OS、画面および言語の設定、IPアドレスから推定される国・地域レベルのおおよその位置情報、ならびにファーストパーティCookieに保存されるランダムに生成された解析用識別子。利用目的：集計・統計的な形式でのページビュー、流入経路、サイトパフォーマンスの測定。IPの匿名化を有効にし、Google シグナルおよび広告のパーソナライゼーションは無効化しています。

• Vercel BotID — 送信先：Vercel, Inc.（米国）。新規登録ページのみ。送信される情報：当社のドメインから配信されるスクリプトが収集する、お客様のブラウザおよびデバイスに関する信号。利用目的：人による登録と自動化された登録を識別し、不正なアカウントから本プラットフォームおよびユーザーを保護するため。

クレジットの購入はStripe, Inc.がホストするチェックアウトページ上で完結します。同ページでご提供いただく情報はStripeに直接送信され、Stripeのプライバシーポリシーが適用されます。当社は、上記以外に、お客様のブラウザに配信されるページ上に、お客様の情報を外部に送信するタグ、SDK、スクリプト等を設置していません。当社のサーバー側で個人情報の取扱いを委託しているサービスプロバイダーについては、第7.1項をご参照ください。

10. データの保持期間

当社は個人情報を最長で以下の期間保持し、本人確認を経た削除のご請求があった場合は、それより早く削除します（第12条をご参照ください）。

適用される保持期間の経過後、個人情報は削除または不可逆的に匿名化されます。個人を特定できない集計・匿名化された統計データは無期限に保持される場合があります。

11. 安全管理措置

個情法第23条に基づき、当社はお客様の個人情報を保護するために以下の技術的および組織的安全管理措置を講じています。

技術的措置：

• すべてのデータ転送におけるHTTPS/TLS暗号化

• 暗号化ソルトを用いたbcrypt一方向ハッシュによるパスワード保存

• ユーザーが自身のチームに属するデータのみにアクセスできることを保証するRow-Level Security（RLS）データベース分離

• 自動有効期限付きJWTベースのセッション管理

• 本番環境でのSSL証明書検証によるデータベース接続の保護

• 認証エンドポイント、メール送信、その他機密性の高い操作に対するレート制限

• インジェクション攻撃を防止するための入力バリデーションおよび出力サニタイゼーション

• 履歴書ファイルおよびメッセージの添付ファイルを、ファイルごとに異なる鍵で暗号化したうえで保存

• 企業または紹介会社が求職者ユーザーの氏名を知ることができるのは、求職者ユーザーが「興味あり」と回答した後に限られ、求職者ユーザーが送信した応募を除き、求職者ユーザーのメールアドレスが開示されることはありません

• 管理者によるアクセスについて、セッションごとに確認する二段階認証

組織的措置：

• すべてのデータアクセスに対する最小権限の原則

• 主要なユーザー操作の監査ログ

• コードレビューおよびセキュリティテストを含む安全な開発プラクティス

• セキュリティイベントおよびデータ漏えいに対するインシデント対応手順

12. APPIに基づくお客様の権利

個情法に基づき、お客様は保有個人データに関して以下の権利を有しています。

• 開示請求権（第33条）：当社が保有するお客様の個人情報、その利用目的、および第三者への提供先の開示を請求できます。

• 訂正等請求権（第34条）：お客様の個人情報が事実と異なる場合、訂正、追加、または削除を請求できます。

• 利用停止等請求権（第35条）：不正に取得された場合、利用目的の範囲を超えて利用された場合、またはデータ漏えいの場合に、個人情報の利用停止または消去を請求できます。

• 第三者提供の停止請求権（第35条）：第三者への個人情報の提供の停止を請求できます。

• 理由の説明（第36条）：当社がお客様の請求の全部または一部を拒否する場合、その理由を説明します。

これらの権利を行使するには、support@airta.jpまでご連絡ください。当社はお客様の本人確認を行い、2週間以内に回答します。一部の請求については、個情法で認められる合理的な手数料がかかる場合があります。

また、アカウント設定から以下の操作を直接行うことができます：プロフィールおよび組織情報の更新、求職者ユーザーのプロフィールの公開範囲および非表示項目の選択、企業のブロック、通知設定およびメール頻度の管理、データのダウンロード、履歴書ファイルのダウンロードまたは削除、推薦文のプライバシー設定の制御、アカウントの削除申請。アカウントの削除には30日間の猶予期間があり、その間は申請を取り消すことができます。猶予期間の経過後、お客様の個人情報は不可逆的に匿名化され、法令および会計上必要な記録は第10条のスケジュールに従って保持されます。

13. 漏えい等の報告

個情法第26条に基づき、個人情報に関する漏えい等が発生し、個人情報保護委員会規則で定められた報告閾値に該当する場合（要配慮個人情報を含む漏えい、不正アクセスによる漏えい、または1,000人を超える個人に影響する漏えいを含む）、当社は以下の対応を行います。(a) 個人情報保護委員会へ速やかに報告（速報は3～5営業日以内、詳細報告は30日以内、不正な第三者によるアクセスの場合は60日以内）。(b) 影響を受ける個人に速やかに通知し、漏えいの詳細、関係する個人情報のカテゴリ、および推奨される保護措置を提供します。

14. プラットフォームの役割 — 重要なお知らせ

当社の役割およびデータ取扱いの範囲について、以下の点を強調します。

• 当社は、職業安定法または労働者派遣法に定義される人材紹介会社、職業紹介事業者、または労働者派遣事業者ではありません。

• 当社は、募集情報等提供事業を運営しており、特定募集情報等提供事業者としての届出を行っています。本プラットフォーム上の求人情報は、本プラットフォームを利用する採用企業から提供されるもの、および各企業が自ら運営する公開採用ページから収集するものであり、情報源を明示して表示します。当社は、表示する求人情報を正確かつ最新に保つための措置を講じ、削除のご請求に対応します。

• 当社は、求職者ユーザーの個人情報を、本ポリシーおよび個人情報適正管理規程に従って取り扱います。同規程は、責任者を定め、アクセスを必要な担当者に限定しています。

• 当社は、候補者の選考、選別、順位付けもしくは推薦、候補者が送信する内容の編集、面接の設定、または採用決定もしくは雇用条件の決定への関与を行いません。

• 求人に記載される求める人材像は、企業が求める人物像を記述するものであり、実在する候補者の個人データは含まれていません。

• 企業および人材紹介会社は、本プラットフォームを通じて取得し、またはその他の方法で取得した候補者の個人情報に関して、独立した個人情報取扱事業者であり、その取扱いについて自ら責任を負います。

15. 未成年者のプライバシー

本プラットフォームは18歳未満の個人を対象としておらず、求職者ユーザーは18歳以上である必要があります。当社は未成年者の個人情報を故意に収集することはありません。未成年者の個人情報が収集されたことが判明した場合、当社は速やかにこれを削除し、再発防止措置を講じます。

16. 見込み顧客の情報

AirTA合同会社は、事業開発のため、本プラットフォームに関心をお持ちいただける可能性があるものの、まだユーザーではない組織の担当者に関する限定的な連絡先情報（氏名、役職、業務用メールアドレス、業務用電話番号、LinkedInプロフィールURL、および所属企業）を保有しています。これらの情報は、企業のウェブサイト、職業上のプロフィール、日本政府が運営する法人情報データベースgBizINFOなど、公開されている情報源から収集しています。また、第4.8項に定めるマーケットエントリーインテークを通じて見込み顧客からご提出いただいた連絡先情報のうち、登録に至らなかったものを含む場合があります。インテーク記録自体は、第10条のスケジュールに従って保持および削除されます。当社は、これらの情報を、AirTAのサービスに関する企業間（BtoB）のご案内をお送りする目的にのみ利用します。これらのご案内には、特定電子メール法の定めに従い、送信者としてAirTA合同会社の表示および配信停止の方法を記載します。当社は、これらの情報を上記の目的に必要な期間に限り保持し、ご本人からの削除のご請求があった場合、または今後の連絡を希望されない旨のお申し出があった場合には削除します。削除のご請求やこのデータに関するお問い合わせは、第18条に記載の窓口までご連絡ください。本条の掲載をもって、個人情報保護法第21条に基づく利用目的の公表とします。

また、当社は、企業ディレクトリおよび紹介会社ディレクトリ機能のために、見込み顧客である組織に関する法人情報（個人情報に該当しない情報：会社名または紹介会社名、ウェブサイトのドメイン、所在地、おおよその規模、公開されている求人情報、ならびに人材紹介会社が政府の登録サイトで公表している許可情報、就職件数および手数料に関する情報）を、各組織自身の公開ウェブサイト・採用ページ、gBizINFO、および厚生労働省の人材サービス総合サイトから収集して保有します。これらの法人情報は個人情報保護法上の個人情報には該当しません。公開情報源に個人の情報が含まれている場合でも、当社はこれを抽出または表示しません。紹介会社が連絡先アドレスを公表している場合、当社は提案依頼または本プラットフォームへの招待の送付のためにのみこれを使用します。企業および紹介会社は、第18条の窓口を通じて、いつでも自社のディレクトリ情報の訂正または削除を請求できます。

17. 本ポリシーの変更

当社は、慣行、サービス、または法的要件の変更を反映するために本プライバシーポリシーを更新する場合があります。重要な変更を行う場合、当社は以下の対応を行います。(a) 本ポリシー冒頭の「最終更新日」を更新します。(b) 変更が有効になる少なくとも14日前に、登録ユーザーにメールで通知します。(c) 本プラットフォーム上に目立つお知らせを掲載します。変更後の本ポリシーは、その公表後に作成されたアカウントについては、登録時から適用されます。有効日以降も本プラットフォームの利用を継続された場合、更新されたポリシーに同意したものとみなされます。変更に同意されない場合は、有効日前にアカウントを削除することができます。

18. お問い合わせ先

本プライバシーポリシーまたはお客様の個人情報に関するご質問、ご懸念、またはご請求については、以下までご連絡ください。AirTA合同会社　〒270-0028 千葉県松戸市二ツ木二葉町201-23 — メール：support@airta.jp — ウェブサイト：airta.jp。すべてのお問い合わせに10営業日以内に回答することを目指しています。個人情報の取扱いに関する苦情も同窓口にて受け付け、適切かつ迅速に対応いたします。

19. 監督機関

当社による個人情報の取扱いに関して解決できないご懸念がある場合、お客様は個人情報保護委員会（ppc.go.jp）に苦情を申し立てる権利を有しています。