プライバシーポリシー

バージョン： 2026-09-03. この初期ポリシーを本番環境での根拠として使用する前に、資格を持つ法律専門家による審査が必要です。

適用範囲とデータ管理者への連絡

本ポリシーは、OpeningsHub が処理するアカウント、組織、求人、履歴書、応募、招待、メッセージ、人事業務、コンテンツ管理、セキュリティ、権利行使の請求に関するデータを対象とします。運営者の詳細は専用のお問い合わせページをご覧ください。

データの種類

利用するサービスに応じて、記録にはアカウントと検証のデータ、組織情報、ユーザーが提出した職業上のコンテンツ、採用と人事のワークフロー記録、同意履歴、セキュリティと監査のメタデータ、通知配信のメタデータ、非公開メディアが含まれることがあります。検索結果カードでは、候補者の連絡先、生年月日、公的識別番号、正確な住所、非公開書類を意図的に表示しません。

利用目的

データは、アカウントと依頼された採用・人事ワークフローの提供、サービスの保護、コンテンツ管理、サービス内の事象の通知、権利行使の請求への対応、法務・セキュリティ記録の維持に使用されます。このコア版は必須でない分析用・広告用トラッカーを読み込まず、候補者の自動順位付け、性格の推定、生体情報の分析を行いません。

アクセスと共有

役割、組織、割り当て、目的の確認によってアクセスを制限します。候補者の応募は、選択した履歴書を指定された組織と共有し、提出内容の変更不能なスナップショットを保存します。組織の権限を持つユーザーは、許可されたワークフローのためにのみ、承認済みの採用・人事記録にアクセスできます。所有者以外のアクセスは必要な場合に監査されます。サービス提供者と公的機関がデータを受け取れるのは、運営上または法的に必要な場合に限られます。

国際的な利用と保存

最終的なデータ処理者一覧、管理者と処理者の役割分析、移転評価、法的審査済みの保存計画は、公開前に承認されなければなりません。それまでは、アプリは収集を最小限にし、検索による発見を制限し、エクスポートと削除の請求キューを提供します。法律が認める、または求める場合、一部の監査、不正、請求、法務記録はアカウント無効化後も保存が必要なことがあります。

選択肢と権利

アカウント所有者は、プロフィール情報の訂正、パスワードの変更、同意記録の確認、エクスポートまたは削除の請求ができます。適用法によっては、アクセス、訂正、消去、制限、データポータビリティ、異議申立て、同意の撤回、管轄監督機関への苦情申立ての権利も含まれます。開示や削除の前に、本人確認と請求範囲の確認が必要になることがあります。

セキュリティとインシデント

対策には HTTPS、ウェブルート外の非公開ストレージ、認証情報とトークンのハッシュ化、管理者の多要素認証、プリペアドステートメント、出力エンコーディング、CSRF 対策、レート制限、監査記録、検証済みの画像再エンコードが含まれます。どのサービスも絶対的な安全を約束することはできません。疑わしいインシデントは連絡窓口を通じて速やかに報告してください。

子どもと変更

本サービスは、その法域で就労プラットフォームを合法的に利用できない子どもを対象としていません。ポリシーの重要な変更には新しい版を付し、必要な場合は新たな同意の判断を求めます。