プライバシーポリシー

株式会社OpenYouth（以下「当社」といいます。）は、当社が提供するスカウト運用支援サービス「Stock-HR」（以下「本サービス」といいます。）その他の事業活動を通じて取り扱う個人情報の保護について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守するとともに、本ポリシーに従い適切に取り扱います。

1. 取得する個人情報

当社は、次の個人情報を取得することがあります。

1.1 契約者・利用者に関する情報

• 氏名、所属組織、役職
• メールアドレス、電話番号
• 本サービスへのログイン履歴・操作履歴・IPアドレス・ユーザーエージェント等の利用ログ
• 請求・支払に関する情報（振込口座情報を含む。決済代行事業者を介する場合を除く）
• お問い合わせ・サポート対応の過程で当社が取得した情報

1.2 候補者情報（契約者が本サービスに入力するもの）

本サービスにおいて、契約者および利用者は採用候補者に関する情報（氏名、現職、経歴、保有スキル、業界・職種等）を入力することがあります。 これらの情報のうち個人情報に該当するものは、契約者を「個人情報取扱事業者」、当社をその「委託先」として位置づけ、委託契約に基づき適切に取り扱います。

1.3 ウェブサイトの閲覧情報

• Cookie および類似の技術により取得される閲覧履歴・端末情報
• アクセス解析ツール（後述）により取得される統計情報

2. 利用目的

当社は、取得した個人情報を次の目的のために利用します。

1. 本サービスの提供、運営、改善および新機能の開発
2. 契約者・利用者に対するサポート、お問い合わせへの回答
3. 本サービスに関する重要なお知らせ、運用情報、メンテナンス通知の送信
4. 請求・支払・債権管理および会計処理
5. 不正利用、利用規約違反、セキュリティ侵害の防止・調査・対応
6. 本サービスの利用状況の統計・分析（個人を特定しない形での集計を含む）
7. 当社の事業に関するご案内（受信を希望されない場合は配信を停止します）
8. 法令に基づく開示・対応

3. 個人情報の取扱いの委託

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いを以下の事業者に委託することがあります。委託にあたっては、個人情報保護法を遵守する事業者を選定し、適切な監督を行います。

上記委託先のうち、米国に所在する事業者への個人情報の越境提供については、個人情報保護法第28条に基づき必要な情報提供を行います。各事業者の個人情報保護に関する制度については、個人情報保護委員会が公表する各国・地域の個人情報の保護に関する制度等の調査結果をご参照ください。

4. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

4.1 組織的安全管理措置

• 個人情報保護管理者の設置と責任の明確化
• 個人情報の取扱いに関する社内規程の整備
• 個人情報の取扱状況の点検と改善

4.2 人的安全管理措置

• 従業者・業務委託先への教育、秘密保持に関する誓約の取得
• 退職者・離任者のアクセス権限の速やかな停止

4.3 物理的安全管理措置

• 業務端末・記録媒体の管理、盗難・紛失防止のための措置

4.4 技術的安全管理措置

• 通信経路における TLS による暗号化
• データベースへのアクセス制御（行レベルセキュリティによる組織単位の分離）
• パスワードレスのメールリンク方式によるログイン
• API リクエストに対する認可・レート制限
• 不正アクセス・脆弱性に対する継続的な監視と対応

5. 第三者提供

当社は、次のいずれかに該当する場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国または地方公共団体等への協力のため必要がある場合
5. 事業の承継に伴って個人情報を提供する場合

6. 候補者情報の取扱いに関する特則

1. 本サービスにおいて、契約者および利用者が入力する採用候補者の個人情報については、当該情報を入力した契約者が個人情報保護法上の「個人情報取扱事業者」となり、当社は委託先としてこれを処理します。
2. 候補者からの開示・訂正・利用停止等の請求は、原則として契約者を窓口として対応するものとし、当社は契約者からの依頼に応じて合理的な範囲で協力します。
3. 当社は、本サービスのAI推論において、候補者情報に含まれる氏名・所属組織名等の固有情報を可能な限り業界カテゴリ等に抽象化したうえでAIプロバイダに渡すよう設計しています。ただし、契約者の選択により、固有情報を含めた状態でAI処理を行うこともあります。
4. 候補者情報のうち、本サービスの利用において不要となったものは、契約者からの依頼または契約終了時の所定の手続に従い、合理的な期間内に消去します。

7. Cookie 等の利用

当社は、本サービスおよび当社のウェブサイトにおいて、利用状況の把握、認証セッションの維持、サービス改善のために Cookie および類似の技術を使用することがあります。ブラウザ設定により Cookie の受け入れを拒否することは可能ですが、その場合本サービスの一部機能が利用できなくなることがあります。

8. 個人情報の開示・訂正・利用停止等の請求

1. ご本人は、当社が保有する自己の個人情報について、開示、内容の訂正、追加、削除、利用の停止、消去または第三者提供の停止（以下「開示等」といいます。）を請求することができます。
2. 開示等のご請求は、本ポリシー末尾に記載のお問い合わせ窓口までご連絡ください。当社は、ご本人であることを確認のうえ、個人情報保護法および当社所定の手続に従い、合理的な期間内にこれに対応します。
3. 候補者情報に係る開示等のご請求は、原則として情報を入力した契約者の窓口までお問い合わせください。

9. プライバシーポリシーの改定

当社は、法令の改正、本サービスの内容変更その他必要に応じて本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上または当社ウェブサイト上で事前に告知します。

10. お問い合わせ窓口