Privacy Policy — CareerTopWay

定義（Definitions）

以下の用語は本プライバシーポリシーで使用される主要な定義です。各定義はエネルギー業界での実際の利用シナリオを想定して補足説明しています。

処理の目的

収集したデータは、サービス提供と改善、合致する求人紹介、研修提供、コミュニケーション、法令対応のために使用されます。以下は具体的な利用ケースとそのシナリオです。

• 求人と候補者のマッチング: 職務経歴やスキルセットを基に最適な求人を紹介するための処理（ケース: 送電線検査の現場経験者を自動的に抽出）。
• アカウント管理: 会員登録、ログイン、パスワード管理、本人確認のための利用。
• コミュニケーション: 応募状況、面接日程、研修案内、重要なお知らせの送付（メールやプッシュ通知）。
• サービス改善と分析: 利用傾向の分析、A/Bテスト、ケーススタディに基づく機能改善のための集計処理。
• 選考・評価: スキル評価、面接フィードバックの記録と採用可否判断の補助。
• 支払い処理と請求管理: 有料サービス利用時の請求処理および会計記録の管理。
• 不正検知とセキュリティ: 不正アクセス、なりすまし、詐欺行為の検出および対応（ログ監査や異常検知）。
• 法令遵守と紛争対応: 法的請求対応、監査対応、規制機関からの要請への対応。
• マーケティングと求人提案: 利用者の関心に基づく求人通知やイベント案内（利用者はオプトアウト可能）。

法的根拠

当社は、適用される法令に基づき、適切な法的根拠をもって個人データを処理します。日本国内の利用に加え、該当する場合はGDPRに基づく根拠も説明します。

• 契約の履行: サービス提供に必要な処理（アカウント管理、契約上の義務の履行）。
• 利用者の同意: マーケティングやオプトイン機能など、明示的な同意に基づく処理。
• 法的義務の履行: 税務・会計・監査対応等、法令に基づく処理。
• 当社の正当なメリット: サービスの改善、不正防止、合理的なビジネス運営（ただし利用者の基本的権利を侵害しない範囲）。
• 緊急対応・生命保護: 人命に関わる緊急事態の対応に必要な場合の処理。

GDPR および欧州関連の権利（GDPR rights）

当社はEU居住者の個人データに関してGDPRの該当条項を適用します。以下は利用者が行使できる主要な権利と手続きの概要です。

• アクセス権: 当社が保持する個人データの確認とコピーの請求が可能です。手続きは問い合わせフォームを通じて行います。
• 訂正権: 不正確なデータの訂正を要求できます。具体例: 間違った資格名の修正申請。
• 消去権（忘れられる権利）: 一定の条件下でデータの削除を請求できます。ただし契約や法令で保存が必要なデータは除きます。
• 処理制限の権利: データ処理を制限する申請が可能です（例: 選考結果保留中のデータ保持制限）。
• データ移転の権利（ポータビリティ）: 構造化された一般的に使用される形式でデータを受領し他のサービスへ移転する権利。
• 異議申し立て権: 特定の処理（正当なメリットに基づく場合など）に対して異議を申し立てることができます。
• 同意の撤回: 処理が同意に基づく場合、その撤回をいつでも行うことができます（撤回は将来の処理に対して効力を持ちます）。

クッキーと類似技術（Cookies）

当社はユーザー体験向上と分析のためにクッキーを使用します。利用者はブラウザ設定や当社の設定画面でクッキーの管理や拒否が可能です。以下に種類と管理方法を示します。

セッションクッキー（セッションの維持）、持続的クッキー（ログイン状態の保持）、分析クッキー（利用傾向の集計）、広告クッキー（ターゲティング配信）など。

必須クッキー（サービス提供に必須）、パフォーマンス/分析クッキー、機能性クッキー、広告/ターゲティングクッキーに分類されます。実務例として、応募フォーム復元はセッション/機能性クッキーを利用します。

ブラウザ設定でクッキーを無効化できますが、一部の機能やログイン状態が利用できなくなる場合があります。当社のクッキーバナーからカテゴリ単位で同意設定を変更できます。

詳細なクッキーポリシーは当社の Cookie ポリシーページをご参照ください。

データの共有

当社は利用目的に応じて、適法な根拠および適切な安全措置を講じた上で第三者とデータを共有します。以下は代表的な共有先と共有理由です。

• 求人企業: 応募者の職務経歴、スキル、応募書類を求人企業へ提出（応募同意に基づく）。ケース: 発電所の契約職員選考での書類提出。
• 人材紹介会社・採用代行パートナー: 選考支援や候補者推薦のための情報共有（契約に基づく）。
• クラウドサービス事業者・IT運営ベンダー: データ保管、システム運用、バックアップのために限定的に提供。
• 決済代行業者: 有料サービス利用時の請求・入金確認のために必要な範囲で提供。
• 分析ツール提供者: 匿名化または集計した利用データを共有してサービス改善を行う。
• 公的機関・法執行機関: 法令に基づく要請があった場合の提供（裁判所の命令、法的手続き等）。
• M&Aや事業譲渡の場合: 事業継承先への必要最小限の情報移転（事前通知または同意取得の方針を記載）。

国際移転

当社はサービス運営やホスティングの都合上、国内外の第三者にデータを転送することがあります。移転先が適切な保護措置を講じているか監査し、標準契約条項等の適用またはその他の法的保護策を実施します。

移転が発生する場合、暗号化やアクセス制限、契約による保護（標準契約条項等）を含む技術的・組織的安全対策を講じます。利用者からの問い合わせに応じて移転先情報を提供します。

データ保持（Retention）

データは利用目的に応じた期間のみ保管します。法令に基づく保存義務がある場合や、サービス改善のための匿名化データは例外的に別期間で保持します。以下に代表的な保持期間を記載します。

アカウント情報: アカウント終了後も契約上または法令上必要な場合は最長で法定期間（例: 会計記録は7年）保存し、それ以外は合理的期間内に削除または匿名化します。

メッセージ・応募履歴: 選考プロセス完了後一定期間（通常1〜3年）保管し、再応募や法令上必要な場合を除きその後削除または匿名化します。

アクセスログ・監査ログ: セキュリティ確保のため一定期間（通常6か月〜2年）保持し、異常検知やフォレンジック目的で利用します。

削除手続き: 利用者の削除要求を受領後、正当な理由がない限り速やかに該当データを削除します。ただし法令上の保存義務や保留中の紛争がある場合は適用されません。

セキュリティ（Security）

当社は、個人データの不正アクセス、漏洩、改ざん、紛失を防止するために技術的・組織的対策を講じています。エネルギー業界の機密性の高い職務情報を扱うケースを想定し、アクセス管理や暗号化などを強化しています。

• 技術的対策: 通信の暗号化（TLS）、データベースの暗号化、ネットワーク分離、定期的な脆弱性診断。
• アクセス管理: 最小権限の原則、二段階認証、アクセスログの監査・保存。
• 運用・組織的対策: 社内規程、定期的なセキュリティ研修、機密保持契約の締結。
• 緊急対応計画: インシデント対応フロー、外部専門家との連携、利用者への通知方針。

利用者の権利

CareerTopWay は、エネルギー業界で働くユーザーの個人情報保護を重視しています。以下は、当社が提供する情報管理に関する利用者の権利の概要です。各項目は実際のケースや申請シナリオを想定しており、どのような手順で対応するかの実務的な説明を含みます。

• アクセス権：保有する個人データの内容を確認したい場合、本人確認を行った上で、当社が保持する情報の一覧と利用目的、第三者提供の有無などを提示します。ケース例：職務経歴データの確認申請。
• 訂正権：記載内容に誤りや不備がある場合、修正依頼を受け付けます。申請後のシナリオでは、履歴書データの修正→確認→反映までのプロセスを説明します。
• 削除（消去）権：当社のサービス利用を終了し、個人データの消去を希望する場合、本人確認後に消去手続きを進めます。実務例：アカウント閉鎖とプロファイル消去の手順。
• 利用制限の請求：データの利用に異議がある場合、利用を一時停止する申請を受け付けます。ケース：データ精度に疑義があり、採用連絡での利用停止を希望する場面。
• データポータビリティ：提供いただいた構造化されたデータを他事業者へ移行したい場合、標準的な形式でデータをお渡しします。実務シナリオとして、転職支援プラットフォーム間の履歴書移行を想定します。
• 異議申し立て権：当社の正当なメリットに基づく処理に対して異議がある場合、その理由を伺い、個別ケースに応じた対応方針を提示します。例：求人マッチング結果の配信停止申請。
• 同意の撤回：同意を基に行っている処理については、同意撤回の申請を受け付けます。撤回後の影響や代替手続きについて、具体的な運用フローを示します。
• 苦情申し立ての権利：個人情報の取り扱いに関する不満は、当社窓口へご連絡ください。ケース別に調査し、結果と改善策を報告します。必要に応じて外部機関への相談案内も行います。
• 第三者提供の可否情報：過去に第三者へ提供した記録がある場合、その相手先、提供項目、提供目的を開示します。実務例として、採用企業への経歴提供記録の照会手順を示します。

権利行使の申請方法

権利行使のご依頼は、書面または当社指定のオンラインフォームにて受け付けます。申請には本人確認書類の提示が必要です。申請の際は、対象データの種類、希望する処理（確認・訂正・消去等）と具体的な理由を明記してください。ケース別ガイド：①アカウント確認、②履歴修正、③第三者提供履歴の照会。

[email protected]

当社は、申請内容を受領してから原則30日以内に初期回答を行い、必要な調査や処理を進めます。事情により対応が長引く場合は、その旨と想定期間を速やかに通知します。実務ケースでは、追加確認があれば速やかに連絡し、対応の透明性を確保します。