プライバシーポリシー

第1条　個人情報取扱事業者の情報

• 法人名：J-GLOW合同会社
• 所在地：東京都港区南青山3丁目1番36号 青山丸竹ビル6F
• 代表者：代表社員　渡邉薫
• お問い合わせ窓口：privacy@j-glow.com

第2条　収集する情報の種類

当サービスは、以下の情報を収集・取得します。

（1）企業ユーザーの情報

• 担当者の氏名、メールアドレス、会社名、部署名、役職
• 掲載する求人情報の内容

（2）パートナーユーザーの情報（登録支援機関・監理団体・行政書士・社会保険労務士・弁護士等）

• 担当者の氏名、メールアドレス、電話番号
• 法人名・屋号、所在地、代表者名
• 登録支援機関登録番号、監理団体許可番号、行政書士登録番号等の資格・許認可情報
• 対応可能な在留資格・業種・言語等のサービス情報
• パートナーディレクトリへの掲載情報（掲載を申請した時点で一般公開されることに同意したものとみなします）

（3）候補者ユーザーの情報（LINE連携等）

• LINE連携データ：LINEの内部識別子（UID）、プロフィール表示名、プロフィール画像URL（※友だちリストやトーク内容は取得しません）
• 属性情報：国籍（在留資格の確認・適切な求人マッチング・言語対応のために利用）、在留資格の種類、在留期限、日本語能力（JLPT等）
• プロフィール写真：候補者ユーザーが任意でアップロードする顔写真（個人情報保護法第2条に定める個人情報に該当します）
• 活動情報：電話番号、学歴・職歴、自己紹介文、求人への応募履歴および選考ステータス

（4）アクセス・行動ログ

• 閲覧ページ、日時、デバイス情報、IPアドレス、Cookie・セッションID

（5）キャリアコンパス利用時の情報

• AIキャリアコンシェルジュとの会話履歴：候補者ユーザーが入力したテキストおよびAIの応答内容
• 行動ログ：閲覧したヒント、実施したセルフチェック・診断、利用したツール（手取り計算・在留資格整理・キャリアロードマップ等）、クリックしたCTA、滞在時間
• セッション識別子：匿名Cookieで生成されるセッションID、IPアドレスのSHA-256ハッシュ値（生のIPアドレスは保存しません）
• 利用同意ログ：AI機能の利用に関する同意取得・撤回の記録

これらの情報は、候補者ユーザーがログインしていない場合も匿名のセッション識別子に紐づけて記録されます。AIキャリアコンシェルジュの利用に際しては、初回送信前に表示される同意モーダルでお客様の明示的な同意を取得します。

第3条　情報の利用目的

当サービスは、企業ユーザー・パートナーユーザー・候補者ユーザーが求人情報および支援情報を閲覧・活用するための情報提供プラットフォームです。当社は採用の選考・意思決定には関与せず、求人への応募・不採用・内定等の判断は、各企業ユーザーまたはパートナーユーザーが独自に行います。

収集した個人情報は、以下の目的の範囲内で適切に利用します。

• 情報提供：候補者ユーザーへの求人情報の閲覧・応募機能の提供、および企業・パートナーへの候補者情報の開示（応募成立時に限る）。候補者ユーザーが表示に同意したプロフィール写真の応募先企業への提供を含みます
• パートナー連携：パートナーユーザーのディレクトリ掲載、およびプラットフォーム上での情報の表示・伝達
• 自己申告情報の取得・表示：不法就労防止の啓発、および掲載ユーザーが自己の責任において就労可否を判断するための、候補者ユーザーの在留資格等に関する自己申告情報の取得およびシステム上での表示
• サービス運営：認証、保守、サポート、利用料金の請求、不正利用の防止
• 通知：求人情報の案内、選考結果の通知、制度変更情報の配信、アップデート情報の送付（LINE公式アカウントを通じた配信を含む）
• 決済処理：パートナーユーザーの利用料金に関するクレジットカード決済および銀行振込（請求書払い）の処理
• 在留カード確認：候補者ユーザーの日本在住確認のため、Google Cloud Vision APIを利用して在留カード画像のOCR処理を行います。画像データはテキスト抽出の目的のみに使用され、処理後に外部サーバーから削除されます
• キャリア相談の提供：AIキャリアコンシェルジュによる仕事・在留資格・日本語・職場・お金に関する一般的な情報提供および対話のため、お客様の入力内容を Google Gemini API（米国所在のGoogle LLC）に送信し応答を生成します。送信内容はGoogleの学習データには使用されません
• サービス品質改善：行動ログおよびAIキャリアコンシェルジュ会話ログを集計・分析し、表示するヒント・診断・ツール・AI応答の改善に利用します（個別ユーザーを特定する目的では使用しません）
• 不正利用の検出：明らかな悪用・プロンプトインジェクション・スパム送信等を検出するため、AIキャリアコンシェルジュ会話ログを管理者が確認することがあります（管理者の閲覧操作は別途監査ログに記録されます）

第4条　応募に伴う第三者提供

当社は、個人情報保護法第27条第1項に基づき、候補者ユーザーが求人に応募する行為をもって、以下の第三者提供に同意いただいたものとして取り扱います。

（1）提供先および提供範囲

• 応募先の企業ユーザー：氏名、国籍、在留資格の種類・期限、日本語能力、学歴・職歴、自己紹介文、電話番号・メールアドレス、プロフィール写真（候補者が表示に同意している場合に限る）、応募日時および選考ステータス
• 当該求人のパートナーユーザー（代理掲載の場合）：上記と同範囲の情報

（2）連絡先情報の提供

候補者ユーザーが応募操作を行った場合、電話番号・メールアドレスを含む登録情報を応募先企業（掲載ユーザー）に提供します（個人情報保護法第27条1項・本人の応募という明示的同意に基づく第三者提供）。提供先は応募先の掲載ユーザーのみに限定されます。

（3）提供の拒否・撤回

候補者ユーザーは、応募を取り消すことで情報提供の同意を撤回できます。ただし、撤回前にすでに提供済みの情報の削除は、各企業ユーザー・パートナーユーザーへの個別依頼が必要となります（当社は削除を保証できません）。

（4）登録時同意による本人確認情報の開示

当サービスは、外国人雇用特化プラットフォームの中核機能として、候補者ユーザーが新規登録時に同意した内容に基づき、企業ユーザー・パートナーユーザー（以下「掲載ユーザー」）に対し、応募の有無にかかわらず、以下の本人確認関連情報を「居住確認済みバッジ」または「本人確認済みバッジ」として表示します（個人情報保護法第27条第1項に基づく本人の同意による第三者提供）。

• 国籍（具体的な国名）
• 在留資格区分（永住者、特定技能1号、技術・人文知識・国際業務 等）
• 在留期限（年月単位、日付までは非開示）
• 検証日（年月単位）

本開示は本サービス利用の中核機能の前提であるため、特定情報のみを非表示にする選択的なオプトアウトは提供されません。同意の撤回を希望する場合は、退会手続きをもって対応します（退会後はマイページ・応募履歴・本人確認情報を含む候補者データを第7条に定める保持期間に従い削除します）。

なお、在留カード画像・パスポート画像・在留カード番号・パスポート番号・住居地住所等の高機微情報は、漏洩リスクと業務上の必要性に鑑み、掲載ユーザーには開示しません。これらの情報は当社の運用責任者および法令に基づく開示請求がある場合に限り取扱います。

上記および法令に基づく場合を除き、あらかじめお客様の同意を得ることなく第三者に個人情報を提供することはありません。

第5条　データの保存・管理（外国にある第三者への委託）

• 安全管理措置：通信の暗号化（SSL/TLS）、データベースの行レベルセキュリティ（RLS）、アクセス権限の厳格な管理を実施します。
• 保存先：当サービスはデータベースとしてSupabase, Inc.のサービスを利用しており、データはシンガポール共和国に所在するデータセンターに保存されます。
• 現地の保護措置：シンガポールはAPECのCBPRシステムに参加しており、包括的な個人情報保護法（PDPA）を整備しています。当社は委託先との契約により適切な監督を行っています。

第6条　業務委託先

当社は、サービス提供のために以下の外部サービスに個人情報の取り扱いを委託する場合があります。各委託先とは適切な契約を締結し、個人情報の安全管理を監督します。

Google LLCが提供するGemini APIは、当社が送信したデータを当該APIサービスの学習目的で利用しません（Google Cloud Gemini APIの利用規約に基づきます）。送信内容は応答生成の目的のみに使用されます。

第7条　データの保持期間

当社は、利用目的の達成に必要な期間、個人情報を保持します。具体的な保持期間は以下のとおりです。

• アカウント情報：退会手続きの完了をもって認証情報を削除し、氏名等のプロフィール情報は直ちにシステム上で利用不能な状態（マスキング）とします。アップロードされた書類（在留カード・パスポート・履歴書等）も退会処理の完了をもって削除します
• プロフィール写真：候補者ユーザーがマイページから削除した場合は即時削除します。アカウント削除時は退会処理の完了をもって削除します
• 応募・選考データ：選考完了後2年間保持した後、匿名化または削除します。なお、応募情報の企業ユーザーへの開示は、当該求人の募集終了日から起算して180日間とし、期間経過後は当サービス上で企業ユーザーに表示されなくなります（当社内では上記の保持期間に従い保持します）
• アクセスログ：取得から1年間保持します
• AIキャリアコンシェルジュ会話履歴：取得から90日間保持します。期間経過後は匿名化または削除します。ログイン済みユーザーは自身のマイページから個別の会話削除を申請できます
• キャリアコンパス行動ログ：取得から1年間保持します。集計・分析後は匿名化された統計データとしてのみ保持します
• AI利用同意ログ・管理者閲覧監査ログ：適切な内部統制および法令対応のため、追記専用の監査記録として保持します（撤回された同意も含めて履歴として残します）

第7の2条　AI生成情報の限界とご利用にあたって

AIキャリアコンシェルジュが提供する情報は一般的な参考情報であり、法律・在留資格・労務・税務・医療等の個別判断に該当する内容については、専門家・公的機関（出入国在留管理庁、行政書士、社会保険労務士、税理士、弁護士、医療機関等）に確認してください。AIの回答に基づくお客様の判断・行動について当社は責任を負いません。

入力いただいた個人情報・機微情報（在留カード番号、パスポート番号、口座番号、具体的住所等）は、AIキャリアコンシェルジュへの送信を避けてください。誤って入力された場合も、当社は通常の保持期間に従い処理しますが、高機微情報の保存は推奨されません。

第8条　お客様の権利（開示・訂正・利用停止等）

お客様は、ご自身の個人情報に関して、開示、訂正、削除、利用停止を求める権利を有します。privacy@j-glow.com までご連絡いただければ、本人確認の上、合理的な期間内に対応いたします。

なお、削除のご依頼を受けた場合、当社はシステム上で当該データを利用不能な状態（論理削除）とします。法令上の保存義務がある情報については、義務期間の経過後に完全に削除します。

第9条　Cookieおよび解析ツールの利用

• Google Analytics 4：利用状況分析のため、個人を特定しない形式でトラフィックデータを収集します。
• セッション管理：ログイン状態の維持およびセキュリティ確保のため、Cookieを利用します。
• エラー監視ツール：サービスの安定運用のため、エラー情報（IPアドレス、ユーザーエージェント等を含む）を収集する場合があります。

第10条　本ポリシーの変更

関連法令の改正や事業内容の変更に伴い、本ポリシーを随時改定することがあります。重要な変更を行う場合は、当サービス内での掲示またはメール等の適切な方法により周知します。