JapanMarketing合同会社（以下「当社」）は、「採用タクト」（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を遵守し、以下のとおり定めます。
1. 事業者
JapanMarketing合同会社
所在地：東京都中央区日本橋３丁目７番７号 日本橋アーバンビルヂング４階
代表者：代表社員 遠藤巧巳
連絡先：takumi.endoh@japan-marketing.co.jp
2. 取得する情報
- アカウント情報：氏名、メールアドレス、組織名、サインインに使った認証サービスの識別子
- 契約・決済に関する情報：契約プラン、契約状態、請求の履歴。クレジットカード番号は決済代行事業者Stripeが保持し、当社は保持しません。
- 使用量の記録：AI処理の要求ID、使用したモデル、使用量、日時。処理した本文は含みません。
- 端末・エラーの情報：アプリやWebサイトのエラー内容、OSやブラウザの種類、アプリの版。送信前にメールアドレス・電話番号などを伏せ、画面の記録やスクリーンショットは送りません。
- 外部サービスとの連携の記録：接続したサービスの種類、接続したアカウントのメールアドレス、接続日時、ツール呼出しの要求ID・種類・結果コード・所要時間
- お問い合わせの内容：お問い合わせの際にいただいた氏名、連絡先、内容
3. 保存しない情報
本サービスは、利用者が今お使いのATS・CRM・メール等にあるデータをそのまま使い、候補者の一覧を別に作りません。メール本文、添付ファイル、候補者・求職者の情報は、当社のデータベース、ファイル保管、監視・分析の仕組みに保存しません。メール・チャット・カレンダー・表計算等の外部サービスとの連携は連携事業者 Composio, Inc.（米国）を経由し、当社の連携APIは利用者の指示した処理に必要な範囲で一時的に処理するのみで、本文を当社のサーバーに保存しません。AI処理の要求と応答も、当社のAPIを通過する間に一時的に扱うだけで、データベース・ログ・エラー記録には保存しません。
利用者のPCには、作業を止めたり再開したりするための最小限の記録と短期のログを暗号化して保存します。これらは当社へ送信しません。
解約した場合、解約から30日を経過した時点で、当社のサーバー上の契約・接続に関する情報を削除します。ただし、法令により保存が必要な取引の記録（請求の記録等）は、法令の定める期間保存します。
4. 利用目的
- 本サービスの提供、本人確認、サインインの管理
- 利用者の指示によるAIの処理（作業用ブラウザおよびPC上のアプリケーションの画面の読み取りと、入力等の操作を含みます）
- 契約の管理、料金の請求、使用量の管理
- お問い合わせへの対応、重要なお知らせ（トライアル終了の案内、規約の変更等）の連絡
- 不正利用の防止、障害の調査、セキュリティの確保
- 本サービスの品質の維持・改善（個人を特定しない形の集計に限ります）
- 法令に基づく対応
5. 第三者提供
当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
- 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
- 利用目的の達成に必要な範囲で、個人データの取扱いを委託する場合（次項）
- 合併、事業譲渡その他の事由による事業の承継に伴って提供する場合
6. 委託先と外国にある第三者
当社は、本サービスの提供のため、次の事業者に個人データの取扱いの全部または一部を委託します（個人情報保護法上の「委託」として取り扱います）。これらの事業者は米国に所在し、データは日本国外で取り扱われる場合があります。
| 事業者 | 主な用途 | 所在国 |
|---|---|---|
| Anthropic, PBC | AIによる処理（推論）。作業用ブラウザおよびPC上のアプリケーションの画面の読み取りを含め、スタンダード・トライアルに含まれるAI処理を委託します | 米国 |
| Composio, Inc. | メール・チャット・カレンダー・表計算等の外部サービスとの接続（連携事業者）。本文は当社のサーバーに保存しません | 米国 |
| Cloudflare, Inc. | Webサイト・APIの配信、データベース、配布ファイルの保管 | 米国 |
| Stripe, Inc.（およびその関連会社） | クレジットカード決済、請求、お支払い情報の管理 | 米国 |
| WorkOS, Inc. | サインイン（認証） | 米国 |
| Functional Software, Inc.（Sentry） | エラー情報の収集（個人情報を伏せたもの） | 米国 |
外国にある第三者に関する情報
当社は、上記の外国にある委託先について、契約等により個人情報保護法の趣旨に沿った措置を講じる体制を整備したうえで委託し、本人の求めに応じて次の情報を提供します（個人情報保護法第28条、同法施行規則第16条・第18条）。
- 移転先の国：アメリカ合衆国（事業者の処理拠点により、その他の国となる場合があります）
- 移転先の事業者：上の表のとおりです。
- 当該国の個人情報保護制度：米国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法はありません。分野別の連邦法、連邦取引委員会（FTC）による執行、州法（カリフォルニア州消費者プライバシー法など）により保護が図られています。詳細は、個人情報保護委員会のWebサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」をご覧ください。
- 移転先が講じる措置：上記の各事業者は、データの暗号化、アクセス制限、セキュリティに関する第三者認証の取得等、個人情報の保護のための措置を講じています。Anthropic, PBC は、当社の契約条件のもとで、APIで送信されたデータをAIモデルの学習に使用しません。送信されたデータの保持期間は、同社の条件（不正利用の監視等を目的とした一定期間の保持を含みます）によります。
- 当社は、委託先との契約等により、個人情報保護法の趣旨に沿った措置を継続的に講じるよう確認します。事業者ごとの詳細は、請求に応じて提供します。
AIによる処理について
スタンダードとトライアルに含まれるAI処理では、利用者が処理を指示した情報の一部（画面や書類・メールの必要な部分）を、当社のAPIを経由して Anthropic, PBC へ送信します。送信の前に、テキスト中のメールアドレス・電話番号・住所を可能な範囲で置き換え、作業に必要な部分だけを送るよう設計しています。
AIによる画面の操作では、利用者の指示に基づき、本サービスの作業用ブラウザおよび利用者のPC上のアプリケーション（利用者が使うツールとして登録し、OSの許可を与えたもの）の画面の画像と文字を読み取り、当社のAPIを経由して Anthropic, PBC へ送信します。この送信は、前項と同じく本サービスの提供のための個人データの取扱いの委託として取り扱います。画面の画像は、AI事業者への送信のために一時的に扱うのみで、当社のデータベース・ログ・エラー記録には保存しません。
利用者が任意で自ら契約したAI事業者（Anthropic、OpenAI等）のAPIキーを設定した場合、その処理はお使いのPCから当該事業者へ直接送信され、利用者とAI事業者との契約条件が適用されます。この場合、当社は送信の内容を受け取りません。
7. 安全管理措置
- 通信はすべて暗号化（HTTPS）します。
- サインインのセッションや端末用のトークンは、ハッシュ化してから保存します。
- データへのアクセスは、業務上必要な者・仕組みに限定します。
- PCのアプリが残すログは暗号化し、7日で削除します。AIの認証情報はOSのキーチェーンに保存します。
- エラー情報は、送信前にメールアドレス・電話番号などを伏せます。
- 委託先の選定にあたっては、セキュリティの体制と契約条件を確認します。
8. Cookie等の利用
- サインインの状態を保つため、セッションCookie（__Host-st_session）を使います。このCookieは当社のサイトでのみ使われ、有効期間は30日です。
- サインインの手続き中は、なりすましを防ぐため、一時的なCookie（__Host-st_oauth）を使います。このCookieの有効期間は10分で、サインインが終わると削除します。
- 当社は、広告を目的とした追跡や、第三者の広告用Cookieを使いません。
9. 開示等の請求
保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、第三者提供記録の開示の請求は、下記の窓口までメールでご連絡ください。本人確認のうえ、法令に従って遅滞なく対応します。
窓口：takumi.endoh@japan-marketing.co.jp
10. 改定
当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で告知します。
2026年10月25日 制定・2026年10月25日 改定