プライバシーポリシー

1. はじめに

JobSimplify（以下「当サービス」）は、ユーザーの皆さまの個人情報を大切に扱います。本プライバシーポリシーは、Chrome拡張機能「JobSimplify」（以下「本拡張機能」）、Webダッシュボード（以下「ダッシュボード」）およびiOSアプリ「JobSimplify」（以下「本アプリ」）におけるユーザーの個人情報の取り扱いについて定めるものです。

本アプリはダッシュボードと同一のアカウント・同一のサーバーを利用しており、本ポリシーでダッシュボードについて定める取り扱いは、特に断りのない限り本アプリにも同様に適用されます。

法的拘束力のある正本は app.job-simplify.com/privacy に掲載しています。本ページはその公開版です。

2. 収集する情報

2.1 Chrome拡張機能

本拡張機能では、ユーザーが任意で入力した以下の情報を取り扱います。

• 氏名（漢字・フリガナ）
• 大学名・学部・学科
• 卒業予定年月
• 電話番号
• メールアドレス
• 住所
• その他、ユーザーがプロフィールに登録した就活関連情報

これらのプロフィール情報は、すべてユーザー自身が入力・登録するものであり、自動的に収集されることはありません。

2.2 ダッシュボード・iOSアプリ

ダッシュボードおよび本アプリでは、以下の情報を取り扱います。

• Googleアカウント情報（氏名、メールアドレス、プロフィール画像）
• Appleアカウント情報（Apple IDの識別子、メールアドレス、氏名（Appleから提供された場合）、認証トークン）。「Appleでサインイン」を利用した場合に、アカウントの作成・認証のために取得し、認証基盤であるSupabaseへ送信します
• ユーザーが登録したプロフィール情報（Chrome拡張機能と同様の項目）
• 応募管理データ（応募先企業名、選考状況、メモ等）
• Googleカレンダーのイベント情報（面接・締切の管理に使用）
• Gmailのメール情報（連携を有効にした場合に取得。詳細は下記2.2.1）

2.2.1 Gmail連携で取り扱う情報

Gmail連携を有効にした場合、当サービスは、企業からの通知の整理、および締切・面接日程等の抽出のために、メールの内容（本文を含みます）をサーバー内で一時的に処理します。本文そのものを当サービスのデータベースに保存することはありません。

• 保存するもの: 差出人、件名、受信日時、本文冒頭の抜粋（最大500字）、抽出された締切・日程等
• 保存しないもの: メール本文の全体（画面に表示する際は都度Googleから取得）、添付ファイル
• 外部への送信: 締切等の抽出のため、メール本文（先頭6,000字まで）を外部のAI事業者に送信することがあります

Gmail連携は任意の機能であり、ダッシュボードの設定からいつでも解除できます。取得した情報は Google API Services User Data Policy（Limited Useを含む）に従って取り扱い、広告への利用・目的外利用・第三者への譲渡は行いません。

個人情報のご提供は任意です。ただし、必要な情報をご提供いただけない場合、本サービスの一部または全部をご利用いただけないことがあります。

2.3 サービス利用に伴う統計情報

サービスの品質向上・改善のため、本拡張機能・ダッシュボードおよび本アプリの利用に伴い以下の統計情報を自動的に取得します。氏名・電話番号・住所等のプロフィール本体は含まれません。

• 自動入力の実行結果（成功・失敗の件数）
• 自動入力対象サイトのドメイン（ホスト名のみ。フルURLやクエリは取得しません）
• 利用したATS（採用管理システム）の種別
• 自動入力対象の企業名（ユーザーが選択した企業のみ）
• 拡張機能の起動回数・操作イベント
• ユーザーの匿名識別子（user_id。氏名や連絡先と直接結びつく情報ではありません）

3. 情報の利用目的

収集した情報は、以下の目的にのみ利用します。

• 就活サイトのエントリーフォームへの自動入力機能の提供
• ダッシュボードによるプロフィール管理・応募管理機能の提供
• Googleカレンダー連携による就活スケジュール管理の補助（Gmail連携を有効にした場合は通知確認の補助）
• （今後提供する場合）求人・企業情報のレコメンド・表示、ならびにレコメンド・マッチングのアルゴリズムおよびAIモデルの開発・改善
• ユーザーが共有する範囲を選択したうえでの、他のユーザーとの選考状況・就活情報の共有機能の提供
• サービスの品質向上・改善のための利用状況の分析（個人を特定しない統計情報として）

「（今後提供する場合）」と記載した機能は、本ポリシーの最終更新日時点では提供していません。求人情報・募集情報等の提供を伴う機能を開始する場合には、職業安定法に定める所定の手続きを行ったうえで提供します。

また当サービスは、エントリーシートの添削・改善提案、ユーザーの就活記録に基づいて応答するAgent機能、メールからの締切・日程等の抽出、および今後提供する場合の企業・求人のレコメンド等のAIを利用した機能を提供することがあります。当サービスは、ユーザーのデータ（個人データを含みます）を、当サービスが提供するこれらの機能・アルゴリズム・モデルの開発・改善・学習のために利用することがあります。具体的には、エントリーシートの添削・生成の品質改善、Agent機能の応答精度の改善、メールからの締切・日程の抽出精度の改善、および今後提供する場合のレコメンド・マッチング機能の開発を想定しています。AIによるレコメンド・マッチングにおいて属性による不当な差別が生じないよう設計上の措置を講じます。

AI機能の提供にあたっては外部のAI事業者を利用しており、送信したデータが当該事業者のAIモデルの学習に利用されない条件のAPI契約のもとでのみ利用します。外部AI事業者に送信するデータには、AI機能の提供に必要な範囲のテキスト（エントリーシートの下書き、Agent機能への質問と参照する就活記録、Gmail連携時のメール本文等）のほか、ユーザーがAgent機能に添付した画像・PDF等の添付ファイルが含まれます。送信は機能の提供に必要な範囲に限り、個々の送信先事業者名・送信される情報・保存の扱いは 外部送信・委託先一覧 にて開示しています。同等の条件による事業者の変更は、同一覧の更新とアプリ内でのお知らせにより行います。取り扱うデータの種類、所在国、利用目的、または保持期間が実質的に変わる変更を行う場合は、アプリ内での通知を行い、必要に応じて改めて同意をお願いします。

外部のAI事業者が、送信されたデータを当該事業者の汎用AIモデルの学習に利用することはありません。これとは別に、当サービス自身は、上記のとおりユーザーのデータを当サービスが提供するAI機能・モデルの開発・学習・改善に利用します。両者は別の取扱いであり、外部のAI事業者が学習に利用しないことは、当サービスが学習に利用しないことを意味するものではありません。

ただし、Gmail および Google カレンダーとの連携により取得した情報、ならびにその派生情報（抽出された締切・日程、本文の抜粋等）については、当サービス自身のAIモデルの学習・開発・改善、統計情報の作成およびその公表・第三者への提供、ならびに連携機能の提供と直接関係しない一般的なサービス改善には利用しません。これらの情報は、通知の整理・締切や日程の抽出・カレンダー同期といったユーザー向け機能の提供のためにのみ利用します。Google API Services User Data Policy（Google Workspace API の利用に関するポリシーを含みます）に適合させるための措置です。

さらに当サービスは、ユーザーのデータを、特定の個人を識別することができない統計情報に加工したうえで、就職活動の動向の分析、レポートの作成・公表、および第三者への提供に利用することがあります。統計情報には個人を識別することができる情報は含まれません。統計情報は複数のユーザーのデータを集計したものであり、個人単位のレコードは含まれません。最低集計人数の設定等、集計結果から個人が推知されないための基準を設けて運用します（個人情報保護法に定める匿名加工情報の制度とは別の取扱いです）。個人を識別することができないよう加工した統計情報は個人情報に当たらないため、その利用・提供は本人の同意を要しないものとして取り扱います（下記5.「匿名化・統計化された情報の共有」も同じ趣旨です）。

4. データの保存場所

4.1 Chrome拡張機能

ユーザーが入力したプロフィール情報（氏名・電話番号・住所等）は、ユーザーのローカル端末（ブラウザのローカルストレージ）およびダッシュボードで利用する場合はSupabaseに暗号化して保存されます。当サービスがプロフィール本体を、ユーザーが応募する就活サイトを含む第三者に送信することはありません。

一方、上記2.3に記載のサービス利用に伴う統計情報（自動入力の成功/失敗件数、対象ドメイン、ATS種別、企業名、匿名識別子等）は、サービスの品質向上のため、当サービスのサーバー（Supabase）へ送信し、暗号化して保存します。

なお、Supabaseは米国法人であるため、運用・保守の目的で日本国外からデータにアクセスされる可能性があります。その場合も、適切な安全管理措置のもとで取り扱われます。

4.2 ダッシュボード・iOSアプリ

ダッシュボードおよび本アプリで管理するデータは、Supabase（クラウドデータベースサービス、サーバー所在地: 東京リージョン）に暗号化して保存されます。データの送受信にはSSL/TLSによる暗号化通信を使用し、保存データも暗号化された状態で管理されます。

4.3 企業マイページのログイン情報

ユーザーは、応募先企業のマイページのログインID・パスワードを任意で保存できます。Chrome拡張機能で保存する場合、パスワードは当サービスのサーバーへ送信せず、端末内で暗号化して保存します。ダッシュボードで保存する場合、パスワードは暗号化してサーバーに保存し、復号鍵は厳格にアクセス制御された環境で管理します。保存されたパスワードは、自動入力機能その他ユーザーが求めた機能の提供に必要な処理以外には利用しません。いつでも削除できます。

5. 第三者への情報提供

当サービスは、あなたの個人情報を大切に扱います。ユーザー個人を特定できる情報を、本人の明示的な同意なく第三者に提供したり、第三者に販売したりすることはありません。

ただし、以下の場合に限り、情報を第三者と共有することがあります。

• サービス提供に必要な業務委託先: データベース運用・お問い合わせの受付（Supabase）、アクセス解析（Google、PostHog）、問い合わせ受信の通知（Resend）、およびAI機能の提供（外部AI事業者）等、サービス提供に必要な範囲で業務委託先にデータ処理を委託する場合があります。これらは個人情報保護法第27条第5項第1号に定める「委託」に該当し、本人の同意を要する第三者提供には当たりません。委託先に対しては、利用目的の達成に必要な範囲でのみ取り扱わせ、適切な監督を行います。現時点の委託先の一覧は 外部送信・委託先一覧 にて開示しています。
• 匿名化・統計化された情報の共有: サービスの改善・品質向上のため、個人を特定できない形に匿名化・統計化した情報（利用傾向、利用者数等）を共有する場合があります。この場合、あなた個人が特定されることはありません。
• （今後提供する場合）企業とのマッチングに必要な情報の提供: スカウト・オファー等の機能を今後提供する場合において、ユーザーが当該機能を有効にしたときに限り、ユーザーが明示的に同意した範囲・相手・期間において、プロフィール情報等を提供することがあります。提供する情報の範囲はユーザーが設定画面から管理でき、同意はいつでも撤回できます。
• 法令に基づく開示: 法令に基づく開示請求があった場合、必要な範囲で情報を開示することがあります。
• 事業承継: 合併、事業譲渡その他の事由により事業が承継される場合、承継先に対して個人情報を提供することがあります。

外国にある第三者への提供・委託

上記の委託先の多く（Anthropic、Google、Supabase 等）は米国に所在します。当サービスは、個人情報保護法の定める外国にある第三者への提供・委託に関する規律に従い、委託先における個人データの取扱い体制を確認したうえで、必要な契約上の措置を講じます。各委託先の所在国は 外部送信・委託先一覧 にて開示しています。

6. Google連携と認証情報

当サービスでは、Googleアカウントを利用したログイン認証を行います。また、ユーザーの許可を得た上で、Googleカレンダーとの連携機能を提供します。

• Google認証にはOAuth 2.0を使用し、パスワードを当サービスが取得することはありません
• Googleカレンダーへのアクセスは、面接・締切の管理目的に限定されます
• Gmail連携を有効にした場合、メールの内容（本文を含みます）を通知の整理・締切等の抽出のためにサーバー内で一時的に処理し、本文そのものはデータベースに保存しません（詳細は上記2.2.1）。Google API Services User Data Policy（Limited Useを含む）に従って取り扱います
• Google連携の権限は、ダッシュボードの設定からいつでも解除できます

7. Cookie・アナリティクス・広告

本拡張機能は、Cookieやアクセス解析ツールを使用しません。ユーザーの閲覧行動を追跡・記録することはありません。

当サービスのWebサイト（ランディングページ・ダッシュボード）では、サービス改善のためにGoogle Analytics 4（GA4）を使用してアクセス解析を行っています。GA4で収集される情報は、アクセス数やページ閲覧傾向等の統計データであり、個人を特定するものではありません。

また、ダッシュボードおよび本アプリでは、UX改善のために PostHog（PostHog Inc.）を使用して画面遷移・操作ログ、およびセッションリプレイ（画面操作の記録。入力値はマスクされますが、画面に表示された情報は記録に含まれ得ます）を解析しています。PostHogへ送信される情報には、ユーザーID、メールアドレス、大学名・卒業予定年・応募社数等のプロフィール属性、および操作イベントが含まれます。利用は機能改善・UX分析の目的に限定します。

さらに、ランディングページでは、広告効果の測定・配信最適化のために Meta Platforms, Inc. の「Metaピクセル」を使用しています。Cookieやページ閲覧・コンバージョン等のイベント情報がMetaへ送信されますが、氏名・連絡先等のプロフィール本体は含まれません。これらの解析・広告のためにCookie等の技術を使用します。

8. データの削除

ユーザーは、以下の方法でいつでも保存データを削除できます。

Chrome拡張機能のデータ

• 拡張機能の設定画面からプロフィール情報を削除
• Chrome拡張機能をアンインストール
• ブラウザのローカルストレージをクリア

ダッシュボードのデータ

• ダッシュボードの設定画面からアカウントを削除
• アカウント削除により、当サービスのデータベース上の個人データは削除リクエストから30日以内に削除されます
• 障害復旧用のバックアップには一時的に残存し、バックアップの保持期間の経過後に順次消去されます
• 外部委託先に送信済みのデータは、各委託先の保持期間の経過後に削除されます
• すでにAIモデルの学習や統計情報の作成に反映されているデータは、その時点で個人を識別できない形になっているため、モデルや統計そのものから遡って取り除くことは行われないことがあります。この場合、ご請求の効果は以後の利用を停止することにあります

削除されたデータは復元できません。削除前に必要なデータのバックアップをお勧めします。

9. セキュリティ

当サービスは、ユーザーのデータを保護するため、以下のセキュリティ対策を講じています。

• Chrome拡張機能: データはローカル端末にのみ保存され、外部からの不正アクセスのリスクは最小限に抑えられています
• ダッシュボード: SSL/TLSによる通信の暗号化、データベースの暗号化保存、Row Level Security（RLS）によるアクセス制御
• 認証: Google OAuth 2.0による安全な認証方式を採用

ただし、ご利用の端末自体のセキュリティ管理はユーザーご自身の責任となります。万が一、個人情報の漏洩等が発生した場合は、法令に従い個人情報保護委員会への報告および影響を受けるユーザーへの通知を行います。

10. 本ポリシーの変更

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、ダッシュボードへのログイン時の通知により再度同意をお願いすることがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じます。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。

メール: team@job-simplify.com