求人一覧へ戻る

IFITWORK

プライバシーポリシー

IFITWORKにおける応募者、スタッフ、企業担当者および閲覧者の情報の取扱いについての案です。システムで確認できた情報の流れを基にしていますが、事業者情報、委託契約、保存期間および本番設定の確認が完了するまでは正式な方針ではありません。

1. 取扱主体と適用範囲

本方針は、本サービスにおいて運営者が取り扱う情報に適用します。個人情報取扱事業者は株式会社IFITWORK(神奈川県川崎市川崎区大師駅前2丁目-4-10 ウィルメイ102)です。請求・苦情窓口はpolicy@ifitworks.netです。代表者名は正式公開前に追記します。

企業が独自に受領・管理する応募者情報には当該企業の説明も適用されます。運営者が企業から委託されて処理する情報は、委託された目的と指示の範囲で取り扱います。役割が異なる場合は、取得画面や契約で区別します。

2. 取得の方法

本人の入力・ファイル送信、企業または雇用主による権限のある登録、サービス利用に伴う記録、認証・クラウド等の連携、および適法に公開された求人情報から取得します。公開されている情報であっても、無制限の再利用を当然に認めるものではありません。

入力フォーム等で本人から直接取得する場合は、必要な利用目的をあらかじめ示します。第三者から取得する場合は、取得経緯、権限および法令上必要な確認・記録を行う方針です。

3. 応募者に関する情報

利用する機能に応じて、氏名、連絡先、住所、生年月日、国籍、言語、職歴・資格、希望条件、応募先、応募・選考履歴、プロフィール、添付書類および連絡内容を取り扱います。入力欄に存在する情報すべてが、すべての利用者に必須となるわけではありません。

利用目的は、応募の受付・送信、本人への連絡、選考支援、本人が選択した候補者公開・スカウト、アカウント管理および問い合わせ対応です。応募先以外への候補者情報提供は、その対象と範囲を示し、必要な同意を別途得ることを前提とします。

4. スタッフ・在留資格に関する情報

社員番号、所属、プロフィール、勤務予定、シフト希望、出退勤・勤務実績、業務報告、在留資格・期間・就労制限の情報、在留カードの画像および確認状況を、利用機能に応じて取り扱います。

目的は、雇用主による労務・勤務管理、就労資格の確認、更新手続の連絡、記録の訂正および必要な法令対応です。在留カード等は必要な担当者への提供に限定する方針であり、一般公開や無関係な広告・AI入力を目的としません。

5. 企業・担当者に関する情報

法人番号、企業名、所在地、契約・プラン、請求先、担当者氏名・役職・連絡先、アカウント権限、求人・選考管理内容、承認・同意記録を取り扱います。

目的は、企業登録の審査、契約・請求、担当者認証、求人掲載、採用業務の支援、権限管理、不正防止および重要な連絡です。個人に結びつく企業担当者情報も適切に取り扱います。

6. 認証・利用記録・問い合わせ

認証のための識別情報、セッション、操作日時、エラー、リクエスト・端末情報、言語設定およびアクセス記録を、認証、安全な運用、障害調査、性能改善に必要な範囲で取り扱います。具体的な収集項目は使用機能と本番設定に依存します。

サポートへの質問、添付資料、回答、対応状況は問い合わせ対応に利用します。AIチャットへの送信内容は、有人サポートの記録とは異なる処理経路を通る場合があります。

7. 必要性・任意性・機微な情報

必須項目は取得画面に表示し、任意項目を提出しないことを理由に必要以上の不利益を与えない方針です。必要な情報がない場合、該当する応募・本人確認等を完了できないことがあります。

健康・障害等の要配慮個人情報を取得する場合は、法令上の例外を除き必要な同意等を得て、目的を限定します。不要な本籍、思想信条、家族情報等の入力を求めない方針です。マイナンバーや本人確認書類を、指定のない入力欄・AIチャット・通常のメールで送信しないでください。

8. 目的の制限・変更

取得した情報は、明示した目的の達成に必要な範囲で使用します。関連性を超える新たな利用には、必要な説明と同意等を行います。サービスを使い続けたことだけで、無関係な目的への利用を承認したと扱いません。

統計を作成する場合でも、単に氏名を削除しただけで個人情報ではなくなったとは判断しません。再識別の可能性や他の情報との照合を考慮し、法令上の匿名加工情報等を取り扱う場合は追加の義務に従います。

9. 応募先・雇用主への提供

応募時は、画面に示した企業へ選考に必要な応募内容・添付情報を提供します。スタッフ情報は、当該雇用主等の権限ある担当者が業務・労務管理のために取り扱います。具体的な提供先・項目・目的は、機能と取得時の説明によります。

応募先が自社の選考管理環境へ取り込んだ情報については、当該企業にも管理上の責任があります。応募の取下げやアカウント削除のみでその情報まで即時に消去されるとは限りません。運営者の取扱いに関する請求は、運営者自身も責任を持って確認します。

10. 第三者提供・共同利用

法令上認められる場合を除き、必要な事前同意なく個人データを第三者へ提供しない方針です。公的機関等からの要求には、その法的根拠と必要範囲を確認して対応します。必要な提供・受領の記録を管理します。

共同利用を実施する場合は、対象項目、利用者の範囲、目的および管理責任者の必要情報をあらかじめ本人が確認できる状態にします。本案の記載だけで、未特定の企業との共同利用を開始するものではありません。事業承継の場合も利用目的と法令上の制限に従います。

11. 委託先と連携サービス

現在の実装には、Supabaseによるデータ・認証処理、Google Drive・Sheets・AppSheetによる書類保存・業務連携、Vercelによる配信・分析・性能測定、および通知の送信処理が含まれます。実際に有効なサービス、契約主体、処理国等は本番環境と契約で確定します。

委託する場合は、必要な情報に限定し、契約上の目的制限、安全管理、再委託、事故報告、保存・削除等を確認して適切に監督する方針です。業務上のデータ同期により、同じ情報が複数の保存先に存在することがあります。

12. AIへの送信と制限

AI支援を利用すると、入力した会話および対応する画像が、設定されたGoogle Gemini、GroqまたはMistralのAPIに送信される場合があります。応答失敗時の切替により、同じ会話が複数の事業者に送信されることがあります。現在の実装ではGroqへの画像送信は行わず、画像対応の経路のみが画像を受け取ります。

外部事業者での保存期間、学習利用の有無、処理国および再委託先は、利用契約と設定の確認が必要です。本案では「保存されない」「学習に使われない」と断定しません。不要な個人情報や機密情報を入力しないでください。AIの結果は参考情報であり、重要な判断は担当者等に確認してください。

13. 国外での取扱い

クラウド・AI等の利用により、国外でデータが保存・処理されたり、国外の担当者がアクセスしたりする場合があります。単にサーバー地域を選択したことだけで、すべての取扱いがその国内に限定されるとは判断しません。

外国にある第三者への提供に該当する場合は、適用される制度に従って必要な情報提供・同意または相当措置等を整えます。対象国、制度、受領者の措置、継続確認および本人への情報提供方法は契約調査で確定し、本方針を読むことだけを移転の包括同意とはしません。

14. Cookie・アクセス分析

ログイン維持や言語選択等にCookie等を使用し、アクセス分析・性能測定に外部サービスを使用する実装があります。Cookieを使わない測定でも外部送信がないとは限りません。詳しくは「Cookie・外部送信」を参照してください。

分析を無効にできる機能がない状態で、無効化済みであると表示することはしません。地域・目的により事前同意等が必要な場合は、その仕組みを整えることを前提とします。

15. 保存期間・削除

目的の達成、法令上の保存、契約・紛争対応およびセキュリティ上必要な期間を考慮して保存期間を定め、不要となった情報は削除または適切に処理する方針です。応募記録、在留カード画像、勤怠、契約・請求、問い合わせ、操作ログごとの具体的期間は正式公開前に確定します。

退会によってすべての情報が直ちに削除されるわけではありません。継続保存が必要な場合は目的とアクセスを制限します。Supabase、Drive、Sheets、AppSheet、送信先およびバックアップを含めた削除・保存手順を確認し、復旧による削除済み情報の再利用を防ぐ方針です。

16. 安全管理

アクセス権限、本人確認、通信・保存の保護、操作記録、脆弱性対応、担当者教育および委託先管理を、情報の性質とリスクに応じて整備・見直す方針です。実施済みの措置の説明は、本番の運用実態に基づいて確定します。

すべての事故を完全に防止できるとの保証は行いません。安全管理措置の説明は、対策の有効性を損なう機密事項を除き、法令に従って提供します。

17. 漏えい等への対応

漏えい、滅失、毀損、不正アクセス等を把握した場合は、事実の調査、影響範囲の特定、被害拡大の防止、再発防止を行う方針です。法令上必要な場合は、所定の期限・方法に従って監督機関への報告と本人への通知を行います。

本人に対しては、判明した事実、影響する情報、対応および必要な保護行動を適切に案内します。事故の疑いがある場合はpolicy@ifitworks.netへ連絡してください。メールにはパスワードや証明書画像を添付せず、発生状況と連絡先をお知らせください。

18. 開示・訂正・利用停止等の請求

本人は、適用法令に従い、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。法令上の要件に応じて判断し、すべての請求が無条件に認められると約束するものではありません。

受付後、過剰にならない本人確認を行い、代理人による請求では代理権も確認します。対応できない範囲や保存義務がある場合は、法令に従って理由を説明します。手数料を定める場合は対象と金額を事前に明示します。受付先はpolicy@ifitworks.netです。希望する請求の種類と対象サービス、返信先をお知らせください。本人確認資料は最初のメールに添付せず、必要な案内をお待ちください。内部の対応手順は正式公開前に確定します。

19. 同意の撤回・連絡の選択

同意を根拠とする取扱いについては、案内された方法で撤回を申し出ることができます。撤回前の適法な取扱いまで遡って無効になるものではありません。必要情報の取扱いを停止すると該当機能を利用できない場合があります。

広告・販促の連絡を行う場合は、必要な同意と配信停止方法を設けます。認証、契約、セキュリティまたは申込みに必要な連絡は、広告とは区別して扱います。

20. 未成年者・海外からの利用

未成年者の情報は、その理解力と法令上必要な代理人の関与に配慮して取り扱います。サービスの利用年齢や採用・就労上の年齢条件は個別の条件と法令に従います。

国外の利用者に適用される法令が追加の権利・義務を定める場合、それらを排除しません。本案のみをもってすべての国・地域の法令に適合していると表示するものではありません。

21. 改定・問い合わせ

本方針を正式採用・変更する際は、版、変更内容および適用日を示し、重要な変更は適切な方法で案内します。新たな同意が必要な処理については必要な手続を行います。

運営者:株式会社IFITWORK。所在地:神奈川県川崎市川崎区大師駅前2丁目-4-10 ウィルメイ102。個人情報の請求・苦情窓口:policy@ifitworks.net。代表者名は正式公開前に補完します。メール窓口の受信・対応体制も確認します。