JinzaiHub プライバシーポリシー

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集します。

第2条（情報の利用目的）

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. ユーザー認証およびアカウント管理
3. サービスの改善・新機能の開発
4. 利用状況の分析（統計データとして匿名化した上で利用）
5. 重要なお知らせ、メンテナンス通知の送信
6. お問い合わせ・サポート対応
7. 不正利用の防止・セキュリティ対策

第3条（第三者提供）

1. 当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
   • ユーザーの同意がある場合
   • 法令に基づく場合（裁判所、警察等の公的機関からの要請）
   • 人の生命、身体または財産の保護のために必要な場合
2. 当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用しています。
   • Supabase（データベース・認証基盤）: ユーザーデータの保存
   • Vercel（ホスティング）: Webアプリケーションの配信

第4条（業務データにおける個人情報の取扱い）

1. ユーザーが本サービスに登録する求職者、候補者、顧客担当者等の個人情報（以下「業務データ内個人情報」）については、ユーザーが個人情報保護法上の「個人情報取扱事業者」として管理責任を負うものとします。
2. 当社は、ユーザーの委託を受けて業務データ内個人情報を取り扱う立場（処理受託者）として、本ポリシーに定めるセキュリティ対策を講じ、適切に管理します。
3. 当社は、業務データ内個人情報を、本サービスの提供に必要な範囲を超えて利用しません。
4. ユーザーは、業務データ内個人情報の登録にあたり、適用法令に基づく必要な同意取得等の手続きを自己の責任で行うものとします。

第5条（データの保管・セキュリティ）

1. ユーザーデータは、Supabase社が管理するクラウドサーバー上に保管されます。
2. 当社は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を講じています。
   • 通信の暗号化（TLS/SSL）
   • パスワードのハッシュ化保存
   • Row Level Security（RLS）によるデータアクセス制御
   • 組織単位でのデータ分離

第6条（データの保持期間）

1. アカウント情報: サービス利用期間中および解約後30日間
2. 業務データ: サービス利用期間中および解約後30日間
3. アクセスログ: 取得から90日間
4. 保持期間経過後、データは復元不可能な方法で削除されます。

第7条（ユーザーの権利）

ユーザーは、以下の権利を有します。

1. 開示請求: 当社が保有するユーザーの個人情報の開示を請求できます。
2. 訂正請求: 個人情報の内容が事実と異なる場合、訂正を請求できます。
3. 削除請求: 個人情報の削除を請求できます。
4. データエクスポート: 本サービスに登録したデータのエクスポートを請求できます。

上記の請求は、以下の連絡先までメールにてお申し出ください。本人確認の上、合理的な期間内に対応いたします。

第8条（Cookieの使用）

本サービスでは、認証状態の維持に必要なCookieを使用しています。広告目的のCookieやトラッキングCookieは使用していません。

第9条（ポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、メールまたはサービス内通知にてお知らせします。

第10条（お問い合わせ）