プライバシーポリシー

1. 事業者の情報

2. 取得する個人情報

当社は、次の2つの立場で個人情報を取得します。取得の目的も取扱いも異なるため、分けて記載します。

(1) 当サイトからお問い合わせいただいた方の情報

• 会社名、ご担当者名、携帯電話番号
• メールアドレス、月間の応募数の目安、ご相談内容

これらは、お問い合わせフォームにご本人が入力された情報です。 送信いただいた携帯電話番号宛てには、ご連絡およびサービスの動作をご確認いただく目的でSMSを送信することがあります。

(2) 本サービスをご利用の企業（お客様）の応募者の情報

• 氏名、電話番号、メールアドレス
• 応募職種、応募日時、応募経路
• 面接の日程、選考ステータス、当社が送信したSMS・音声案内・メールの記録

これらは、お客様である企業が応募者から取得した情報を、当社がお客様からの委託を受けて取り扱うものです。 当該情報の取扱いについての第一次的な責任および応募者ご本人への対応は、応募者が応募された企業が負います。 当社は、お客様との契約に基づき、委託の範囲内でのみこれを取り扱います。

3. 利用目的

取得した個人情報は、次の目的の範囲内でのみ利用します。

• お問い合わせ、資料請求、導入のご相談への対応およびご連絡
• 本サービスの提供（応募者へのSMS・音声案内の送信、面接日程の調整、カレンダーへの登録、リマインドの送信）
• お客様の管理画面における応募状況・選考状況の表示および集計
• 本サービスの障害対応、不正利用の防止、品質改善
• 法令に基づく対応

上記の目的の範囲を超えて利用する場合は、あらかじめご本人の同意を得ます。

4. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
• 国の機関等の法令に定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

当社は、個人情報を販売、貸与、その他の対価を得る目的で第三者に提供することはありません。

5. 業務委託と外国にある事業者への取扱いの委託

当社は、本サービスの提供に必要な範囲で、個人データの取扱いを外部の事業者に委託しています。 委託先は当社の基準により選定し、契約を締結したうえで、その取扱いを監督します。

主な委託先の区分は次のとおりです。

• 通信事業者（SMS・電話の送受信）
• クラウドサービス事業者（データの保管・システムの運用）
• 音声合成サービス事業者
• メール配信サービス事業者
• カレンダー連携先（Google・Microsoft）

委託先には外国にある事業者が含まれます。外国にある事業者については、個人情報の保護に関する法律第28条に基づき、 当該事業者が個人情報の適正な取扱いに必要な体制を継続的に整備していることを確認したうえで委託し、 当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じています。 当該国の名称および制度に関する情報のご提供をご希望の場合は、お問い合わせ窓口までご連絡ください。遅滞なく回答します。

6. Google アカウントとの連携で取り扱う情報

本サービスでは、お客様（本サービスをご利用の企業）の担当者が管理画面から Google カレンダーとの連携を設定した場合に限り、 Google が提供する API を通じて次の情報を取り扱います。連携を設定しない場合、当社はこれらの情報を取得しません。

(1) 取得する情報と利用目的

(2) 第三者への提供

Google から取得した情報を第三者に提供、販売、貸与することはありません。 また、広告の配信や、人工知能・機械学習モデルの学習に利用することはありません。

(3) 連携の解除と削除

お客様は、管理画面からいつでも連携を解除できます。解除すると、当社が保存している Google の認証情報とメールアドレスを削除します。 連携の許可は、Google アカウントの設定画面（https://myaccount.google.com/permissions）からも取り消すことができます。なお、すでにカレンダーに登録された面接予定は、お客様のカレンダー上で削除できます。

(4) Google API サービスのユーザーデータに関するポリシーの遵守

本サービスによる Google API から取得した情報の利用および他のアプリへの移転は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

Tossna's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 通信は常時TLSにより暗号化しています。
• データベースへのアクセスはサーバー側からのみ行い、ブラウザから直接データベースへ接続することはありません。
• 管理画面は個別のIDとパスワードによる認証を必須とし、ログイン試行回数の制限を設けています。
• お客様ごとにデータの参照範囲を分離し、他のお客様のデータを参照できない構成としています。
• 外部サービスの認証情報は暗号化して保管し、平文では保持しません。
• 個人データに対する主要な操作の記録を保存しています。

詳細はセキュリティについてをご覧ください。

8. Cookieの利用

当社は、管理画面へのログイン状態を保持する目的で必要最小限のCookieを使用します。 このCookieはHttpOnly属性を付与しており、ブラウザ上のスクリプトから読み取ることはできません。

当ウェブサイトでは、広告配信およびアクセス解析を目的とした第三者のCookieやトラッキングツールを使用していません。

9. 保有個人データの開示等のご請求

ご本人またはその代理人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止のご請求があった場合、法令に従い遅滞なく対応します。 お問い合わせ窓口までご連絡ください。ご本人であることを確認できる資料のご提示をお願いする場合があります。

本サービスを利用する企業へ応募された方の情報については、応募先の企業が取扱いの主体となります。 当社は委託を受けて取り扱っているため、まずは応募先の企業へご連絡ください。 当社が直接ご請求を受けた場合は、当該企業に取り次ぎます。

10. 保存期間

応募者の個人データは、お客様との契約が終了した後、お客様の指示に従い、 法令上保存が必要な場合を除いて消去または返却します。 お問い合わせいただいた方の情報は、ご相談への対応およびその後のご連絡に必要な期間、保管します。

11. 本ポリシーの変更

法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。 変更後の内容は当ページに掲載した時点から適用します。重要な変更を行う場合は、当ページ上で分かるように示します。