プライバシーポリシー
株式会社H(以下「当社」)は、当社が提供する採用支援サービス「Tossna」(以下「本サービス」)および当ウェブサイトにおいて取得する個人情報を、以下のとおり取り扱います。
1. 事業者の情報
| 事業者名 | 株式会社H |
|---|---|
| サービス名 | Tossna |
| 個人情報に関する窓口 | 当サイトのお問い合わせフォーム (利用目的の通知、開示、訂正、利用停止等のご請求もこちらで受け付けます) |
所在地および代表者名は、当ページ上での記載を準備中です。ご請求・お問い合わせは上記フォームより承ります。
2. 取得する個人情報
当社は、次の2つの立場で個人情報を取得します。取得の目的も取扱いも異なるため、分けて記載します。
(1) 当サイトからお問い合わせいただいた方の情報
- 会社名、ご担当者名、携帯電話番号
- メールアドレス、月間の応募数の目安、ご相談内容
これらは、お問い合わせフォームにご本人が入力された情報です。 送信いただいた携帯電話番号宛てには、ご連絡およびサービスの動作をご確認いただく目的でSMSを送信することがあります。
(2) 本サービスをご利用の企業(お客様)の応募者の情報
- 氏名、電話番号、メールアドレス
- 応募職種、応募日時、応募経路
- 面接の日程、選考ステータス、当社が送信したSMS・音声案内・メールの記録
これらは、お客様である企業が応募者から取得した情報を、当社がお客様からの委託を受けて取り扱うものです。 当該情報の取扱いについての第一次的な責任および応募者ご本人への対応は、応募者が応募された企業が負います。 当社は、お客様との契約に基づき、委託の範囲内でのみこれを取り扱います。
3. 利用目的
取得した個人情報は、次の目的の範囲内でのみ利用します。
- お問い合わせ、資料請求、導入のご相談への対応およびご連絡
- 本サービスの提供(応募者へのSMS・音声案内の送信、面接日程の調整、カレンダーへの登録、リマインドの送信)
- お客様の管理画面における応募状況・選考状況の表示および集計
- 本サービスの障害対応、不正利用の防止、品質改善
- 法令に基づく対応
上記の目的の範囲を超えて利用する場合は、あらかじめご本人の同意を得ます。
4. 第三者提供
当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
- 国の機関等の法令に定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
当社は、個人情報を販売、貸与、その他の対価を得る目的で第三者に提供することはありません。
5. 業務委託と外国にある事業者への取扱いの委託
本サービスの提供には、次の外部サービスを利用しています。いずれも本サービスの機能提供に必要な範囲で、 当社の委託先として個人データを取り扱います。
| Supabase | データベース(サーバーの所在地:日本・東京リージョン/事業者所在国:米国) |
|---|---|
| Netlify | ウェブサイトおよびアプリケーションのホスティング(米国) |
| Twilio | SMSの送信および自動音声による電話案内(米国) |
| Resend | メールおよび面接日程ファイル(.ics)の送信(米国) |
| Google LLC | 面接予定のカレンダーへの登録(お客様が連携を設定した場合のみ/米国) |
| Microsoft Corporation | 面接予定のカレンダーへの登録(お客様が連携を設定した場合のみ/米国) |
| Slack/Chatwork | お客様の担当者への通知(お客様が連携を設定した場合のみ) |
上記のうち外国にある事業者については、個人情報の保護に関する法律第28条に基づき、 当該事業者が個人情報の適正な取扱いに必要な体制を継続的に整備していることを、 各社の公表するデータ処理条項および認証状況により確認したうえで委託しています。 当該国の個人情報保護制度に関する情報のご提供をご希望の場合は、お問い合わせ窓口までご連絡ください。
6. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- 通信は常時TLSにより暗号化しています。
- データベースへのアクセスはサーバー側からのみ行い、ブラウザから直接データベースへ接続することはありません。
- 管理画面は個別のIDとパスワードによる認証を必須とし、ログイン試行回数の制限を設けています。
- お客様ごとにデータの参照範囲を分離し、他のお客様のデータを参照できない構成としています。
- 外部サービスの認証情報は暗号化して保管し、平文では保持しません。
- 個人データに対する主要な操作の記録を保存しています。
詳細はセキュリティについてをご覧ください。
7. Cookieの利用
当社は、管理画面へのログイン状態を保持する目的で必要最小限のCookieを使用します。 このCookieはHttpOnly属性を付与しており、ブラウザ上のスクリプトから読み取ることはできません。
当ウェブサイトでは、広告配信およびアクセス解析を目的とした第三者のCookieやトラッキングツールを使用していません。
8. 保有個人データの開示等のご請求
ご本人またはその代理人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止のご請求があった場合、法令に従い遅滞なく対応します。 お問い合わせ窓口までご連絡ください。ご本人であることを確認できる資料のご提示をお願いする場合があります。
本サービスを利用する企業へ応募された方の情報については、応募先の企業が取扱いの主体となります。 当社は委託を受けて取り扱っているため、まずは応募先の企業へご連絡ください。 当社が直接ご請求を受けた場合は、当該企業に取り次ぎます。
9. 保存期間
応募者の個人データは、お客様との契約が終了した後、お客様の指示に従い、 法令上保存が必要な場合を除いて消去または返却します。 お問い合わせいただいた方の情報は、ご相談への対応およびその後のご連絡に必要な期間、保管します。
10. 本ポリシーの変更
法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。 変更後の内容は当ページに掲載した時点から適用します。重要な変更を行う場合は、当ページ上で分かるように示します。
本ポリシーの内容、個人情報の取扱い、開示等のご請求については、お問い合わせフォームより承ります。
お問い合わせフォームへ