プライバシーポリシー

第1条（運営者情報）

• サービス名称：就活ミラー
• URL：https://shukatsu-mirror.com
• 運営者：個人（氏名は、ご請求があった場合に遅滞なく開示します）
• 連絡先：contact@shukatsu-mirror.com

第2条（取得する情報）

運営者は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報：メールアドレス、パスワード（ハッシュ化した状態でのみ保存し、運営者は平文のパスワードを保持しません）
2. ユーザーが本サービスに入力する情報：エントリーシート（ES）の内容、自己分析の内容、企業研究メモ・エントリー先企業に関する情報、 エントリー・締切等のスケジュール情報、AI対話機能におけるユーザーの入力内容および対話履歴
3. 決済に関する情報：有料プランの契約状況・決済ステータス。クレジットカード番号等のカード情報は、 決済代行事業者であるStripeが直接取り扱い、運営者のサーバーには保存されません。
4. Cookie等：ログイン状態の維持（認証セッション）のために必要なCookieのみを使用します。 広告配信や行動解析を目的としたCookieは、現時点では使用していません。
5. 技術情報：サービスの安定運用のため、ホスティング事業者によりアクセスログ等が自動的に記録される場合があります。

第3条（利用目的）

運営者は、取得した情報を以下の目的でのみ利用します。

1. 本サービスの提供・運営（アカウント認証、入力データの保存・表示・管理機能の提供）
2. AI対話機能の提供（第6条に定めるとおり、ユーザーの入力内容をAI APIに送信することを含みます）
3. 有料プランの料金請求および決済処理
4. お問い合わせ、退会・削除依頼、開示等の請求への対応
5. 利用規約に違反する行為、不正利用への対応
6. 規約・ポリシーの改定、メンテナンス、サービス内容の変更等の重要なお知らせの通知
7. 法令に基づく対応

運営者は、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。 利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲でのみ行い、 変更後の利用目的を本サービス上で公表します。

第4条（第三者提供の禁止）

1. 運営者は、次に掲げる場合を除き、あらかじめユーザー本人の同意を得ることなく、 個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、 本人の同意を得ることが困難であるとき
   • その他個人情報保護法第27条第1項各号に定める場合
2. 運営者は、ユーザーの就職活動に関する情報（ES、自己分析、企業研究メモ、対話内容等）を、 企業、大学その他の第三者に提供・販売することは一切ありません。また、取得した情報を広告配信の目的で利用することもありません。

第5条（委託先および外国にある事業者の利用）

運営者は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託しています。 運営者は、委託先について必要かつ適切な監督を行います。

上記のとおり、データの保存先は日本国内（東京リージョン）ですが、委託先の事業者は米国に所在しており、 米国において個人データが取り扱われる場合があります。米国における個人情報の保護に関する制度については、 個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。

第6条（AI機能におけるデータの取扱い）

1. AI対話機能の提供にあたり、ユーザーの入力内容はAnthropic社のAPI（Claude API）に送信されます。
2. 運営者は、API経由で送信された入力内容がAIモデルの学習に使用されない設定でAPIを利用しています。
3. ユーザーの入力内容が、AI機能を通じて他のユーザーや第三者に提供されることはありません。

第7条（安全管理措置）

運営者は、個人データの漏えい、滅失または毀損の防止のため、以下の安全管理措置を講じています。

1. 通信の暗号化：本サービスとの通信は常時TLSにより暗号化されています。
2. パスワードの保護：パスワードはハッシュ化して保存しています。
3. アクセス制御：データベースには行レベルセキュリティ（Row Level Security）を適用し、 各ユーザーのデータは当該ユーザー本人のみが閲覧・操作できるよう制御しています。
4. 委託先の監督：第5条に定める委託先について、その取扱い状況を把握し、必要かつ適切な監督を行います。
5. 外的環境の把握：個人データを取り扱う委託先の所在国（米国）の制度を把握した上で、安全管理措置を実施しています。

第8条（保存期間・退会およびデータの削除）

1. 運営者は、ユーザーが本サービスを利用する期間中、取得した情報を保持します。
2. 退会およびデータの削除をご希望の場合は、contact@shukatsu-mirror.com 宛にご依頼ください。 運営者は、登録メールアドレスからの依頼であること等により本人確認を行った上で、 合理的な期間内にアカウントおよび保存データを削除します。
3. 現時点では、画面上の操作による自動削除機能は提供しておらず、削除はメールによる依頼に基づき対応します。
4. 法令上保存が義務付けられる情報（決済記録等）は、法令に定める期間保存する場合があります。

第9条（開示・訂正・利用停止等の請求）

1. ユーザーは、運営者に対し、個人情報保護法に基づき、保有個人データの開示、訂正・追加・削除、 利用停止・消去、第三者提供の停止を請求することができます。
2. 請求は contact@shukatsu-mirror.com 宛にご連絡ください。運営者は、本人確認を行った上で、法令に従い遅滞なく対応します。
3. 開示等の請求にあたって手数料はいただきません。

第10条（漏えい等が発生した場合の対応）

個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生し、 個人情報保護法第26条および関連規則に定める報告対象事態に該当する場合、運営者は、 個人情報保護委員会への報告および本人への通知を、法令に定める方法・期限に従って行います。

第11条（未成年者の利用）

18歳未満のユーザーは、親権者等の法定代理人の同意を得た上で本サービスを利用するものとします。

第12条（本ポリシーの改定）

1. 運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。 ただし、利用目的の変更その他ユーザーに重大な影響を及ぼす変更を行う場合は、 本サービス上での掲載またはメールにより事前に周知し、法令上必要な場合はユーザーの同意を取得します。

第13条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、contact@shukatsu-mirror.com までお願いします。