プライバシーポリシー

第1条（法令等の遵守）

当社は、ユーザーの個人情報を取り扱うにあたり、個人情報保護法その他関係法令及びガイドライン等を遵守します。

第2条（個人情報管理責任者）

個人情報管理責任者：代表取締役 坂上裕樹

第3条（プライバシー情報の定義）

「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、特定の個人を識別できるもの及び個人識別符号が含まれるものを指します。

「履歴情報及び特性情報」とは、上記「個人情報」以外のものをいい、ご利用いただいたサービス、ご覧になったページや広告の履歴、検索キーワード、ご利用日時・方法・環境、IPアドレス、Cookie情報、位置情報、端末の個体識別情報などを指します。

「プライバシー情報」とは、上記「個人情報」及び「履歴情報及び特性情報」を総称したものを指します。

第4条（個人情報の収集方法）

当社は、プライバシー情報を適正かつ公正な手段によって取得します。

当社は、以下の方法でプライバシー情報を収集します：

• ユーザーによる直接入力・登録
• パートナー企業・外部プラットフォームからの提供（ユーザーの同意に基づく）
• Cookie、ウェブビーコン等の技術による自動収集
• 公開情報からの収集

インターネット経由で取得したプライバシー情報はSSL等により暗号化され、サーバに送信されます。

要配慮個人情報については、法令に基づく場合またはユーザーの明確な同意に基づき取得し、業務遂行上必要な範囲外のものは取得しません。

第5条（収集する個人情報の種類）

5.1 基本情報

• 氏名（姓名）
• イニシャル/表示名
• 生年月日、性別、住所、電話番号、メールアドレス
• プロフィール写真、本人確認書類情報
• 銀行口座情報、クレジットカード情報（決済サービス経由）

※「イニシャル」は氏名から自動生成される派生情報として扱います。

5.2 職業・キャリア関連情報

• 職歴情報：勤務先、職種、期間、職務内容、年収情報
• スキル情報：技術スキル、専門分野、レベル評価、保有資格
• 実績情報：プロジェクト内容、成果、期間、担当役割
• 学歴情報：学校名、学部・学科、卒業年月、学位・資格

5.2.1 職業・キャリア関連情報の登録に関する注意事項

ユーザーが職業・キャリア関連情報を登録する際は、以下の点にご注意ください：

（1）記載可能な情報

• ユーザー自身が過去に所属した企業名・法人名
• ユーザー自身の職位・役職名
• 業務内容の概要（一般的な表現による記載）
• 使用技術・スキル・ツール名
• プロジェクトの規模・期間・チーム構成等の一般的情報

（2）記載を控えるべき情報（伏せ字化または抽象化を推奨）

• 発注元・クライアント企業の名称
• 未公開のプロジェクト名・コードネーム
• 未公開の製品名・サービス名・システム名
• プロジェクトの具体的な予算・金額情報
• 技術仕様・設計情報等の営業秘密に該当しうる情報
• 第三者の個人名・連絡先
• その他、秘密保持契約により開示が制限される情報

（3）ユーザーは、登録する情報が自己の秘密保持義務その他の契約上の義務に違反しないことを確認のうえ、自己の責任において情報を登録するものとします。

5.3 評価・フィードバック情報

• プロジェクト評価：クライアント・利用者双方からの評価
• 定性評価：オーナーシップ、クオリティ、スピード、コミュニケーション、チャレンジング、チームワーク、プロジェクト貢献度等
• スキル評価：技術的能力、専門性、成長度等の評価

5.4 利用履歴・行動データ

• サービス利用状況、ログイン履歴、検索履歴
• ページ閲覧履歴、機能利用履歴
• マッチング活動履歴、応募・提案履歴
• スカウト・応募履歴
• マッチング成立・解除履歴
• 氏名情報の開示履歴

5.5 技術情報

• IPアドレス、ブラウザ情報、OS情報
• Cookie情報、端末識別情報
• 位置情報（許可時のみ）

第6条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します：

6.1 基本サービス提供

• アカウント作成・登録・管理・認証
• 本人確認・身元確認
• NFT証明書の発行・管理・検証
• デジタルウォレット機能の提供
• 利用料金の請求・決済処理

6.1.1 氏名情報の利用目的

当社は、氏名情報を以下の目的で利用します：

1. 本人確認および認証
2. エージェント企業とのマッチング成立後における、当該エージェントへの氏名開示
3. 案件マッチングサービスの提供
4. ご本人様からのお問い合わせへの対応
5. サービス改善のための統計分析（匿名化処理後）

※「マッチング成立後」という条件により、無条件の開示ではないことを明示します。

6.2 マッチングサービス・情報提供

• スキル・実績に基づく案件・人材マッチング
• 適合度スコアの算出・提示
• スカウト・案件紹介サービスの提供
• 発注企業等への人材情報の提供・紹介
• エージェント企業等への人材情報の提供・共有
• 求人企業・案件発注企業による人材検索・スカウト機能の提供
• マッチング精度の向上・アルゴリズム改善

6.3 評価・信頼性向上

• プロジェクト完了後の相互評価
• 信頼性スコア・実績評価の算出
• 品質管理・不正利用防止
• 360度評価システムの提供

6.4 サービス改善・開発

• サービスの改善・新機能開発
• 利用状況の分析・統計処理
• 市場動向分析・需要予測

6.5 コミュニケーション・サポート

• カスタマーサポート・問い合わせ対応
• サービスに関する重要なお知らせ
• システムメンテナンス・障害情報の通知

6.6 マーケティング・プロモーション

• 当社サービスに関する情報提供
• 関連サービス・新機能のご案内
• キャンペーン・イベント情報の配信

6.7 コンプライアンス・リスク管理

• 利用規約違反・禁止事項に関する調査・措置
• 法令に基づく対応
• 反社会的勢力等の排除
• セキュリティ対策・不正アクセス防止

6.8 その他

• 上記各目的に付随する業務
• 法令で認められるその他の目的

第7条（NFT証明書とブロックチェーンの特性に関する重要事項）

7.1 ブロックチェーンの技術的特性

• 不変性：NFT証明書として記録された情報は、ブロックチェーンの技術的特性により原則として変更・削除できません。
• 公開性：NFT証明書のメタデータ等の一部情報は、ブロックチェーン上で第三者が閲覧可能な状態となる場合があります。
• 永続性：ブロックチェーン上の記録は半永久的に保存される特性があります。
• 分散性：データが複数のノードに分散保存されるため、特定の管理者による削除が困難です。

7.2 プライバシー保護措置

• 直接的な個人識別情報（氏名、住所、電話番号等）は原則としてブロックチェーン上に記録しません。
• 個人情報はハッシュ値または暗号化された形で記録し、復元には当社のシステムが必要な設計とします。
• 公開されるメタデータは、スキル・実績情報に限定し、個人を直接特定できない情報とします。

7.3 個人情報保護法上の権利との関係

• 削除権（第36条、第37条）との関係：ブロックチェーン上に記録された情報については、技術的制約により削除が困難又は不可能な場合があります。
• 代替措置：削除が困難な場合、当社は当該情報へのアクセス制限、検索結果からの除外等の代替措置を講じます。
• 事前の説明と同意：ユーザーは、上記制約を十分に理解し、明示的に同意した上でNFT証明書の発行を申請するものとします。

第8条（個人情報の第三者提供）

8.1 法定事由による提供

個人情報保護法第27条第1項各号に定める場合を除き、ユーザーの同意なく第三者に個人情報を提供しません：

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

8.2 マッチングサービスにおける第三者提供

8.2.1 発注企業・団体等への情報提供

提供先：案件発注企業・団体、人材採用企業等

提供の条件：

• ユーザーの事前の明確な同意に基づく
• 提供先企業の選択権をユーザーに付与
• 提供範囲の設定権をユーザーに付与

提供される情報：

• 基本情報：氏名、連絡先（ユーザーが同意した範囲）
• スキル・実績情報：技術スキル、専門分野、過去プロジェクト実績、職歴、学歴、保有資格
• 評価情報：過去プロジェクトでの評価、定性評価、信頼性スコア
• マッチング関連情報：適合度情報、希望条件

8.2.2 氏名情報のエージェント企業への提供

当社は、ご本人様とエージェント企業間でマッチングが成立した場合に限り、当該エージェント企業に対して氏名情報を提供します。

1. 提供される情報：氏名（姓名）
2. 提供先：マッチングが成立したエージェント企業
3. 提供の条件：
   • 登録ユーザーがエージェント企業からのスカウトを承諾した場合
   • 登録ユーザーの応募をエージェント企業が承認した場合
4. 提供の方法：当社プラットフォームを通じた電子的開示

8.2.3 氏名情報の公開設定

ご本人様は、プライバシー設定画面において、以下の公開レベルを選択できます：

1. 「常にイニシャル表示」：マッチングの有無にかかわらず、氏名は開示されません
2. 「マッチング成立後のみ公開」：マッチングが成立したエージェントにのみ氏名が開示されます（デフォルト）
3. 「全体公開」：すべてのエージェント企業に氏名が開示されます

8.2.4 プロジェクト固有情報の取り扱い

当社は、第三者提供を行う際、以下の情報については原則として匿名化または抽象化した形で提供します：

• 発注元・クライアント企業の名称（ユーザーが明示的に開示を許可した場合を除く）
• 未公開のプロジェクト名・コードネーム
• 未公開の製品名・サービス名・システム名
• その他、秘密保持契約により開示が制限される可能性のある情報

ただし、ユーザー自身が所属していた企業名については、ユーザーの同意に基づき提供することができます。

8.2.5 エージェント企業等への情報提供

提供先：人材紹介事業者、マッチングプラットフォーム運営企業等

提供される情報：

• 基本プロフィール情報
• スキル・実績・評価情報（公開設定範囲内）
• NFT証明書の公開情報
• マッチング実績・成約履歴

提供方法：

• 暗号化された電子的方法
• 当社プラットフォーム上での限定的表示
• API連携による構造化データ提供

8.3 同意の取得

8.3.1 スカウト承諾時・応募承認時の同意

マッチング成立時（スカウト承諾時または応募承認時）に、以下の内容について明示的な同意を取得します：

8.3.2 同意の記録

当社は、同意をいただいた日時、同意内容、同意時点の規約バージョンを記録し、法令に定める期間（3年間）保存します。

8.3.3 同意の撤回

ご本人様は、エージェント企業とのマッチングを解除することで、将来に向かって同意を撤回することができます。ただし、撤回前に既に開示された情報について、当該エージェント企業における利用を遡及的に停止させることはできません。

• 明確で分かりやすい説明：提供先、提供内容、提供目的を具体的に説明
• 個別の同意取得：各提供先・提供内容について個別に同意を取得
• 同意の記録・管理：同意取得の日時、内容、方法を記録・管理
• 同意撤回の保障：いつでも同意を撤回できることを明示

8.4 委託先への提供

業務委託先に個人情報の取扱いを委託する場合、委託先との間で適切な契約を締結し、必要な監督を行います。

第9条（外国への個人データの移転）

9.1 移転先の国・地域

当社は、以下の場合に個人データを外国に移転することがあります：

• 移転先国：アメリカ合衆国、シンガポール共和国、その他クライアント企業等の所在国
• 移転場面：グローバル案件への応募、海外企業とのマッチング、クラウドサービスの利用

9.2 保護措置

• 移転先の個人情報保護制度を把握の上、適切な保護措置を講じます
• 契約による保護措置、標準契約条項の利用等を実施します
• 十分性認定国への移転は当該認定に基づいて実施します

第10条（共同利用）

10.1 共同利用の概要

当社は、以下の範囲で個人情報を共同利用します

共同利用者の範囲：

• 当社グループ会社
• 協業パートナー企業

共同利用する個人情報の項目：

• 氏名、連絡先、基本プロフィール情報
• スキル・実績・職歴情報
• サービス利用履歴・評価情報
• その他サービス提供に必要な情報

共同利用の目的：

• 総合的なキャリアサービスの提供
• マッチング機会の拡大
• サービス品質の向上
• 新サービスの開発・提供

第11条（個人情報の安全管理措置）

11.1 組織的安全管理措置

• 個人情報管理責任者の設置
• 個人情報取扱規程の策定・運用
• 定期的な従業員教育・研修の実施
• 違反時の報告・対応体制の整備

11.2 人的安全管理措置

• 個人情報の取扱いに関する定期的な研修実施
• 従業員の守秘義務の徹底
• アクセス権限の適切な管理

11.3 物理的安全管理措置

• オフィスへの入退室管理（ICカード等）
• 個人情報の施錠管理
• 機器・媒体の盗難防止対策
• 廃棄時の復元不可能な処理

11.4 技術的安全管理措置

• アクセス制御・認証システムの導入
• 通信・保存データの暗号化
• 不正アクセス防止システム
• ウイルス対策ソフトの導入
• 定期的なセキュリティ監査

11.5 氏名情報の安全管理

当社は、氏名情報の漏洩、滅失、毀損を防止するため、以下の措置を講じています：

技術的措置：

• 氏名情報の暗号化保存
• アクセス制御（認証済みユーザーのみアクセス可能）
• 通信の暗号化（TLS）

組織的措置：

• アクセスログの記録・監視
• 従業員への教育・研修
• 定期的なセキュリティ監査

第12条（個人情報の保存期間）

• 認証情報（ログインパスワード等）：退会と同時に削除し、ご本人によるログインを不可能にします
• アカウント情報・プロフィール・実績データ・取引・評価情報：退会後は論理削除状態で保持し、ご本人による参照・編集はできず、エージェント等の他ユーザーからも非表示となります。保持期間経過後は当社の運用判断により順次物理削除します
• NFT証明書データ：ブロックチェーンの特性により半永久的に保存（ただし、個人識別可能な形での保存は制限）
• マッチング成立の同意記録：同意取得日から3年間
• 氏名情報の開示履歴：開示日から3年間
• その他の個人情報：利用目的達成後または法令で定められた期間

※ 上記保持期間中、データは論理削除状態（本人による参照・編集不可、他ユーザーからは非表示）として当社のデータベース上に保管されます。保持期間経過後は運用上のオペレーションにより順次物理削除されます。

第13条（Cookie等の利用）

13.1 Cookieについて

当社は、サービス向上やアクセス状況の統計的情報取得を目的として、Cookieを使用します。

Cookieの利用目的：

• ログイン状態の維持
• ユーザーの利便性向上
• サービス利用状況の分析
• パーソナライズされたコンテンツの提供

13.2 設定変更

ユーザーはブラウザ設定によりCookieを無効にできますが、一部機能が制限される場合があります。

第14条（統計データ・匿名加工情報の利用）

14.1 統計データ

当社は、個人を特定できないよう加工した統計データを作成し、サービス改善、市場分析等に制限なく利用できるものとします。

14.2 匿名加工情報

当社は、法令に基づいた適正な加工方法により匿名加工情報を作成し、以下の目的で提供する場合があります：

• 業界動向分析
• 学術研究への協力
• 新サービス開発

第15条（ユーザーの権利）

個人情報保護法に基づき、ユーザーは以下の権利を有します：

15.1 利用目的の通知請求権（法第33条）

保有個人データの利用目的の通知を求めることができます。

15.2 開示請求権（法第33条）

保有個人データの開示を求めることができます。

ご本人様は、当社に対し、以下の情報の開示を請求することができます：

• 当社が保有するご本人様の個人情報の内容
• 氏名情報の開示先エージェント企業の一覧
• 各エージェントへの開示日時

15.2.1 開示履歴の閲覧

ご本人様は、プラットフォーム内のプライバシー設定画面において、氏名情報の開示履歴をいつでも閲覧することができます。

15.3 訂正・追加・削除請求権（法第34条、第35条）

保有個人データの訂正・追加・削除を求めることができます。

15.4 利用停止・消去請求権（法第36条、第37条）

保有個人データの利用停止・消去を求めることができます。

15.5 第三者提供停止請求権（法第37条）

保有個人データの第三者提供の停止を求めることができます。

15.6 制約事項

重要：NFT証明書として記録された情報については、ブロックチェーンの技術的特性により、変更・削除に制約があります。この場合、当社は代替措置（アクセス制限、検索結果からの除外等）を講じます。

第16条（開示等請求の手続き）

16.1 請求方法

開示等の請求は、当社指定の申請書に必要事項を記入の上、本人確認書類とともに以下の方法で行ってください：

• 電子メール：info@career-chain.com
• 郵送：〒107-0061 東京都港区北青山一丁目3番1号 アールキューブ青山3階

16.2 本人確認書類

• 運転免許証、健康保険証、マイナンバーカード、パスポート等のいずれか1点の写し
• 代理人による請求の場合は、委任状及び代理人の本人確認書類も必要

16.3 回答期間

必要書類の受領後、14営業日以内に電子メールまたは書面にて回答いたします。

16.4 手数料

利用目的の通知及び開示請求については、手数料は一切いただきません。

第17条（個人情報提供の任意性）

当社への個人情報の提供は任意ですが、必要な情報をご提供いただけない場合、サービスの全部または一部をご利用いただけない場合があります。特に、マッチングサービス機能の利用には、一定の個人情報提供が必要です。

第18条（未成年者の個人情報）

18歳未満のユーザーについては、法定代理人の同意を得た上で個人情報を取り扱います。

第19条（個人情報の取扱いに関する苦情・相談窓口）

第20条（プライバシーポリシーの変更）

当社は、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを変更する場合があります。

重要な変更については、ウェブサイト上で30日以上前に事前通知いたします。

変更後の継続利用をもって、変更内容に同意したものとみなします。

第21条（準拠法）

本プライバシーポリシーは、日本の個人情報保護法その他の関連法令に準拠します。

第22条（管轄裁判所）

本プライバシーポリシーに関する紛争については、東京地方裁判所を専属的合意管轄裁判所とします。