プライバシーポリシー

1. はじめに

JobSimplify（以下「当サービス」）は、ユーザーの皆さまの個人情報を大切に扱います。本プライバシーポリシーは、Chrome拡張機能「JobSimplify」（以下「本拡張機能」）、Webダッシュボード（以下「ダッシュボード」）、iOSアプリ「JobSimplify」（以下「本アプリ」）およびWebサイト（https://www.job-simplify.com および https://campaign.job-simplify.com、以下「Webサイト」）におけるユーザーの個人情報の取り扱いについて定めるものです。

本アプリはダッシュボードと同一のアカウント・同一のサーバーを利用しており、本ポリシーでダッシュボードについて定める取り扱いは、特に断りのない限り本アプリにも同様に適用されます。

法的拘束力のある正本は app.job-simplify.com/privacy に掲載しています。本ページはその公開版です。

2. 収集する情報

2.1 Chrome拡張機能

本拡張機能では、ユーザーが任意で入力した以下の情報を取り扱います。

• 氏名（漢字・フリガナ）
• 大学名・学部・学科
• 卒業予定年月
• 電話番号
• メールアドレス
• 住所
• その他、ユーザーがプロフィールに登録した就活関連情報

これらのプロフィール情報は、すべてユーザー自身が入力・登録するものであり、自動的に収集されることはありません。

2.2 ダッシュボード・iOSアプリ

ダッシュボードおよび本アプリでは、以下の情報を取り扱います。

• Googleアカウント情報（氏名、メールアドレス、プロフィール画像）
• Appleアカウント情報（Apple IDの識別子、メールアドレス、氏名（Appleから提供された場合）、認証トークン）。「Appleでサインイン」を利用した場合に、アカウントの作成・認証のために取得し、認証基盤であるSupabaseへ送信します
• ユーザーが登録したプロフィール情報（Chrome拡張機能と同様の項目）
• 応募管理データ（応募先企業名、選考状況、メモ等）
• Googleカレンダーの情報（連携を有効にした場合に取り扱います。詳細は下記2.2.2）
• Gmailのメール情報（連携を有効にした場合に取得。詳細は下記2.2.1）
• 共有リンクの閲覧相手として、ユーザーが入力したメールアドレス（第三者のメールアドレスを含みます）
• 共有リンクの設定（共有ページに表示する名前、ユーザーが追加した伏せ字の言葉、選考状況・エントリーシートを表示するかどうか等）

2.2.1 Gmail連携で取り扱う情報

Gmail連携を有効にした場合、当サービスは、企業からの通知の整理、および締切・面接日程等の抽出のために、メールの内容（本文を含みます）をサーバー内で一時的に処理します。本文そのものを当サービスのデータベースに保存することはありません。

• 保存するもの: 差出人、件名、受信日時、本文冒頭の抜粋（最大500字）、抽出された締切・日程等、メールを参照したAgent機能の会話、および送信元ごとの振り分けの設定（送信元のメールアドレスと振り分け）
• 保存しないもの: メール本文の全体（画面に表示する際は都度Googleから取得）、添付ファイル
• 外部への送信: 締切等の抽出のため、メールの件名と本文（本文は先頭6,000字まで）を外部のAI事業者に送信することがあります。Agent機能でメールを検索するときは、当てはまるメールの件名・差出人名・差出人のドメイン・受信日時・メールの分類・重要度を送信します（本文と抜粋は送信しません）
• 就活に関係しないメール: 次のどれかに当てはまるメールです。（1）ユーザーがメールごとに「非就活」に分類したメール。（2）ユーザーが「非就活」に設定した差出人からのメール（メールごとの分類があればそちらを優先します）。（3）自動の判定で就活に関係しないとされたメールのうち、ユーザーのメールごとの分類や差出人の設定で就活とされておらず、ユーザーが登録した企業とも、同じ差出人から届いた選考の手続きの連絡とも結び付かないもの。差出人、件名、受信日時、本文冒頭の抜粋（最大500字）を保存し、受信から7日後に自動で削除します
• それ以外のメール: 差出人、件名、受信日時、本文冒頭の抜粋は、受信から1年半（18か月）後に自動で削除します。迷惑メールフォルダのメールも同じ基準です
• メールを参照したAgent機能の会話: 最後のやり取りから1年半（18か月）後に、会話ごと自動で削除します
• 送信元ごとの振り分けの設定: Gmail連携を解除するか、アカウントを削除するまで保存します

Gmail連携を解除すると、当サービスはGoogleに対してGmailへのアクセス許可の取り消しを求めたうえで、保存しているメールの情報と、そこから作られた情報を削除します。そこから作られた情報には、メールから抽出した締切・日程の候補（すでに応募記録に追加したものの候補を含みます）、送信元ごとの振り分けの設定、メールを参照したAgent機能の会話（会話ごと削除します）が含まれます。ユーザーがすでに自分の応募記録に追加した締切・日程は、ユーザーのデータとして残ります。アカウントを削除した場合は、Googleに対してGmailへのアクセス許可の取り消しを求めたうえで、下記8.のとおりすべてのデータを削除します。

Gmail連携は任意の機能であり、ダッシュボードの設定からいつでも解除できます。取得した情報は Google API Services User Data Policy（Limited Useを含む）に従って取り扱い、広告への利用・目的外利用・第三者への譲渡は行いません。

2.2.2 Googleカレンダー連携で取り扱う情報

Googleカレンダー連携を有効にした場合、当サービスは、ユーザーの許可を得たうえで、Googleカレンダーの予定を表示・作成・変更・削除する権限（https://www.googleapis.com/auth/calendar.events）を使い、次のことを行います。

• 予定の作成・更新・削除: ユーザーがダッシュボードに登録した選考日程（面接等）と締切を、Googleカレンダーの予定として作成し、登録内容が変更・削除されたときは、その予定を更新・削除します。予定には、選考または締切の種類、企業名、日時、ユーザーが選考日程・締切に付けたメモ、および通知（リマインダー）の設定を含めます
• 予定の読み取り: ダッシュボードのカレンダー画面に、ユーザーのGoogleカレンダーの予定（件名、日時、終日かどうか、予定へのリンク）を表示するために、カレンダーの一覧と予定を読み取ります。また、連携の時点で、予定の同期先とするカレンダーを決めるため、および連携しているGoogleアカウントを表示するために、カレンダーの一覧を読み取ります
• 保存するもの: Googleのアクセストークン・リフレッシュトークン（暗号化して保存します）、同期先のカレンダーのID、連携しているGoogleアカウントのメールアドレス、当サービスが作成した予定のIDとダッシュボード上の選考日程・締切との対応関係、同期の状態（失敗時のエラー内容を含みます）、および通知等の連携の設定
• 保存しないもの: Googleカレンダーから読み取った予定の内容（件名、日時等）。画面に表示する際は、その都度Googleから取得し、当サービスのサーバー・データベースには保存しません
• 外部への送信: Googleカレンダーから読み取った情報を、外部のAI事業者その他の第三者に送信することはありません
• 利用しないこと: Googleカレンダー連携で取得した情報は、広告への利用、目的外利用、第三者への譲渡・販売、および当サービスのAIモデルの学習（下記3.）には利用しません

上記の保存する情報は、ユーザーが連携を解除するか、アカウントを削除するまで保持します。ダッシュボードの設定画面のGoogle Calendarの欄にある「解除する」から連携を解除すると、当サービスはGoogleに対してアクセス許可の取り消しを求めたうえで、上記の保存する情報をただちに削除します。アカウントを削除した場合は、当サービスはGoogleに対してGoogleカレンダーへのアクセス許可の取り消しを求めたうえで、下記8.のとおり削除します。なお、連携を解除しても、すでにGoogleカレンダーに作成された予定は削除されません。不要な場合は、Googleカレンダーから削除してください。

当サービスへのアクセス許可は、Googleアカウントの設定画面（https://myaccount.google.com/permissions）からも取り消せます。Google側で取り消した場合、当サービスはそれ以降Googleカレンダーにアクセスできなくなりますが、当サービスのデータベース上の上記の保存する情報は、ダッシュボードで連携を解除するか、アカウントを削除するまで残ります。

個人情報のご提供は任意です。ただし、必要な情報をご提供いただけない場合、本サービスの一部または全部をご利用いただけないことがあります。

2.3 サービス利用に伴う統計情報

サービスの品質向上・改善のため、本拡張機能・ダッシュボードおよび本アプリの利用に伴い以下の統計情報を自動的に取得します。氏名・電話番号・住所等のプロフィール本体は含まれません。

• 自動入力の実行結果（成功・失敗の件数）
• 自動入力対象サイトのドメイン（ホスト名のみ。フルURLやクエリは取得しません）
• 利用したATS（採用管理システム）の種別
• 自動入力対象の企業名（ユーザーが選択した企業のみ）
• 拡張機能の起動回数・操作イベント
• ユーザーの匿名識別子（user_id。氏名や連絡先と直接結びつく情報ではありません）

2.4 事前登録（お知らせの受け取り登録）

Webサイトの事前登録フォームでは、当サービスからのお知らせの受け取りを希望して登録された方について、以下の情報を取り扱います。登録は任意であり、アカウントの作成を要しません。

• メールアドレス
• 登録元の案内ページの種別（「推薦就活」または「10分面談」に関するページのいずれか）
• 登録時のURLに含まれる広告のパラメータ（utm_source、utm_medium、utm_campaign、および広告名を示すutm_content）
• 登録時に任意でご回答いただく設問への回答（行きたい業界・業種の明快さ、推薦で応募したい企業名）
• 送信元IPアドレスをハッシュ化した値（ソルト付きSHA-256による。IPアドレスそのものは保存しません）
• ブラウザの種類等を示すUser-Agent
• 登録およびアンケート回答の日時

また、不正な登録を防ぐため、事前登録フォームにはCloudflare Turnstile（下記7.）を組み込んでいます。

3. 情報の利用目的

収集した情報は、以下の目的にのみ利用します。

• 就活サイトのエントリーフォームへの自動入力機能の提供
• ダッシュボードによるプロフィール管理・応募管理機能の提供
• Googleカレンダー連携による就活スケジュール管理の補助（Gmail連携を有効にした場合は通知確認の補助）
• （今後提供する場合）求人・企業情報のレコメンド・表示、ならびにレコメンド・マッチングのアルゴリズムおよびAIモデルの開発・改善
• ユーザーが発行した共有リンクによる、選考状況・就活情報の共有（共有リンクは、リンクを知っている人は誰でもログインせずに閲覧できる設定、または、ユーザーが指定したメールアドレスでJobSimplifyにログインした人だけが閲覧できる設定のいずれかにできます）
• サービスの品質向上・改善のための利用状況の分析（個人を特定しない統計情報として）

共有リンクは1人につき1本です。共有リンクを開いた人には、開いた時点の最新のボードを表示し、共有した時点の内容を写し取って保存することはしません。表示するのは、応募のあるすべての企業の企業名・業界と、選考状況（選考の段階・日程・結果と志望度）です。選考状況は初期設定で表示し、表示しない設定にもできます。エントリーシート（ES）は、ユーザーが表示する設定にしたときだけ表示します。文書に変換したESは表示しません。メモ、締切、企業マイページのログイン情報、外部リンクは、設定にかかわらず共有しません。共有リンクに有効期限はなく、ユーザーが共有を停止するか、リンクを再発行する（URLが変わり、それまでのURLでは見られなくなります）まで閲覧できます。停止と再発行はいつでもできます。閲覧された回数には、ユーザー本人がログインして開いた回を含めません。

1人1本の共有リンクより前に発行した共有リンク（以前の共有リンク）は、発行した時点の内容を保存したもので、それぞれの有効期限（最長180日）まで閲覧できます。設定画面の「以前の共有リンク」から停止できます。

閲覧相手として入力されたメールアドレスは、閲覧できる人かどうかの照合と、次に述べる候補の表示のためだけに使い、お知らせの送付その他の目的には使いません。閲覧相手を追加しても、相手にお知らせのメールは送りません。過去に閲覧相手として入力したメールアドレスは、同じユーザーが閲覧相手を入力するときに候補として表示します。候補は、そのユーザー本人が入力したものだけを、本人にだけ表示します。閲覧相手を指定した共有リンクを開いたときは、閲覧者のJobSimplifyアカウントのメールアドレスを、閲覧できる人かどうかの照合にだけ使います。閲覧相手のメールアドレスを入力する場合は、事前に相手の了承を得てください。

共有する内容のうち、プロフィールに登録された氏名、大学名・学部・学科、住所（市区町村以下）、出身高校、および本文中のメールアドレス・電話番号は、自動で伏せ字にします。企業の業界の欄も、同じように伏せ字にします。ユーザーは、伏せる言葉を追加すること（「この言葉も伏せる」）と、自動で伏せた項目を元に戻すこと（「戻す」）ができます。自動の伏せ字ですべてを検出できるとは限らないため、共有する前に「相手に見える内容を確認」で、相手に見える内容をご確認いただくことをおすすめします。

上記2.4の事前登録の情報は、以下の目的で利用します。

• 事前登録者に対する、当サービスおよび関連するサービスの新機能、キャンペーン、イベント、アンケート等のお知らせの送付（お知らせは、メール内のリンクまたはお問い合わせ窓口からいつでも停止できます）
• 広告の効果測定、およびサービス検討のための分析（案内ページの種別・広告ごとの登録数の集計、アンケートの集計等）
• 不正な登録の防止（同一の送信元からの大量登録の制限、botによる登録の判定等）

「（今後提供する場合）」と記載した機能は、本ポリシーの最終更新日時点では提供していません。求人情報・募集情報等の提供を伴う機能を開始する場合には、職業安定法に定める所定の手続きを行ったうえで提供します。

また当サービスは、エントリーシートの添削・改善提案、ユーザーの就活記録に基づいて応答するAgent機能、メールからの締切・日程等の抽出、CSV・Excelから取り込んだ選考状況の判定、および今後提供する場合の企業・求人のレコメンド等のAIを利用した機能を提供することがあります。当サービスは、ユーザーのデータ（個人データを含みます）を、当サービスが提供するこれらの機能・アルゴリズム・モデルの開発・改善・学習のために利用することがあります。具体的には、エントリーシートの添削・生成の品質改善、Agent機能の応答精度の改善、メールからの締切・日程の抽出精度の改善、CSV・Excelから取り込んだ選考状況の判定の精度の改善（取り込み後に保存される応募記録と判定結果を用います）、および今後提供する場合のレコメンド・マッチング機能の開発を想定しています。AIによるレコメンド・マッチングにおいて属性による不当な差別が生じないよう設計上の措置を講じます。

AI機能の提供にあたっては外部のAI事業者を利用しており、送信したデータが当該事業者のAIモデルの学習に利用されない条件のAPI契約のもとでのみ利用します。外部AI事業者に送信するデータには、AI機能の提供に必要な範囲のテキスト（エントリーシートの下書き、Agent機能への質問と参照する就活記録、Gmail連携時のメールの件名と本文等）のほか、ユーザーがAgent機能に添付した画像・PDF等の添付ファイルが含まれます。また、ご利用開始時に手持ちの表やテキストから応募状況をまとめて取り込む場合は、表の見出しと各行の値、または貼り付けたテキストを送信します（URL（http(s)://で始まるもの）とメールアドレスは値の形で判別して、送る前に取り除きます。ログインID・パスワードは見出しで判別できた列だけ取り除きます。判別できない場合は送信されることがあります）。応募状況を画面の写真（スクリーンショット）から取り込む場合はその画像を伏字にせずそのまま、CSV・Excelから取り込む場合は、どの列が当サービスのどの項目にあたるかを判定するための列の見出しと先頭数行の値を送信します。列の見出しと先頭数行の値のうち、見出しから企業名・ID・パスワード・メモ・備考の列と判別できたものは置き換えまたは伏字にして送信しますが、URLとメールアドレスは伏字にせず、見出しから判別できない列の値はそのまま送信されることがあります。AIマッチ（招待制。ご案内した方のみがご利用いただけます）の面談では、ユーザーが話した音声とその書き起こし、および書き起こしから作成したプロフィールを、プロフィールの作成と候補企業・その理由の生成のために送信します。CSV・Excelから取り込んだ選考状況の判定では、送信するのは、選考状況欄と判別した列の値、その列の見出し、および見出しから選考段階（ES・Webテスト・一次面接等）欄と判別した同じ行の値に限られ、それ以外の列は送信しません。ただし、選考状況欄に書かれた内容は加工せずそのまま送信するため、そこに企業名やURL等が書かれていれば、それも送信されます。送信は機能の提供に必要な範囲に限り、個々の送信先事業者名・送信される情報・保存の扱いは 外部送信・委託先一覧 にて開示しています。同等の条件による事業者の変更は、同一覧の更新とアプリ内でのお知らせにより行います。取り扱うデータの種類、所在国、利用目的、または保持期間が実質的に変わる変更を行う場合は、アプリ内での通知を行い、必要に応じて改めて同意をお願いします。

外部のAI事業者が、送信されたデータを当該事業者の汎用AIモデルの学習に利用することはありません。これとは別に、当サービス自身は、上記のとおりユーザーのデータを当サービスが提供するAI機能・モデルの開発・学習・改善に利用します。両者は別の取扱いであり、外部のAI事業者が学習に利用しないことは、当サービスが学習に利用しないことを意味するものではありません。

ただし、Gmail および Google カレンダーとの連携により取得した情報、ならびにその派生情報（抽出された締切・日程、本文の抜粋等）については、当サービス自身のAIモデルの学習・開発・改善、統計情報の作成およびその公表・第三者への提供、ならびに連携機能の提供と直接関係しない一般的なサービス改善には利用しません。これらの情報は、通知の整理・締切や日程の抽出・カレンダー同期といったユーザー向け機能の提供のためにのみ利用します。Google API Services User Data Policy（Google Workspace API の利用に関するポリシーを含みます）に適合させるための措置です。

さらに当サービスは、ユーザーのデータを、特定の個人を識別することができない統計情報に加工したうえで、就職活動の動向の分析、レポートの作成・公表、および第三者への提供に利用することがあります。統計情報には個人を識別することができる情報は含まれません。統計情報は複数のユーザーのデータを集計したものであり、個人単位のレコードは含まれません。最低集計人数の設定等、集計結果から個人が推知されないための基準を設けて運用します（個人情報保護法に定める匿名加工情報の制度とは別の取扱いです）。個人を識別することができないよう加工した統計情報は個人情報に当たらないため、その利用・提供は本人の同意を要しないものとして取り扱います（下記5.「匿名化・統計化された情報の共有」も同じ趣旨です）。

4. データの保存場所

4.1 Chrome拡張機能

ユーザーが入力したプロフィール情報（氏名・電話番号・住所等）は、ユーザーのローカル端末（ブラウザのローカルストレージ）およびダッシュボードで利用する場合はSupabaseに暗号化して保存されます。当サービスがプロフィール本体を、ユーザーが応募する就活サイトを含む第三者に送信することはありません。

一方、上記2.3に記載のサービス利用に伴う統計情報（自動入力の成功/失敗件数、対象ドメイン、ATS種別、企業名、匿名識別子等）は、サービスの品質向上のため、当サービスのサーバー（Supabase）へ送信し、暗号化して保存します。

なお、Supabaseは米国法人であるため、運用・保守の目的で日本国外からデータにアクセスされる可能性があります。その場合も、適切な安全管理措置のもとで取り扱われます。

4.2 ダッシュボード・iOSアプリ

ダッシュボードおよび本アプリで管理するデータは、Supabase（クラウドデータベースサービス、サーバー所在地: 東京リージョン）に暗号化して保存されます。データの送受信にはSSL/TLSによる暗号化通信を使用し、保存データも暗号化された状態で管理されます。

4.3 企業マイページのログイン情報

ユーザーは、応募先企業のマイページのログインID・パスワードを任意で保存できます。Chrome拡張機能で保存する場合、パスワードは当サービスのサーバーへ送信せず、端末内で暗号化して保存します。ダッシュボードで保存する場合、パスワードは暗号化してサーバーに保存し、復号鍵は厳格にアクセス制御された環境で管理します。保存されたパスワードは、自動入力機能その他ユーザーが求めた機能の提供に必要な処理以外には利用しません。いつでも削除できます。

4.4 事前登録の情報

上記2.4の事前登録の情報は、4.2と同じSupabaseに保存し、配信停止または登録の削除のご請求があるまで保持します。

4.5 共有リンクの情報

共有リンク（1人1本のもの）は、共有した内容を保存せず、開かれるたびにその時点のボードから表示します。共有を停止した場合、そのリンクの設定（共有ページに表示する名前、追加した伏せ字の言葉等）と、閲覧相手として指定したメールアドレスは、停止から30日後に削除します。リンクを再発行した場合は、設定と閲覧相手を新しいリンクに引き継ぎ、それまでのリンクに残る分を再発行から30日後に削除します。停止から30日以内にもう一度共有を始めた場合は、追加した伏せ字の言葉と共有ページに表示する名前だけを新しいリンクに引き継ぎます。閲覧相手とESを表示する設定は引き継ぎません。

以前の共有リンクで共有した内容と、閲覧相手として指定したメールアドレスは、有効期限（最長180日）の経過または共有の停止から30日後に削除します。

どちらの共有リンクも、リンクのURLをユーザーにもう一度表示するために暗号化して保存している情報を、上記と同じ時期に削除します。アカウントを削除した場合は、共有リンクに関する情報をすべてただちに削除します。共有ページでは、短時間に大量のアクセスを防ぐため閲覧者のIPアドレスを一時的に使いますが、保存はしません。

5. 第三者への情報提供

当サービスは、あなたの個人情報を大切に扱います。ユーザー個人を特定できる情報を、本人の明示的な同意なく第三者に提供したり、第三者に販売したりすることはありません。

ただし、以下の場合に限り、情報を第三者と共有することがあります。

• サービス提供に必要な業務委託先: データベース運用・お問い合わせおよび事前登録の受付（Supabase）、Webアプリの配信とGoogle連携（Googleカレンダー・Gmail）の際の、Googleからの戻りの要求の受け渡し（Vercel）、アクセス解析（Google、PostHog）、問い合わせ受信および事前登録の件数の通知（Resend）、事前登録フォームへの不正な登録の防止（Cloudflare）、およびAI機能の提供（外部AI事業者）等、サービス提供に必要な範囲で業務委託先にデータ処理を委託する場合があります。これらは個人情報保護法第27条第5項第1号に定める「委託」に該当し、本人の同意を要する第三者提供には当たりません。委託先に対しては、利用目的の達成に必要な範囲でのみ取り扱わせ、適切な監督を行います。現時点の委託先の一覧は 外部送信・委託先一覧 にて開示しています。
• 匿名化・統計化された情報の共有: サービスの改善・品質向上のため、個人を特定できない形に匿名化・統計化した情報（利用傾向、利用者数等）を共有する場合があります。この場合、あなた個人が特定されることはありません。
• 共有リンクによる共有: ユーザーが共有リンクを発行した場合、ユーザーの指示に基づき、ユーザーが表示する設定にした範囲の情報を、そのリンクを閲覧できる人に提供します。1人1本の共有リンクでは、リンクが有効な間、開かれた時点の最新の内容を提供します。
• （今後提供する場合）企業とのマッチングに必要な情報の提供: スカウト・オファー等の機能を今後提供する場合において、ユーザーが当該機能を有効にしたときに限り、ユーザーが明示的に同意した範囲・相手・期間において、プロフィール情報等を提供することがあります。提供する情報の範囲はユーザーが設定画面から管理でき、同意はいつでも撤回できます。
• 法令に基づく開示: 法令に基づく開示請求があった場合、必要な範囲で情報を開示することがあります。
• 事業承継: 合併、事業譲渡その他の事由により事業が承継される場合、承継先に対して個人情報を提供することがあります。

外国にある第三者への提供・委託

上記の委託先の多く（Anthropic、Google、Supabase 等）は米国に所在します。当サービスは、個人情報保護法の定める外国にある第三者への提供・委託に関する規律に従い、委託先における個人データの取扱い体制を確認したうえで、必要な契約上の措置を講じます。各委託先の所在国は 外部送信・委託先一覧 にて開示しています。

6. Google連携と認証情報

当サービスでは、Googleアカウントを利用したログイン認証を行います。また、ユーザーの許可を得た上で、Googleカレンダーとの連携機能を提供します。

• Google認証にはOAuth 2.0を使用し、パスワードを当サービスが取得することはありません
• Googleカレンダーへのアクセスは、選考日程・締切の予定の作成・更新・削除と、ダッシュボードでの予定の表示に限定されます（詳細は上記2.2.2）
• Gmail連携を有効にした場合、メールの内容（本文を含みます）を通知の整理・締切等の抽出のためにサーバー内で一時的に処理し、本文そのものはデータベースに保存しません。保存する差出人・件名・受信日時・抜粋は、就活に関係しないメール（上記2.2.1）は受信から7日後、それ以外のメールは受信から1年半後に自動で削除し、連携の解除時にも削除します（詳細は上記2.2.1）
• Google連携の権限は、ダッシュボードの設定からいつでも解除できます。Googleアカウントの設定画面（https://myaccount.google.com/permissions）からも取り消せます

当サービスがGoogle APIから受け取った情報の利用と、他のアプリへの移転は、Limited Use（限定使用）の要件を含むGoogle API Services User Data Policyに従います。これは、Gmail連携およびGoogleカレンダー連携で取得した情報のいずれにも適用されます。

• これらの情報は、ユーザーが利用する連携機能（企業からの通知の整理、締切・日程の抽出、カレンダー同期等）の提供のためにのみ利用します
• これらの情報を、広告（パーソナライズ広告、リターゲティング広告、興味・関心に基づく広告を含みます）に利用しません
• これらの情報を販売せず、連携機能の提供に必要な場合、法令の遵守に必要な場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、またはユーザーの明示的な事前同意を得たうえで事業の合併・買収・資産の譲渡等に伴って移転する場合を除き、第三者に移転しません
• これらの情報を、当サービス自身のAIモデルの学習を含め、上記3.に定める除外の対象となる利用に使いません
• 当サービスの担当者がこれらの情報を閲覧することは、ユーザーの明示的な同意がある場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、または法令の遵守のために必要な場合を除き、ありません

Googleユーザーデータの共有・移転・開示先

当サービスは、Google APIを通じて取得した情報（以下「Googleユーザーデータ」）を、次の相手にだけ、次の範囲で共有・移転・開示します。Googleユーザーデータを販売することはありません。

Googleカレンダー連携のデータ（OAuthのトークン、同期先のカレンダーのID、連携しているGoogleアカウントのメールアドレス、当サービスが作成した予定のID、および表示のために読み取る予定の件名・日時）

• Supabase Inc.（データベースとサーバー機能の基盤）: 上記2.2.2の「保存するもの」に記載した情報を保存します。表示のために読み取る予定の件名・日時は保存せず、ユーザーの端末（ブラウザまたはiOSアプリ）とGoogleの間で直接やり取りします
• Vercel Inc.（Webアプリの配信基盤）: Google連携（Googleカレンダー・Gmail）の際の、Googleからの戻りの要求（認可コードを含みます）の受け渡しを行います。Googleユーザーデータは保存しません。ただし、1回限り有効な認可コードを含む要求の記録（ログ）は、Vercelのログの保持設定に基づく期間、保持されることがあります
• 外部のAI事業者、アクセス解析（PostHog、Google Analytics、Meta）、広告事業者、データブローカーには共有しません。画面操作の記録（PostHogのセッションリプレイ）からも、Googleカレンダーの予定とGoogleアカウントのメールアドレスを表示する部分を除外しています

Gmail連携のデータ（ユーザーがGmail連携を有効にした場合のみ）

• Supabase Inc.: 上記2.2.1に記載した情報の保存と処理
• Vercel Inc.: Google連携（Googleカレンダー・Gmail）の際の、Googleからの戻りの要求（認可コードを含みます）の受け渡し（扱いは上記のGoogleカレンダー連携と同じです）
• Anthropic PBC（Claude API）: 締切・日程の抽出のためだけに、メールの件名と本文（先頭6,000字まで）を送信します。また、ユーザーが始めたAgent機能の会話では、質問に答えるためにメールの情報（差出人名・差出人のドメイン、件名、受信日時、メールの分類、重要度）を送信します。送信は、送信したデータをAIモデルの学習に使うことを禁じたAPIの商用利用規約のもとで行います
• ほかの外部AI事業者、アクセス解析、広告事業者には送信しません。画面操作の記録（PostHogのセッションリプレイ）からも、メールの内容を表示する部分を除外しています

メールから抽出した締切・日程や企業名のうち、ユーザーが自分の応募記録に追加することを選んだものは、ユーザーの応募記録となり、上記2.2.1に記載したとおり、Gmail連携を解除してもユーザーのデータとして残ります。

上記以外の開示は、次のいずれかに当たる場合に限ります。

• （a）法令または有効な法的手続に従うために必要な場合
• （b）不正利用・悪用からユーザーと当サービスの安全を守るために必要な場合
• （c）ユーザーの明示的な事前同意を得たうえで、事業の合併・買収・資産の譲渡等に伴って移転する場合

委託先の一覧（所在国を含みます）は 外部送信・委託先一覧 に掲載しています。

7. Cookie・アナリティクス・広告

本拡張機能は、Cookieやアクセス解析ツールを使用しません。ユーザーの閲覧行動を追跡・記録することはありません。

当サービスのWebサイト（ランディングページ・ダッシュボード）では、サービス改善のためにGoogle Analytics 4（GA4）および下記のPostHogを使用してアクセス解析を行っています。GA4で収集される情報は、アクセス数やページ閲覧傾向等の統計データであり、個人を特定するものではありません。

また、ランディングページ、ダッシュボードおよび本アプリでは、UX改善のために PostHog（PostHog Inc.）を使用して画面遷移・操作ログ、およびセッションリプレイ（画面操作の記録。入力値はマスクされますが、画面に表示された情報は記録に含まれ得ます）を解析しています。PostHogへ送信される情報には、ユーザーID、メールアドレス、大学名・卒業予定年・応募社数等のプロフィール属性、および操作イベントが含まれます。利用は機能改善・UX分析（ランディングページについては広告効果の測定を含みます）の目的に限定します。

ランディングページのPostHogでは、ページの閲覧、クリック、ページをどこまでスクロールしたか、および画面操作の記録（入力欄の内容はマスクします）を収集し、そのためにCookieを使用します。ランディングページからメールアドレス・プロフィール属性は送信せず、閲覧はCookieに保存した識別子で記録します。この識別子はダッシュボードと共通のため、同じブラウザでダッシュボードにログインしたことがある場合、またはその後にログインした場合は、ランディングページでの閲覧の記録がそのアカウントに結び付けられます。

さらに、ランディングページでは、広告効果の測定・配信最適化のために Meta Platforms, Inc. の「Metaピクセル」を使用しています。Cookieやページ閲覧・コンバージョン等のイベント情報がMetaへ送信されますが、氏名・連絡先等のプロフィール本体は含まれません。これらの解析・広告のためにCookie等の技術を使用します。

事前登録が完了した際は、Metaピクセルに登録の完了と登録元の案内ページの種別を、Google Analytics 4およびPostHogに登録の完了と登録元の案内ページの種別・広告名を送信します。いずれにもメールアドレスは送信しません。

また、Webサイトの事前登録フォームでは、botによる不正な登録を防ぐため、Cloudflare, Inc. の「Cloudflare Turnstile」を使用しています。事前登録フォームを表示した際に読み込まれ、IPアドレス、User-Agent等のブラウザ・端末の情報（botの判定に用いる信号）がCloudflareへ送信されます。利用は不正な登録の防止の目的に限ります。

8. データの削除

ユーザーは、以下の方法でいつでも保存データを削除できます。

Chrome拡張機能のデータ

• 拡張機能の設定画面からプロフィール情報を削除
• Chrome拡張機能をアンインストール
• ブラウザのローカルストレージをクリア

ダッシュボードのデータ

• ダッシュボードの設定画面からアカウントを削除
• Googleカレンダー連携の情報は、設定画面のGoogle Calendarの欄にある「解除する」で、アカウントを削除しなくても削除できます（詳細は上記2.2.2）
• Gmail連携で保存したメールの情報とそこから作られた情報は、設定画面からGmail連携を解除することで（Googleの側で連携が切れたあとはWeb版の設定画面の「保存したデータを削除」から）、アカウントを削除しなくても削除できます（詳細は上記2.2.1）
• アカウント削除の際は、Googleに対してGoogleカレンダーおよびGmailへのアクセス許可の取り消しを求めます
• アカウント削除により、当サービスのデータベース上の個人データは削除リクエストから30日以内に削除されます
• 障害復旧用のバックアップには一時的に残存し、バックアップの保持期間の経過後に順次消去されます
• 外部委託先に送信済みのデータは、各委託先の保持期間の経過後に削除されます
• すでにAIモデルの学習や統計情報の作成に反映されているデータは、その時点で個人を識別できない形になっているため、モデルや統計そのものから遡って取り除くことは行われないことがあります。この場合、ご請求の効果は以後の利用を停止することにあります

事前登録のデータ

• 登録したメールアドレスを添えて、下記11.の連絡先（team@job-simplify.com）へ削除をご請求ください

削除されたデータは復元できません。削除前に必要なデータのバックアップをお勧めします。

9. セキュリティ

当サービスは、ユーザーのデータを保護するため、以下のセキュリティ対策を講じています。

• Chrome拡張機能: データはローカル端末にのみ保存され、外部からの不正アクセスのリスクは最小限に抑えられています
• ダッシュボード: SSL/TLSによる通信の暗号化、データベースの暗号化保存、Row Level Security（RLS）によるアクセス制御
• 認証: Google OAuth 2.0による安全な認証方式を採用

ただし、ご利用の端末自体のセキュリティ管理はユーザーご自身の責任となります。万が一、個人情報の漏洩等が発生した場合は、法令に従い個人情報保護委員会への報告および影響を受けるユーザーへの通知を行います。

10. 本ポリシーの変更

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、ダッシュボードへのログイン時の通知により再度同意をお願いすることがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じます。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。

メール: team@job-simplify.com