プライバシーポリシー

1. はじめに

JobSimplify（以下「当サービス」）は、ユーザーの皆さまの個人情報を大切に扱います。本プライバシーポリシーは、Chrome拡張機能「JobSimplify」（以下「本拡張機能」）およびWebダッシュボード（以下「ダッシュボード」）におけるユーザーの個人情報の取り扱いについて定めるものです。

法的拘束力のある正本は app.job-simplify.com/privacy に掲載しています。本ページはその公開版です。

2. 収集する情報

2.1 Chrome拡張機能

本拡張機能では、ユーザーが任意で入力した以下の情報を取り扱います。

• 氏名（漢字・フリガナ）
• 大学名・学部・学科
• 卒業予定年月
• 電話番号
• メールアドレス
• 住所
• その他、ユーザーがプロフィールに登録した就活関連情報

これらのプロフィール情報は、すべてユーザー自身が入力・登録するものであり、自動的に収集されることはありません。

2.2 ダッシュボード

ダッシュボードでは、以下の情報を取り扱います。

• Googleアカウント情報（氏名、メールアドレス、プロフィール画像）
• ユーザーが登録したプロフィール情報（Chrome拡張機能と同様の項目）
• 応募管理データ（応募先企業名、選考状況、メモ等）
• Googleカレンダーのイベント情報（面接・締切の管理に使用）
• Gmailのメタデータ（連携を有効にした場合に取得。企業からの通知確認に使用し、メール本文は読み取りません）

個人情報のご提供は任意です。ただし、必要な情報をご提供いただけない場合、本サービスの一部または全部をご利用いただけないことがあります。

2.3 サービス利用に伴う統計情報

サービスの品質向上・改善のため、本拡張機能およびダッシュボードの利用に伴い以下の統計情報を自動的に取得します。氏名・電話番号・住所等のプロフィール本体は含まれません。

• 自動入力の実行結果（成功・失敗の件数）
• 自動入力対象サイトのドメイン（ホスト名のみ。フルURLやクエリは取得しません）
• 利用したATS（採用管理システム）の種別
• 自動入力対象の企業名（ユーザーが選択した企業のみ）
• 拡張機能の起動回数・操作イベント
• ユーザーの匿名識別子（user_id。氏名や連絡先と直接結びつく情報ではありません）

3. 情報の利用目的

収集した情報は、以下の目的にのみ利用します。

• 就活サイトのエントリーフォームへの自動入力機能の提供
• ダッシュボードによるプロフィール管理・応募管理機能の提供
• Googleカレンダー連携による就活スケジュール管理の補助（Gmail連携を有効にした場合は通知確認の補助）
• 求人・企業情報のレコメンド・表示、ならびにレコメンド・マッチングのアルゴリズムおよびAIモデルの開発・改善
• ユーザーが共有する範囲を選択したうえでの、他のユーザーとの選考状況・就活情報の共有機能の提供
• サービスの品質向上・改善のための利用状況の分析（個人を特定しない統計情報として）

また当サービスは、エントリーシートの添削・改善提案、企業・求人のレコメンド等のAIを利用した機能を提供することがあります。当サービスは、ユーザーのデータ（個人データを含みます）を、これらの機能・アルゴリズム・モデルの開発・改善・学習のために利用することがあります。AIによるレコメンド・マッチングにおいて属性による不当な差別が生じないよう設計上の措置を講じ、外部のAI事業者を利用する場合は上記「Cookie・アナリティクス・広告」「第三者への情報提供」の取扱いに従います。

4. データの保存場所

4.1 Chrome拡張機能

ユーザーが入力したプロフィール情報（氏名・電話番号・住所等）は、ユーザーのローカル端末（ブラウザのローカルストレージ）およびダッシュボードで利用する場合はSupabaseに暗号化して保存されます。当サービスがプロフィール本体を、ユーザーが応募する就活サイトを含む第三者に送信することはありません。

一方、上記2.3に記載のサービス利用に伴う統計情報（自動入力の成功/失敗件数、対象ドメイン、ATS種別、企業名、匿名識別子等）は、サービスの品質向上のため、当サービスのサーバー（Supabase）へ送信し、暗号化して保存します。

なお、Supabaseは米国法人であるため、運用・保守の目的で日本国外からデータにアクセスされる可能性があります。その場合も、適切な安全管理措置のもとで取り扱われます。

4.2 ダッシュボード

ダッシュボードで管理するデータは、Supabase（クラウドデータベースサービス、サーバー所在地: 東京リージョン）に暗号化して保存されます。データの送受信にはSSL/TLSによる暗号化通信を使用し、保存データも暗号化された状態で管理されます。

4.3 企業マイページのログイン情報

ユーザーは、応募先企業のマイページのログインID・パスワードを任意で保存できます。パスワードは暗号化して保管し（Chrome拡張機能では端末内、ダッシュボードでは本人のみが復号できる形）、当サービスがパスワードを平文で保持・閲覧することはありません。いつでも削除できます。

5. 第三者への情報提供

当サービスは、あなたの個人情報を大切に扱います。ユーザー個人を特定できる情報を、本人の明示的な同意なく第三者に提供したり、第三者に販売したりすることはありません。

ただし、以下の場合に限り、情報を第三者と共有することがあります。

• サービス提供に必要な業務委託先: データベース運用（Supabase）、アクセス解析（Google、PostHog）、お問い合わせ・フィードバックフォームの送信処理（Web3Forms）等、サービス提供に必要な範囲で業務委託先にデータ処理を委託する場合があります。委託先に対しては、利用目的の達成に必要な範囲でのみ取り扱わせ、適切な監督を行います。
• 匿名化・統計化された情報の共有: サービスの改善・品質向上のため、個人を特定できない形に匿名化・統計化した情報（利用傾向、利用者数等）を共有する場合があります。この場合、あなた個人が特定されることはありません。
• 企業とのマッチングに必要な情報の提供: ユーザーがスカウト・オファー等の機能を有効にした場合に限り、ユーザーが明示的に同意した範囲・相手・期間において、プロフィール情報等を提供することがあります。提供する情報の範囲はユーザーが設定画面から管理でき、同意はいつでも撤回できます。
• 法令に基づく開示: 法令に基づく開示請求があった場合、必要な範囲で情報を開示することがあります。
• 事業承継: 合併、事業譲渡その他の事由により事業が承継される場合、承継先に対して個人情報を提供することがあります。

6. Google連携と認証情報

当サービスでは、Googleアカウントを利用したログイン認証を行います。また、ユーザーの許可を得た上で、Googleカレンダーとの連携機能を提供します。

• Google認証にはOAuth 2.0を使用し、パスワードを当サービスが取得することはありません
• Googleカレンダーへのアクセスは、面接・締切の管理目的に限定されます
• Gmail連携を有効にした場合、取得するのは企業からの通知確認に必要なメタデータ（送受信日時・件名等）のみで、本文の内容は取得しません。Google API Services User Data Policy（Limited Useを含む）に従って取り扱います
• Google連携の権限は、ダッシュボードの設定からいつでも解除できます

7. Cookie・アナリティクス・広告

本拡張機能は、Cookieやアクセス解析ツールを使用しません。ユーザーの閲覧行動を追跡・記録することはありません。

当サービスのWebサイト（ランディングページ・ダッシュボード）では、サービス改善のためにGoogle Analytics 4（GA4）を使用してアクセス解析を行っています。GA4で収集される情報は、アクセス数やページ閲覧傾向等の統計データであり、個人を特定するものではありません。

また、ダッシュボードでは、UX改善のために PostHog（PostHog Inc.）を使用して画面遷移・操作ログを解析しています。送信される情報は匿名化されたユーザー識別子と操作イベントであり、氏名・連絡先等のプロフィール本体は含まれません。

さらに、ランディングページでは、広告効果の測定・配信最適化のために Meta Platforms, Inc. の「Metaピクセル」を使用しています。Cookieやページ閲覧・コンバージョン等のイベント情報がMetaへ送信されますが、氏名・連絡先等のプロフィール本体は含まれません。これらの解析・広告のためにCookie等の技術を使用します。

8. データの削除

ユーザーは、以下の方法でいつでも保存データを削除できます。

Chrome拡張機能のデータ

• 拡張機能の設定画面からプロフィール情報を削除
• Chrome拡張機能をアンインストール
• ブラウザのローカルストレージをクリア

ダッシュボードのデータ

• ダッシュボードの設定画面からアカウントを削除
• アカウント削除により、サーバーに保存された全データが削除リクエストから30日以内に完全に削除されます

削除されたデータは復元できません。削除前に必要なデータのバックアップをお勧めします。

9. セキュリティ

当サービスは、ユーザーのデータを保護するため、以下のセキュリティ対策を講じています。

• Chrome拡張機能: データはローカル端末にのみ保存され、外部からの不正アクセスのリスクは最小限に抑えられています
• ダッシュボード: SSL/TLSによる通信の暗号化、データベースの暗号化保存、Row Level Security（RLS）によるアクセス制御
• 認証: Google OAuth 2.0による安全な認証方式を採用

ただし、ご利用の端末自体のセキュリティ管理はユーザーご自身の責任となります。万が一、個人情報の漏洩等が発生した場合は、法令に従い個人情報保護委員会への報告および影響を受けるユーザーへの通知を行います。

10. 本ポリシーの変更

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、ダッシュボードへのログイン時の通知により再度同意をお願いすることがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じます。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。

メール: team@job-simplify.com