本プライバシーポリシーは、YOSUGUの現行実装(取得・保存・利用する情報の実態)に基づき整備した案です。 個人情報保護法上の第三者提供・越境移転規制への該当性等、【専門家確認中】と記載した箇所は、公開前に 弁護士の確認を経て確定します(仕様書32章)。
YOSUGU運営(以下「運営」といいます)は、本サービスの提供にあたり取得する個人情報を、本ポリシーに 従い適切に取り扱います。本ポリシーは、会員登録済みの利用者だけでなく、会員登録前に問い合わせフォーム をご利用になる方にも適用されます。
1. 取得する情報
本サービスでは、以下の情報を取得します。
- アカウント情報(メールアドレス等の認証情報)・プロフィール情報
- 紹介者の職歴(登録された場合)
- 紹介可能企業に関する情報(紹介者が登録する紹介先企業の情報を含みます)
- 企業利用者が登録する「会いたい企業」の条件
- チャットの内容
- 契約報酬合意(提示・承認・見送りの履歴を含みます)の内容
- Match(商談実施承認)の成立情報
- 請求先情報(請求先の会社名・部署・担当者名・メールアドレス・住所等)
- 請求書・入金確認に関する情報
- 報酬・振込に関するメタデータ(第4項に定めるとおり、銀行口座情報そのものは含みません)
- お問い合わせの内容(氏名・メールアドレス・カテゴリ・件名・本文を含みます。会員登録前の方からの お問い合わせも含みます)
- アクセスログ・IPアドレス等のセキュリティ上のログ(不正利用防止のための送信回数制限の記録を 含みます)
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供(認証、チャット、契約報酬合意、Match、請求、報酬、振込の各機能の提供)
- お問い合わせ・トラブル・不正利用への対応、本人確認
- お問い合わせ内容の確認・返信、および運営内での対応状況の共有
- 利用規約に違反する行為の調査・対応、反社会的勢力の排除
- 本サービスに関する重要なお知らせの送付(サイト内通知・メール)
- 本サービスの維持・改善のための分析(個人を特定しない統計的な利用を基本とします)
3. データの保存・委託先
- 本サービスは、アカウント情報・プロフィール情報・チャット内容・契約報酬合意・Match・請求・ 報酬に関するデータ(銀行口座情報を除きます)を、クラウドデータベースサービスであるSupabase 上に保存します。
- 本サービスは、利用者・お問い合わせ送信者への通知メール、および運営への問い合わせ通知メールの 送信のため、外部のメール配信サービス(Resend等)を利用する場合があります。
- 運営は、業務委託等により第三者に個人情報の取扱いを委託する場合、当該第三者に対して必要かつ 適切な監督を行います。
- 【専門家確認中】上記クラウドサービスの利用に伴う個人情報保護法上の「委託」「第三者提供」への 該当性の整理、および国外にサーバーが所在する場合の越境移転規制への対応(本人の同意取得の要否等) は、弁護士確認前のため確定していません。
4. 銀行口座情報の取扱い
紹介者の振込先口座情報(銀行名・支店名・口座番号・口座名義等)は、本サービス(Supabase上の データベース)には保存しません。運営が別途案内するGoogleフォームへ紹介者本人が直接入力し、 運営が管理するGoogleスプレッドシート上で内容を確認します。本サービス上では、登録の有無・確認 状況(登録番号等のメタデータ)のみを管理します。
5. お問い合わせ内容の取扱い
お問い合わせフォームに入力された氏名・メールアドレス・カテゴリ・件名・本文等は、本サービスの データベースに保存されるとともに、対応のため運営の問い合わせ受付用メールアドレス宛に通知される 場合があります。会員登録前の方からのお問い合わせについても、同様に取り扱います。
6. 第三者情報の取扱い
紹介者の氏名・住所・電話番号等は、企業利用者へ公開されません。紹介対象者(紹介先企業の担当者等) の氏名・連絡先等の第三者の個人情報についても、必要最小限にとどめ、企業利用者へ公開しません。 紹介対象者の氏名・連絡先を検索可能なデータベースとして構築することもありません。
7. データの保持・削除
- 退会後も、法令・会計・紛争対応のために必要な取引履歴については、必要な期間保持します。 保持される履歴は、通常の検索対象からは除外します。【専門家確認中】具体的な保持期間は、税理士・弁護士確認のうえ確定します。
- 個人情報の開示・訂正・削除等の法的請求については、本サービスの問い合わせ窓口を通じて運営が 個別に対応します。現時点では、全データを一括でダウンロードする機能、およびすべてのデータを 即時に削除するボタンはご用意していません。
8. 開発・テスト環境における取扱い
運営は、開発・テスト環境に、本番環境の個人情報・請求情報・銀行情報をコピーしません。
9. セキュリティ
運営は、不正アクセス・情報漏えい等を防止するため、アクセス制御、通信の暗号化、送信回数制限 (レート制限)等の技術的・組織的措置を講じます。運営は、トラブル調査・不正利用対応等、必要な 場合にチャット内容を確認することがあります。
10. 本ポリシーの変更
運営は、必要と判断した場合、本ポリシーを変更することがあります。重要な変更を行う場合は、 本サービス上での掲示その他適切な方法により周知します。
11. お問い合わせ窓口
本ポリシーに関するお問い合わせは、本サービス上の問い合わせフォームより受け付けます。