プライバシーポリシー - Hired

最終更新日: 2026年5月9日

1. 収集する情報

Hiredをご利用いただく際、以下の情報を直接ご提供いただきます：

アカウント情報（氏名、メールアドレス）— Google OAuthを通じて取得
ご入力いただく求人情報（企業名、ポジション、給与、メモ等）
ポジション検索のクエリおよび保存したポジション
アップロードされたCV/履歴書ファイル
希望条件、面接エピソード、および設定

メール転送機能をご利用の場合、お客様固有のHiredメールアドレス宛に送信されたメールを受信します。送信者、件名、日付、本文を処理してステータス更新の提案を生成します。メール本文はリアルタイムで処理され、永続的に保存されることはありません。

2. CV/履歴書データの取り扱い

CVデータは特に厳重に管理しています：

利用目的：CVはHiredサービス内での面接対策、履歴書最適化、キャリアアドバイスの生成にのみ使用します。
保管方法：CVファイルは保存前にAES-256-GCMで暗号化されます。抽出されたテキストはデータベースに保管され、保存時暗号化と行レベルセキュリティで保護されています。
第三者への非共有：CVは第三者への共有、販売、閲覧許可を一切行いません。CVテキストはAI処理のためAnthropicに送信されますが、AnthropicはAPI利用規約に基づきデータを保持・学習に使用しません。
サーバーサイド限定：CVの原文はサーバー側でのみ処理され、ブラウザへのAPIレスポンスに含まれることはありません。
削除：設定ページからいつでもCVを削除できます。削除により暗号化ファイルと抽出テキストの両方が即座に完全削除されます。

3. 情報の利用目的

Hiredサービスの提供および改善
AIによる面接対策・履歴書最適化・キャリアアドバイスの生成
ご希望条件とCVに基づくポジションのマッチング
サービスに関する通知の送信

お客様のデータを広告に使用したり、第三者に販売したり、AIモデルの学習に使用することはありません。

4. データの保管とセキュリティ

すべてのデータはSupabase（AWS上でホスト）に保管され、保存時暗号化（AES-256）で保護されています
行レベルセキュリティポリシーにより、ご自身のデータのみアクセス可能です
CVファイルはアプリケーションレベルの暗号化（AES-256-GCM）で追加保護されています
すべての通信はHTTPS/TLSで暗号化されています
認証はClerkが提供しています
APIエンドポイントはレート制限で保護されています

5. 第三者サービス

以下のサービスを利用してHiredを運営しています。CVの内容はAI処理のためAnthropicにのみ共有されます：

Clerk — 認証およびユーザー管理
Supabase — データベースおよびファイルストレージ
Stripe — 決済処理（CVデータへのアクセスなし）
Vercel — ホスティングおよびデプロイ
Anthropic（Claude） — AI機能（CVテキストを処理のため送信、Anthropicは保持しません）
Tavily — 面接対策用ウェブ検索（CVデータへのアクセスなし）
Cloudflare — メールルーティング（CVデータへのアクセスなし）

6. データの保持と削除

個々のデータ（案件、CV、エピソード等）はアプリ内からいつでも削除できます。
設定 > アカウント削除から、アカウント全体を削除できます。CVファイル、データベースレコード、Clerkアカウントを含むすべてのデータが即座に削除されます。
不正防止のため、セキュリティ監査ログは削除後最大90日間保持されます。
削除されたデータを含むデータベースバックアップは7日以内に自動的にローテーションされます。

7. お客様の権利（GDPR / データ保護）

EU/EEAまたは同等のデータ保護法が適用される地域にお住まいの場合、以下の権利があります：

アクセス権：当社が保持するすべてのデータを閲覧できます（設定ページで確認可能）。
訂正権：アプリ内でいつでもデータを更新できます。
消去権（忘れられる権利）：設定からアカウントと関連データをすべて削除できます。
データポータビリティ：データのエクスポートをご希望の場合は、下記メールアドレスまでご連絡ください。
制限・異議申し立て：特定の処理の制限や異議申し立てについては、下記までご連絡ください。

8. Cookie

認証およびセッション管理に必要なCookieのみを使用しています。匿名の利用統計にGoogle Analyticsを使用しています。ユーザーの操作を理解するために、Microsoft Clarityを使用してセッション録画とヒートマップを取得しています。 Clarityはデフォルトで全てのテキストと入力フィールドをマスクし、プライバシーを保護します。個人情報（氏名、メールアドレス、CV内容）は録画に記録されません。広告やトラッキング用のCookieは使用していません。

9. ポリシーの変更

本ポリシーは随時更新される場合があります。重要な変更がある場合は、サービス内またはメールでお知らせします。

10. お問い合わせ

本ポリシーに関するご質問やデータに関する権利行使については info@style-elements.jp までお問い合わせください。