Hired

プライバシーポリシー

最終更新日: 2026年10月27日

1. 収集する情報

Hiredをご利用いただく際、以下の情報を直接ご提供いただきます：

  • アカウント情報（氏名、メールアドレス）— Google OAuthを通じて取得
  • ご入力いただく求人情報（企業名、ポジション、給与、メモ等）
  • ポジション検索のクエリおよび保存したポジション
  • アップロードされたCV/履歴書ファイル
  • 希望条件、面接エピソード、および設定

メール転送機能をご利用の場合、お客様固有のHiredメールアドレス宛に送信されたメールを受信します。 送信者、件名、日付、本文を処理してステータス更新の提案を生成します。 メール本文はリアルタイムで処理され、永続的に保存されることはありません。

また、人材紹介事業者（エージェント）が「Hired for Agents」のワークスペースに取り込んだ候補者・求人の情報（氏名、連絡先、現職、語学、希望条件、メモなど、取り込まれたファイルに含まれる項目）を取り扱います。詳しくは3.をご覧ください。

2. CV/履歴書データの取り扱い

CVデータは特に厳重に管理しています：

  • 匿名分析：CV原文および原文同等の構造化CVデータはリクエスト中のメモリで処理し、保存しません。既存の検証済み派生レポートのみ、別途定めるレポート保持方針に基づいて保管される場合があります。
  • 登録後の保管：ログインしたユーザーがCVをアップロードまたは保存した場合、編集機能のために暗号化ファイル、抽出原文全文、ロスレスなセクション、構造化フィールド、原文参照位置を保管します。
  • 利用目的：CVはHiredサービス内での面接対策、履歴書最適化、キャリアアドバイスの生成にのみ使用します。
  • 保管方法：CVファイルは保存前にAES-256-GCMで暗号化されます。抽出されたテキストはデータベースに保管され、保存時暗号化と行レベルセキュリティで保護されています。
  • 第三者への非共有：CVは第三者への共有、販売、閲覧許可を一切行いません。CVテキストはAI処理のためAnthropicに送信されますが、AnthropicはAPI利用規約に基づきデータを保持・学習に使用しません。
  • サーバーサイド限定：CVの原文はサーバー側でのみ処理され、ブラウザへのAPIレスポンスに含まれることはありません。
  • 削除：設定ページからいつでもCVを削除できます。削除により暗号化ファイルと抽出テキストの両方が即座に完全削除されます。

3. エージェントが取り込んだ候補者の情報

  • Hiredは、取り込んだエージェントの事務所が自らの候補者を管理するためだけに、この情報を取り扱います。
  • この情報は、取り込んだ事務所のメンバーだけが見られます。候補者ご本人の画面、ほかのエージェント・事務所には表示しません。
  • 本人の同意がまだない候補者の情報は、取り込みから30日で自動的に削除します。削除したデータを含むバックアップも、一定期間ののちに自動的にローテーションされます。
  • エージェントが候補者の情報を削除すると、ゴミ箱に移り、30日を過ぎると毎日の処理で完全に削除します。本人の同意がまだない候補者は、取り込みから30日の期限が先に来たときは、その日に削除します。ゴミ箱にある間も、その事務所のメンバーだけが見られます。
  • ご自身の情報がエージェントによって取り込まれている可能性があり、削除を希望される場合は、そのエージェントまたは下記「お問い合わせ」の窓口までご連絡ください。

4. 情報の利用目的

  • Hiredサービスの提供および改善
  • AIによる面接対策・履歴書最適化・キャリアアドバイスの生成
  • ご希望条件とCVに基づくポジションの検索と並べ替え
  • サービスに関する通知の送信

お客様のデータを広告に使用したり、第三者に販売したり、AIモデルの学習に使用することはありません。

匿名の統計

  • Hired で記録された転職活動の進み方（面接の段階にかかる日数、ATS スコアの分布など）について、月ごとの集計を公開します（データのページ）。
  • 使うのはステータスの変更の日時と ATS スコアだけです。会社名・職種名・メモ・給与は使いません。エージェントが取り込んだ情報も使いません。
  • 数値は、異なる利用者が10人以上いるときだけ公開し、個人が特定されないように集計します。人数の少ない集団は、保存する前に落とします。
  • マイページの「匿名の統計に含める」をオフにすると、いつでも統計に含めないようにできます。次に作る月から含めません。公開済みの集計は変わりません。

5. データの保管とセキュリティ

  • すべてのデータはSupabase（AWS上でホスト）に保管され、保存時暗号化（AES-256）で保護されています
  • 行レベルセキュリティポリシーにより、ご自身のデータ（事務所のメンバーは、その事務所が取り込んだデータを含む）のみアクセス可能です
  • CVファイルはアプリケーションレベルの暗号化（AES-256-GCM）で追加保護されています
  • すべての通信はHTTPS/TLSで暗号化されています
  • 認証はClerkが提供しています
  • APIエンドポイントはレート制限で保護されています

6. 第三者サービス

以下のサービスを利用してHiredを運営しています。CVの内容はAI処理のためAnthropicにのみ共有されます：

  • Clerk — 認証およびユーザー管理
  • Supabase — データベースおよびファイルストレージ
  • Stripe — 決済処理（CVデータへのアクセスなし）
  • Vercel — ホスティングおよびデプロイ
  • Anthropic（Claude） — AI機能（CVテキストを処理のため送信、Anthropicは保持しません。エージェントが取り込んだファイルの見出しと先頭5行（各セル100文字まで）を、各列の内容を判別するために送信します。AnthropicのAPI利用規約に基づき、モデルの学習には使われません）
  • Tavily — 面接対策用ウェブ検索（CVデータへのアクセスなし）
  • Cloudflare — メールルーティング（CVデータへのアクセスなし）
  • Resend — メールの送信（送り先のメールアドレスと本文を扱います）
  • Google アナリティクス — 利用状況の計測（第9条を参照）
  • Microsoft Clarity — セッションの録画とヒートマップ（文字と入力内容は伏せて記録。第9条を参照）

7. データの保持と削除

  • 個々のデータ（案件、CV、エピソード等）はアプリ内からいつでも削除できます。
  • 削除した項目（応募案件、保存したポジション、面接準備、エージェントの候補者・案件）は、ゴミ箱に移ります。30日以内なら元に戻せます。30日を過ぎると、毎日の処理で完全に削除します。完全に削除するまでの間は、ご本人（エージェントの候補者・案件は、その事務所のメンバー）だけが見られます。
  • 設定 > アカウント削除から、アカウント全体を削除できます。CVファイル、データベースレコード（ゴミ箱の中の項目を含む）、Clerkアカウントを含む、ご自身のすべてのデータが即座に削除されます。
  • エージェントの事務所が取り込んだ情報は、その事務所のデータです。アカウントを削除しても、事務所が削除するまで残ります。事務所が削除すると、ゴミ箱を経て、30日を過ぎると毎日の処理で完全に削除します。
  • 不正防止のため、セキュリティ監査ログは削除後最大90日間保持されます。
  • 削除されたデータを含むデータベースバックアップは7日以内に自動的にローテーションされます。

8. お客様の権利（GDPR / データ保護）

EU/EEAまたは同等のデータ保護法が適用される地域にお住まいの場合、以下の権利があります：

  • アクセス権：当社が保持するすべてのデータを閲覧できます（設定ページで確認可能）。
  • 訂正権：アプリ内でいつでもデータを更新できます。
  • 消去権（忘れられる権利）：設定からアカウントと関連データをすべて削除できます。
  • データポータビリティ：データのエクスポートをご希望の場合は、下記メールアドレスまでご連絡ください。
  • 制限・異議申し立て：特定の処理の制限や異議申し立てについては、下記までご連絡ください。

9. Cookie と利用状況の分析

  • 必須の Cookie: サービスの動作に必要な Cookie を使います。Clerk のログインとセッションの Cookie、表示言語の設定（hired_locale）、分析についての選択（hired_analytics_consent、1 年間保存）です。これらは常に使います。
  • Google アナリティクス（Google LLC）: サービスを改善するために、ページの閲覧と機能の使われ方を計測します。当社のドメインに Cookie（_ga、_ga_*）を保存します。ページのアドレスを送る前に、計測に必要な一部を除いてクエリのパラメータを取り除きます。
  • Microsoft Clarity（Microsoft Corporation）: セッションの録画とヒートマップで、ページの使われ方（クリック、スクロール、ページの移動）を把握します。文字とフォームの入力内容は伏せて記録し、CV の内容・面接準備・案件の詳細・AI との会話を表示する画面は画面ごと伏せます。Cookie（_clck、_clsk）を保存します。Clarity には、アカウントの ID（氏名・メールアドレスではありません）とプランの種類を送ります。
  • Vercel Web Analytics: Cookie を使わずにページの閲覧数を数えます。
  • 同意について: EEA・英国・スイスからのアクセス（IP アドレスの国で判定し、国が分からない場合を含みます）では、バナーで同意いただくまで Google アナリティクスと Microsoft Clarity は動きません。それ以外の地域では、拒否されない限り動きます。
  • 選択の変更: 各ページの下、またはマイページの「Cookie の設定」から、いつでも同意・拒否を選び直せます。拒否または同意を取り消すと、そのブラウザでこれらのツールは止まり、当社のドメインの Cookie は削除されます。選択はブラウザごとに保存されます。
  • 広告: 広告の Cookie は使いません。個人情報を販売することもありません。

Google と Microsoft は、これらのデータを米国などで処理することがあります。

10. 未成年の方

本サービスは18歳未満の方を対象としていません。当社は、18歳未満の方の個人情報を、それと知りながら集めることはありません。18歳未満の方の個人情報を保有していることが分かった場合は、削除します。お心当たりがある場合は、下記の「お問い合わせ」までご連絡ください。

11. ポリシーの変更

本ポリシーは随時更新される場合があります。 重要な変更がある場合は、サービス内またはメールでお知らせします。

12. お問い合わせ

本ポリシーに関するご質問やデータに関する権利行使については info@style-elements.jp までお問い合わせください。

プライバシーポリシー | Hired