プライバシーポリシー

株式会社BrunchMade および Sopherre株式会社（以下、両社を総称して「当社」）は、本サービス「Scolor」（以下「本サービス」）をご利用いただく方の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーにおいて「第三者」とは、当社およびユーザー以外の者をいい、人材情報の対象者等を含みます。

第1条（個人情報の取得）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• 氏名（日本語表記およびローマ字表記）
• メールアドレス
• スキルシート登録時の情報（生年月日、性別、最寄駅、保有資格、自己 PR、職務経歴（在籍期間・担当業務・担当工程・使用技術・開発支援ツール等を含む）等）
• 自己紹介動画（動画データに含まれる映像・音声を含む）
• 本サービスの利用に関するログ情報（アクセス日時、操作履歴、IP アドレス、端末識別子、ブラウザ種別等）

また、ユーザーが第三者の個人情報を本サービスにアップロードする場合、当社は当該情報をユーザーの責任において取得・取扱うものとします。当該本人からの同意取得は、第 12 条に定めるとおりユーザーが行うものとします。

当社は、要配慮個人情報（個人情報の保護に関する法律第 2 条第 3 項に定めるものをいう。人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実、身体・知的・精神障害等の心身の機能の障害等）を、原則として取得しません。ただし、自己紹介動画にはその性質上、人種・身体的特徴・病歴等を推測させる映像・音声が含まれる可能性があります。ユーザーは、自己紹介動画をアップロードした時点で、これに伴い要配慮個人情報が当社により取得されることに同意したものとみなされます。当社はこれらの情報を第 2 条に定める利用目的の範囲を超えて利用しません。要配慮個人情報の取扱いを望まないユーザーは、自己紹介動画のアップロードを行わないでください。

ユーザーが第三者の情報をアップロードする場合において、当該情報に要配慮個人情報が含まれるときは、ユーザーは当該本人から個人情報の保護に関する法律第 20 条第 2 項に基づく同意を取得済みであることを表明するものとします。

第2条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザーへの通知・お知らせの送信
3. 問い合わせ対応
4. 利用規約違反・不正利用への対応
5. 本サービスの品質向上、新機能開発、利用動向分析、不正利用検知のための統計データの作成（特定の個人を識別できない形式に加工した上で行います）

第3条（共同利用）

当社は、本サービスの共同運営にあたり、個人情報を以下のとおり共同利用します。

1. 共同利用する個人データの項目: 第 1 条に定める各項目
2. 共同利用者の範囲: 株式会社BrunchMade、Sopherre株式会社（いずれも日本国内に所在）
3. 共同利用の目的: 第 2 条に定める各目的
4. 管理について責任を有する者: Sopherre株式会社（住所: 〒108-0074 東京都港区高輪 4-24-58 サマセット品川東京 2F 208、代表者氏名: 代表取締役社長 江藤 駿）
5. 取得方法: ユーザーが本サービス上で入力した情報、本サービスの利用に伴い自動的に取得する情報

第4条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。なお、第 3 条に定める共同利用および第 5 条に定める委託に伴う提供は、本条にいう第三者提供には該当しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要な場合
4. 公衆衛生の向上または児童の健全な育成のために必要な場合
5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

当社は、第三者提供を行ったとき、または第三者から個人データの提供を受けたときは、個人情報の保護に関する法律第 29 条および第 30 条に基づき記録を作成し、法令で定める期間保存します。ユーザーは、自己に関する第三者提供記録の開示を、第 9 条の手続により請求することができます。

第5条（委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託する場合があります。その際は、委託先に対して適切な管理・監督を行います。

現在、主に以下の事業者に個人情報の取扱いを委託しています。委託先は本サービスの提供状況に応じて変更されることがあり、最新の情報は本ポリシー上で更新します。

• アマゾン ウェブ サービス ジャパン合同会社（クラウドインフラ、認証基盤、メール送信、データ保管、暗号鍵管理）
• OpenAI, L.L.C.（AI 解析機能の提供のため、スキルシート等のデータを一時的に送信）

当社は、委託先との利用契約および API の標準仕様に基づき、送信データが委託先側で AI モデルの学習用途に使用されない取扱いを確保しています。当該設定の有効性については、各社の利用約款・データ処理付属書（DPA）の改訂状況を定期的に確認します。

第6条（外国にある第三者への提供）

前条の委託先のうち、OpenAI, L.L.C. は米国に拠点を置く事業者です。米国は、個人情報保護委員会が指定する「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」には該当しません。

当社は、当該委託先について、本人の権利利益を保護するため以下の措置を講じています。

1. 委託先との利用契約および API の標準仕様に基づき、送信したデータが当該委託先の AI モデルの学習用途に使用されないこと（いわゆるゼロデータリテンション相当の取扱い）
2. 解析処理に必要な範囲に限定したデータのみを送信し、解析完了後、必要最小限の期間を超えてデータが保持されない取扱いを前提とすること
3. 委託契約および利用約款に基づき、委託目的外の利用を行わないこと

当社は、本人の求めに応じ、以下の情報を提供します（個人情報の保護に関する法律施行規則第 17 条第 2 項・第 3 項）。

1. 提供先である外国の名称: アメリカ合衆国
2. 当該外国における個人情報の保護に関する制度の概要: 米国には個人情報保護を包括的に規律する連邦法は存在せず、分野別法および州法（カリフォルニア州消費者プライバシー法等）により規律されています。OECD プライバシーガイドライン 8 原則のうち、利用目的による制限・本人関与の原則等について、我が国の個人情報保護法と差異があると認められています。また米国政府機関による情報アクセスの制度（CLOUD Act 等）が存在します。詳細は個人情報保護委員会公表資料（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。
3. 当該第三者が講ずる相当措置の概要: 前項に定める措置に加え、委託契約上の機密保持義務・目的外利用禁止義務・安全管理措置義務を課しています。
4. 当該相当措置の継続的な実施を確保するための措置: 当社は委託先の利用約款・データ処理付属書（DPA）の改訂状況を定期的に確認し、相当措置の実施に支障が生じた場合は必要かつ適切な措置を講じます。

第7条（安全管理措置）

当社は、個人情報の漏洩・滅失・毀損の防止その他個人情報の安全管理のため、以下の措置を講じます。

1. 組織的安全管理措置: 個人情報の取扱方針および漏洩等事案への対応体制の整備
2. 人的安全管理措置: 個人情報の適切な取扱いに関する従業者への周知
3. 物理的安全管理措置: 業務端末・電子媒体等の盗難・紛失等の防止、データ保管に用いるクラウド事業者における物理セキュリティの確保（委託先選定により担保）
4. 技術的安全管理措置: アクセス権限の管理および認証、通信経路の暗号化（HTTPS）、個人データの保存時の暗号化（鍵管理サービスを用いた暗号鍵の管理）
5. 外的環境の把握: 本ポリシー第 6 条に定めるとおり、米国所在の委託先におけるデータの取扱いについて、当該国の制度を把握した上で必要な措置を講じています。
6. 委託先の監督: 第 5 条に定めるとおり

第8条（個人情報の保管期間）

当社は、利用目的の達成に必要な期間、個人情報を保管します。利用する必要がなくなったときは、当該個人情報を消去するよう努めます。

ただし、不正利用調査のため必要と当社が判断した情報、および法令により保存が義務付けられている情報については、当該調査終了まで、または当該法令で定める期間保管します。

ユーザーから個人情報の削除の請求があった場合、本ポリシー末尾のお問い合わせ窓口までご連絡ください。請求方法は第 9 条に定めるところによります。

第9条（開示・訂正・削除）

1. ユーザーは、当社に対し、自己の保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
2. 開示の方法は、書面の交付または電磁的記録の提供のうち、ユーザーが指示する方法によります。当社の業務遂行に著しい支障が生じる場合等、法令で定める場合はこれと異なる方法によることがあります。
3. 請求に際しては、本人確認のため、運転免許証・マイナンバーカード・健康保険証等のうち本人を特定するに足る書類のいずれか 1 点の写しの提示をお願いします（マイナンバー部分はマスキングをお願いします）。代理人による請求の場合は委任状をご提出ください。
4. 個人情報の保護に関する法律第 33 条第 2 項各号に該当する場合、開示請求の全部または一部にお応えできないことがあります。その場合、理由を付して通知します。
5. 開示請求・利用目的の通知請求に対する手数料は無料とします。
6. 請求への対応は、遅滞なく行います。

第10条（Cookie の利用）

本サービスでは、以下の目的で Cookie を利用します。

• ユーザー認証状態の維持
• 最後に利用したワークスペースなど、ユーザーの利便性向上のための表示状態の保持
• サインアップ・パスワードリセット時の一時的な入力値の保持

本サービスは、アクセス解析や広告配信を目的とした Cookie は使用していません。

ブラウザの設定により Cookie を無効にすることもできますが、認証が必要な機能をご利用いただけなくなります。

第11条（プライバシーポリシーの変更）

当社は、本ポリシーを変更する場合、変更後の内容および効力発生日を本サービス上に掲載または登録メールアドレス宛に通知します。利用目的を当初の利用目的と関連性を有する範囲を超えて変更する場合、第三者提供の範囲を拡大する場合、その他ユーザーの権利に重要な影響を及ぼす変更を行う場合は、変更前にあらかじめユーザーの同意を取得します。それ以外の変更は、効力発生日の少なくとも 14 日前までに周知した上で効力を生じます。

第12条（ユーザーがアップロードする第三者の個人情報）

ユーザーがワークスペース機能等を通じて、第三者（人材情報の対象者等）の個人情報を本サービスにアップロード・登録する場合、以下の事項はアップロードを行うユーザーの責任とします。

1. 本サービスでの取扱いについて、当該本人から必要な同意を取得すること
2. 本サービスでの利用目的を当該本人に通知すること
3. 当該本人から開示・訂正・利用停止等の請求があった場合に対応すること

当社は、個人情報の保護に関する法律第 30 条に基づき必要な範囲で、ユーザーによる個人データの取得経緯の確認を行うことがあります。ただし、本人同意の実体的取得状況、通知内容の妥当性については、ユーザーが第一次的に責任を負うものとします。当該義務違反に起因して発生した本人とユーザーまたは第三者との間の紛争について、当社は当社の故意・重大な過失による場合を除き責任を負いません。

第13条（苦情申出先）

本サービスにおける個人情報の取扱いに関する苦情・相談は、本ポリシー末尾のお問い合わせ窓口（メールによる受付は随時）にご連絡ください。遅滞なく回答します。

当社窓口で解決しない場合、個人情報保護委員会（個人情報保護法相談ダイヤル: 03-6457-9849、https://www.ppc.go.jp/ ）に苦情の申出を行うことができます。

お問い合わせ

• 個人情報取扱事業者:
  • 株式会社BrunchMade（代表者氏名: 代表取締役社長 中谷 圭吾、住所: 〒141-0031 東京都品川区西五反田 2-12-15 五反田リーラハイタウン 406）
  • Sopherre株式会社（代表者氏名: 代表取締役社長 江藤 駿、住所: 〒108-0074 東京都港区高輪 4-24-58 サマセット品川東京 2F 208）
• 個人情報保護管理者: Sopherre株式会社
• お問い合わせ窓口: service@sopherre.com

改定履歴