プライバシーポリシー

株式会社River （以下「当社」といいます）は、本プライバシーポリシー（以下「本 ポリシー」といいます）において、当社が提供する WEB 履歴書作成・スカウト受信サービ ス「キャリラボ」（以下「本サービス」といいます）における個人情報等の取扱いについて、 以下の通り定めます。

第 1 条（定義）

本ポリシーにおいて使用される用語は、別段の定めがない限り、以下の意味を有するものとします。なお、記載のない用語については、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます）その他の関連法令に従って解釈されるものとします。

1. 「個人情報」とは、個人情報保護法第 2 条第 1 項に定義される情報であって、生存する個人に関する情報であり、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、職歴、学歴、画像、映像、その他特定の個人を識別できる記述等を含むものをいいます。
2. 「個人データ」とは、個人情報保護法第 2 条第 6 項に定める、データベース等により体系的に構成された個人情報を構成する情報をいいます。
3. 「保有個人データ」とは、当社が開示、訂正、利用停止等の権限を有する個人データを指し、同法第 2 条第 7 項に定められるものをいいます。
4. 「個人関連情報」とは、個人情報と容易に照合することで特定の個人を識別できる情報を含め、クッキー情報、端末識別子、IP アドレス等を含む、同法第 2 条第 7 項の 2 に定められる情報をいいます。
5. 「匿名加工情報」および「仮名加工情報」とは、それぞれ個人情報保護法第 2 条第 9 項および第 9 項の 2 に定められる、特定の個人を識別できず、かつ復元できないよう加工された情報を意味します。
6. 「第三者提供」とは、個人情報保護法第 2 条第 5 項に基づき、当社が個人情報を第三者に対して提供する一切の行為をいいます。
7. 「ユーザー」とは、本サービスを利用する者であり、当社に対して個人情報を提供する個人または法人その他の主体を含むものとします。

第 2 条（取得する情報の種類）

当社は、本サービスの提供に際して、ユーザーから以下に定める情報を取得することがあります。これらの情報には、ユーザーが自発的に提供する情報に加え、サービス利用に伴い自動的に生成・収集される情報、または第三者から適法に取得する情報が含まれます。

1. 登録情報およびプロフィール情報
   1. 氏名、性別、生年月日、住所、電話番号、メールアドレス、顔写真等の本人識別情報
   2. 学歴、職歴、保有資格、希望職種、希望年収、希望勤務地、転職希望時期等、履歴書または職務経歴書に含まれる情報
   3. ユーザーがアカウント作成時またはプロフィール編集時に任意または必須として入力するその他の情報
2. 利用状況情報（ログ情報・デバイス情報等）
   1. IP アドレス、端末識別情報（UUID・端末 ID 等）、Cookie、リファラ、利用時間帯、アクセス元地域
   2. 使用ブラウザ、OS、言語設定、通信キャリア、画面サイズ等の環境情報
   3. 利用ページ履歴、クリック履歴、スクロール量、検索キーワード、入力履歴等の行動情報
   4. Google Analytics その他の解析ツールを利用して自動収集される技術的情報
3. コミュニケーション情報
   1. 当社との問い合わせ対応に際して提供される内容（氏名、連絡先、相談内容、通話記録等）
   2. メールやフォーム、チャット等による当社との連絡履歴
   3. 求職者と企業等とのやり取り内容（スカウト送信履歴、アプローチ状況等を含む）
4. 外部サービス連携情報（連携をユーザーが許可した場合に限る）
   1. SNS アカウント情報（プロフィール名、公開画像、メールアドレス等）
   2. 外部認証プロバイダを通じて提供される認証トークン・連携ログ情報
5. その他、上記に準ずる形で、当社がユーザーから適法に取得し、本ポリシーに基づき取り扱う情報

※当社が機微情報（センシティブ情報）を収集する場合には、個別に同意を取得の上で取り扱います。

第 3 条（個人情報の利用目的）

1. 当社は、個人情報保護法その他の関連法令に基づき、ユーザーから取得した個人情報を、以下の各目的の範囲内において適法かつ公正な手段により利用します。

   1. 本サービスの提供、運営、保守、品質向上、新機能の開発および改善のため
   2. 本サービスを通じた求職者と企業等とのマッチング、スカウトの送受信、連絡仲介のため
   3. ユーザーからの利用申請の受付、登録手続、本人確認、ログイン管理、パスワード管理等の認証業務のため
   4. 当社からの各種連絡、通知、問い合わせ対応、苦情処理、サポート業務のため
   5. メールマガジンの配信、キャンペーン情報の通知、広告その他の営業活動（ユーザーが同意した場合に限る）のため
   6. ユーザーのサービス利用履歴・行動履歴の分析に基づく利便性向上、レコメンド機能の提供、機能改善のため
   7. 統計データの作成・分析、サービス開発・マーケティング戦略立案に活用するため
   8. 不正行為の防止、システム保守・障害対応、情報セキュリティ確保のため
   9. 法令に基づく対応、行政当局への届出・報告、紛争対応、法的請求への対応のため
   10. その他、本ポリシーまたは利用規約等に明記された目的を遂行するために必要と当社が合理的に認める業務遂行上の目的
2. 上記利用目的のうち、法令上ユーザーの同意が必要とされるものについては、個別に明示し、当該同意を取得したうえで利用します。
3. 当社は、上記利用目的を変更する場合には、変更後の目的が変更前の目的と合理的な関連性を有するときに限り、変更を行うものとし、変更内容についてはユーザーに対して適切な方法により通知または公表いたします。

第 4 条（利用目的の変更）

1. 当社は、ユーザーから取得した個人情報または個人関連情報に関する利用目的を変更する場合には、当該変更が、変更前の利用目的と社会通念上合理的な関連性を有すると合理的に認められる範囲に限り、これを行うものとします。
2. 当社は、前項に基づき利用目的を変更する場合、変更後の利用目的、効力発生日およびその他必要な事項を、当社ウェブサイト上での掲示、電子メール、通知機能その他当社が適切と認める方法により、変更の効力発生日の相当期間前にユーザーに通知または公表します。
3. ユーザーが、当該変更後の利用目的に同意できない場合は、当社所定の手続に従い、効力発生日までに登録抹消その他の所定の措置を講じることができるものとします。
4. ユーザーが変更の効力発生日以降も本サービスを継続して利用する場合、当該ユーザーは、変更後の利用目的に同意したものとみなします。

第 5 条（第三者提供）

1. 当社は、ユーザーの個人情報を、あらかじめ本人の明示的な同意を得ることなく、第三者に提供しません。ただし、以下のいずれかに該当する場合はこの限りではありません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 国または地方公共団体もしくはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. ユーザーがスカウトを受けることに同意している場合、当社は、当該ユーザーが本サービスに登録した個人情報を、条件に合致した人材紹介会社等に提供することがあります。この提供に関する事項は、次のとおりです。
   1. 提供先の範囲（条件に合致した人材紹介会社等）
   2. 提供する個人情報の項目（履歴書、職務経歴書その他の登録情報）
   3. 提供の目的（求職者と企業等とのマッチング、スカウトの送受信および連絡仲介）
   4. 提供の手段または方法（本サービスを通じた提供）
   ユーザーは、スカウトの受信設定をオフにすることで、以後の提供を停止できます。
3. 当社は、第三者提供に関する記録を法令に従い作成・保存し、再提供が行われた場合にはその履歴の管理を適切に行います。
4. 提供先が外国に所在する場合には、当社は、以下の措置を講じた上で、ユーザーの個別同意を取得し、提供を行います。
   1. 当該国の個人情報保護制度が日本の個人情報保護法に相当する水準にあることの確認
   2. 当該提供先が個人情報を適切に取り扱う体制を有することの確認
   3. 欧州標準契約条項その他法令に定める契約書等による適切な管理措置の締結
5. なお、以下に該当する場合は「第三者提供」には該当しないものとします。
   1. 当社が利用目的の達成に必要な範囲内において、業務委託先に個人情報の全部または一部を提供する場合
   2. 合併、事業譲渡その他の事由による事業承継に伴って個人情報が提供される場合
   3. 個人情報保護法第 27 条第 5 項に基づき、共同利用に該当する場合であって、あらかじめ必要な事項を公表している場合

第 6 条（安全管理措置）

1. 当社は、ユーザーの個人情報、個人関連情報、仮名加工情報および匿名加工情報等（以下、総称して「個人情報等」といいます）の漏洩、滅失、毀損、不正アクセス、改ざんその他の事故を防止し、その安全性を確保するため、個人情報保護法、同法に基づくガイドラインその他関連法令等に従い、以下のとおり必要かつ適切な安全管理措置を講じるものとします。
2. 当社が講じる安全管理措置の概要は、以下のとおりとします。
   1. 組織的安全管理措置： 個人情報保護管理責任者の選任、取扱規程およびマニュアルの整備、権限管理、ログ管理、定期的な監査の実施、漏洩発覚時の対応フローの整備等
   2. 人的安全管理措置： 従業者に対する秘密保持契約の締結、取り扱いルールの教育研修の定期実施、違反時の懲戒規程の明確化、退職時のアクセス権削除
   3. 技術的安全管理措置： アクセス制御、ID ・パスワード管理、通信の暗号化（SSL/TLS）、不正アクセス検知システムの導入、ファイアウォール・アンチウイルスソフトの活用、定期的な脆弱性診断の実施等
   4. 物理的安全管理措置： 情報機器・記録媒体の施錠保管、入退室管理システムの導入、監視カメラの設置、社外持出しの制限および管理ルールの徹底
   5. 委託先管理措置： 業務委託先に対しては、十分な個人情報保護水準が確保されていることを確認の上で契約を締結し、定期的な監査・報告義務を課すものとします。
3. 当社は、前項の措置が適切に運用されていることを確認するため、定期的に点検および評価を実施し、必要に応じてこれを改善します。
4. 当社は、万一、個人情報等の漏洩その他の事故が発生した場合には、法令に基づき、速やかに関係機関への報告およびユーザーへの通知を行い、再発防止措置を講じるものとします。

第 7 条（個人情報の保有期間および消去）

1. 当社は、取得した個人情報等を、その利用目的の達成に必要な範囲内において、かつ合理的に必要と認められる期間保有するものとし、当該目的が達成された場合、または保有が不要と判断された場合には、速やかに、かつ法令に従い、当該個人情報等を消去または匿名加工情報として加工します。
2. 前項における「必要な期間」とは、サービス提供に必要な保存期間、関係法令に基づく保存義務期間、並びに法的請求に対する防御のために合理的と認められる保存期間を含むものとし、原則として最大 5 年間を超えない期間とします（ただし、法令で別段の定めがある場合を除く）。
3. ユーザーが退会を希望した場合または契約が終了した場合には、当社は、所定の手続に従い、当該ユーザーの個人情報を、一定の保有期間経過後に、安全かつ復元不能な方法により消去するものとします。保有期間中は、事故・漏洩を防止するための適切な安全管理措置を継続して実施します。
4. 当社は、消去に際して、専用のデータ削除ツール、記録媒体の物理的破壊、または暗号化による機能的無効化等、一般的に妥当とされる方法を用いて、復元不可能な状態とするよう努めます。
5. ただし、以下の場合には、当該個人情報の全部または一部について、法令に基づき、または業務上必要な範囲で保存を継続することがあります。
   1. 税務・会計・法定帳簿管理等に関し、法令により一定期間の保存が義務付けられている場合
   2. 紛争対応、法的請求への備え、クレーム処理その他当社の正当な権利行使または防御のために必要な場合
   3. その他、ユーザー本人の同意がある場合

第 8 条（匿名加工情報、仮名加工情報および個人関連情報の取扱い）

1. 当社は、個人情報保護法第 2 条第 6 項の 2 に定義される「匿名加工情報」および同法第 2 条第 6 項の 4 に定義される「仮名加工情報」を取り扱う場合には、法令およびガイドラインに基づき、以下の措置を講じます。
   1. 加工方法が、特定の個人を識別できないよう十分な措置を講じたものであることの確認
   2. 元の個人情報に復元しない旨の内部規程の整備と教育の実施
   3. 加工方法および安全管理措置に関する記録の作成・保存
   4. 匿名加工情報を第三者に提供する際には、あらかじめその項目および提供方法を公表すること
2. 当社は、個人情報保護法第 2 条第 7 項の 2 に定義される「個人関連情報」を、広告配信、行動履歴の分析、サービス改善等の目的で取り扱うことがあります。これには、Cookie、端末識別情報、位置情報、アクセスログ等の情報が含まれることがあります。
3. 個人関連情報のうち、他の情報と照合することで個人情報となるおそれがあるものを第三者から取得する場合、当社は、当該第三者が本人の同意を得ていることを確認した上でこれを受領します。
4. 当社は、匿名加工情報・仮名加工情報・個人関連情報の取扱いにあたっては、社内において取扱責任者を指定し、安全管理措置、再識別防止措置、外部提供の管理体制を整備し、個人情報と同様の慎重な管理を行います。
5. 本条に基づく情報の取扱いに関して、ユーザーが希望する場合には、当社所定の方法により個別の照会、停止等の手続を行うことができます。ただし、法令上停止義務が課されない情報についてはこの限りではありません。

第 9 条（開示、訂正、利用停止および消去等の請求）

1. ユーザーは、個人情報保護法第 33 条の定めに基づき、当社が保有する自己の保有個人データについて、当社所定の方法により、開示を請求することができます。開示請求があった場合、当社は遅滞なく調査を行い、開示の可否および理由を付して、速やかにユーザーに通知します。ただし、以下のいずれかに該当する場合は、全部または一部を開示しないことがあります。
   1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. 他の法令に違反するおそれがある場合
2. ユーザーは、個人情報保護法第 34 条に基づき、自己に関する保有個人データについて、当社所定の方法により、訂正、追加または削除を請求することができます。当社は、請求内容に合理的な理由があると認めたときは、遅滞なく当該データの訂正等を行い、その結果をユーザーに通知します。
3. ユーザーは、個人情報保護法第 35 条および第 36 条に基づき、自己に関する保有個人データが不正に取得されたものである場合、または利用目的の範囲を超えて取り扱われている場合その他法令に違反して取り扱われている場合には、利用停止または消去を請求することができます。当社は、調査のうえ、請求に合理的理由があると認めたときは、遅滞なく当該データの利用停止または消去を行い、その旨を通知します。
4. 前各項の請求に際しては、当社が別途定める方法に従い、本人確認書類の提出が必要になる場合があります。また、法令に定める場合を除き、当社は開示に対して所定の手数料を徴収することができるものとします。
5. 代理人を通じて請求を行う場合には、法定代理人であることまたは委任状による正当な代理権を有することを証明する書類の提出を要します。
6. 開示請求の対象には、第三者提供記録や匿名加工情報等、法令上開示義務が課されない情報は含まれないものとします。

第 10 条（Cookie その他の技術的情報の取扱い）

1. 当社は、ユーザーの利便性向上、本サービスの利用状況の分析、広告配信の最適化、セキュリティ確保等を目的として、Cookie、Web ビーコン、ローカルストレージ、JavaScript、端末識別子その他の技術（以下「Cookie 等」といいます）を使用して、ユーザーのアクセス情報、行動履歴、端末情報等を収集することがあります。
2. 当社が設置する Cookie 等には、以下の種類が含まれます。
   1. 必須 Cookie：本サービスの基本機能を提供するために必要な Cookie
   2. 機能性 Cookie：ユーザーの設定や選択情報を記憶するための Cookie
   3. パフォーマンス Cookie：アクセス解析やサービス改善のために使用される Cookie
   4. ターゲティング Cookie：広告の表示・効果測定・カスタマイズ等を目的とした Cookie
3. 上記 Cookie 等の一部は、Google、Meta、LINE 等の第三者によって設置・管理されている場合があります。当該第三者による Cookie 等の使用に関する詳細は、各事業者のプライバシーポリシーをご参照ください。
4. 当社は、Cookie 等を通じて取得した情報を、個人情報と結びつける場合には、あらかじめ明示の上、ユーザーの同意を取得するものとします。なお、個人情報に該当しない範囲の利用に関しては、オプトアウト方式を採用することがあります。
5. ユーザーは、ブラウザ設定により Cookie 等を無効化することができます。ただし、その結果として本サービスの一部機能が正常に動作しなくなる可能性があることをあらかじめご了承ください。
6. 当社は、 Cookie 等による情報取得に関する同意管理のため、バナー、ポップアップ、同 意管理プラットフォーム（CMP）等を使用する場合があり、ユーザーはその方法によ り同意の選択・撤回を行うことができます。

第 11 条（プライバシーポリシーの変更）

1. 当社は、個人情報保護法その他の法令の改正、監督官庁のガイドラインの変更、または 本サービスの仕様変更、運用体制の変更、技術的進化等に伴う必要性に応じて、本ポリ シーを随時改定することがあります。
2. 当社は、本ポリシーを改定する場合には、改定の趣旨および改定後の内容、効力発生日を、当社ウェブサイトへの掲載その他当社が適切と判断する方法により、事前に相当期間をもって周知するものとします。ただし、法令上直ちに改定が求められる場合等、緊急性の高い変更についてはこの限りではありません。
3. ユーザーが、改定後の本ポリシーの効力発生日以降も引き続き本サービスを利用した場合、当該ユーザーは、変更後の本ポリシーの内容に同意したものとみなされます。
4. 本条の規定は、ユーザーが日本国外に居住している場合であっても適用されるものとし、当社は改定の影響を最小限に抑えるべく、国際的なプライバシー法制との整合性に留意するものとします。

第 13 条（個人情報に関するお問い合わせ窓口）

1. 当社における個人情報の取扱いに関するお問い合わせ、苦情、相談、開示等の請求、訂正・削除・利用停止のご希望、その他プライバシーに関するご連絡については、下記窓口までご連絡ください。

   【お問い合わせ窓口】
   株式会社River（キャリラボ運営事業部）
   個人情報保護責任者 宛
   所在地：大阪市淀川区宮原2丁目14番4号 MF新大阪ビル4階
   メール：info@river-lll.com
   ウェブサイト：https://river-lll.com/

2. 各種請求は、当社が指定する方法（郵送・電子申請フォーム等）により受付いたします。本人確認のため、当社が指定する本人確認書類（運転免許証・健康保険証等）の写しをご提出いただく場合があります。
3. 代理人による請求を行う場合は、委任状および代理人の本人確認書類の写しをご提出いただきます。
4. 開示請求に関しては、当社が別途定める所定の手数料（実費相当）を申し受けることがあります。詳細については、上記お問い合わせ窓口までご連絡ください。
5. 当社は、個人情報に関するお問い合わせ・ご相談に対し、法令の定めに従い、適切かつ誠実に対応いたします。