プライバシーポリシー
日本人財株式会社（以下「当社」といいます。）は、当社が提供する「ツノリバ（TSUNORIBA）」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（求職者・求人ページ閲覧者の個人情報を取得しない方針）
本サービスは、企業が求人情報を発信するための採用サイト構築・運用ツールであり、求人ページを閲覧する求職者等（以下「閲覧者」といいます。）の個人情報を取得しません。
- 閲覧者に対して、氏名・メールアドレス・電話番号・住所・履歴書等の入力を求めるフォームは、本サービス上に一切設置していません。
- 求人への応募は、掲載企業（以下「テナント」といいます。）があらかじめ登録した外部の応募ページへ遷移する形でのみ行われます。応募の際にご入力いただく氏名・連絡先等の情報は、当該外部応募ページを通じてテナントへ直接送信され、当社のサーバーを経由しません。応募情報の取扱いについては、遷移先の応募ページ・当該テナントのプライバシーポリシーをご確認ください。
- 閲覧者を識別するCookie・端末識別子は発行しません。ページの閲覧数・流入元・滞在時間の傾向等は、個人を特定できない集計値としてのみ記録します。
- 質問・お問い合わせを自由記述で受け付ける投稿フォームは、閲覧者向けには設置していません（自由記述からの個人情報混入を避けるためです）。
第2条（当社が取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。取得する相手は、本サービスを契約し求人を掲載するテナントの管理担当者、及び当社へのお問い合わせをされた方に限られます。
- テナント管理者アカウント情報：メールアドレス、パスワード（ハッシュ化して保存し、当社も平文を保持しません）、ログイン日時、権限区分（管理者／編集者／閲覧者等）
- お問い合わせ情報：お問い合わせ内容、対応履歴
- 契約・決済に関する情報：契約プラン・契約状態。クレジットカード番号等の決済情報は、決済代行を担う連携先（platform-core・決済処理はStripe）が保持し、当社のサーバーには保存されません。
- Cookie等の技術情報：テナント管理画面のログインセッションを維持するためのCookieのみを使用します。公開求人ページ（閲覧者向け）では発行しません。
- 連携設定情報：通知連携（メール・Slack・Teams・LINE等）の送信先アドレス・Webhook URL等（第1条の閲覧者個人情報とは異なり、テナントが自ら設定する連携用の情報です。保存時は暗号化します）
第3条（利用目的）
取得した情報は、以下の目的の範囲内で利用します。
- 本サービス（テナント向け管理画面・求人ページ配信）の提供、維持、保護及び改善のため
- テナント管理者の本人確認・認証のため
- 契約に基づく料金の請求・決済状態の確認のため（決済処理自体は連携先が行います）
- 新機能・更新情報・重要なお知らせの案内のため
- お問い合わせへの対応のため
- 利用規約に違反する行為への対応のため
- 統計データの作成（個人を特定できない形に加工）のため
- 上記利用目的に付随する目的のため
第4条（第三者提供）
当社は、次の場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 事業の承継（合併、会社分割、事業譲渡等）に伴って個人情報が提供される場合
- 個人情報保護法その他の法令で認められる場合
第5条（外部委託・第三者サービスの利用）
当社は、利用目的の達成に必要な範囲において、以下のような外部事業者にテナント管理者アカウント情報の取扱いを委託することがあります。委託先とは秘密保持契約を締結し、適切な監督を行います。
| 区分 | 委託先（例） | 委託内容 |
|---|---|---|
| クラウドインフラ | {{VPS/クラウド事業者名}} | サーバー・データベースのホスティング |
| 契約・決済基盤 | platform-core（決済処理：Stripe） | 契約状態の管理・決済処理。当社は決済情報を保持しません |
| 通知連携 | {{メール配信・Slack・Teams・LINE 等。テナントが設定した連携先のみ}} | テナントが選択した通知チャネルへの送信 |
| {{その他}} | {{委託先名}} | {{委託内容}} |
海外の事業者に個人データを移転する場合は、移転先の国名、当該国の個人情報保護制度、委託先が講じる保護措置について、法令が定める方法により情報提供します。{{越境移転がある場合は個人情報保護法の外国にある第三者への提供規定に基づく対応を専門家と確認してください。}}
第6条（Cookie等の利用）
本サービスでは、テナント管理画面のログインセッションを維持する目的でのみCookieを使用します。第1条のとおり、求人ページ（閲覧者向け）ではCookieを発行せず、閲覧者を追跡しません。テナント管理者はブラウザの設定によりCookieを無効化できますが、その場合、管理画面にログインできなくなります。
第7条（安全管理措置）
当社は、取り扱う個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、以下を含む必要かつ適切な措置を講じます。
- アクセス制御及び権限管理（テナント間のデータはテナントIDによる分離を必ず経由してアクセスします）
- 通信の暗号化（TLS）及びパスワードのハッシュ化保存
- 連携設定（通知先アドレス・Webhook URL・APIキー等）の暗号化保存
- 従業者に対する教育及び監督
- 委託先の監督
- インシデント発生時の対応体制の整備
第8条（保有期間）
当社は、利用目的の達成に必要な期間、個人情報を保有し、期間経過後又は利用目的達成後は、法令に定める保存義務がある場合を除き、遅滞なく消去します。{{テナント管理者アカウントの保有期間の目安（例：契約終了後◯日で削除）を記載してください。}}
第9条（開示・訂正・利用停止・削除等の請求）
本人は、当社が保有する自己の個人情報について、個人情報保護法及び関連法令に基づき、開示、訂正、追加、削除、利用停止、消去及び第三者提供の停止（以下「開示等」といいます。）を請求することができます。開示等をご希望の場合は、第11条の窓口までご連絡ください。本人確認の上、法令に従い合理的な期間内に対応します。
第10条（本ポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示した時点又は法令が定める方法により効力を生じるものとします。重要な変更を行う場合は、テナント管理画面上の通知又は登録メールアドレス宛のご案内によりお知らせします。
第11条（お問い合わせ窓口）
| 事業者名 | 日本人財株式会社 |
|---|---|
| 部門 | IT事業部 Web for Art |
| 所在地 | 〒525-0032 滋賀県草津市大路1-1-1 Lty932 5F |
| 運営統括責任者 | 米崎隆行 |
| 個人情報保護管理者 | {{個人情報保護管理者。置かない運用にする場合はこの行を削除可（要・利用者判断）}} |
| お問い合わせメール | tool-support@webforart.net |
| 電話番号 | 077-564-4699 |
| 受付時間 | 10:00〜17:00（土日祝・当社休業日を除く） |
第12条（準拠法）
本ポリシーの解釈にあたっては、日本法を準拠法とします。
制定日：{{公開日に置き換えてください（雛形整備日は2026-07-19）}}
最終改定日：{{公開日に置き換えてください}}
※本ページは弁護士レビュー前のたたき台です。公開前に必ず専門家の確認を受けてください。