一般的な方針

本ポリシーにおける主要な用語を以下に定義します。明確な定義により、データの取り扱い範囲と責任の所在を利用者に分かりやすく説明します。

当サービスは、利用目的の達成に必要な最小限の情報を収集します。以下は主に収集される情報の種類とその用途です。業務に適した範囲で合理的に取り扱います。

利用者がフォーム、履歴書、問い合わせ等で提供する情報は、明示された目的のために使用します。提供は任意ですが、一部のサービスは情報の提供がないと利用できない場合があります。

• 氏名、ふりがな、生年月日（年のみを求める場合があります）、性別（任意）
• 連絡先（メールアドレス、電話番号、住所）および緊急連絡先（任意）
• 職務経歴、学歴、保有資格、業務実績、職務に関する自己PR
• 履歴書・職務経歴書などの添付ファイルおよび面接で提供された情報
• 企業の採用担当者から提供される求人情報、採用条件、評価コメント
• お問い合わせ内容、応募履歴、面談日程、同意履歴および利用規約の同意情報

利用者がサービスを利用する際、技術的に自動取得される情報があります。これらはサービス提供の質向上と不正防止のために使用されます。

• アクセス日時、利用ページ、閲覧履歴、稼働環境（ブラウザの種類やバージョン）
• IPアドレス、端末識別子、OS情報、画面解像度などの端末情報
• Cookieや類似の追跡技術による設定情報およびセッション管理データ
• アクセス元の地域情報（国や市区町村レベル）
• エラーログ、操作ログなどのサービス運用に必要な記録
• 行動解析のための集計データ（個人を特定しない形での分析）

外部のサービスプロバイダや提携先から受領する情報は、利用目的の達成およびサービス提供のために限定的に扱います。第三者との連携は契約や適切なデータ処理協定に基づいて行います。

• 採用管理システム（ATS）等の業務提携先から提供される候補者データ（同意に基づく場合）
• 認証サービス、メール配信サービス、決済代行業者からの運用データ及び履歴情報
• 公的機関や資格認定団体からの資格確認結果や照会情報（必要な範囲で）

収集した情報は、明示した目的の範囲内でのみ使用します。職務適合性の評価、応募管理、採用プロセス支援、法令遵守、サービス改善等に活用します。

• 求人情報の提供および求職者と企業間のマッチング業務
• 応募管理、面接調整、採用関連連絡および内定通知等の運営業務
• ユーザーサポート対応、問い合わせへの返答および記録管理
• サービスの品質向上のための分析、統計作成、機能改善
• 不正利用の検知、セキュリティ対応、法令・規制対応
• 法的義務の履行や当社の権利行使のための必要な対応
• マーケティング情報の提供（事前に同意を得た場合）
• その他、利用者が明示的に同意した目的

個人情報の処理は、適用される法令に基づき、契約履行、法的義務の遵守、正当なメリットの追求および利用者の同意に基づいて行います。具体的な根拠は処理の目的により異なります。

• サービス提供に必要な場合は契約履行（応募手続きや採用管理）に基づき処理を行います。
• 法令に基づき保存や提供が必要な場合は法的義務の履行として処理します。
• サービス改善や運営上の正当なメリットを保護するための処理は、当社の正当なメリットに基づいて行います（権利とメリットのバランスを考慮）。
• マーケティング等、利用者の明確な同意が必要な処理は、同意を取得した上で実施します。

取得した個人情報は、明示された目的の範囲内でのみ第三者と共有します。共有先は業務委託先や採用企業、法令に基づく公的機関等に限定します。共有にあたっては適切な契約や技術的措置を講じます。

• 採用企業およびその代理人（応募手続きや選考のため）
• 業務委託先（ホスティング、メール配信、決済、解析等のサービス提供者）
• 法的手続きや裁判所、行政機関からの適切な要請があった場合
• 事業譲渡、合併その他の企業再編に伴う情報の移転（合理的な範囲で通知または公表）
• 第三者認証機関や資格確認機関への照会（同意がある場合）
• 匿名化・集計した統計データとして第三者に提供する場合（個人が識別されない形で提供）

CareerOilTopは個人情報の機密性、完全性、および可用性を維持するために、技術的かつ組織的な安全管理措置を実施します。アクセス制御、暗号化、ログ管理、定期的な脆弱性評価および従業員教育を含む多層的対策を講じます。

• アクセス権限管理と認証強化（役割に基づくアクセス制御）
• データの保存および通信における暗号化（TLS等の安全なプロトコルの使用）
• ログ監視、定期的な脆弱性スキャンおよびインシデント対応計画の整備

利用者は自己の個人情報に関して、確認、訂正、消去、利用停止等の権利を有します。要請に対しては合理的な期間内に対応します。対応方法の詳細は下記のお問い合わせ先までご連絡ください。

• 開示請求: 保有する個人情報の内容の開示を請求できます。
• 訂正請求: 不正確な情報の訂正を求めることができます。
• 消去請求: 法令に基づき消去を求めることができます（法的制約がある場合はその範囲で対応）。
• 利用停止請求: 利用目的に照らして不適切な処理の停止を求めることができます。
• 異議申し立て: 特定の処理が正当なメリットに基づく場合、その処理に対して異議を申し立てることができます。
• データの処理制限を要請する権利：特定の状況下で、個人データの利用や処理の制限を求めることができます。これには、データの正確性に異議がある場合や処理が違法であると考える場合が含まれます。
• データポータビリティの権利：機械可読な形式で個人データの提供を求め、他のサービスプロバイダーへ安全に移転できるよう要求する権利があります。職務経歴や資格情報の移転を支援します。
• 取り消し権および異議申し立ての権利：同意に基づく処理を取り消す権利や、合理的な理由がある場合に処理に対して異議を申し立てる権利があります。当社は個別に対応方法を説明します。

• 処理の目的と法的根拠を明示し、必要最小限の情報のみを収集します。
• データ主体はアクセス、訂正、削除、処理制限、異議申立て、ポータビリティの権利を行使できます。
• データ処理は安全管理により保護され、第三者提供は契約と必要性に基づいて行われます。
• 違反が重大な影響を及ぼす場合、所定の監督当局へ通知します。ユーザーには影響と対応策を速やかに報告します。

GDPRに基づく苦情は、まず当社のプライバシー窓口へご連絡ください。解決に向けて迅速かつ透明な対応を行います。それでも解決に至らない場合は、該当する監督当局に苦情を申し立てる権利があります。

CareerOilTopは未成年者向けの採用サービスを直接提供しておらず、18歳未満の登録は原則として制限します。未成年者のデータ取り扱いが発生する場合には、適用法に従い保護者の同意を確認します。

サイト上の外部リンクは参照用であり、リンク先のプライバシーポリシーやデータ管理については当社の管理外です。リンク先で個人情報を提供する際は、当該事業者の規約を確認してください。

ポリシーは業務や法令の変化に応じて更新します。重要な変更がある場合、サイト上での告知や登録済みユーザーへの通知を行います。最終更新日はドキュメント冒頭で明示します。