プライバシーポリシー · 2026-08-15

CARYPLOT プライバシーポリシー

制定・最終更新: 2026年8月15日

1. 個人情報取扱事業者

運営者: 未設定
住所: 未設定
問い合わせ先: 未設定

2. 取得する情報

アカウント情報：メールアドレス、認証プロバイダー識別子、認証・連携状況
キャリア活動情報：企業、求人、応募、選考履歴、予定、タスク、メモ
ファイル・取込情報：書類、ファイル名、メール本文、添付メタデータ、共有URL
外部接続情報：接続先、許可範囲、承認・拒否・取消履歴。APIキーやOAuthトークンを画面・監査ログへ保存しません
利用・セキュリティ情報：操作履歴、時刻、粗い端末・ブラウザー種別、リクエスト識別子、エラー情報
Closed Beta情報：招待、同意バージョン、18歳以上の確認時刻、フィードバック、連絡許可

決済情報は取得しません。マイナンバー、健康情報その他の要配慮個人情報を入力しないでください。

3. 利用目的

本サービスの認証、提供、同期、検索、バックアップ、データエクスポート
求人・応募・タスク・予定・書類・メール取込等の機能提供
本人が明示的に許可した外部サービス・外部AIとの接続と変更提案
不正利用防止、アクセス制御、監査、障害調査、サポート対応
Closed Betaの招待管理、不具合修正、機能改善、利用状況の集計
法令遵守、権利行使への対応、重要なサービス通知

4. 委託先・外部サービス

サービス提供に必要な範囲で、Vercel（Web/APIホスティング）、Supabase（認証・PostgreSQL・Storage）、Google（利用者が選択した認証）、Resendまたは設定済みメール送信事業者を利用します。参加者が外部AIを接続した場合は、表示された提供者、目的、対象データ、許可範囲に従います。

委託先の選定、契約・規約確認、アクセス制限、必要最小限の提供、再委託を含む取扱状況の確認に努めます。委託先またはその処理環境が国外にある場合、所在国の制度と提供者の安全管理措置を確認し、法令上必要な情報提供または同意取得を行います。

5. 第三者提供

本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護等のため同意取得が困難な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。事業承継に伴う移管を行う場合は、適用法令と本ポリシーの目的範囲に従います。

6. Cookie・ローカル保存

ログインセッション、CSRF対策、共有内容の一時保持、テーマ・サイドバー等の端末設定にCookieまたはブラウザー保存領域を利用します。認証済みの業務データをService Workerのキャッシュへ保存しません。広告目的の追跡Cookieは現在利用しません。

7. 安全管理措置

ユーザー単位・テナント単位のRow Level Securityと所有権検査
管理者MFA、最小権限ロール、重要操作の理由入力と監査ログ
通信の暗号化、秘密情報の環境変数管理、アップロードの隔離
変更提案の本人承認、期限、競合検査、取り消し
バックアップ、削除記録、障害・漏えい時の調査と通知手順
開発・運用上必要な者へのアクセス限定と委託先の確認

8. 保存期間・削除

退会申請後30日間は取消可能です。期間経過後にライブ環境のデータを削除します。バックアップ内の暗号化コピーは最大90日間残る場合があります。

アクティブなアカウントデータ：サービス提供中および削除猶予期間
オンライン監査記録：原則12か月
選定した重要監査・削除証跡：個人を直接特定しない形で最長3年
Closed Betaフィードバック：対応・分析に必要な期間またはアカウント削除まで

9. 開示・訂正・利用停止等

本人は、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止を問い合わせ先へ請求できます。本人確認後、法令で対応を要しない場合を除き、合理的な期間内に回答します。原則として手数料は請求しません。サービス内のCSVエクスポートとアカウント削除申請も利用できます。

10. 年齢制限

Closed Betaへの参加は、申込時点で18歳以上の方に限ります。招待受諾時に18歳以上であることの確認を記録します。18歳未満であることが判明した場合は参加を停止し、必要な確認とデータ削除を行います。

11. 漏えい等への対応

個人データの漏えい、滅失、毀損その他の事案を認識した場合、影響範囲を調査し、拡大防止・復旧を行い、法令上必要な場合は個人情報保護委員会への報告と本人通知を行います。

12. 変更

重要な変更はサービス内または登録メールアドレスへ通知し、利用目的の変更、国外第三者提供その他法令上同意が必要な場合は再同意を求めます。履歴を識別できるようバージョンを管理します。

13. 問い合わせ

運営者: 未設定
住所: 未設定
問い合わせ先: 未設定