プライバシーポリシー

1. 事業者について

Niseko.Jobs(以下「当サイト」「当社」)は、日本で設立された合同会社であるBeyond Peaks合同会社(以下「Beyond Peaks」)が運営しています。Beyond Peaksは、日本の個人情報の保護に関する法律(以下「個人情報保護法」)における個人情報取扱事業者であり、EU/英国の一般データ保護規則(GDPR)等が適用される場合における管理者(データコントローラー)です。本プライバシーポリシーは、niseko.jobs および関連サービス(同じ基盤を共有する当社の他の地域求人ボードを含む)のご利用にあたり、当社がお客様の情報をどのように収集・利用・開示・保護するかを説明するものです。本ポリシーに関するお問い合わせは info@beyondpeaks.jp までご連絡ください。

2. 収集する情報

ご利用の態様に応じて、以下の種類の情報を収集します:

• アカウント情報:氏名、メールアドレス、認証情報(パスワードまたはワンタイムログインコード等)。
• 候補者プロフィール情報:国籍、生年月日、住所または現在地、電話番号、写真、言語、職歴、学歴、希望職種・希望開始時期、アップロードされた履歴書・CVその他の書類。
• 在留資格・ビザ関連情報:在留資格、ビザの状況、就労資格に関する情報、およびビザ・就労準備ツール(ガイド付きチャットでの回答を含む)の利用時にご提供いただく情報。これらの情報は特に慎重に取り扱います(第3条参照)。
• 求人企業情報:会社名、事業内容、所在地、連絡先、ロゴ、アカウントを管理する担当者に関する情報、認証情報、有料サービスの請求情報。
• 応募情報:求人に応募すると、提出を選択されたプロフィール情報(氏名、連絡先、国籍、学歴、在留資格の状況、写真、履歴書)のスナップショットを作成し、応募時点の正確な記録として求人企業に提供します。
• レビュー・コミュニティコンテンツ:レビュー本文、評価、選択された表示名、レビュー確認用のメールアドレス(メールアドレスが公開されることはありません)。
• コミュニケーション:プラットフォーム上で求人企業・候補者との間で交わされたメッセージ、および当社との連絡内容。
• 同意記録:同意・撤回の履歴(同意の対象、文書のバージョン、日時)。
• 請求記録:有料の企業向けサービスの請求書と支払状況。支払いは現在、請求書(銀行振込等)によります。カード決済を導入する場合も、決済は専門の決済事業者(Stripe等)が処理し、カード番号の全体が当社のシステムに保存されることはありません。
• 技術・利用データ:IPアドレス、ブラウザ・端末情報、閲覧ページ、利用機能、Cookie、アクセス解析識別子。

3. 在留資格・ビザ情報の取扱い

在留資格やビザの状況に関する情報は、お客様が任意にご提供いただくものであり、応募先企業への就労資格の提示や、参考情報としての就労準備診断の生成など、お客様が利用を選択された機能の運営のためにのみ使用します。当社のビザ関連ツールは情報提供のみを目的としており、入管上の判断を行うものではなく、診断結果に法的効力はありません。国籍を候補者の評価・順位付けの要素として使用することは一切ありません。

4. 利用目的

当社は、お客様の個人情報を以下の目的で利用します:

• プラットフォームの運営(候補者プロフィール、企業ディレクトリ、求人情報、応募、レビュー、メッセージ機能の提供)。
• 応募情報の求人企業への提供、およびスカウト機能にオプトインされた場合の登録企業へのプロフィール公開。
• お客様が利用を選択された、参考情報としてのビザ・就労準備ツールの提供。
• お客様が個別にオプトインされた場合に限り、当社の他のデスティネーションの求人ボードでの候補者プロフィールの利用を提供するため(情報の再入力を不要にするためです)。各デスティネーションへのオプトインは個別のものであり、それぞれ独立して撤回でき、選択の前にデータの提供先をお知らせします。
• アカウントの確認、レビュー・コンテンツのモデレーション、プラットフォームの安全性・信頼性の維持。
• サービス通知(応募状況の更新等)の送信、および同意に基づく任意のご案内。
• 英語・日本語間のコンテンツ翻訳。
• 有料の企業向けサービスの請求・回収。
• 利用状況の統計分析およびプラットフォームの改善。
• 法令の遵守および適法な要請への対応。
• 上記以外の目的で個人情報を利用する場合は、法令に従い、通知または同意の取得を行います。

5. AIによる処理

一部の機能では、ご提供いただいた情報を人工知能(AI)により処理します:

• 履歴書解析:履歴書をアップロードすると、AIが職歴・学歴・言語等の構造化された情報を抽出し、プロフィール入力を補助することがあります。結果は確認・修正できます。
• 求人マッチング:AIがプロフィールに適合する求人を提案することがあります。提案は参考情報であり、いずれの求人への応募の可否にも影響しません。
• 翻訳:レビュー等のコンテンツは、英語・日本語間で機械翻訳されることがあります。
• 就労準備診断:ビザ関連ツールは、AIの支援を受けたルールベースのエンジンにより、参考情報としての診断のみを行います。
• AIプロバイダー(現在はAnthropicおよびOpenAI)は、契約に基づく当社の委託先としてデータを処理し、お客様の個人情報を汎用モデルの学習に使用することは認められていません。
• 法的効果またはこれに準ずる重大な影響をお客様に及ぼす決定を、完全に自動化された手段のみで行うことはありません。

6. 求人企業への提供

求人に応募すると、第2条に記載した応募スナップショットが当該求人企業に提供されます。スカウト機能にオプトインすると、公開を選択されたプロフィール情報を登録企業が閲覧でき、求人機会について連絡を受けることがあります。スカウト公開はプロフィール設定からいつでもオフにできます。求人企業は、候補者情報を採用目的にのみ使用し、機密として保持する契約上の義務を負います。

7. ビザサポートに関する提供

ビザサポートをお申し込みいただいた場合、明示的な同意を記録した上で、必要最小限の情報を提携先の行政書士に提供します。この同意はいつでも撤回でき、撤回後の提供は行われません。

8. 委託先(サービスプロバイダー)

当社は、プラットフォームの運営のために少数の委託先を利用しています。各社は、当社の指示に基づき、適用されるデータ保護法に適合する契約の下でのみ個人情報を処理します:

• Supabase — データベース・認証・ファイルストレージ(東京リージョン)。
• Vercel — ウェブホスティング・コンテンツ配信。
• Resend — トランザクションメール配信(確認コード、通知)。
• Google アナリティクス — 利用状況の統計計測(第10条参照)。
• Anthropic・OpenAI — 第5条に記載のAI処理。
• Base44 — インフラ移行の間、当社の一部のボードを引き続きホスティングしている旧来のアプリケーション基盤(第16条参照)。

9. その他の開示

当社がお客様の個人情報を販売することはありません。上記のほか、個人情報を開示するのは、法令または権限ある機関により求められた場合、人の生命・身体・財産の保護のために必要な場合、利用規約の執行または当社の法的権利の保護のために必要な場合、あるいは合併・事業譲渡・事業承継に伴う場合(この場合、承継者は本ポリシーに拘束され、重要な変更があればお客様に通知します)に限られます。

10. Cookieとアクセス解析

ログイン状態の維持や設定の保存のために必須Cookieを使用します。また、プラットフォームの利用状況を把握するためにGoogleアナリティクスを使用しており、その際、Cookieのほか、IPアドレスや端末情報等の技術データが当社に代わってGoogleにより収集されます。第三者の広告Cookieは使用しません。アクセス解析は、ブラウザの設定またはGoogleのオプトアウトツールにより制限できます。必須Cookieはプラットフォームの動作に必要です。

11. 外国にある第三者への提供(越境移転)

当社の主要なデータベース基盤は日本(東京)にありますが、委託先の一部は日本国外(米国等。ホスティング、メール、アクセス解析、AIプロバイダー等)でデータを保管・処理します。個人情報を日本国外に移転する場合、当社は、個人情報保護法と同等の水準でお客様のデータを保護することを移転先に義務付ける契約の締結など、個人情報保護法が求める措置を講じています。移転先の国および講じている措置の詳細は、info@beyondpeaks.jp へのご請求により提供します。

12. 保存期間と削除

お客様の個人情報は、アカウントが有効な間、保持します。アカウントの削除はいつでも請求でき、短い猶予期間(現在14日間。この間は取り消しが可能です)の経過後、個人情報は削除または復元不可能な形で匿名化されます。なお、既に求人企業に提供された応募スナップショットは当該企業が自らの法的義務の下で保持すること、レビューは匿名化した形で残る場合があること、法令上必要な記録(請求・税務記録等)は保持する場合があることにご留意ください。暗号化バックアップ内に残存するデータは、通常のバックアップサイクルで消去されます。

13. 安全管理措置

通信の暗号化、アクセス制御と最小権限による運用、データベースの行レベルセキュリティ、履歴書等の非公開ファイルへの期限付き署名リンクなどの措置により、お客様の情報を保護しています。当社のインフラ提供事業者は、SOC 2やISO 27001等の独立した第三者認証を維持しています。ただし、完全に安全な送信・保存方法は存在せず、絶対的な安全性を保証することはできません。当社は安全管理措置を定期的に見直し、法令に基づき必要な場合には、お客様および関係当局に漏えい等の通知を行います。

14. お客様の権利

以下の権利は、info@beyondpeaks.jp へのご連絡またはアカウント設定により、いつでも行使できます:

• 当社が保有するお客様の個人情報の開示(第三者提供記録の開示を含む)の請求(個人情報保護法)。
• 不正確な情報の訂正・追加・更新。
• アカウントおよび個人情報の削除、利用停止、または第三者提供の停止の請求。
• スカウト公開のオプトアウト(プロフィール設定からいつでも可能)。
• ご提供いただいた同意(ビザサポートのための提供や任意のご案内を含む)の撤回(撤回前の適法な処理には影響しません)。
• データの可搬性のある形式での提供の請求。
• GDPRが適用される場合:アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての各権利、および監督機関に苦情を申し立てる権利。
• 日本の個人情報保護委員会(PPC)への苦情の申立て。
• ご請求に際しては本人確認を行い、不当な遅滞なく対応します。

15. 未成年者

本プラットフォームは18歳未満の方の利用を想定しておらず、児童の情報を故意に収集することはありません。未成年者が個人情報を提供したと思われる場合はご連絡ください。削除いたします。

16. プラットフォームの移行

より多くのユーザーの皆様にサービスを提供し、日本国内外のさらに多くのデスティネーションへのアクセスを広げるため、当社は求人ボードをBase44プラットフォームから、当社が直接運営する基盤(Supabase・Vercel上に構築し、候補者のアイデンティティと同意は当社のWatariシステムで管理)へと移行しています。移行の間も、Beyond Peaksが引き続きお客様の個人情報の運営者・責任主体であり、利用目的やお客様の権利は変わらず、既存の同意および同意記録はアカウントとともに引き継がれます。当社のサービスは、将来、共通の支配下にある関連会社(例:Watari専業の会社)と共同で運営され、または当該会社に承継されることがあります。その場合も適用法上の事業承継として行われ、利用目的は変更されず、承継者は本ポリシーに拘束され、同意記録はアカウントとともに移転し、変更の発効前にお客様に通知します。委託先に変更があれば第8条を更新します。

17. 本ポリシーの変更

本プライバシーポリシーは随時更新されることがあります。現在の版は冒頭の「最終更新日」で示します。重要な変更は、発効前にメールまたはプラットフォーム通知により登録ユーザーにお知らせします。

18. お問い合わせ

本プラットフォームは、日本のBeyond Peaks合同会社が運営しています。本プライバシーポリシーまたは個人情報の取扱いに関するご質問・ご請求・苦情は、info@beyondpeaks.jp までご連絡ください。プライバシーに関するお問い合わせには速やかに対応いたします。