プライバシーポリシー

最終更新：2026年9月

本プライバシーポリシーでは、Another SaaS EOOD（「PeekHire」、「当社」）が、PeekHireのプラットフォームおよびウェブサイトに関連して個人データを収集、利用、共有、保護する方法について説明します。本ポリシーは平易な言葉で記載しており、SaaSの顧客、求職者、ウェブサイトを閲覧するだけの訪問者を問わず、それぞれに関係する部分を確認できます。

お時間がない場合は、ご自身の状況に該当するセクションをご覧ください。PeekHireのアカウントをお持ちの場合、または作成する場合は§3、PeekHireを利用する採用担当者を通じて応募した、または応募しようとしている求職者の場合は§4、ウェブサイトを閲覧しているだけの場合は§5をご覧ください。

1. 本通知の対象者

PeekHireは3つのグループの方々に利用されており、データ保護法上の当社の役割はそれぞれ異なります。

本通知はこの3つすべてを対象としています。特定のグループにのみ関係するセクションでは、冒頭でその旨を示します。

2. 管理者と連絡先

EUおよび英国の一般データ保護規則（GDPR）におけるデータ管理者は、次のとおりです。

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
統一識別コード（UIC）：207282077

データ保護に関する依頼（アクセス、削除、訂正、苦情、その他の質問）は、[email protected]までメールでご連絡ください。当社は法的に任命する義務がないため、法定データ保護責任者（Data Protection Officer）は任命していません。上記のメールアドレスから、プライバシーに関する依頼を担当する担当者に連絡できます。

3. SaaSの顧客から収集するデータ

PeekHireのアカウントを作成または利用すると、当社は次のデータを収集します。

アカウントデータ — 登録時の氏名、メールアドレス、会社名、役職。アカウントの作成、認証、サービスに関する連絡のために必要です。

ログインデータ — GoogleまたはMicrosoftでログインする場合、プロバイダーから氏名、メールアドレス、そのアドレスが本人のものとして確認済みかどうか、安定したアカウント識別子が当社に提供されます。Microsoftアカウントの場合は、組織のディレクトリの識別子も提供されます。勤務先のシングルサインオン（SAML）を通じてログインする場合、勤務先のIDプロバイダーからメールアドレス、氏名、アカウント識別子が提供されます。勤務先が自動ユーザープロビジョニング（SCIM）を利用している場合、勤務先の指示に基づき、PeekHireのアカウントの作成、更新、無効化が行われます。当社はこのデータを、サービスの提供に必要なアカウントの作成およびログインのためにのみ利用します（GDPR第6条1項(b)）。当社がパスワードを受け取ることはなく、GoogleまたはMicrosoftのアカウントにあるメール、連絡先、ファイル、その他のデータにアクセスすることもありません。PeekHireによるGoogle APIから受け取った情報の利用および移転は、Google API Services User Data Policy（Limited Useの要件を含む）に従います。

利用データ — プラットフォームの利用方法。作成したキャンペーン、実行した検索、閲覧したアイデア検証結果、操作した機能、セッションのメタデータなどが含まれます。サービスの運用、デバッグ、改善に利用します。

支払いデータ — 有料プランを契約する場合、決済プロバイダーであるStripe, Inc.が、請求先住所と支払い方法を自社のインフラ上で処理します。当社が完全なカード番号を保存することはありません。請求書や更新情報を表示するため、Stripeから提供されるメタデータ（下4桁、ブランド、有効期限、国）のみを受け取ります。

通信データ — メールまたはアプリ内サポートで当社に連絡した場合、返信および問題が再発した際の確認のため、メッセージを保存します。

技術データ — IPアドレス、ブラウザーの種類、オペレーティングシステム、アクセス日時が、セキュリティ、不正利用防止、運用のために当社のサーバーで自動的に記録されます。

4. Applyを通じて求職者から収集するデータ

PeekHireが提供する応募ページ（/c/<slug>を含むURL、またはPeekHireを利用する採用担当者がホストするページ）にアクセスした場合、何を質問し、回答をどう扱うかを決めるのはPeekHireではなく採用担当者です。当社は採用担当者に代わる処理者としてのみデータを処理します。対象となるデータの種類は次のとおりです。

応募内容 — 氏名（常に必須）、メール（採用担当者が必須、任意、または完全に非表示のいずれかを設定）、採用担当者が許可した形式（動画、音声、テキスト）による回答。メディアによる回答については、回答時間、MIMEタイプ、一時アップロード参照情報などの技術メタデータも受け取ります。送信後に確認ページへ戻れるよう、短い受付トークンが生成されます。

スパム防止シグナル — 送信時に、ブラウザーがGoogle reCAPTCHAトークンを取得する場合があります。当社は自動化された不正利用を検知するため、限定的な技術シグナル（IPアドレス、ブラウザーデータ）とともにこのトークンをGoogleへ転送します。この処理にはGoogleのプライバシーポリシーが適用されます。

同意の記録 — 送信モーダルで同意ボックスにチェックしたことを記録します。対象は、応募の処理、該当する場合は採用担当者独自のプライバシー通知、および本プライバシーポリシーです。これは、当社および採用担当者が処理の法的根拠を示すために必要です。

採用担当者独自の質問および回答で提供するデータ — 採用担当者は、職務経験、ポートフォリオへのリンク、仮定の状況に対する意見など、当社が予測できない情報の共有を求める場合があります。回答に記載した内容は応募の一部になります。特定の質問を採用担当者が行えるかどうか、また回答をどのように扱うかは、当社の通知ではなく、採用担当者のプライバシー通知によって定められます。送信前に確認してください。

当社は、GDPR第9条に定める特別カテゴリーのデータ（健康、宗教、性的指向、生体データまたは遺伝データなど）を求めません。また、採用担当者がPeekHireを通じてそのようなデータを求めることも推奨していません。採用担当者のキャンペーンがそのような内容を含む場合は、[email protected]までご報告ください。

5. ウェブサイト訪問者から収集するデータ

peekhire.ioにアクセスすると、当社は次のデータを自動的に収集します。

• IPアドレス、ユーザーエージェント、言語設定、IPから推定される国
• 閲覧したページ、リファラー、ページ滞在時間
• §10に記載するCookie

これらは、セキュリティ、アクセシビリティ、トラブルシューティング、および同意を得た場合の、サイトの利用方法に関する集計分析に利用します。

6. 目的と法的根拠

当社は、GDPR第6条に基づき、次の目的および法的根拠で個人データを処理します。

候補者の応募内容については、法的根拠の選択および記録の責任を採用担当者が負います（通常は第6条1項(b) — 候補者の求めに応じた契約締結前の措置、または第6条1項(a) — 同意）。当社は、採用担当者との契約に基づく指示に従ってのみ、そのデータを処理します。

7. 候補者データに関する採用担当者とプラットフォームの関係

このセクションは、求職者にとって特に重要です。当社は2つの役割を区別しています。

採用担当者が管理者です。 あなたが応募したキャンペーンを設定した会社または個人である採用担当者が、何を尋ねるか、組織内の誰が回答を見るか、どのくらいの期間保存するか、候補者として絞り込むか、採用を決定するかを決めます。応募を送信する前に確認できる採用担当者独自のプライバシー通知（個人データを収集する応募について、採用担当者は提供する義務があります）が、これらの実質的な判断を規定します。

PeekHireは処理者です。 当社は、採用担当者の指示に厳密に従って応募を処理します。録画をホストし、採用担当者のアカウントに提供し、採用担当者がAI機能を有効にしている場合は、任意で文字起こしまたは要約を行い（§13参照）、採用担当者が設定した保存期間を適用します。当社は応募内容を独自の目的で利用せず、販売せず、第三者（AIプロバイダーを含む）がその内容を使ってモデルをトレーニングすることも許可しません。処理者としての当社の義務は、標準データ処理補遺（DPA）に定められており、請求に応じて提供します。

PeekHireは候補者データについて限定的な管理者でもあります。 これは、採用担当者から具体的な指示を受けていなくても、安全にプラットフォームを運用するために必要な活動に関するものです。Applyのインフラの保護、不正行為および不正利用の防止、集計および個人を特定できない分析の作成、当社自身の法的義務の遵守が含まれます。当社は、第6条1項(f)に基づき、これらの活動について正当な利益を有します。

応募データについてデータ主体の権利（アクセス、削除、訂正、異議申立て、同意の撤回など）を行使したい場合は、まず採用担当者に連絡してください。実質的な責任は採用担当者が負います。採用担当者に連絡できない場合は、[email protected]までご連絡ください。当社が依頼の転送を支援するか、当社が独立した管理者となる範囲については当社自身で対応します。

8. 第三者サービス（再委託先）

当社は、次のカテゴリーのサービスプロバイダーを利用しています。各プロバイダーは、書面によるデータ処理契約および、該当する場合はEU標準契約条項に拘束されます。基盤となるツールが安定した時点でリストを更新します。最新のリストは請求に応じて提供します。

決済処理 — Stripe, Inc.（米国）およびその関連会社がサブスクリプションの請求を処理します。stripe.com/privacyをご覧ください。

クラウドインフラおよびオブジェクトストレージ — 大手クラウドインフラプロバイダーが、当社のサーバー、データベース、オブジェクトストレージをホストします。候補者のメディアは、採用担当者が独自のバケットを使用する場合を除き、ここに保存されます。独自のバケットを使用する場合、保存場所とプロバイダーは採用担当者が選択します。サーバーログおよび保存されたメディアは、このインフラ上に保存されます。

メールおよびトランザクションメッセージ — トランザクションメールプロバイダーが、当社に代わってアカウント、請求、通知のメールを送信します。

スパム対策 — Google reCAPTCHA（EEAではGoogle Ireland Limited、それ以外の地域ではGoogle LLCが運用）が、Applyの応募送信フローで人間とボットを区別するのに役立ちます。policies.google.com/privacyをご覧ください。

AI処理 — 採用担当者がAI機能（候補者の回答の文字起こし、要約、スコアリング支援など）を有効にしている場合、必要な内容を、顧客または候補者の内容を使ったモデルのトレーニングを禁止する契約に基づいてAIサービスプロバイダーへ送信します。AI機能が有効になっていない場合、そのような転送は行われません。

分析 — プライバシーに配慮したウェブサイト分析プロバイダーが、peekhire.ioの利用状況を集計して把握できるよう支援します。同意なく広告識別子が設定されることはありません。

当社は、個人データを第三者のマーケティング目的で販売、貸与、その他の方法で共有することはありません。

9. 国際的なデータ移転

当社は欧州連合に拠点を置いており、個人データをEEA内に保管することを強く優先しています。ただし、一部の再委託先および顧客がEEA外に所在するため、個人データが欧州委員会によって十分な保護水準があると正式に認定されていない国（米国を含む）へ移転され、処理される場合があります。

その場合、移転は次のいずれか1つ以上の安全措置によって保護されます。

• 受領者とのEU標準契約条項（欧州委員会決定（EU）2021/914）
• 英国GDPRに基づく移転に関する英国国際データ移転補遺
• 存在する場合の十分性認定（英国、スイス、日本、EU–USデータ・プライバシー・フレームワーク参加者など）
• 通信中（TLS 1.2以上）および保存時の暗号化、厳格なアクセス制御、監査ログ、実行可能な場合の仮名化などの補足的措置

特定の移転に適用される標準契約条項の写しは、[email protected]にメールで請求できます。商業上の条件は削除する場合があります。

10. Cookieおよび類似技術

当社は、次の2種類のCookieおよび類似技術を使用します。

必須 — ログインセッション、CSRFトークン、ロードバランサーのアフィニティ、セキュリティCookie。サイトの動作に必要であり、第6条1項(b)（契約）または第6条1項(f)（安全なサービスを提供するという正当な利益）に基づいて使用され、同意は必要ありません。

任意 — 分析および製品改善のためのCookie。サイトのCookie設定で同意した後にのみ動作します。同意はいつでも撤回できます。撤回前に行われた処理の適法性には影響しません。

当社は広告Cookieを設定せず、第三者の広告主が当社のページを通じて広告Cookieを設定することも許可していません。

11. 保存期間

当社は、必要な期間に限って個人データを保存します。

• アカウントデータ — アカウントの存続期間中。アカウント閉鎖後90日以内に削除します。ただし、法律により長期間の記録保存が必要な場合を除きます。
• 利用データ（顧客） — 個人を特定できる形式で最長24か月。その後は集計および個人を特定できない形式でのみ保存します。
• 支払い記録 — ブルガリアの税務および会計上の義務を満たすため10年間。
• サーバーログ — 30日間。ただし、特定のセキュリティ調査のために長く保存する場合を除きます。
• メールでのやり取り — 取引関係の期間に加え、合理的な管理期間。
• 候補者の応募 — 採用担当者の指示に従って保存します。採用担当者が短い期間を設定しない限り、当社のデフォルトでは送信から最長24か月です。その後、当社が管理するシステムから内容を削除します。応募を早期に削除したい場合は、まず採用担当者にご連絡ください。請求があれば当社も支援します。
• 不正防止シグナル（reCAPTCHAトークン、セキュリティイベントに関連付けられたIP） — 最長90日間。
• Cookie — Cookieごとに異なります。現在の期間はCookie設定で確認してください。

12. 権利

利用できる権利は居住地によって異なります。当社は、適用される基準のうち最も強いものを尊重します。

EEA、英国、またはスイスに居住している場合、GDPR（または同等の現地法）により、次の権利があります。

• アクセス権 — 当社が保有する個人データの写しを請求する権利
• 訂正権 — 不正確または不完全なデータを訂正する権利
• 消去権 — 法的な保存義務に従うことを条件に、削除を請求する権利
• 処理制限権 — 特定の状況でデータの処理を制限する権利
• データポータビリティ権 —構造化された機械可読形式でデータを受け取る権利
• 異議申立て権 — 正当な利益に基づく処理に異議を申し立てる権利
• 同意を撤回する権利 — 同意に基づく処理について、いつでも撤回する権利
• 法的または同様に重大な効果を生じさせる、完全に自動化された意思決定の対象とならない権利（§13参照）

カリフォルニア州に居住している場合、カリフォルニア消費者プライバシー法（CPRAによる改正後）により、個人情報を知る権利、削除する権利、訂正する権利、個人情報の「販売」または「共有」をオプトアウトする権利、およびこれらの権利の行使を理由に差別されない権利があります。当社は、CCPAで定義される意味で個人情報を販売または共有していません。

その他の地域に居住している場合 — ブラジル（LGPD）、スイス（revFADP）、韓国（PIPA）、シンガポール（PDPA）、オーストラリア（Privacy Act）、その他の包括的なプライバシー法を持つ地域を含め、アクセス、訂正、削除、異議申立て、現地当局への苦情に関して、実質的に同じ権利があります。[email protected]までご連絡ください。適用される基準のうち最も保護的なものに基づいて対応します。

候補者の応募データについては、まず管理者である採用担当者に依頼してください。当社が受け取った依頼については、実質的な回答を採用担当者が行う場合でも、30日以内に受領を通知し、適切な連絡先を見つけるために支援します。

13. 自動化された意思決定とAI

PeekHireは、候補者に法的または同様に重大な効果を生じさせる、完全に自動化された意思決定を行いません。採用担当者が候補者の回答の文字起こし、要約、スコアリングなどのAI支援機能を有効にしている場合、その出力は意思決定の支援のみを目的とするものです。採用担当者側の人が出力を確認し、実際の採用を決定します。

PeekHireでAI機能を利用する採用担当者は、GDPR第22条およびEU人工知能法を遵守する責任を負います。これには、雇用の場面（採用、選考、評価）で使用される高リスクAIシステムに関する義務が含まれます。当社は採用担当者がこれらの義務を果たすための管理機能および情報を提供しますが、採用の決定に関する法的責任は採用担当者にあります。

当社は、AIサービスプロバイダーが顧客または候補者の内容を使ってモデルをトレーニングすることを許可していません。

14. 子ども

PeekHireはビジネス向けツールです。本サービスは子どもを対象としておらず、16歳未満（COPPAが適用される米国では13歳未満）の方から、故意に個人データを収集することはありません。子どもがPeekHireを通じて個人データを提供したと思われる場合は、削除できるよう当社にご連絡ください。

15. データセキュリティ

当社は、不正なアクセス、変更、開示、破壊から個人データを保護するため、適切な技術的および組織的措置を実施しています。

• ブラウザーと当社のサーバー間で送信されるすべてのデータは、TLS 1.2以上を使用して暗号化されます
• 保存データ（候補者のメディアを含む）は、クラウドプロバイダーによって保存時に暗号化されます
• 組織内の個人データへのアクセスは、知る必要がある場合に限定され、ログに記録されます
• 認証には、パスワードのハッシュ化や、利用可能な場合の多要素認証など、業界標準の方法を使用します
• 監査ログ、脆弱性スキャン、文書化されたインシデント対応計画を維持しています
• GDPRが適用される場合、個人データ侵害を認識してから72時間以内に所管の監督機関へ通知し、必要に応じて影響を受ける方にも通知します

インターネット経由の送信または電子的な保存方法が100%安全であるとは限りません。当社は、商業的に合理的な手段を用いてデータの保護に努めますが、完全な安全性を保証することはできません。

16. 監督機関

データ保護監督機関に苦情を申し立てる権利があります。Another SaaS EOODはブルガリアに設立されているため、GDPRのワンストップショップ制度における主たる監督機関は次のとおりです。

個人データ保護委員会（CPDP）— 主たる監督機関
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
ウェブサイト：cpdp.bg

居住国の監督機関に苦情を申し立てることもできます。主たる監督機関と現地の監督機関は、GDPRの手続きに基づいて協力します。たとえば、ドイツの利用者は次の機関に連絡できます。

連邦データ保護・情報自由委員会（BfDI）
ウェブサイト：bfdi.bund.de

EEA外の候補者および顧客も、現地のデータ保護当局または同等の規制機関に苦情を申し立てる権利を有する場合があります。

17. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。アカウント所有者に影響する重要な変更については、可能な場合、少なくとも30日前にメールで通知します。候補者については、応募の送信時に有効なポリシーのバージョンが、その応募に適用されます。

本ポリシー冒頭の日付は、最終改訂日を示します。

18. 連絡先

プライバシーに関する質問、またはデータ主体の権利の行使については、次の連絡先までご連絡ください。

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
メール：[email protected]