プライバシーポリシー

最終更新日：2026年5月

このプライバシーポリシーは、Another SaaS EOOD（「PeekHire」、「当社」）が、PeekHire プラットフォームおよびウェブサイトに関連して個人データをどのように収集、利用、共有、保護するかを説明するものです。SaaS のお客様、求職者、ウェブサイトを閲覧しているだけの訪問者のいずれであっても、自分に関係する箇所を見つけやすいよう、わかりやすい言葉でまとめています。

時間がない場合は、あなたの状況に合うセクションへ進んでください。PeekHire アカウントを持っている、または作成中の場合は §3、PeekHire を利用する採用担当者を通じて応募した（または応募しようとしている）求職者の場合は §4、単にウェブサイトを閲覧している場合は §5 をご覧ください。

1. この通知の対象者

PeekHire は3つのグループの方に利用されており、データ保護法上の当社の役割はそれぞれ異なります。

この1つの通知が、3つすべてを対象としています。特定のグループにのみ関係するセクションについては、冒頭でその旨を示します。

2. 管理者および連絡先

EU および英国の一般データ保護規則（GDPR）におけるデータ管理者は以下のとおりです。

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria 統一識別コード（UIC）：207282077

アクセス、削除、訂正、苦情、一般的な質問など、データ保護に関するご依頼は [email protected] までメールでご連絡ください。当社は法令上の任命義務がないため、法定のデータ保護責任者は任命していません。上記メールアドレスは、プライバシーに関する依頼を担当する担当者に届きます。

3. SaaS のお客様から収集するデータ

PeekHire アカウントを作成または利用する際、当社は以下を収集します。

アカウントデータ — 登録時の氏名、メールアドレス、会社名、役職。アカウントの作成、認証、サービスに関する連絡のために必要です。

利用データ — プラットフォームの利用状況。作成したキャンペーン、実行した検索、閲覧したアイデア検証結果、操作した機能、セッションメタデータなどが含まれます。サービスの運用、デバッグ、改善のために利用します。

支払いデータ — 有料プランに登録する場合、当社の決済プロバイダーである Stripe, Inc. が、自社インフラ上で請求先住所と支払い方法を処理します。当社がカード番号全体を保存することはありません。請求書や更新情報を表示するため、Stripe から送信されるメタデータ（下4桁、ブランド、有効期限、国）のみを受け取ります。

コミュニケーションデータ — 当社にメールを送信したり、アプリ内サポートを利用したりした場合、返信のため、また同じ問題が再発した際に参照できるよう、メッセージを保存します。

技術データ — IP アドレス、ブラウザの種類、オペレーティングシステム、アクセス時刻は、セキュリティ、不正利用防止、運用目的のため、当社サーバーにより自動的に記録されます。

4. Apply を通じて求職者から収集するデータ

PeekHire を利用した応募ページ（/c/<slug> を含む URL、または PeekHire を使用する採用担当者がホストするページ）にアクセスした場合、何を質問し、回答をどう扱うかを決定するのは PeekHire ではなく採用担当者です。PeekHire は、採用担当者の処理者として、その採用担当者に代わってデータを処理するだけです。当社が扱うカテゴリは以下のとおりです。

応募内容 — 氏名（常に必須）、メールアドレス（必須、任意、または完全に非表示のいずれにするかは採用担当者が設定）、および採用担当者が許可した形式（動画、音声、テキスト）での回答。メディア回答については、回答時間、MIME タイプ、一時アップロード参照などの技術メタデータも受け取ります。送信後に確認ページへ戻れるよう、短い受領トークンが生成されます。

スパム防止シグナル — 送信時に、お使いのブラウザが Google reCAPTCHA トークンを取得する場合があります。当社は、自動化された不正利用を検出するため、限定的な技術シグナル（IP アドレス、ブラウザデータ）とともにこれを Google に転送します。この処理には Google のプライバシーポリシーが適用されます。

同意記録 — 送信モーダル内の同意ボックス（応募の処理、該当する場合は採用担当者独自のプライバシー通知、および本プラットフォームのプライバシーポリシー）にチェックした記録を保持します。これは、当社および採用担当者が処理の法的根拠を示せるようにするために必要です。

採用担当者独自の質問およびあなたが回答で提供することを選んだデータ — 採用担当者は、当社が事前に想定できない情報（職務経験、ポートフォリオリンク、仮想ケースに対する意見など）の共有を求める場合があります。あなたが回答で述べた内容は、応募の一部になります。採用担当者が特定の質問をしてよいか、また回答をどのように扱うかは、当社の通知ではなく、採用担当者のプライバシー通知によって管理されます。送信前に必ずお読みください。

当社は、GDPR 第9条に定める特別カテゴリデータ（健康、宗教、性的指向、生体データまたは遺伝データなど）を求めることはなく、採用担当者も PeekHire を通じてこれらを求めるべきではありません。採用担当者のキャンペーンがそのようなデータを求めているように見える場合は、[email protected] までご報告ください。

5. ウェブサイト訪問者から収集するデータ

peekhire.io にアクセスすると、当社は以下を自動的に収集します。

• IP アドレス、ユーザーエージェント、言語設定、IP から推定される国
• 訪問したページ、リファラー、ページ滞在時間
• §10 に記載する Cookie

当社はこれらを、セキュリティ、アクセシビリティ、トラブルシューティング、および同意をいただいた場合にはサイトの利用状況に関する集計分析のために利用します。

6. 目的および法的根拠

当社は、GDPR 第6条に基づき、以下の目的および法的根拠により個人データを処理します。

求職者の応募内容については、採用担当者が法的根拠（通常は第6条(1)(b) — 求職者の要請による契約前の手続、または第6条(1)(a) — 同意）を選択し、文書化する責任を負います。当社は、採用担当者との契約に基づき、その採用担当者の指示に従ってのみ当該データを処理します。

7. 求職者データに関する採用担当者とプラットフォームの関係

このセクションは、求職者にとって特に重要です。当社は2つの役割を区別しています。

採用担当者が管理者です。 採用担当者、つまりあなたが応募したキャンペーンを設定した会社または個人が、何を質問するか、組織内の誰があなたの回答を見るか、どのくらいの期間保持するか、あなたを候補者リストに入れるか、採用判断を行うかを決定します。これらの実質的な選択は、採用担当者独自のプライバシー通知（送信前に読むことができます。個人データを収集する応募については、採用担当者がこれを提供する必要があります）によって管理されます。

PeekHire は処理者です。 当社は、採用担当者の指示に厳密に従ってあなたの応募を処理します。録画をホストし、採用担当者のアカウントへ提供し、採用担当者が AI 機能を有効にしている場合は任意で文字起こしまたは要約を行い（§13 参照）、採用担当者が設定した保持期間を適用します。当社は、あなたの応募内容を当社独自の目的で利用せず、販売せず、第三者（当社の AI プロバイダーを含む）がそれを用いてモデルをトレーニングすることも許可しません。処理者としての当社の義務は、標準のデータ処理補遺（DPA）に記載されており、リクエストに応じて提供可能です。

PeekHire は、求職者データについて（限定的な）管理者でもあります。これは、採用担当者が具体的に指示していなくても、当社がプラットフォームを安全に運用するために必要な活動に関するものです。Apply インフラの保護、不正や乱用の防止、集計され個人を識別できない分析の作成、当社自身の法的義務の遵守が含まれます。当社は、これらの活動について第6条(1)(f) に基づく正当な利益を有しています。

応募データに関してデータ主体としての権利（アクセス、削除、訂正、異議、同意の撤回など）を行使したい場合は、まず採用担当者にご連絡ください。実質的な責任は採用担当者が負います。採用担当者に連絡できない場合は、[email protected] までご連絡ください。当社がリクエストの適切な送付先を案内するか、当社が独立して管理者である場合には当社が回答します。

8. 第三者サービス（サブ処理者）

当社は、以下のカテゴリのサービスプロバイダーを利用しています。各プロバイダーは、書面によるデータ処理契約、および該当する場合は EU 標準契約条項に拘束されています。基盤となるツールが安定した段階でリストを更新します。最新のリストはリクエストに応じて提供可能です。

決済処理 — Stripe, Inc.（米国）およびその関連会社がサブスクリプション請求を処理します。stripe.com/privacy をご覧ください。

クラウドインフラおよびオブジェクトストレージ — 主要なクラウドインフラプロバイダーが、当社のサーバー、データベース、オブジェクトストレージ（採用担当者が独自のバケットを使用する場合を除き、求職者メディアが保存される場所。その場合、採用担当者が保存場所とプロバイダーを選択します）をホストします。サーバーログと保存されたメディアは、そのインフラ上に置かれます。

メールおよびトランザクションメッセージ — トランザクションメールプロバイダーが、当社に代わってアカウント、請求、通知に関するメールを送信します。

スパム保護 — Google reCAPTCHA（EEA 内では Google Ireland Limited、EEA 外では Google LLC が運営）は、Apply 送信フローにおいて人間とボットを判別するために役立ちます。policies.google.com/privacy をご覧ください。

AI 処理 — 採用担当者が AI 機能（求職者回答の文字起こし、要約、スコアリング支援など）を有効にしている場合、当社は必要な内容を AI サービスプロバイダーに送信します。これらのプロバイダーとは、顧客または求職者の内容をモデルのトレーニングに使用することを禁じる契約を締結しています。AI 機能が有効になっていない場合、そのような転送は行われません。

分析 — プライバシーに配慮したウェブサイト分析プロバイダーが、peekhire.io の集計利用状況を理解するために役立ちます。同意なしに広告識別子が設定されることはありません。

当社は、第三者自身のマーケティング目的のために、あなたの個人データを販売、貸与、またはその他の方法で共有することはありません。

9. 国際データ移転

当社は欧州連合に拠点を置いており、個人データを EEA 内に保持することを強く希望しています。ただし、当社のサブ処理者の一部およびお客様の一部が EEA 外に所在するため、あなたの個人データが、欧州委員会が十分な保護水準を正式に認定していない国（米国を含む）へ移転され、そこで処理される場合があります。

そのような場合、移転は以下の保護措置の1つ以上によって保護されます。

• 受領者とのEU 標準契約条項（Commission Decision (EU) 2021/914）
• UK GDPR に基づく移転についての英国国際データ移転補遺
• 存在する場合の十分性認定（英国、スイス、日本、EU–US Data Privacy Framework 参加者など）
• 移転中（TLS 1.2 以上）および保存時の暗号化、厳格なアクセス制御、監査ログ、実務上可能な場合の仮名化を含む補足的措置

特定の移転に適用される標準契約条項のコピーは、[email protected] へメールすることでリクエストできます。当社は商業条件を伏せる場合があります。

10. Cookie および類似技術

当社は2種類の Cookie および類似技術を使用します。

厳密に必要なもの — サインインセッション、CSRF トークン、ロードバランサーのアフィニティ、セキュリティ Cookie。これらはサイトの動作に必要です。第6条(1)(b)（契約）または第6条(1)(f)（安全なサービス提供における正当な利益）に基づいて動作し、同意は不要です。

任意のもの — 分析およびプロダクト改善用 Cookie。これらは、サイト上の Cookie 設定コントロールを通じて同意をいただいた後にのみ実行されます。同意はいつでも撤回できます。撤回しても、撤回前に行われた処理の適法性には影響しません。

当社は広告 Cookie を設定せず、第三者広告主が当社ページを通じて広告 Cookie を設定することも許可しません。

11. 保持期間

当社は、必要な期間に限り個人データを保持し、それ以上は保持しません。

• アカウントデータ — アカウントの存続期間中。アカウント閉鎖後90日以内に削除されます。ただし、法令によりより長い期間の記録保持が求められる場合を除きます。
• 利用データ（お客様） — 識別可能な形式では最長24か月。その後は、集計され個人を識別できない形式のみで保持します。
• 支払い記録 — ブルガリアの税務および会計上の義務を満たすため10年間。
• サーバーログ — 30日間。ただし、特定のセキュリティ調査のためにより長く保持する場合を除きます。
• メールでのやり取り — 取引関係の期間に加え、合理的な管理期間。
• 求職者の応募 — 採用担当者の指示に従って保持されます。採用担当者がより短い期間を設定しない限り、当社のデフォルトは送信から最長24か月であり、その後、当社が管理するシステムから内容が削除されます。応募をより早く削除したい場合は、まず採用担当者に連絡してください。当社はリクエストに応じて支援します。
• 不正対策シグナル（reCAPTCHA トークン、セキュリティイベントに関連付けられた IP） — 最長90日間。
• Cookie — 有効期間は Cookie によって異なります。現在の期間については Cookie 設定コントロールをご確認ください。

12. あなたの権利

利用できる権利は、お住まいの場所によって異なります。当社は、適用される最も強い基準を尊重します。

EEA、英国、またはスイスにいる場合、GDPR（または同等の現地法）により、以下の権利が認められます。

• アクセス権 — 当社が保有するあなたに関する個人データのコピーを請求する権利
• 訂正権 — 不正確または不完全なデータを訂正する権利
• 消去権 — 法定保持義務を条件として、削除を求める権利
• 処理制限権 — 一定の場合に当社によるデータ処理を制限する権利
• データポータビリティ権 — 構造化され、機械で読み取り可能な形式でデータを受け取る権利
• 異議権 — 正当な利益に基づく処理に異議を述べる権利
• 同意撤回権 — 同意に基づく処理について、いつでも同意を撤回する権利
• もっぱら自動化された決定の対象とならない権利 — 法的効果または同様に重大な影響を生じるもの（§13 参照）

カリフォルニア州にいる場合、California Consumer Privacy Act（CPRA により改正）により、知る権利、削除する権利、訂正する権利、個人情報の「販売」または「共有」をオプトアウトする権利、およびこれらの権利を行使したことを理由に差別されない権利が認められます。当社は、CCPA で定義される意味で個人情報を販売または共有しません。

その他の地域にいる場合 — ブラジル（LGPD）、スイス（revFADP）、韓国（PIPA）、シンガポール（PDPA）、オーストラリア（Privacy Act）、または包括的なプライバシー法を有するその他の法域を含みます — アクセス、訂正、削除、異議、および現地当局への苦情に関して実質的に同等の権利があります。[email protected] までご連絡ください。当社は、適用される最も保護的な基準に基づいてあなたのリクエストを扱います。

求職者の応募データについては、まず採用担当者（管理者）にリクエストを送ってください。当社は、実質的な回答が採用担当者から行われる必要がある場合でも、受領したリクエストについて30日以内に確認し、適切な連絡先を見つけるお手伝いをします。

13. 自動化された意思決定および AI

PeekHire は、求職者に法的効果または同様に重大な影響を及ぼす、もっぱら自動化された決定を行いません。採用担当者が、求職者回答の文字起こし、要約、スコアリングなどの AI 支援機能を有効にしている場合でも、それらの出力は意思決定支援に限られます。採用担当者側の人間がそれらを確認し、実際の採用判断を行う責任を負います。

PeekHire で AI 機能を利用する採用担当者は、GDPR 第22条および EU Artificial Intelligence Act への準拠について引き続き責任を負います。これには、雇用の文脈（採用、選考、評価）で使用される高リスク AI システムに関する義務が含まれます。当社は、採用担当者がこれらの義務を満たせるよう、コントロールと情報を提供しますが、採用判断に関する法的責任は採用担当者にあります。

当社は、AI サービスプロバイダーが顧客または求職者の内容を用いてモデルをトレーニングすることを許可しません。

14. 子ども

PeekHire はビジネスツールです。本サービスは子どもを対象としておらず、当社は16歳未満（COPPA が適用される米国では13歳未満）の方から個人データを故意に収集することはありません。子どもが PeekHire を通じて個人データを提供したと思われる場合は、削除できるよう当社までご連絡ください。

15. データセキュリティ

当社は、個人データを不正アクセス、改変、開示、破壊から保護するため、適切な技術的および組織的対策を実施しています。

• あなたのブラウザと当社サーバー間で送信されるすべてのデータは、TLS 1.2 以上を使用して暗号化されます
• 求職者メディアを含む保存データは、当社のクラウドプロバイダーにより保存時に暗号化されます
• 当社組織内での個人データへのアクセスは、知る必要がある場合に限定され、記録されます
• 認証には、パスワードハッシュ化や、利用可能な場合は多要素認証を含む業界標準の方法を使用します
• 当社は監査ログ、脆弱性スキャン、文書化されたインシデント対応計画を維持しています
• GDPR が適用される場合、当社は個人データ侵害を認識してから72時間以内に管轄監督機関へ通知し、必要な場合は影響を受ける個人にも通知します

インターネット経由の送信または電子的保存の方法で、100%安全なものはありません。当社は、あなたのデータを保護するため商業的に合理的な手段を用いるよう努めていますが、絶対的な安全性を保証することはできません。

16. 監督機関

あなたには、データ保護監督機関に苦情を申し立てる権利があります。Another SaaS EOOD はブルガリアに設立されているため、GDPR のワンストップショップ制度における主監督機関は以下です。

Commission for Personal Data Protection (CPDP) — 主監督機関 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria ウェブサイト：cpdp.bg

居住国の監督機関に苦情を申し立てることもできます。主監督機関と現地当局は、GDPR の手続に基づいて協力します。たとえば、ドイツのユーザーは以下に連絡できます。

Federal Commissioner for Data Protection and Freedom of Information (BfDI) ウェブサイト：bfdi.bund.de

EEA 外の求職者およびお客様も、現地のデータ保護機関または同等の規制当局に苦情を申し立てる権利を有する場合があります。

17. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。アカウント保有者に影響する重要な変更については、可能な場合、少なくとも30日前にメールで通知します。求職者については、応募送信時に有効だった本ポリシーのバージョンがその応募に適用されます。

本ポリシー上部の日付は、最終改訂日を示しています。

18. 連絡先

プライバシーに関するご質問、またはデータ主体としての権利を行使する場合：

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria メール：[email protected]