株式会社CyXen（以下「当社」といいます）は、介護・医療・福祉分野の採用プラットフォーム「MedicaStory」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
当社は、有料職業紹介事業者（厚生労働大臣許可番号: [許可番号]）として、職業安定法および個人情報保護法に基づき、適正に個人情報を取り扱います。
1. 事業者情報
| 事業者名 | 株式会社CyXen |
| 代表者 | 吉田 敬悟 |
| 所在地 | 〒150-0002 東京都渋谷区渋谷 |
| 許可番号 | 有料職業紹介事業 [許可番号] |
| 個人情報保護管理者 | 吉田 敬悟（代表取締役） |
2. 収集する情報
当社は、以下の情報を収集することがあります。
2.1 ユーザーから直接提供される情報
- 氏名、メールアドレス、電話番号等の連絡先情報
- 履歴書、職務経歴書等の応募関連情報
- プロフィール写真、自己紹介文等のプロフィール情報
- サービス利用に関するお問い合わせ内容
2.2 ゲスト応募時に収集する情報
本サービスでは、会員登録を行わずに求人に応募いただく「ゲスト応募」機能を提供しております。ゲスト応募時には、以下の情報を収集いたします。
- 氏名（必須）
- 電話番号（必須）
- メールアドレス（任意）
- メッセージ（任意）
ゲスト応募で収集した情報は、応募先企業への紹介および当社からのご連絡にのみ使用いたします。
2.3 自動的に収集される情報
- IPアドレス、ブラウザの種類、言語設定
- アクセス日時、閲覧ページ
- Cookie、デバイス識別子
- リファラー情報
- おおよその位置情報（IPアドレスに基づく都道府県レベル）
3. 情報の利用目的
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザーからのお問い合わせへの対応
- 求人情報と求職者のマッチングおよび職業紹介
- 応募先企業への求職者情報の提供（有料職業紹介事業に基づく）
- 求職者への求人のご案内・ご連絡
- サービスに関するお知らせの送信
- 利用規約に違反する行為への対応
- 不正利用の防止（レート制限、スパム判定）
- 統計データの作成（個人を特定できない形式）
4. 情報の第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 求人への応募時（応募先企業への紹介情報として提供）
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 業務委託先に必要な範囲で提供する場合（下記参照）
4.1 業務委託先（外部サービス）
当社は、サービス提供に必要な範囲で、以下の外部サービスに個人情報を委託しております。各サービスは適切なセキュリティ基準を満たしており、委託先における個人情報の取扱いについて適切に監督しております。
| サービス名 | 提供元 | 利用目的 |
|---|---|---|
| Supabase | Supabase, Inc.（米国） | 認証・データベース・ファイル保存 |
| Resend | Resend, Inc.（米国） | メール配信 |
| Stripe | Stripe, Inc.（米国） | 決済処理（採用企業向け） |
| Vercel | Vercel Inc.（米国） | Webサイトホスティング |
| Google AI | Google LLC（米国） | AI画像生成（採用企業向け機能） |
※ 米国のサービスへのデータ移転については、各サービスが提供するデータ保護契約（DPA）に基づき、適切な保護措置を講じております。
5. 有料職業紹介事業に関する個人情報の取扱い
当社は、有料職業紹介事業者として、以下の点にご留意いただいた上でサービスをご利用いただきます。
- 求職者の個人情報は、職業紹介の目的の範囲内でのみ利用いたします
- 応募時にご提供いただいた情報は、応募先の採用企業に提供いたします
- ハローワーク求人への応募情報は、当社が仲介者として求人元事業所にお繋ぎいたします
- 求職者は、紹介を希望しない企業を事前にお申し出いただくことができます
- 求職者は、自己の個人情報の開示・訂正・削除を当社に請求できます
6. データの保持期間
当社は、収集した個人情報を以下の期間保持し、期間経過後は速やかに削除いたします。
| データの種類 | 保持期間 |
|---|---|
| 会員アカウント情報 | 退会後6ヶ月 |
| ゲスト応募者の連絡先情報 | 応募日から2年 |
| 応募・エントリー情報 | 応募日から2年 |
| お問い合わせ内容 | 対応完了後1年 |
| アクセスログ | 取得日から1年 |
7. 情報の保護
当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。
- SSL/TLSによる通信の暗号化
- データベースの保存時暗号化（AES-256）
- ロールベースのアクセス制御（RLS）による情報へのアクセス制限
- 定期的なセキュリティ監査
- 従業員への個人情報保護教育
8. Cookieの使用
当社は、本サービスにおいてCookieを使用しています。Cookieは、ユーザーのブラウザ設定により無効にすることができますが、一部のサービス機能が利用できなくなる場合があります。
当社が使用するCookieの種類：
- 必須Cookie：認証状態の維持、セッション管理に必要
- 分析Cookie：サービス改善のための利用状況分析
- 機能Cookie：ユーザー設定（言語、表示設定等）の保存
9. ユーザーの権利
ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します。
- 開示請求：保有する個人情報の開示を請求する権利
- 訂正請求：不正確な情報の訂正を請求する権利
- 削除請求：個人情報の削除を請求する権利
- 利用停止請求：個人情報の利用停止を請求する権利
- 第三者提供停止請求：第三者への提供の停止を請求する権利
これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内（原則30日以内）に対応いたします。
10. 未成年者の情報
本サービスは、18歳未満の方を対象としておりません。18歳未満の方が個人情報を提供された場合、保護者の方からのお申し出により削除いたします。
11. 本ポリシーの変更
当社は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールにてお知らせいたします。変更後の本ポリシーは、当社ウェブサイトに掲示した時点から効力を生じるものとします。
12. お問い合わせ
個人情報の取扱いに関するお問い合わせ・開示等のご請求は、以下までご連絡ください。
株式会社CyXen 個人情報保護担当
〒150-0002 東京都渋谷区渋谷
Email: privacy@medicastory.com