プライバシーポリシー

本サービスは以下の情報を取得します。

• Google アカウント情報: ログイン時に Google から提供されるアカウント識別子・メールアドレス・氏名・プロフィール画像。 これらのうち、メールアドレス・氏名・プロフィール画像は他のユーザーに公開せず、 内部識別子としてのみ利用します。
• ユーザーが入力した経歴・スキル等のデータ: 職歴・プロジェクト経験・スキル・資格・学歴・成果物・学習ログ・プロフィール属性等、 ご自身で登録された情報。
• 外部連絡先リンク: X / LinkedIn / GitHub / メール / Web サイト等の外部リンクのうち、 ユーザーが「公開」設定したもの。
• 通報・問い合わせ内容: 通報フォーム・ログイン後のお問い合わせフォーム・法務/プライバシー窓口から 送信された内容と、任意または必須で入力された返信先メールアドレス。
• アクセスログ・利用ログ: Cloudflare のインフラが標準的に記録する HTTP アクセスログ、および後述するアクセス解析イベント。

• 本サービスの提供・維持・改善（不具合対応、機能追加の検討）
• ユーザー間機能（他者プロフィール検索・ベンチマーク）における、 ユーザーの公開設定に基づく情報の表示
• 通報・お問い合わせへの対応、および不正利用・規約違反の調査
• 利用状況の集計分析（DAU / WAU / MAU、機能別利用率、リテンション率等）

ログインに利用された Google アカウントのメールアドレスは、本サービス内では内部識別子としてのみ利用し、他のユーザーが閲覧できる 公開プロフィールには一切表示しません。返信を希望される場合に限り、 お問い合わせフォームに別途ご入力いただいたメールアドレスを使用します。

本サービスは、職歴・プロジェクト経験・スキル・資格・学歴・成果物・学習ログ・ プロフィール属性の 8 カテゴリそれぞれについて、ユーザー自身が公開 / 非公開を 切り替えられる仕組みを提供します。プロフィール属性カテゴリの他者閲覧は、 相手側の公開設定と自分側の登録状況の両方が成立する場合に限り行えます （相互開示モデル）。

ベンチマーク統計は、同一条件に該当するユーザーが 10 人以上存在する場合のみ 表示します。10 人未満の場合は「データ不足」として個別ユーザーが特定されない ようにしています（k-匿名性閾値）。

「URL を知っている人だけが閲覧できる」公開 URL 機能（ゲスト共有リンク）を 利用された場合、URL に含まれるランダムなトークン文字列は HTTP リクエストの一部として Cloudflare の標準的なアクセスログ・運営者向け診断ログに記録されます。 本サービスは個人運営であり、これらのログにアクセスできるのは運営者本人に限られます。 ログの保持期間は最大 7 日で、期間経過後は Cloudflare 側で自動的に削除されます。検索エンジンへのインデックス登録や、 外部サイトの参照元情報経由でのトークン漏洩を防ぐ対策を施しています。 公開 URL は管理画面からいつでも失効・再発行できます。

本サービスは、利用状況の把握と改善を目的として以下を利用します。

• Cloudflare Web Analytics: ページビュー・参照元・滞在時間等を計測する Cloudflare 提供の アクセス解析サービス。Cookie を用いず、IP アドレスは識別子として 保存されません。本サービスではユーザーの同意がある場合に限り、 ブラウザでビーコンを読み込みます。
• Cloudflare Analytics Engine: 機能別利用率や公開トグル変更率を集計するための独自イベントログ。 ログイン中ユーザーの識別子は、サービス固有の秘密鍵を用いた HMAC-SHA-256 で不可逆ハッシュ化したうえで記録され、 ハッシュ値から元のユーザーを復元することはできません。

これらの解析データは、運営者本人がサービス改善のために集計・閲覧する 目的でのみ利用し、第三者への提供や広告配信には利用しません。

法令に基づく場合、または人の生命・身体・財産の保護のために必要があり、 かつご本人の同意を得ることが困難な場合を除き、取得した情報を第三者に 提供することはありません。本サービスは採用・スカウト事業との連動を行わず、 企業・人材紹介会社等にユーザーの登録情報を提供することはありません。

本サービスは以下の委託先のインフラ・サービスを利用しています。各社の プライバシーポリシーは各社サイトをご参照ください。

• Cloudflare, Inc.（Workers / D1 / R2 / Web Analytics / Analytics Engine）
• Google LLC（OAuth 認証）

ユーザー登録データは、退会の手続きが行われるまで保管します。退会された場合、 アカウント、プロフィール、経歴、公開設定、外部連絡先、同意履歴、セッションは 削除されます。通報・問い合わせ・監査イベントは、不正利用調査・請求対応のために 必要な範囲でユーザー ID を外して保持することがあります。目安は、一般問い合わせ 1 年、通報・法務/プライバシー窓口・監査イベント 2 年、Workers Logs 最大 7 日、 D1 バックアップ 30 日です。自由記述欄には PII が混入し得るため、対応終了後は 必要に応じて削除または匿名化します。

ご本人は、本サービスに登録した情報について、いつでも閲覧・編集・削除・ エクスポート（Markdown / プレーンテキスト / JSON 形式）が可能です。 退会はログイン後の退会画面から行えます。ログインできない場合の削除請求、 個人情報請求、なりすまし、権利侵害のご相談は法務・プライバシー窓口より ご連絡ください。

パスワード認証は採用せず、Google OAuth 経由のセッション認証のみを利用します。 OAuth トークンは保存時に暗号化し、セッション Cookie には HttpOnly / Secure / SameSite 属性を付与します。データベースへのアクセスは Cloudflare が提供するアクセス制御に準拠します。

本ポリシーは、法令の変更・サービスの仕様変更等に応じて改訂することがあります。 重要な変更があった場合は、ログイン時に再同意を求めます。 軽微な誤字訂正・表現整理等であっても、運営者の判断により再同意を求めることが あります。改訂後のポリシーに 同意いただけない場合は、 本サービスの利用を継続することはできません。

本ポリシーに関するお問い合わせは、法務・プライバシー窓口よりご連絡ください。