一般情報

利用者が提供する情報

利用者がアカウント作成やサービス利用時に直接提供する情報の例です。

• 氏名、連絡先（メールアドレス、電話番号）
• 履歴書、職務経歴、資格情報、学歴
• 職務に関する自己紹介、コレクション、推薦状
• 企業側が投稿する求人情報や採用条件
• 支払情報（有料サービス利用時、決済プロバイダ経由で処理）
• サポート問い合わせの内容およびやり取り履歴

データ利用目的

当社が収集したデータは以下の目的で利用します。目的ごとに必要最小限のデータを扱います。

• アカウントの作成・管理および本人確認
• 求人のマッチング、応募プロセスのサポート、推薦の実施
• スキル評価、学習パス提供、研修の進捗管理
• 支払処理、請求管理、課金に関する連絡
• サービス改善・研究目的の匿名集計分析
• サポート対応および利用者からの問い合わせ処理
• 法令遵守および不正防止に関する業務（コンプライアンス）
• 利用者が同意した範囲でのマーケティング情報の配信

GDPR に関する事項

欧州経済領域（EEA）居住者に対しては GDPR に基づく権利が適用されます。当社はその要件に沿って対応します。

• アクセス権（当社が保持する個人データの確認）
• 訂正権（不正確なデータの修正）
• 消去権（条件に応じてデータの削除を要求）
• 処理制限の請求
• データポータビリティ（機械処理されたデータの提供）
• 異議申し立て（特定の処理に対する反対）

データ共有

当社はサービス提供のために必要な範囲で第三者とデータを共有します。共有先と目的は以下の通りです。

• 採用企業・人材紹介会社（求人マッチングと選考のため）
• 支払処理業者（決済と請求処理のため）
• 認定機関・検証サービス（資格確認のため）
• 分析・ログ管理サービス（サービス改善のため）
• 法的要請に基づく開示（裁判所、行政機関等）
• 業務委託先および提携パートナー（必要最小限の情報提供）

データセキュリティ

CareerMaxPath はデータの機密性・完全性・可用性を保護するために技術的および組織的対策を実施しています。リスク評価に基づき継続的な改善を行い、不正アクセスやデータ漏洩の防止に努めます。

• 通信の暗号化（TLS）および保存データの暗号化実装
• アクセス権限管理と多要素認証の導入（管理者アクセス）
• 定期的な脆弱性診断と監査、従業員向けのセキュリティ教育

権利行使の方法

権利行使のご要望は、[email protected] または下記連絡先にご連絡ください。本人確認のための情報提供をお願いする場合があります。対応には適切な確認が必要です。

[email protected]

当社は通常、権利行使の要求を受領してから30日以内に対応します。より複雑な事案では追加で時間が必要となる場合があります。