AI面接エージェントサービス「CareerGate」についてのプライバシーポリシー
本プライバシーポリシー（以下、「本ポリシー」）は、AI面接エージェントサービス「CareerGate」（以下、「本サービス」）を提供する株式会社パソナ（以下、「当社」）が、本サービスを利用する企業の役職員および候補者（以下総称して「ユーザー」）の個人情報をどのように取得・利用・管理するかを定めたものです。ユーザーは、本サービスの利用開始にあたり、本ポリシーの内容を十分に確認し、明示的に同意するものとします。本サービスを利用することで、ユーザーは本ポリシーに同意したものとみなされます。
第1条（適用）
1. 本ポリシーは、本サービスを利用するすべてのユーザーに適用されます。
2. 当社は、必要に応じて本ポリシーを改定できるものとし、最新のポリシーを本サービス上で通知します。
第2条（組織名及び個人情報保護管理者）
本サービスにおける個人情報の取り扱いについては、以下の組織および管理責任者が対応いたします。
【組織名称】
株式会社パソナ
住所：〒107-8352 東京都港区南青山3-1-30
【個人情報保護管理者】
株式会社パソナ 専務執行役員
E-Mail：privacy@pasona.co.jp
第3条（取得する情報）
当社は、本サービスにおいて、以下の情報を取得し、本ポリシーに基づき適切に管理します。
# 1. ユーザー登録時に取得する情報
- 氏名、メールアドレス
# 2. 候補者の個人情報
- プロフィール・経歴：学歴、職歴、スキル、資格、希望年収、自己PR
- 応募書類：履歴書・職務経歴書・ポートフォリオ
- 面接データ：AI面接時の動画・音声データ・回答内容・表情解析データ
- 面接結果・評価：AIスコア、企業の選考結果 等
# 3.企業の役職員の個人情報
- 企業名、担当者情報（氏名・部署名・メールアドレス・電話番号）
# 4. 自動的に収集される情報
- アクセスログ、デバイス情報、IPアドレス - Cookie、セッションデータ
- 利用履歴（面接回数、検索履歴、応募履歴等）
第4条（情報のの取り扱い及び利用目的）
1.当社は、本サービスにおいて取得した前条の情報を以下各項に定める目的で利用します。
2.本サービスにおいて当社が企業から委託を受けて取り扱う候補者の個人情報（以下、「委託情報」）について、当社は当該企業の利用目的の達成及び本サービスの提供に必要な範囲内で以下のとおり取り扱います。
# 1. 本サービスの提供
- 候補者の個人情報を含む本サービス上で取得する一切の情報（以下、「候補者情報」）を基に、AI面接の実施・評価・結果通知
- 委託元企業に対する候補者情報の提供
- 委託に基づき個人を特定できない形に候補者の情報（例：スキル、経験、希望条件等）を加工した統計データ（以下、「統計データ」）の作成
- 統計データを用いた、委託元企業への当社によるコンサルティング等の業務
- ユーザー管理・対応
# 2. サービス改善・品質向上
- 本サービスの機能向上およびユーザー体験の最適化
- AI面接の評価精度向上（統計データを使用）
- 不具合解析・セキュリティ向上
3.前項に基づき作成された統計データ（個人情報を含まないものに限ります）について、本サービスの提供、本サービスの機能改善、新規サービスの開発、マーケティング資料としての活用及び第三者への提供の目的で、無償で自由に利用できるものとします。
第5条（情報の管理）
当社は、ユーザーの個人情報を適切に管理し、不正アクセス・漏えい・改ざんを防止するための措置を講じます。
第6条（情報の第三者提供）
1.当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令により開示が認められる場合
- 業務委託先（クラウドサービス・生成AIサービス等）に対する提供が必要な場合
第7条（委託元企業への情報提供）
1.当社は、本サービスにおけるAI面接が企業の委託に基づいて実施されるものであるため、生成AIから応当結果として出力されるAI面接の評価スコアおよび面接結果を企業に対して提供します。
第8条（外部委託）
当社は、サービス提供・運用に必要な業務の一部を委託業者に外部委託することがあります。この場合、 委託先には、個人情報保護水準を契約により義務づけ、適切な監督を行います。
第9条（外的環境の把握等）
1.当社は、本サービスを提供するため、アマゾン ウェブ サービス ジャパン合同会社（以下、「AWSジャパン」）が提供するクラウドサービスを利用します。本サービスにおいて取り扱う個人データは、AWSジャパンが管理する日本国内（東京、大阪）又は米国に所在するデータセンター内の、論理的に分離された領域に保管されます。
2.当社は、本サービスにおけるAI処理のため、AWSジャパンが提供するAmazon Bedrockサービス（以下、「AWSサービス」）を利用します。AWSサービスの利用にあたっては、以下の安全管理措置を講じています。
(1) AWSサービスに入力された個人データが、AIモデル（Anthropic社等のモデルを含みます）のトレーニングや学習に利用されることはありません。
(2) AWSサービスの提供プロセスにおいて、AIモデルの提供者（Anthropic社等）を含む第三者にユーザーの個人データが提供又は共有されることはありません。
3.当社は、個人データが米国に所在するデータセンターにおいて処理される場合があることに鑑み、個人情報保護法に基づき、以下の情報を公表します。
(1) 外国の名称: アメリカ合衆国（米国）
(2) 当該外国における個人情報の保護に関する制度: 米国における個人情報の保護に関する制度の概要は、個人情報保護委員会が提供する以下のリンク先をご確認ください。https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
(3) 当該第三者が講ずる措置: AWSジャパン及びそのグループ会社は、日本国内の個人情報取扱事業者に求められる安全管理措置と同等の措置（OECDプライバシーガイドライン8原則に対応する措置）を講じていることを、当社において確認しています。
第10条（Cookie・ログ等の取得について）
本サービスでは、サービス改善・ユーザー行動の把握・広告最適化のために、Cookieや操作ログなどを収集・分析します。
これらの情報は、他の個人情報と組み合わせて利用される場合があります。
第11条（候補者情報の取扱い）
候補者が応募した企業には、当該選考活動に必要な期間中、候補者の個人情報が提供されます。当社が保有する候補者の個人情報は、当社の定める保存期間および管理基準に従い、適切に管理され、不要となった候補者の個人情報は当社の基準に基づき削除されます。なお、企業は、その候補者の個人情報を自己の責任で適切に管理・削除するものとします。
第12条（開示・訂正・利用停止等の対応）
1.ユーザーは、当社が保有する自身の個人情報について、以下の請求を行うことができます。
- 利用目的の通知
- 開示（第三者提供記録を含む）
- 訂正・追加・削除
- 利用停止・削除・第三者提供の停止
【お問い合わせ窓口】
株式会社パソナ DXテクノロジー本部 X-TECH Dotank事業部 プロダクト開発チーム
Email：pdt_support@pasona.co.jp
2.前項の請求のうち、委託情報に関するものについては、当社は自らの判断により訂正、削除その他の措置を行うことはできません。
3.当社は、委託情報に関する前項の請求を受けた場合には、当該請求内容を速やかに委託元である企業に通知し、当該企業の指示に基づき、合理的な範囲で対応します。
4.委託元である企業が当該請求に対応すべき主体となる場合には、当社は、ユーザーに対し、当該企業に直接請求を行うよう案内することがあります。
第13条（情報提供の任意性とその結果）
1.ユーザーによる個人情報の提供は任意ですが、一部情報が提供されない場合、本サービスの機能を利用できないことがあります。
2.ユーザーは、本サービスの利用にあたり、次条に定める機微な情報の取得および解析が含まれることを十分に理解した上で、明示的に同意するものとします。必要な情報を提供いただけない場合、または同意いただけない場合、本サービスの機能を利用できないことがあります。
第14条（要配慮個人情報）
1.当社は、原則として思想・信条・健康状態等の「要配慮個人情報」を取得しません。
2.前項にかかわらず、ユーザーは、本サービスにおいて、面接データとして自身の表情、視線、姿勢、声質、話速等の非言語的な特徴量（以下、「生体由来情報」）が取得および解析されることを承諾するものとします。
3.ユーザーは、これらの生体由来情報の解析過程において、結果としてユーザーの健康状態、身体的特徴、または人種等の機微な情報が抽出・推測される可能性があることを自覚的に理解し、第4条に定める利用目的（AIスコアリング、統計分析、精度向上等）の範囲内で当社がこれを取り扱うことに同意するものとします。
4.ユーザー自身が提出した履歴書等の書類、または面接中の発言内容に要配慮個人情報が含まれる場合についても、ユーザーが自ら提供したものとして、当社はこれを受領し、第4条の目的の範囲内で適切に取り扱います。
第15条（セキュリティ対策）
1.当社は、ユーザーの個人情報の安全性を確保するため、適切なセキュリティ対策を実施します。
2.当社はアクセス制御、操作ログの取得、内部監査の仕組みを設け、不正アクセスの防止とトレーサビリティの確保に努めます。
第16条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、第12条のお問合せ窓口までご連絡ください。
附則
2026年5月26日：制定・施行（Ver. 1.0.0）