プライバシーポリシー

最終更新日: 2026年10月15日

当社が提供する採用管理サービス (以下「本サービス」) における個人情報 (候補者・採用応募者の情報を含みます) の取り扱いについて、本プライバシーポリシーを定めます。本サービスを利用するお客様 (以下「ユーザー」) およびユーザーが本サービス上に登録する採用応募者 (以下「応募者」) の個人情報は、個人情報の保護に関する法律、関連ガイドラインおよび2026年に施行された改正個人情報保護法の各規定 (課徴金制度の導入、漏えい等発生時の本人通知義務の拡充、16歳未満の個人情報に関する配慮規定等) に則って取り扱います。

1. 取得する情報

本サービスは、ユーザーのアカウント情報 (名前、メールアドレス、所属ワークスペース、権限区分)、および応募者情報 (氏名、連絡先、応募日、応募媒体、選考ステップの結果、備考、添付ファイル等) を取得します。ユーザーがカスタム項目を作成した場合、その項目に入力された値も含まれます。 Google アカウントでのログインや Google カレンダーとの連携によって取得する情報は、第10条に定めます。

2. 取得目的

取得した情報は、以下の目的の達成に必要な範囲でのみ利用します。

本サービスの提供、維持、改善および不具合対応
ユーザーによる採用活動の支援 (応募者管理、選考進捗の可視化)
本人確認、認証およびアクセス制御
不正利用の検知・防止、セキュリティ確保
法令または公的機関からの要請への対応

3. 利用目的の明示と同意

ユーザーは、応募者情報を本サービスに登録する前に、応募者本人に対して本プライバシーポリシーおよびデータ取り扱い規約を提示し、利用目的を明示したうえで、必要な同意を取得する責任を負います。16歳未満の応募者の情報を扱う場合は、法定代理人の同意を別途取得してください。

4. 第三者提供

当社は、以下の場合を除き、取得した情報を事前の同意なく第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要な場合
業務委託先 (サブプロセッサー) に対し、利用目的の達成に必要な範囲で提供する場合

主要なサブプロセッサーの一覧は、データ取り扱い規約に記載しています。

5. 外部サービス連携によるデータアクセス

本サービスは、ユーザーが自らのアカウントを外部サービス (Anthropic 社が提供する Claude 等の AI アシスタントを含みます) と OAuth 2.1 方式で連携し、当該外部サービスを通じて本サービス上の候補者・選考データを閲覧・入力できる機能を提供します。この連携は、ユーザー自身が同意画面で明示的に承認した場合にのみ有効になります。

外部サービスがアクセスできるデータの範囲は、連携したユーザー本人が本サービス上で持つ権限 (所属ワークスペースおよび権限区分) の範囲に限定されます。
連携を通じて外部サービスへ送信されたデータの取り扱いは、当該外部サービス提供者のプライバシーポリシーに従います。連携の要否および利用範囲は、ユーザー自身の判断と責任で決定してください。
連携経由のデータの作成・更新等の操作は、操作したユーザーと経路を監査ログに記録します。
ユーザーは、この連携をいつでも取り消すことができます。

6. データの保存と安全管理

取得した情報は、日本国内のデータセンターで保管し、保管時・通信時の暗号化、ワークスペース単位のアクセス制御等の安全管理措置を講じます。保管場所、暗号化方式、アクセス制御および監査ログの詳細は、データ取り扱い規約に記載しています。

7. 保持期限

応募者情報の保持期限は、ユーザーが本サービス上で作成するプロジェクト (募集案件) を単位として定めます。応募者ごとの選考結果 (不採用、辞退、内定等) が確定しても、それだけでは保持期限は始まりません。

プロジェクトの進行中は、採用活動の支援という利用目的 (第2条) の遂行に必要な情報として保持します。
プロジェクトをアーカイブした場合、アーカイブした日から12ヶ月を経過した時点で、そのプロジェクトの応募者情報を完全削除します。期限前にプロジェクトを復元した場合は保持期限の計算を取り消し、再びアーカイブした日から改めて起算します。
ユーザーが応募者を削除した場合、削除から30日間は復元でき、30日を経過した時点で完全削除します。
本サービスの利用契約が終了した場合 (ワークスペースの削除を含みます) の消去の手順と期限は、データ取り扱い規約第5条に定めます。

監査ログの保持期間はデータ取り扱い規約第4条に、削除の方法は同規約第5条に定めます。法令により保存が義務付けられている情報は、当該期間のみ保持します。

8. 開示・訂正・利用停止等の請求

応募者および保有個人データの本人は、自己の情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。請求は、本サービス上で当該情報を管理しているユーザー (ワークスペース管理者) 経由、または下記お問い合わせ先まで書面または電子メールでご連絡ください。本人確認のうえ、合理的な期間内に対応します。

9. 漏えい等の通知

個人情報の漏えい、滅失または毀損が発生し、かつ法令で定める通知義務の要件に該当する場合、当社は遅滞なく個人情報保護委員会への報告および本人への通知を行います。

10. Google ユーザーデータの取り扱い

本条は、ユーザーが Google アカウントで本サービスにログインする場合、および Google カレンダーを本サービスと連携する場合に、Google API を通じて受け取る情報 (以下「Google ユーザーデータ」) の取り扱いを定めます。Google カレンダーとの連携は任意であり、ユーザーが設定画面から連携し、Google の同意画面で承認した場合にのみ有効になります。

(1) 取得する Google ユーザーデータ

ログイン時: Google アカウントの名前、メールアドレスおよびプロフィール画像
カレンダー連携時: 連携した Google アカウントのメールアドレスと識別子、ユーザーが許可したアクセスの範囲、および継続してアクセスするためのトークン (リフレッシュトークン)
ユーザーが予定を書き込めるカレンダーの一覧 (カレンダーの名前と識別子)
面接官のカレンダーの空き時間情報。予定がある時間帯だけを取得し、予定の件名・内容・参加者は取得しません。
本サービスが作成した面接の予定。本サービスが作成していない予定を一覧・閲覧することはありません。

(2) 利用目的

Google ユーザーデータは、ユーザーに提供する次の機能のためにのみ利用します。

ログイン、および名前とプロフィール画像の初期値の設定
面接の日程調整: 面接官の空き時間を応募者に提示し、確定した面接を面接官が選んだカレンダーへ登録して、応募者を招待します。
日程調整のやり直し: 日程調整リンクを再発行した場合、本サービスが以前に作成した予定を削除します。
応募者情報の完全削除: 本サービスが作成した予定の件名と参加者だけを読み取り、応募者の氏名とメールアドレスを取り除きます。

(3) 保存と安全管理

リフレッシュトークンは暗号化したうえで、第6条の保管場所に保存します。
本サービスが作成した予定については、予定と書き込み先カレンダーの識別子を保存します。
空き時間情報はデータベースに保存しません。Google への問い合わせ回数を抑えるため、最長60秒間だけ一時的に保持します。

(4) 共有と提供

Google ユーザーデータを販売することはありません。第4条に定める場合を除き、第三者に提供しません。面接の予定に応募者を招待した場合、応募者には Google カレンダーから招待が届きます。

(5) 連携の解除とデータの削除

ユーザーが本サービスの設定画面で連携を解除すると、本サービスは Google に対してアクセス権の取り消しを要求し、保存しているトークンを削除します。同じ Google アカウントが本サービス上の別の連携でも使われている場合、取り消しは最後の連携を解除した時点で行います。
ユーザーがワークスペースから外れた場合、およびアカウントを削除した場合も、同様にトークンを削除します。
ユーザーは、Google アカウントの設定からも、本サービスへのアクセス権をいつでも取り消せます。
本サービスが作成した予定は、ユーザーの Google カレンダー上の予定として残ります。不要な場合は Google カレンダーから削除してください。

(6) Limited Use 要件の遵守

本サービスによる、Google API から受け取った情報の利用および他のアプリへの転送は、Google API Services User Data Policy(Limited Use 要件を含みます) に従います。具体的には、次のとおりです。

Google ユーザーデータは、本サービス上でユーザーに提供する機能の提供・改善にのみ利用します。
Google ユーザーデータを、広告 (パーソナライズ広告、リターゲティング広告、興味関心に基づく広告を含みます) に利用しません。
Google ユーザーデータを、汎用的な AI・機械学習モデルの開発・改善・学習に利用しません。
当社の従業員等が Google ユーザーデータを閲覧することはありません。ただし、特定のデータについてユーザーの明示的な同意がある場合、セキュリティ上の目的 (不正利用の調査等) で必要な場合、または法令を遵守するために必要な場合を除きます。

Along's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

11. お問い合わせ先

本ポリシーに関するお問い合わせは、privacy@example.comまでご連絡ください。

12. 改定

本プライバシーポリシーは、法令の改正または本サービスの変更に応じて随時改定することがあります。重要な変更があった場合は、本サービス上または登録メールアドレス宛にお知らせします。