プライバシーポリシー
更新済み: 2026-07-29
本ポリシーは、お客様がCVPLEXを使用する際に、当方がどのような個人データを処理するか、その目的および法的根拠、保存期間、共有先、ならびにお客様の権利について説明するものです。データ管理者：[Operator name / company]、登記上の所在地：[address]、メールアドレス：privacy@cvbuilder.app。
1. データ管理者
お客様のデータの管理者は以下の通りです：[Operator name / company]、登記上の所在地：[address]、会社番号/VAT番号：[number]、メールアドレス：privacy@cvbuilder.app。
プライバシーに関する事項については、このメールアドレス宛にご連絡いただけます。（データ保護担当者を任命した場合、その連絡先はここに表示されます。）
2. 当社が処理するデータ
アカウントデータ：氏名、電子メール、パスワード（ソルト付きハッシュとして保存）。Google/LinkedInサインインの場合、当該サービスから提供される基本プロフィールデータ（氏名、電子メール、アバター）。
履歴書コンテンツ：入力またはアップロードされるすべての情報（個人情報、職歴、学歴、スキル、カバーレター、面接の回答など）。
決済データ：購入の事実およびステータス。当社はカード詳細を保存しません — これらはStripeが直接取り扱います。
利用データおよび技術データ：運用、セキュリティおよび不正利用防止のためのデバイス／ブラウザ言語、基本ログ（IP、タイムスタンプ）。同意がある場合は、アナリティクス／マーケティングデータ。
同意ログ：お客様のcookie選択のバージョン、タイムスタンプ、カテゴリおよび一意のID（GDPRの説明責任）。
3. 目的および法的根拠
サービスの提供（履歴書の編集、保存、エクスポート、AI機能）：契約の履行（GDPR第6条1項(b)）。
セキュリティ、不正利用防止、基本ログ記録：正当な利益（GDPR第6条1項(f)）。
アナリティクス、マーケティング、パーソナライズ、および非必須クッキー：お客様の同意（GDPR第6条1項(a)；ePrivacy）。同意はいつでも撤回できます。
法的義務の遵守（例：決済にかかる会計上の保存）：GDPR第6条1項(c)。
4. 処理および処理者
お客様のデータは、当社の指示およびデータ処理契約（GDPR Art. 28）に厳格に従い、当社に代わって契約上の処理者により取り扱われる場合があります。
典型的な処理者：ホスティング／インフラストラクチャ、メール配信、Stripe（決済）、および — お客様の同意に応じて — 計測／マーケティングプロバイダー。AI機能はAIプロバイダーを使用します（セクション5を参照）。
5. 第三者およびAI処理
AI：AI機能を使用する際、回答を生成するため、提供されたテキストがAIプロバイダー（現在はAnthropicおよび/またはGoogle）に送信されます。送信されたコンテンツはモデルの再学習には使用されません。詳細はAI透明性ページをご覧ください。
決済：Stripeは自らの規則に従って決済データを処理します。
計測およびマーケティング（同意がある場合のみ）：Google（Analytics、Ads、Tag Manager）、Meta（Pixel）、Microsoft（Clarity）、Hotjar、Intercom。GoogleツールはGoogle Consent Mode v2により管理されます。
7. データの保存期間
アカウントおよび履歴書データ：アカウントが有効な期間。アカウント削除時に、関連するデータを削除します（法令により保存が義務付けられている場合を除く）。
支払い関連の会計データ：法令で定められた期間（通常8年間）。
同意ログ：同意を証明するために必要な期間。分析／マーケティングデータ：該当するプロバイダーの保存期間に従う（Cookieポリシーを参照）。
8. 国際データ移転
一部のプロバイダー（例：AI、測定）は、EEA外（例：米国）でデータを処理する場合があります。その場合、当社は適切な保護措置を適用します：欧州委員会による十分性認定（例：EU–USデータ・プライバシー・フレームワーク）または標準契約条項（SCC）、ならびに必要に応じた追加措置。
9. データセキュリティ
暗号化通信（HTTPS/TLS）、ソルト付きパスワードハッシュ化、アクセス制御、定期的なアップデートおよびアクセスログの記録。いかなるオンラインサービスも絶対的なセキュリティを保証することはできませんが、当社は合理的な技術的および組織的措置を講じています。
10. お客様の権利
GDPRに基づき、お客様はアクセス、訂正、消去（「忘れられる権利」）、処理の制限、正当な利益に基づく処理に対する異議申し立て、およびデータポータビリティを請求する権利を有します。同意はいつでも撤回することができます（撤回は、撤回前に行われた処理の適法性に影響を与えません）。
お客様は、「設定」→「アカウントの削除」からいつでもアカウントおよびデータを削除できるほか、privacy@cvbuilder.app までご連絡いただくことも可能です。当社は法定の期限内に対応いたします。
11. 苦情申し立て
当社がお客様のデータを違法に処理していると思われる場合は、まず当社にご連絡ください。また、監督機関に苦情を申し立てることもできます。ハンガリーにおいては国家データ保護・情報自由庁（NAIH：1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu）となります。EU居住者の方は、居住国の監督機関に連絡することもできます。
12. 児童
本サービスは、16歳未満（または現地で適用される年齢未満）の方を対象としていません。同意なしにそのようなデータを保有していることが判明した場合、当社はそれを削除します。
13. 本ポリシーの変更
当事業者は本ポリシーを随時更新することがあります。重要な変更がある場合は、アプリ内または電子メールにて通知し、上記の日付を更新します。
14. お問い合わせ
プライバシーに関するご質問については、privacy@cvbuilder.app までお問い合わせください。