プライバシーポリシー
本ポリシーは、人材紹介業務支援サービス「TalentGrav」(以下「本サービス」)および ブラウザ拡張機能「TalentGrav Capture」(以下「本拡張機能」)における個人情報および 利用者情報の取扱いについて定めます。
1. 本拡張機能が取得する情報
本拡張機能は、利用者が明示的に取り込みボタンを押した時にのみ、その時点で表示しているページの情報を送信します。バックグラウンドでの自動収集、 閲覧履歴の継続的な追跡、他タブの監視は一切行いません。
| 項目 | 内容 |
|---|---|
| ページ情報 | 取り込み対象ページの URL、タイトル、本文テキスト(選択範囲がある場合はその選択テキスト)。求人票や人材プロフィールを業務データとして登録するために使用します。 |
| アカウント情報 | 接続したワークスペースの名称、利用者の氏名・メールアドレス・権限。取り込み先の特定と権限確認に使用します。 |
| 接続トークン | 接続時に当社が発行するアクセストークン。ブラウザの storage.local に保存され、当社サーバーにはハッシュ化した値のみ保存します。利用者のパスワード等を読み取るものではありません。 |
| 端末情報 | ブラウザ種別に基づく端末名(例: Chrome extension)。接続の識別と失効操作のために使用します。 |
Firefox 版のマニフェストで宣言しているデータ収集区分は「ウェブサイトのコンテンツ」「個人識別情報」「閲覧アクティビティ」の3つで、いずれも上記の「利用者が取り込みを実行したページ」に由来します。 「個人識別情報」は、経歴書や人材プロフィールのページに氏名・連絡先が含まれうるためであり、 「閲覧アクティビティ」は取り込んだページの URL を送信するためです (閲覧履歴の継続的な取得は行いません)。
本拡張機能は、パスワード等の認証情報、およびメール・チャット等のプライベートな通信を取得しません。ページ本文の読み取り時に form 要素を除去しているため、 入力欄に入力された値が送信されることもありません。
2. 本サービスが取得する情報
本サービスは、利用企業(人材紹介会社)が業務のために登録する候補者・企業・案件に関する 情報を保管します。これには氏名、連絡先、経歴、面談記録等の個人情報が含まれます。 これらの情報の管理主体は当該利用企業であり、当社は利用企業の指示に基づき委託先としてこれを処理します。
3. 利用目的
- 本サービスの提供、すなわち案件・人材情報の登録、検索、マッチングおよびその結果の表示
- AI による求人票・経歴情報の構造化、および候補者と案件の適合度評価
- 利用者の認証、権限管理、および不正利用の防止
- 障害対応、品質改善、およびお問い合わせへの対応
4. 第三者提供および外部サービスへの委託
当社は、取得した情報を販売しません。 また、本サービスの提供と無関係な目的に利用せず、与信・融資判断、広告配信、 データブローカーへの提供のために利用または提供することはありません。
本サービスの提供のため、以下の外部サービスに処理を委託しています。
| 項目 | 内容 |
|---|---|
| Anthropic (Claude API) | 求人票・経歴テキストの構造化および評価 |
| Voyage AI | 検索・マッチングのためのベクトル化 |
| Neon | データベースの保管 |
| Vercel | アプリケーションのホスティング |
| Resend | 招待メール等の送信 |
上記のほか、法令に基づく開示請求があった場合を除き、本人の同意なく第三者へ提供することは ありません。
5. 保存期間
- 拡張機能からの取り込みデータ: 取り込み確認画面のための一時データとして保持し、24時間で自動的に失効します。 利用者が内容を確認して登録した場合のみ、業務データとして保存されます。
- アクセストークン: 発行から30日で失効します。 拡張機能の「解除」または本サービス上の操作でいつでも失効させられます。
- 業務データ: 利用企業との契約期間中保持し、契約終了後は当該企業の指示に従い削除します。
6. 安全管理措置
- 通信はすべて TLS により暗号化しています。
- パスワードおよびアクセストークンはハッシュ化して保存し、平文では保持しません。
- ワークスペース(テナント)ごとにデータを分離し、他の利用企業のデータへは アクセスできない構造としています。
- 本拡張機能の接続先は talentgrav.ai のドメインに限定しています。
7. 利用者の権利
利用者および本サービスに情報が登録されている方は、当該情報の開示、訂正、利用停止および 削除を請求できます。候補者等の情報については、原則として管理主体である利用企業へ ご連絡ください。当社へ直接ご連絡いただいた場合は、利用企業と連携のうえ対応します。
拡張機能に保存されたアクセストークンは、拡張機能の「解除」操作、またはブラウザから 拡張機能を削除することで消去されます。
8. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせ先: privacy@talentgrav.ai
9. 本ポリシーの改定
法令の変更または本サービスの内容変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上で通知します。
Summary (English)
TalentGrav is a recruitment workflow tool. The TalentGrav Capture browser extension sends the URL, title and text of the current page only when the user explicitly clicks the capture button. It does not track browsing history, run in the background, or observe other tabs. It does not collect credentials or private communications; form elements are stripped before the page text is read, so values typed into fields are never transmitted.
Captured pages are held for 24 hours as staging data and are only stored permanently if the user confirms the import. Access tokens expire after 30 days and can be revoked at any time. Data is processed by Anthropic (Claude), Voyage AI, Neon, Vercel and Resend solely to provide the service.
We do not sell user data, do not use it for purposes unrelated to the service, and do not use or transfer it for creditworthiness or lending purposes. Contact: privacy@talentgrav.ai