プライバシーポリシー

1. 事業者情報

事業者名: 株式会社Tiny Rec

代表者: 阿部隼人

個人情報保護管理者: 阿部隼人

所在地: 東京都板橋区板橋3-9-12

2. 取得する情報

当社は、本サービスの提供にあたり、主に以下の情報を取得します。

• 契約者・ユーザー情報（氏名、メールアドレス、所属、役割、ログイン情報）
• 候補者情報（氏名、メールアドレス、招待情報、受験ステータス）
• 評価関連情報（回答内容、コード、テスト実行結果、AIチャット履歴、評価結果）
• 技術情報（IPアドレス、端末情報、ブラウザ情報、アクセスログ、操作ログ）
• お問い合わせ情報（会社名、担当者名、連絡先、問い合わせ内容）

3. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供、本人確認、認証、課金・利用枠管理のため
• 候補者評価、レポート表示、運用サポートのため
• 不正利用の防止、障害対応、セキュリティ監視のため
• サービス改善、機能開発、品質管理、利用状況分析のため
• お問い合わせ対応、重要なお知らせの通知のため
• 法令遵守および権利保護に必要な対応のため

4. 第三者提供

当社は、法令で認められる場合を除き、本人の同意なく個人情報を第三者へ提供しません。 ただし、サービス提供に必要な範囲で、以下の委託先に取扱いを委託する場合があります。

• Supabase（認証、データベース、ストレージ）
• Amazon Web Services（インフラ運用、AI処理基盤）
• Anthropic（AIチャット、AI評価処理）

5. 外国にある第三者への提供（越境移転）

当社は、AI機能提供等のために、外国に所在する事業者へ個人データを提供する場合があります。 主な提供先は、米国所在の Anthropic です。提供する可能性のある情報は、候補者回答、コード、 チャット履歴、評価生成に必要なメタデータです。

これらの提供先における個人情報保護制度の概要は、個人情報保護委員会の公表情報等をご確認ください。 当社は、提供先の契約条件や安全管理措置を確認したうえで委託先を選定し、必要かつ適切な監督を行います。

6. 保存期間

個人情報は、利用目的達成に必要な期間保存します。評価ログのうち、テスト実行ログおよび 提出アーティファクトは、原則365日で削除対象となります。ユーザーアカウント情報、契約情報、 評価結果メタデータ等は、契約期間中および契約終了後の運用・法令対応に必要な期間保存する場合があります。

7. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失、毀損を防止するため、アクセス制御、権限管理、 通信の暗号化、ログ監査その他必要かつ適切な安全管理措置を講じます。

8. Cookie等の利用

本サービスでは、認証セッション維持のために必要なCookie（Supabase Auth）を使用しています。 現時点で、Google Analytics 等の分析Cookieは導入していません。必須Cookieを無効化した場合、 ログイン機能等が利用できなくなります。

9. 開示・訂正・利用停止等

本人は、法令に基づき、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求できます。 請求を希望される場合は、下記お問い合わせ窓口へメールでご連絡ください。本人確認のうえ、 法令に従って遅滞なく対応します。回答の目安は受領後2週間以内です。手数料は原則無料です。

10. AIによる自動処理

本サービスでは、候補者回答等をAIで解析し、評価補助情報（スコア、推奨アクション等）を生成します。 ただし、採用可否の最終判断は契約者が行い、当社はAIによる自動処理のみで法的または重大な影響を 与える意思決定を確定しません。

11. 漏えい等発生時の対応

当社は、個人情報の漏えい、滅失、毀損等が発生した場合、法令に従い、個人情報保護委員会への報告、 本人への通知、原因調査、再発防止策の実施を行います。

12. 規約等との関係

本ポリシーは、本サービスの利用規約とあわせて適用されます。

13. 改定

当社は、法令改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。 重要な変更は、本ページまたは本サービス上で告知します。

14. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、info@tinyrec.netまでご連絡ください。