プライバシーポリシー

Engineers Hub株式会社（以下「当社」）は、事業の中でお預かりする個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令に従って取り扱います。取り扱いの方針を以下のとおり定めます。

1. 事業者

2. このポリシーの対象

このポリシーは、当社が行う次の事業で取り扱う個人情報に適用します。

• 当社ウェブサイト（engineers-hub-ltd.net）の運営
• 法人向けの支援サービス（システム開発・レガシー刷新、クラウド運用自動化・SRE、AI駆動開発・内製化支援）
• 当社が開発・運営するプロダクト（外部人材管理サービス「MyBO」、エンジニア診断サービス「engram」、キャリア相談サービス「転職する前の相談室」）
• 当社の採用活動

各プロダクトが個別にプライバシーポリシーや利用規約を定めている場合は、そのプロダクトについてはそちらが優先します。個別の定めが無い事項には、このポリシーを適用します。

3. 取得する個人情報

3.1 ウェブサイト

• お問い合わせフォーム：氏名、会社名、メールアドレス、電話番号、お問い合わせの内容
• 運用リスク診断の申し込み：メールアドレス、会社名
• メールマガジンの登録：メールアドレスなど登録フォームに入力された情報

3.2 法人向け支援サービス

• お取引先のご担当者の氏名、所属、役職、連絡先
• 支援の遂行にあたってお取引先からお預かりする情報に含まれる個人情報（お取引先の委託を受けて取り扱います）

3.3 MyBO

• 氏名、メールアドレス、電話番号、住所、振込先の口座情報
• 契約の内容（単価、源泉徴収の有無など）、稼働時間、請求、経費精算の情報、契約書のファイル
• 企業の利用者が登録する情報（1on1の記録、業務量やコンディションの記録など）

3.4 engram

• 氏名、メールアドレス、プロフィール画像（Googleアカウントでログインした場合）
• 診断への回答と診断の結果
• ご本人が提出した職務経歴書などから読み取った経歴・スキルの情報（ファイルそのものは保存しません）
• 企業向けプランで、導入企業の同意のもと分析する業務チャットの内容（発言者を特定できない形に加工し、一定期間で削除します）

3.5 転職する前の相談室

• 現在の職業、年収の目安、家族の状況、キャリアのお悩みなど、事前の質問への回答
• メールアドレス（任意）
• 相談の予約内容と相談の記録

3.6 採用活動

• 氏名、連絡先、職歴、スキルなど、応募や面談でご提供いただいた情報

3.7 各事業に共通するもの

• 料金のお支払いに関する情報（クレジットカード番号は決済代行会社が取得し、当社は保持しません）
• IPアドレス、ブラウザの種類、閲覧・操作の履歴などのアクセスログ、Cookie

4. 取得の方法

個人情報は、ご本人からの直接のご提供、フォームやプロダクトへの入力、アクセスログの自動記録によって、適正な方法で取得します。MyBO と engram の企業向けプランでは、導入企業がそのメンバーの情報を登録する場合があります。

5. 利用目的

• お問い合わせへの回答、資料・診断チェックリストの送付
• 支援サービスのご提案、契約、遂行、請求
• 各プロダクトの提供、本人確認、ログイン認証、料金の請求
• 診断結果、レポート、相談内容の整理の作成（AIを使った分析を含みます）
• ご本人が同意した場合に限った、企業とのマッチング（6の(2)）
• 当社のサービス、セミナー、記事などのご案内（メールマガジンはいつでも配信を停止できます）
• 採用の選考と、応募者の方への連絡
• 不正利用の防止とセキュリティの確保
• サービスの改善と、個人を特定できない形での統計の作成
• 法令に基づく対応

6. 第三者への提供

当社は、次の場合を除き、ご本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが難しい場合
• 公衆衛生の向上または児童の健全な育成のために特に必要で、ご本人の同意を得ることが難しい場合
• 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることでその事務に支障が出るおそれがある場合

(1) 業務の委託

利用目的の範囲内で、個人データの取り扱いを外部の事業者に委託することがあります（7を参照）。委託先には必要な監督を行います。

(2) ご本人の同意に基づく企業への提供

MyBO と engram には、ご本人が公開に同意したプロフィールを企業が閲覧し、連絡を申し込める機能があります。申し込みをご本人が承諾した場合に限り、氏名、メールアドレス、ご本人が開示を選んだ分析・診断の結果を、その企業に提供します。

(3) 導入企業の管理者による閲覧

MyBO と engram の企業向けプランでは、導入企業の管理者が、所属するメンバーの登録情報や診断結果を閲覧できます。この場合、当社は導入企業の委託を受けて情報を取り扱います。

7. 外部サービスの利用と外国での取り扱い

当社は、サービスの提供のために次の外部サービスを利用しており、その事業者のサーバーに個人データが保存または送信されます。

• サーバー・データの保存：Cloudflare（米国）、Google（米国）
• ログイン認証・電話番号認証：Google、Apple、Twilio（いずれも米国）
• 決済：Stripe（米国）
• メール送信・メールマガジン：Resend（米国）、Brevo（フランス）
• AIによる分析・文章作成：Anthropic、OpenAI（いずれも米国）
• 業務連絡・通知：Slack（米国）
• 相談の日程調整：TimeRex（日本）
• ウェブサイトのアクセス解析・スパム対策・セキュリティ：Automattic（Jetpack、Akismet）、Defiant（Wordfence）（いずれも米国）

AIサービスはAPIを通じて利用しており、送信した情報がAIモデルの学習に使われない条件で契約しています。

フランスを含むEUは、個人情報保護委員会が日本と同等の水準の個人情報保護制度を持つ地域として指定しています。米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律があります。各国の制度は、個人情報保護委員会のウェブサイトで確認できます。

8. 安全管理のための措置

• 組織的な措置：個人情報の取り扱いについて責任者を定め、取り扱う情報と担当者を把握しています。
• 人的な措置：個人情報を扱う従業者と業務委託先に、秘密保持の義務を課しています。
• 物理的な措置：業務用の端末にはログインの認証と画面ロックを設定し、紛失や盗難に備えています。
• 技術的な措置：システムへのアクセスを権限のある者に限り、通信を暗号化し、不正アクセスを監視しています。
• 外的環境の把握：外国で個人データを取り扱う場合は、その国の個人情報保護制度を把握したうえで措置を講じています（7を参照）。

9. 開示などのご請求

ご本人は、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。下記の窓口までメールでご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

MyBO と engram の企業向けプランで導入企業が登録した情報については、まず導入企業にご相談ください。当社も導入企業と協力して対応します。

10. Cookieとアクセス解析

当社のウェブサイトとプロダクトでは、ログイン状態の維持、利用状況の分析、メールマガジンの効果測定のためにCookieや同様の技術を使います。ウェブサイトでは Jetpack（WordPress.com の統計機能）と Brevo の計測機能を使っています。Cookieはブラウザの設定で無効にできますが、一部の機能が使えなくなる場合があります。

11. お問い合わせ窓口

12. このポリシーの変更

法令やサービスの内容が変わった場合に、このポリシーを変更することがあります。変更後のポリシーは、このページに掲載した時点から効力を持ちます。重要な変更は、ウェブサイトやメールでお知らせします。