プライバシーポリシー。

Resumierは、キャリアに関するデータは利用者ご本人のものであると考えています。本ポリシーでは、履歴書作成アプリおよび関連サービスの利用時に、Resumier（以下「当社」）が利用者に関する情報をどのような理由で収集、利用、共有するかを説明します。

英国一般データ保護規則（UK GDPR）およびEU一般データ保護規則（GDPR）上のデータ管理者は、英国でResumierの名称により事業を行う個人事業主Volodymyr Paslavskyiです。

プライバシーに関する連絡先： support@resumier.com。正式な書面送付先は、正当なご要望に応じてお知らせします。

利用者から提供される情報

サービスの利用に際し、次の情報を収集します。

• アカウント情報：安全な認証にAuth0を利用します。固有の識別子と、ログイン方法に応じてメールアドレスを取得します。パスワードを当社サーバーに直接保存することはありません。
• 履歴書データ：エディターに入力した次の情報：
  • 本人情報：氏名、メール、電話番号、所在地、職種。
  • 経歴：職歴および学歴。
  • スキル・言語：習熟度を含みます。
  • 任意の内容：要約、趣味、自由記述。
  • アップロード：画像その他のファイル。
• 支払情報：ウェブおよびモバイルでの購入はRevenueCatで管理します。決済事業者またはアプリストアが支払方法を直接取得します。当社は取引識別子と購入枠の記録を保持しますが、完全な支払方法情報は保存しません。

利用時に自動収集する情報

次の情報を自動的に収集します。

• 利用情報：枠を管理するための履歴書生成・書き出し履歴。
• ログ：安全確保と不具合調査に必要な端末・ネットワーク情報。
• Cookie：認証、セッション管理、安全確保に厳密に必要なCookie等のみを利用し、広告Cookieは使用しません。

情報は次の目的で利用します。

• サービス提供：履歴書の生成、表示、保存。
• アカウント管理：利用状況、枠、サブスクリプション状態の管理。
• 決済処理：RevenueCatによる取引の実行と確認。
• 安全確保：利用制限の適用と不正利用の防止。
• 改善：利用傾向を分析し、履歴書エディターを改善。

利用者のデータは履歴書の作成・管理のためだけに利用します。個人情報を販売または貸与しません。

履歴書データをAIモデルの学習に使用せず、法的または同様に重大な影響を生じる自動プロファイリングも行いません。

情報を共有するのは次の場合に限ります。

• 委託先：サービス提供に必要な事業者：
  • Auth0：認証およびID管理。
  • RevenueCat：ウェブ・モバイルでの購入および取引データ管理。
  • Amazon Web Services (AWS)：S3による安全なファイル保存。
• 法令遵守：適用法令または法的手続により開示が必要な場合。
• 権利保護：利用者の行為が当社の契約・方針に反する場合。

紛失、盗難、悪用、不正アクセスを防ぐための対策を講じます。

• 安全な保存：データはEU内の自社運用データベースに、ファイルはEUリージョンのAmazon Web Services (AWS) S3に保存します。
• 暗号化：すべてのデータ通信にHTTPSを使用します。
• アクセス制御：個人情報へのアクセスを権限のある担当者とシステムに限定します。

サービス・取引の提供、法的義務、事業・財務記録、紛争解決、安全確保、不正防止、契約の執行に必要な期間に限り、個人情報を保存します。

サービス終了：恒久的に終了する場合、合理的な範囲で事前通知し、技術的に可能であればデータの書き出し機会を提供します。

データ削除：履歴書、セクション等を削除すると直ちにアクセス不能となり、安全監査と不正防止のため7日間保持した後、完全に削除します。

アカウント削除：

• 直ちに行う処理：アクセスを停止し、Auth0アカウントと該当するRevenueCat顧客記録を完全に削除します。
• ローカルデータ：履歴書や利用履歴等は安全監査と不正防止のため7日間保持します。
• 完全削除：期間終了後、残るデータを稼働中のシステムから削除します。

バックアップ・ログ：少量の情報が短期間残ることがありますが、保護した上で当社の保存方針に従い削除します。

欧州経済領域または英国の利用者については、データの種類と具体的状況に応じて根拠が異なります。

• 契約の履行：履歴書生成など、依頼されたサービスを提供するため。
• 正当な利益：利用者の権利・利益が優先しない範囲で、改善や不正防止を行うため。
• 同意：同意に基づく場合、いつでも撤回できます。
• 法的義務：法令上必要な処理を行うため。

GDPRおよびUK GDPRに基づき、次の権利があります。

• アクセス権：個人データの写しを請求する権利。
• 訂正権：不正確なデータの訂正または不完全なデータの補完を求める権利。
• 消去権：法定要件の下で消去を求める権利。
• 処理制限権：所定の場合に処理の制限を求める権利。
• 異議権：適用される場合に処理へ異議を述べる権利。
• データポータビリティ：構造化され一般的で機械可読な形式でデータを受け取る権利。

権利行使はsupport@resumier.comまでご連絡ください。

地域のデータ保護機関へ苦情を申し立てることもできます。英国では情報コミッショナーオフィス（ICO）です。

Resumierは英国から運営されています。情報はEU内のサーバー（EU内の自社運用基盤、AWS S3 EUリージョン、Auth0 EU）で処理・保存され、適用されるGDPRおよびUK GDPR等に従って取り扱われます。

本サービスは子ども向けではありません。16歳未満または居住地域で定める最低年齢未満の方は、アカウント作成およびサービス利用ができません。

本ポリシーを変更することがあります。その場合は上部の日付を更新します。定期的にご確認ください。

本ポリシーへの質問または権利行使はsupport@resumier.comまでご連絡ください。