プライバシーポリシー

2026年版 v3.2 — Data Privacy Frameworkに準拠

本プライバシーポリシーは、以下に準拠し、それらに基づいて作成されています：

EU-U.S. Data Privacy Framework、UK Extension to the EU-U.S. DPF、Swiss-U.S. Data Privacy Framework

ePrivacy指令 · CCPA / CPRA · EDPBガイダンス 2025–2026

最終更新日：2026年9月 | バージョン：3.2
お問い合わせ：support@recruitcrm.io | recruitcrm.io/legal/privacy/
バージョン 3.2 — 準拠法：アイルランド · DPA v3に整合

Workforce Cloud Tech, Inc.は、EU-U.S. Data Privacy Framework（EU-U.S. DPF）に基づいて欧州連合から受領した個人データの処理に関し、EU-U.S. Data Privacy Frameworkの原則（EU-U.S. DPF原則）を遵守しています。この遵守は、UK Extension to the EU-U.S. DPFに基づいて英国（およびジブラルタル）から受領した個人データにも適用されます。Workforce Cloud Tech, Inc.はまた、Swiss-U.S. Data Privacy Framework（Swiss-U.S. DPF）に基づいてスイスから受領した個人データの処理に関し、Swiss-U.S. Data Privacy Frameworkの原則（Swiss-U.S. DPF原則）を遵守しています。

Workforce Cloud Tech, Inc.は、EU-U.S. DPF原則、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPF原則の遵守に関する自己認証を米国商務省に完了しており、欧州連合および英国から移転された個人データについてはEU-U.S. DPF原則を、スイスから移転された個人データについてはSwiss-U.S. DPF原則を遵守しています。

本プライバシーポリシーの条項とEU-U.S. DPF原則、UK Extension to the EU-U.S. DPF、および/またはSwiss-U.S. DPF原則との間に矛盾が生じた場合、当該原則が優先します。Data Privacy Framework（DPF）プログラムの詳細、またはWorkforce Cloud Tech, Inc.の現在の登録状況の確認については、https://www.dataprivacyframework.gov/をご覧ください。

FTCによる執行： Workforce Cloud Tech, Inc.のEU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFに基づく義務は、米国連邦取引委員会（FTC）の調査および執行権限に服します。

Workforce Cloud Tech, Inc.（Recruit CRMとして事業を運営）は、お客様のプライバシーを保護し、個人データを責任を持って透明性のある方法で取り扱うことをお約束します。本プライバシーポリシー（「ポリシー」）は、当社のウェブサイト（recruitcrm.ioおよび関連ドメイン）を訪問する方、無料トライアルに登録する方、サービスを購読する方、または当社のプラットフォームを通じて個人データが処理される方すべてに適用されます。

当社は、お客様の個人データを第三者に販売することは一切ありません。当社は、EU一般データ保護規則（「GDPR」）（規則(EU) 2016/679）、UK GDPR、スイス連邦データ保護法（nFADP、2023年9月1日施行）、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権利法（CCPA/CPRA）、その他すべての適用されるデータ保護法に厳格に準拠して、すべての個人データを取り扱います。

本ポリシーは2026年9月に最終更新されました。本ポリシーを更新する際には、メールでお知らせいたします。また、変更が発効する前にウェブサイト上に目立つ通知を表示し、重要な変更については少なくとも14日前に通知いたします。これは、データ処理契約（第12.5条）に定められた修正手続きに準拠しています。

本ポリシーに関するご質問がある場合、またはデータ保護権を行使されたい場合は、以下までご連絡ください：support@recruitcrm.io

Workforce Cloud Tech, Inc. およびそのすべての子会社
お問い合わせ：support@recruitcrm.io · ウェブサイト：recruitcrm.io

Recruit CRMは、処理されるデータの対象に応じて、2つの異なる立場で業務を行っています：

(a) データ管理者として — 当社のウェブサイト訪問者、見込み客、トライアルユーザー、および自社の購読者から直接個人データを収集・処理する場合（マーケティング、アカウント管理、サービス提供などの目的）。この立場において、当社は処理の目的と手段を決定し、適用されるデータ保護法に基づきお客様に対して直接責任を負います。

(b) データ処理者として — 当社の顧客（データ管理者）が、その候補者、連絡先、クライアントの個人データをRecruit CRMプラットフォームにアップロード、インポート、またはその他の方法で送信する場合。この立場において、当社はデータ処理契約（DPA）の条件に基づき、顧客の指示に厳格に従って個人データを処理します。DPAはrecruitcrm.io/legal/data-processing-agreement/でご確認いただけます。当社の顧客は、プラットフォームに個人データを送信する合法的な根拠を有していることを確認する責任を負います。

GDPRに基づき、当社は各処理活動について文書化された法的根拠を持つことが求められています。以下の表は、データ管理者としての立場で個人データを処理する各目的の法的根拠を示しています：

当社が正当な利益（第6条(1)(f)）に依拠する場合、当社の利益とお客様の権利および自由を比較考量した正当利益評価（LIA）を実施し、文書化しています。LIAの写しをご希望の場合は、support@recruitcrm.ioまでお問い合わせください。

当社が同意（第6条(1)(a)）に依拠する場合、お客様はその同意をいつでも撤回する権利を有します。ただし、撤回前に行われた処理の合法性には影響しません。同意を撤回するには、support@recruitcrm.ioにご連絡いただくか、マーケティングコミュニケーション内の配信停止リンクをご利用ください。

当社は個人データを販売しません。以下に記載されている場合にのみ個人データを共有します：

Recruit CRMは米国に本社を置いています。欧州経済領域（EEA）、英国、またはスイスから米国またはその他の国へ個人データを移転する際、当社は以下の移転メカニズムに依拠します：

当社は、収集目的に必要な期間、または法律で要求される期間のみ個人データを保持します。以下の表は、主要な保持期間をまとめたものです：

各保持期間の満了時に、個人データはNIST SP800-88メディアサニタイゼーションガイドラインに従い、安全かつ永久に削除されます。顧客データは削除後に復元することはできません。書面による要求に応じて、30日以内に削除の書面証明を提供します。

処理者としてRecruit CRMを利用する管理者は、自身のGDPR第30条の処理活動記録を完成させる際に、Recruit CRMデータ処理契約の第11条と併せて本保持表を参照してください。

当社は、ウェブサイトおよびサービス内でCookieおよび類似の技術（ウェブビーコン、ピクセル、ローカルストレージ）を使用しています。ePrivacy指令およびGDPR（すべてのEEA加盟国および英国を含む）により必要とされる管轄区域では、Cookie同意バナーを通じて非必須Cookieの設置前にお客様の同意を取得します。

お客様の所在地に応じて、適用されるデータ保護法に基づき以下の権利を有する場合があります。これらの権利は、GDPRに基づくEU/EEA内の個人、UK GDPRに基づく英国内の個人、およびスイス連邦データ保護法（FADP）に基づくスイス内の個人に利用可能です。これには、アクセス権および個人データの使用と開示を制限する権利が含まれます。具体的な法的根拠と、場合によっては権利の範囲は、以下の「法的根拠」列に示すとおり、法律によって若干異なります。当社はすべての有効なリクエストに30日以内（または適用法で要求される期間内）に対応します。リクエストが明らかに根拠のないまたは過度なものでない限り、料金は請求しません。

当社は、GDPR第32条に従い、個人データを偶発的または違法な破壊、紛失、改変、不正な開示またはアクセスから保護するために、適切な技術的および組織的措置（TOM）を実施しています。当社のセキュリティ対策には以下が含まれます：

お客様の権利および自由にリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は侵害を認識してから72時間以内に関連する監督機関に通知し（GDPR第33条）、GDPR第34条に基づき必要な場合は、影響を受けた個人に対して不当な遅延なく通知します。

当社はデータを保護するためにあらゆる合理的な措置を講じていますが、インターネット経由の通信を完全にセキュアにすることはできません。したがって、当社のウェブサイトまたはサービスに送信されるデータの絶対的なセキュリティを保証することはできません。

当社のサービスは成人および専門組織による使用を目的として設計されています。当社は、13歳未満（またはGDPR第8条に基づきデジタル同意年齢を16歳と設定しているEEA加盟国では16歳未満）の児童から故意に個人データを収集しません。検証された保護者の同意なしに児童がサービスにアクセスまたは使用することを許可していません。児童が適切な同意なしに個人データを提供したと思われる場合は、support@recruitcrm.ioに直ちにご連絡ください。当社は不当な遅延なくそのデータを削除します。

カリフォルニア州居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）の改正により、以下の追加の権利が付与されます：

カリフォルニア州の権利を行使するには、support@recruitcrm.ioにご連絡いただくか、件名に「Data Rights Request」と記載してください。CCPA/CPRAの要件に従い、45日以内に対応いたします。現時点ではGlobal Privacy Control（GPC）シグナルには対応していませんが、継続的にこの方針を見直しています。

モバイルアプリケーションを使用する際、デバイスタイプ、オペレーティングシステムバージョン、デバイス識別子（UDID）、および利用データを収集します。サービスの更新およびプロモーションのためにプッシュ通知を送信する場合があります。デバイスレベルでいつでもプッシュ通知を無効にできます。位置データはデバイスレベルの明示的な同意がある場合にのみ収集され、アプリ内の位置ベースの検索機能を提供するためにのみ使用されます。位置情報の同意はデバイスの設定からいつでも取り消すことができます。

Recruit CRMのGoogle APIから受け取った情報の使用は、Google APIサービスユーザーデータポリシー（制限付き使用の要件を含む）に準拠しています。Google APIを通じて受け取った個人データは、要求されたサービス機能を提供する目的にのみ使用され、広告に使用されたり、第三者に販売されたり、AIモデルのトレーニングに使用されることはありません。

当社のウェブサイトには、サードパーティのウェブサイトへのリンク、およびソーシャルメディアプラットフォーム（LinkedIn、Facebook、Twitter/Xを含む）との統合が含まれています。当社はこれらのプラットフォームのプライバシー慣行について責任を負いません。これらの機能を利用する前に、各プラットフォームのプライバシーポリシーをご確認ください。ウェブサイトに埋め込まれたソーシャルメディア機能（「いいね」や「シェア」ボタンなど）は、Cookieを設定しIPアドレスを収集する場合があります — Cookie同意の選択に従います。

当社のウェブサイトには、コミュニティフォーラムまたは公開ブログが含まれる場合があります。これらのエリアで公開的に共有された情報は、他の人によって閲覧または使用される可能性があります。公開フォーラムからの個人情報の削除を要求するには、support@recruitcrm.ioにご連絡ください。

当社は、慣行、技術、法的要件、規制ガイダンスの変更を反映するために、本プライバシーポリシーを定期的に見直し更新します。重要な変更を行う場合、当社は以下を実施します：

この14日前の事前通知期間は、Recruit CRMデータ処理契約（第12.5条）に定められた修正通知プロセスと一致しています。本ポリシーとDPAの両方に拘束されるビジネス顧客については、処理者としての義務の変更にはDPAの修正プロセスが適用され、管理者としての処理および個人ユーザーの権利の変更には本ポリシーが適用されます。

DPF関連の変更については、事前に米国商務省に通知します。データ処理契約の修正には、DPA第12.5条に従い、両当事者の書面による合意が必要です。

本プライバシーポリシーまたはお客様の個人データに関するご質問、懸念、またはリクエストについて：