プライバシーポリシー
最終更新日: 2026年9月
GriffoWork(以下「当社」)はキャリア・インテリジェンス・ツールを提供しています:職務経歴書の診断、ATS適合度スコア、職務経歴書の書き直し、求人マッチング(Radar)。このページでは、そのために収集するデータ、それを見る他者、保存期間、そしてお客様が持つ管理権限について、平易な言葉で説明します。
GriffoWorkは運営ブランドであり、まだ専用の法人を設立していません。それが変わるまでは、このページを正式な企業開示ではなく、当社の運用上の約束としてお受け取りください — 状況が変わり次第、更新します。
収集する情報
- アカウント情報
- アカウント作成時のメールアドレスとパスワード(ハッシュ化して保存、平文では保存しません)。
- 職務経歴書と職務情報
- アップロードまたは貼り付けた職務経歴書の内容、指定した希望職種/求人内容、入力した職務プロフィールの詳細(スキル、経験、学歴)。
- ソーシャルプロフィールへのリンク(任意)
- LinkedIn、GitHub、ポートフォリオなど、追加を選択した場合のリンク。分析への同意を選択した場合のみ対象となります。
- 決済情報
- カード番号の全体を当社が閲覧・保存することはありません。決済は決済代行業者であるStripeが処理し、当社は領収書やサポートに必要な取引記録のみを保持します。
- 利用データ
- 基本的な製品イベント(ページビューや決済ステップなど)と、ネットワーク接続から推定されるおおよその国。製品利用状況の把握と、正しい通貨表示に使用します。
- 言語設定
- 選択した表示言語を保存し、次回訪問時に思い出せるようにします。
利用目的
- ご依頼の職務経歴書診断、スコアリング、書き直し提案を生成するため。
- 有効化した場合、Radar機能のために求人とプロフィールを照合するため。
- 決済処理とアカウントサポートの提供のため。
- ご要望のメール(診断結果、Radarアラート)の送信、および該当する場合は非必須メールの配信停止を可能にするため。
- サービス改善のため、集計された利用状況を把握するため。
- 決済に関する法的・会計上の義務を果たすため。
共有先
お客様のデータを販売することはありません。GriffoWorkの運営に必要なサービス提供者(「委託先」)とのみ共有し、それぞれ当社の指示に従って行動します:
- AIプロバイダー(Anthropic、OpenAI、Google、DeepSeek、Moonshot AI)
- ご依頼の診断・スコアリング・書き直しを生成するため、職務経歴書の内容がこれらのいずれかのプロバイダーに送信されます。使用されるプロバイダーはリクエストごとに異なる場合があります。欧州経済領域(EEA)のユーザーに適用される制限については、下記「国際的なデータ移転」をご覧ください。
- Stripe
- 決済処理。決済情報はStripeが直接受け取り、当社はカード番号を保存しません。
- Resend
- トランザクションメール(診断結果、Radarアラート、アカウント通知)の配信。
- VercelおよびSupabase
- アプリケーションのホスティングとデータベースインフラ。
国際的なデータ移転
一部の委託先はお客様の国の外、欧州経済領域(EEA)の外でも活動しています。EEA、英国、またはスイスに所在すると識別されたユーザーについては、当該地域における十分性認定を受けていないAIプロバイダー(現時点でDeepSeekおよびMoonshot AI/Kimi)を職務経歴書の分析対象から除外しています — お客様のコンテンツはGDPR準拠のセーフガードの下でアクセス可能なプロバイダーにのみ送信されます。
EEA外のユーザーについては、システムの負荷や可用性に応じて、記載されたすべてのAIプロバイダーが使用される場合があります。
データの保存期間
収集目的に資する期間、または法律で定められた期間のみデータを保存します:
| アクティブなアカウントの職務経歴書 | アカウントが有効である限り |
| 非アクティブなアカウントの職務経歴書 | 最終利用から最大730日後に削除 |
| AI処理ログ(運用指標、職務経歴書の内容は既に除去済み) | 最大365日 |
| 監査ログ(コンプライアンス・セキュリティログ) | 最大730日 |
| 決済/Webhook記録 | 最大90日 |
お客様の権利と選択
どこにお住まいでも、事前にメールでご連絡いただく必要なく、アカウント(設定)内で直接以下を管理できます:
- データのエクスポート
- 職務経歴書、診断履歴、取引、アカウントの活動記録のコピーをダウンロードできます。
- アカウントの削除
- アカウントと関連する個人データを完全に削除します。この操作は元に戻せません。
- 情報の訂正
- いつでも職務経歴書、プロフィール、アカウント情報を編集できます。
- 非必須メールの配信停止
- アカウントから、またはメール本文内のリンクから、Radarアラートやその他の非必須通知の配信を停止できます。
クッキーとローカルストレージ
ログイン状態を維持するためのセッションクッキーと、選択した表示言語を記憶するための設定クッキー/ローカルストレージ項目を使用しています。第三者の広告トラッカーは使用していません。
セキュリティ
暗号化通信(HTTPS)、パスワードのハッシュ化、データベースへのアクセス制御など、業界標準の対策でお客様のデータを保護しています。完全にリスクを排除できるシステムは存在せず、絶対的な安全性を保証することはできませんが、職務経歴書の内容は機微な個人情報として扱い、アクセスできる範囲を最小限にするようプロセスを設計しています。
未成年者のプライバシー
GriffoWorkは社会人および求職者を対象としており、16歳未満の方を対象としていません。未成年者のデータを意図的に収集することはありません。
本ポリシーの変更
製品や委託先の変更に応じて本ページを更新することがあります。重要な変更がある場合、ページ上部の日付を更新します。
お問い合わせ
本ポリシーやお客様のデータに関するご質問は、contact@griffo.work までご連絡ください。