プライバシーポリシー

Talaskillは、ヨルダン・ハシェミット王国を拠点とするオマル・アルナワースラ（以下「オペレーター」）が運営しており、特定の機能について別段の定めがない限り、本ポリシーに記載する個人データについてはオペレーターがデータ管理者（Data Controller）となります。

プライバシーに関するご質問、リクエスト、または苦情については、以下までご連絡ください：Talaskill1@gmail.com。

本ポリシーは、データの取り扱い方法が異なる三つのグループの方々を対象としています。

私たちは、各機能がその役割を果たすために必要な情報のみを収集します。特に取り扱いに注意を要するカテゴリーについては、一行の説明では足りないと考え、個別に詳しく説明します。

アカウントおよびプロフィールデータ：氏名、メールアドレス、パスワード（ソルトを付与したハッシュ値として保存され、私たちが読み取り可能な形で閲覧・保存することは一切ありません）、希望言語、および任意でご入力いただく経歴情報（学歴、職歴、プロジェクト、証明書、実績）。

スキル、アセスメントおよび根拠：あなたが申告するスキル、それに対する自己評価、アセスメントの受験履歴と回答内容、そして申告が根拠に裏づけられているか、異議があるか、根拠がないかを判定するために用いられる根拠記録。

受験整合性に関する信号：制限時間のあるアセスメントを受験している間、私たちは回答の所要時間およびセッション内の挙動に関する信号（例えば、各設問への回答にかかった時間や、実際に人が設問に取り組んでいる場合と整合するペースかどうかなど）を、自動化された、または不正な完了を検知する目的に限って記録します。これは一種の行動データであり、法域によっては特に慎重な取り扱いが求められる場合があります。私たちはこれを、その特定の受験における整合性の評価にのみ使用し、それ以外の文脈であなたをプロファイリングすることはありません。また、これによってあらゆる不正行為を確実に検知できると主張するものでもありません。フラグが立てられた受験は、その信号だけで自動的に判断されるのではなく、人による確認の対象となります。

動画による根拠：自己紹介動画またはスキル実演動画をアップロードすることを選択した場合、その動画にはあなたの顔、声、その他生体情報に準じる特徴が含まれる可能性があります。これは完全に任意の機能であり、本プラットフォーム上のいかなる機能もこれを必須としていません。私たちがこの動画に対して顔認識や音声認識を行うこともありません。また、いつでも削除または差し替えが可能です。この情報の性質上、動画のアップロードはアカウントに関する一般的な同意には含まれず、独立した明示的な操作として行われます。

履歴書および経歴に関するコンテンツ：プロフィールに入力し、履歴書・レジュメの作成時に含めることを選択した内容。

雇用主および応募に関するデータ：求人に応募し、または雇用主に証明書を共有した場合、雇用主が受け取るのは、あなたが含めることを選択したスキルと根拠のみです。あなたのプロフィール全体が渡されることはなく、共有した範囲を超えるスキルが渡されることもありません。

証明書および検証に関するデータ：証明書を発行すると、その公開リンクが開かれた回数と最終閲覧日時を記録します。誰が開いたかについては、設計上、意図的に記録しません — 閲覧者の身元、IPアドレス、端末情報のいずれも、証明書の閲覧に紐づけて保存されることはありません。

AI機能に関するデータ：AI支援機能（例：履歴書の概要の下書き支援など）を有効にした場合、当該リクエストに関するテキストのみが、設定されたAI提供事業者に送信されます。この機能は既定では無効であり、あなたが明示的に有効化した場合にのみ動作します。

技術データ：あなたのセッションは、ファーストパーティCookie（トラッキング用のCookieではありません — 第12項をご参照ください）によって識別されます。ログイン、アカウント変更、証明書に関する操作といったセキュリティ上重要なイベントについては、不正防止およびアカウントの安全確保を目的として、IPアドレスおよび基本的な端末・ブラウザ情報を内部の監査ログに記録します。これらはプロファイリングや広告のためには使用しません。

流入経路分析データ：本サービスに初めてアクセスした際、私たちは追加で一つのファーストパーティCookieを設定することがあり、そこには到達したページと、キャンペーンパラメータを含むリンク（例えば検索結果や共有リンクなど）を通じてアクセスした場合にはその特定されたキャンペーンまたは参照元が記録されます。その後アカウントを作成した場合、このデータは一度限りあなたのアカウントに紐づけられます。これは、どのチャネルが実際に登録や採用につながっているかを、推測ではなく、全利用者を通じた集計データとして把握するためです。これがあなた個人の広告プロファイルの構築に用いられることはなく、第三者と共有され、または販売されることもなく、他のウェブサイトにおけるあなたの行動と組み合わせられることもありません。このデータは、アカウントのプライバシーダッシュボードから確認・削除することができるほか、ブラウザでCookieをブロックすることで、そもそも設定されないようにすることもできます（第12項をご参照ください）。

コミュニティのコンテンツ：あなたがコミュニティで共有する投稿、質問、回答、ファイル、リンク、およびあなたが追加する国、都市、分野、スキル、日付、主催者の情報。承認された投稿は公開されます。検索エンジンやAI検索サービスを含め誰でも、あなたの名前と公開プロフィールへのリンクとともに閲覧できます。ただし、匿名での投稿を選んだ場合を除きます（組織名義の投稿には常にその組織が表示されます）。あなたの投票、保存、報告はあなたのアカウントに紐づきますが、他のメンバーには表示されず、あなたが報告したメンバーに報告者が知らされることはありません。

確認と報告：すべての投稿と回答は、共有された時点で自動的に確認され（例えば、短縮URL、チャットグループへの招待、支払いに関する話題、またはセキュリティサービスが有害と判定するリンクの有無）、その結果と理由が保存されます。モデレーターと管理者は、保留中または報告された投稿を理由とともに見ることができ、その判断とメモは投稿とともに保存されます。テストの問題の誤りを報告した場合、問題、あなたの理由、メモを保存し、確認したうえで、必要に応じて問題を修正し、解答を公正に採点し直します。

サイト内検索の語句とエラー記録：人々がどのような話題を探しているかを知るため、サイト内検索に入力された語句を、検索欄と言語とともに数えます。また、ページでエラーが起きたときは、ページのパターン（例：「/community/:id」）とエラーメッセージを記録します。いずれもあなたには紐づきません。アカウント、IPアドレス、Cookie、フォームの内容、アドレスのクエリはこれらとともに保存されず、保存の前にメールアドレス、電話番号、リンク、その他の数字は削除されます。

不正利用の防止：パスワードの推測、スパム、データの大量取得を抑えるため、あなたのIPアドレスまたはアカウントに紐づく短期間のカウンター（例えば、直近1時間のログイン失敗回数）を保持します。これらは最長でも1日以内に自動的に消えます。

本サービスでは、第三者の広告ネットワークや分析用トラッカーを一切使用しておらず、個人データを販売することもありません。上記の流入経路分析データが当社自身のデータベースの外に出ることはなく、いかなる第三者もこれを受け取ることはありません。

履歴書のQRコード：その先のページを保護する場合、当社はPINを読み取れない形（ハッシュ）でのみ保存します。また、ページが開かれた日時、ロック解除された日時、誤ったPINが試された日時の記録（あなたが選んだ企業が開いた場合はその企業名を含み、アドレスや端末の情報は含みません）と、他の人があなたに送るアクセスのリクエスト（氏名、メールアドレス、会社名、メッセージ）を保存します。アクセスを求める人は、リクエストをあなたに伝え、あなたの返答をメールで送るために、これらの情報を当社に提供します。リクエストは90日後に、記録は180日後に削除されます。

データの内容および目的に応じて、私たちは以下のいずれか一つ以上を根拠として個人データを処理します。

私たちは個人データを、次の目的のために使用します。アカウントの作成および安全確保。プロフィールの作成、アセスメントの受験、履歴書の作成を可能にすること。スキルに関する申告の根拠を判定し表示すること。証明書の発行、検証、および取り消しを可能にすること。候補者が共有を選択したスキルを軸に候補者と雇用主を結びつけること。あなたが有効にした任意のAI支援機能を提供すること。不正行為、乱用、およびアセスメントにおける不正行為を検知し防止すること。どの検索語句、ページ、キャンペーンが実際に登録や採用につながっているかを、推測ではなく集計データとして把握し、本サービスの改善に役立てること。そして法的義務を遵守すること。

当社は、個人データを次の目的にも利用します：あなたがコミュニティで共有するコンテンツを公開し確認するため。誰かがあなたの質問に回答したとき、またはモデレーターがあなたの投稿について判断したときにお知らせするため。公開投稿が掲載されたときに検索エンジンに知らせるため（Bing、Yandexなどが利用するIndexNowサービスを通じて、ページのアドレスのみを送信します）。本サービスのエラーを見つけて修正するため。そして、サイト内検索の語句から、どの話題について書くべきかを知るため。

私たちは、あなたのデータを用いて、採用、昇進、または解雇に関する最終的な決定を行うことはありません。そうした決定がなされる場合、それはあなたが共有することを選んだ情報をもとに、雇用主が行うものです。自動化された意思決定の詳細については第13項をご参照ください。

私たちが個人データを共有するのは、次の場合に限られます。

本サービスの主要なデータベース、アプリケーションサーバー、不正利用防止のカウンターは欧州連合（ドイツ、フランクフルト）にあります。第6項に記載した提供者の一部は、米国を含む他の国に拠点を置いているか、そこでデータを処理することがあります（例えば、メール送信、ファイルの保管、AI機能のため）。データがあなたの国の外に移転される場合、当社は提供者のデータ処理条件に依拠し、必要な場合には標準契約条項、または適用法が認めるその他の保護措置を含めます。

私たちは、あなたのアカウントが有効である間、個人データを保持します。それに加えて、本ポリシーに記載する目的のために必要な場合には、その後も限定的な期間、データを保持することがあります（例：セキュリティ監査ログ、または法令上の保存義務など）。アカウントおよび関連データの削除は、いつでも請求することができます — 第9項をご参照ください。現在も有効な証明書が正当に発行されたことを証明するために必要な根拠のような一部の記録は、当該証明書が取り消されるか失効するまで、またはあなたが削除を請求するまでの、いずれか早い時点までしか保持されません。アカウントに一度も紐づけられなかった流入経路分析データ（第3項）は、90日後に自動的に削除されます。アカウントに紐づけられた場合には、それ以降、アカウントの他のデータと同じスケジュールで保持・削除されます。

コミュニティの投稿、回答、ファイルは、あなたがそれらまたはアカウントを削除するまで残ります。アカウントを削除すると、それらも削除されます。確認の判断と報告は投稿とともに保存され、投稿とともに削除されます。サイト内検索の語句は最後に検索されてから180日後、エラー記録は最後に発生してから30日後、不正利用防止のカウンターは1日以内に削除されます。

適用法令に従い、あなたには次の権利があります。私たちが保有するあなたの個人データにアクセスする権利。不正確なデータの訂正を求める権利。データの消去を請求する権利。特定の処理を制限し、またはこれに異議を申し立てる権利。あなたのデータの写しを可搬性のある形式で受け取る権利。そして、同意を根拠とする処理について、いつでも同意を撤回する権利です。

これらの権利の多くは、特段の請求を要することなく、すでに直接ご利用いただけます。アカウントのプライバシーダッシュボードから、いつでもご自身でデータをエクスポートし、アカウントおよび関連データを削除することができます。ダッシュボードでは対応できない事項については、第1項に記載の連絡先までご連絡ください。

ヨルダンにお住まいの場合、2023年ヨルダン個人データ保護法（第24号）に基づく所管当局に対しても苦情を申し立てることができます。独自の監督機関を有する他の法域（例えば、EU/EEAまたは英国のデータ保護当局など）にお住まいの場合には、当該監督機関に対しても苦情を申し立てる権利を有することがあります。

本サービスは、満16歳以上の方、またはお住まいの法域における成年年齢がこれより高い場合はその年齢以上の方を対象としています。私たちは、これに満たない年齢の方から個人データを故意に収集することはありません。お子様が私たちに個人データを提供したと思われる場合は、第1項に記載の連絡先までご連絡ください。適切な措置を講じて削除いたします。

パスワードは、暗号学的にソルトを付与したハッシュ値として保存され、読み取り可能な形で保存されることは一切ありません。セッションは高エントロピーのトークンによって識別され、保存されるのはそのトークンのハッシュ値のみです。そのため、データベースを読み取っただけでは、それを有効なセッションとして再利用することはできず、セッションは即座に無効化することができます。機微な操作にはレート制限が適用されます。証明書は暗号学的に署名されており、いつでも取り消すことができ、取り消し後はあなたに関するいかなる主張も行わなくなります。私たちは、誰が公開の証明書を閲覧したかを記録していません — これは製品を変更しない限り後から覆すことのできるポリシー上の選択ではなく、構造上の保護です。いかなる保存または送信の方法も完全に安全であることはなく、私たちは絶対的な安全性を保証することはできませんが、これらの保護は後付けではなく、既定の設計として組み込んでいます。

当社のチームは、通常業務においてお客様のプロフィール、履歴書、評価テストの回答、結果、資格情報を閲覧しません。管理画面に表示されるのは、合計値と利用者から寄せられた依頼(サポートメッセージ、異議申し立て、支払い申請)のみであり、個人のプロフィールデータが表示されることはありません。

例外的な場合に限り(たとえば支払いの問題、技術的なエラー、お客様が送信したサポート依頼など)、当社チームのメンバーがお客様のアカウントの限定的な概要を開くことがあります。その際は理由を記録することが必須であり、アクセスは1時間後に自動的に終了し、お客様にはその旨のメールが届き、こうしたアクセスはすべてプライバシーページに一覧表示されます。サポートメッセージを送信する際に、事前にこれを許可することもできます。この概要には、評価テストの回答、履歴書の本文、アップロードしたファイルは一切含まれません。

管理者アカウントには2段階認証が必須であり、管理者アカウントへの新しいログインはすべてメールで通知されます。

お客様がページを選んだ企業にのみ公開する設定にした場合、当社はそれらの企業のうちどの企業がいつページを開いたかを記録し、その一覧をお客様に表示します。この一覧は他の誰にも表示されません。

コミュニティで共有されたファイルは、名前だけでなく内容で確認されます。受け付けるのはPDF、画像、Officeのファイルのみで、常にダウンロードされ、本サービス内で開かれることはありません。写真から位置情報は削除されます。リンクは投稿の承認前に確認され、短縮URLや不審なリンクはモデレーターの確認まで保留されます。

個人データの侵害（個人データの紛失、破壊、改変、開示、または無許可のアクセス）が起きた場合、当社は直ちにその封じ込めと、影響を受ける人々へのリスクの評価に取り組みます。法律が求める場合は、所管当局に不当な遅滞なく、可能であれば侵害を認識してから72時間以内に通知します。侵害があなたの権利に高いリスクをもたらすおそれがある場合は、何が起きたか、どのデータが関係するか、当社が何をしたか、あなたが身を守るために何ができるかを、不当な遅滞なくお知らせします。

当社は、通知が不要な場合でも、すべての侵害とその影響および講じた措置を記録します。当社のサービス提供者は、契約により、あなたのデータを安全に保ち、それに影響する侵害を速やかに当社に知らせる義務を負っています。

あなたにも役割があります。パスワードを秘密にして他のどこでも使わないこと、利用できる場合は2段階認証を有効にすること、そしてアカウントに不審な点があれば第1項の連絡先からすぐに当社に知らせてください。

当社は3つのCookieを使用します。いずれもファーストパーティであり、当社が直接設定し、第三者が設定することはありません：最長30日間ログイン状態を保つセッションCookie（「session_token」）。ページのスクリプトから読み取ることはできず、本番サイトでは安全な接続でのみ送信されます。ブラウザを閉じるまで、使用中の言語を記憶する言語Cookie（「NEXT_LOCALE」）。最初に訪れたページとリンクに含まれるキャンペーン情報を最長90日間記録する流入経路Cookie（「attribution_data」）（第3項「流入経路分析データ」を参照）。いずれもサイトをまたいだ追跡用や広告用のCookieではなく、第三者の分析・広告用のCookieやトラッカーは使用しません。また、明るい表示か暗い表示かの選択や、ようこそページで選んだ分野など、いくつかの小さな設定をブラウザのローカルストレージに保存します。これらがあなたの端末の外に出ることはありません。各項目はCookieポリシーに記載しています。

本サービスをアプリとして端末にインストールした場合、接続がない状態でも限定的なオフライン表示ができるよう、少量の技術データが端末上にローカルにキャッシュされます。このキャッシュはあなたの端末上で、端末自体のストレージ権限のもとで行われるものであり、私たちに送信されることはありません。

アセスメントのスコア、根拠に基づくスキルのステータス、および求人とのマッチ度は自動的に生成されますが、私たちはこれらを用いて、あなたに関する採用、昇進、または解雇の最終決定を行うことはありません。本サービスは、雇用主側の人による意思決定者にとっての根拠の情報源であり、その代替物ではありません。

雇用主が、ニューヨーク市地方法144号（Local Law 144）やEU AI法の高リスク雇用AIに関する規定など、こうした法律の適用を受ける自動化された雇用上の意思決定の一環としてこれらの機能を利用する場合、当該雇用主は、採用の意思決定を行う当事者に対してそれらの法律が課すコンプライアンス上の義務（バイアス監査や候補者への通知など）を、独自に負うものとします。私たちの役割は、根拠となる情報を誠実に提供することであり、雇用主自身のコンプライアンスを認証することではありません。

AI支援機能（下書き支援など）は、利用者が明示的に有効化するものであり、その出力は事実ではなく提案です。あなたが提供していない勤務先、日付、資格などを作り出さないよう、明確なガードレールを設けて設計されています。AIが生成した文章は、それに依拠する前に必ず内容をご確認ください。

履歴書の文章の翻訳を依頼した場合、翻訳は当社自身のサーバーで動作する翻訳モデルによって行われ、文章が他社に送られることはありません。結果は提案であり、あなたが確認した後にのみプロフィールに保存され、元の文章が変更されることはありません。

本サービスの変化に応じて、本ポリシーを更新することがあります。冒頭の「最終更新日」は、最新の改定内容を反映しています。私たちが収集する情報、その利用方法、またはあなたの権利に重大な変更をもたらす改定については、その発効前に合理的な範囲でお知らせするよう努め、あらためて同意の再確認をお願いする場合があります。

オマル・アルナワースラ（Talaskill運営者）、ヨルダン・ハシェミット王国。

メールアドレス：Talaskill1@gmail.com。

本ポリシーは、2023年ヨルダン個人データ保護法（第24号）を含む、ヨルダン・ハシェミット王国の法律に準拠します。ただし、これは、あなたの居住国の強行法規のもとであなたが有し得る追加的な権利を害するものではありません。紛争の解決方法については利用規約をご参照ください。