履歴書は機密情報です。私たちはその重要性を理解し、厳重に取り扱います。

保存データの暗号化

すべての履歴書と分析記録は、AES-256で暗号化されたGoogle Cloud Storageに保存されます。暗号化はGoogle Cloudによって管理され、デフォルトですべてのファイルに適用されます。

転送中の暗号化

ブラウザ、当社のサービス、およびストレージ間のすべての通信はTLS 1.2+経由で行われます。通常のHTTP接続は許可していません。

テナント間隔離

設計段階からマルチテナント方式を採用し、アクセス制御レイヤーでテナントIDごとに隔離されています。クエリは自社のアカウントのレコードのみを返し、これはUI上での非表示処理ではなくサーバーサイドで厳格に強制されます。

認証

強力なパスワード要件を適用したメールアドレス + パスワード認証に加え、エンタープライズプランではオプションでSSO (SAML 2.0 / OIDC)をご利用いただけます。セッションの有効期限が切れた場合、すべてのアクセスにおいて再認証が必要となります。

データ所在地

デフォルトのリージョンは米国 (Google Cloud us-central1) です。エンタープライズプランをご利用のお客様は、DPAに基づき、EUまたはカナダでのデータ保管をご指定いただけます。

バックアップ

30日間のポイントインタイムリカバリに対応した暗号化された日次バックアップ。バックアップは、本番データと同じデータ保存地域内に保管されます。

保存と削除

履歴書は、お客様が分析データを保持している限り保管されます。分析を削除すると履歴書は即座に消去され、バックアップは30日以内に自動的に上書き消去されます。ご要望によるアカウントレベルの削除は完全に実行されます。

モデル学習なし、共有なし

当社がお客様の履歴書をAIモデルの学習に使用することは一切ありません。また、マーケティングやベンチマークを目的として、履歴書、分析結果、または候補者のデータを第三者と共有することは一切ありません。

サブプロセッサー

厳選された少数のインフラストラクチャプロバイダー（ストレージとコンピューティング用のGoogle Cloud、有料プランの決済用のStripe、トランザクションメール用のメールプロバイダー）を使用しています。現在のリストはリクエストに応じて提供可能で、変更が生じる前に公開されます。

アクセス制御（内部）

本番環境のデータへのアクセスには、指名による承認が必要であり、ログに記録され、お客様自身が開いた明示的なサポート案件に対してのみ付与されます。単に「閲覧するだけ」のデータアクセス経路は存在しません。

インシデント対応

万が一、セキュリティインシデントにより貴社のデータに影響が生じた場合、72時間以内に書面にて、その内容、影響範囲、および対応策をご報告いたします。

コンプライアンス体制

私たちはデータ最小化、アクセス、削除に関してGDPRの原則を遵守しています。エンタープライズ契約にはデータ処理追記合意書（DPA）を含めることが可能です。正式なSOC 2およびISO 27001の認証取得はロードマップに組み込まれております。現行のセキュリティ回答書をご希望の際はお問い合わせください。

率直に申し上げます。私たちはまだ若い会社です。保有していない認証を偽ってアピールすることはありません。しかし、私たちには明確なポリシー、クリーンなシステムアーキテクチャ、そしてそれを貴社のために書面で約束する誠実さがあります。