データの安全性とエクスポート
組織単位のアクセス制御・暗号化・監査ログと、CSVでのデータ持ち出し・組織の削除について。
ROSTER では、候補者・企業情報という機微性の高いデータをお預かりする責任を踏まえ、次の方針でデータを保護しています。
データの分離・アクセス制御
- 組織（テナント）単位のアクセス制御（Row Level Security）により、他組織のデータへは一切アクセスできない構成になっています。
- 権限は組織内の役割（オーナー・管理者・メンバー）に応じて制御されます。詳しくは「メンバーの招待・権限・監査ログ」をご覧ください。
- ログイン・データのエクスポート・削除など、重要な操作はすべて監査ログに記録され、あとから改ざん・削除ができない形で保持されます。
通信・保存データの暗号化
ブラウザと ROSTER の間の通信は TLS により暗号化されます。データベースに保存されるデータも、保存時暗号化（encryption at rest）で保護されます。データベースとアップロードされたファイル（履歴書・組織ロゴ等）は日本国内リージョンのクラウド基盤に保管しています。メールの送受信・決済・生成 AI の処理に必要な範囲のデータは、米国の事業者で処理・保管されます（詳しくは「プライバシーポリシー」の委託先の一覧をご覧ください）。
ご自身のアカウントを守る
設定 > メンバー の「二段階認証（2FA）」から、ご自身のアカウントに認証アプリ（Google Authenticator 等）を登録できます。QR コードを読み取り、表示された 6 桁のコードで有効化します。有効化すると、次回以降のログインでは、パスワードの後に認証アプリの 6 桁のコードの入力が必要になります。手順と注意点（機種変更のときに先に解除しておくこと等）は「ログイン・パスワード・二段階認証」をご覧ください。
データの持ち出し（CSVエクスポート）
設定 > データ または各一覧画面から、候補者一覧・企業一覧・求人一覧・選考一覧・成約/請求一覧を CSV でいつでも書き出せます（オーナー・管理者のみ）。他システムへの移行や、ご自身での控えの保管にお使いください。重要な操作の前には、このエクスポートで控えを取ることをおすすめします。バックアップは基盤提供元（Supabase）のバックアップ機能を利用します（提供内容・保持期間は契約プランに準じます）。
組織の削除（データの削除）のご希望
組織の削除は、オーナーが設定 > データの「危険な操作」から申請します（オーナー以外は申請できません）。有料プランの解約とは別のお手続きで、有料プランを解約しても組織とデータは削除されません。確認のため事業所名を入力していただきます。
申請すると、その組織は閲覧のみ（データの追加・変更ができない状態）になり、復元にお使いいただけるよう 30 日間データを保持します。この間はオーナーが同じ画面からいつでも取り消せます。公開中の面談予約ページも、申請中は表示されません（外部の候補者はページを開けなくなります）。30 日が経過すると、データベース上のデータとアップロードされたファイル（履歴書・組織ロゴ等）を自動的に削除します。この操作は取り消せません。 ほかの組織に所属していない利用者アカウントも同時に削除します。ご契約中の場合、申請と同時にお支払いを今期の期末で終了する予約を行います（申請を取り消しても、お支払いの解約予約は元に戻りません。継続される場合は「プランと請求」から再度お手続きください）。
必要なデータは、削除される前に同じ画面の CSV エクスポートで保存してください。ご不明な点はサポート（support@roster.co.jp）まで直接ご連絡ください。2 営業日以内（土日祝日および当社の年末年始休業日を除く）にご返信します。候補者ご本人からの削除依頼については、進行中の選考は「終了（候補者削除）」として個人情報を匿名化しますが、成約・請求など選考があった事実そのものは事業者側の記録として保持します。詳しくは「プライバシーポリシー」もご覧ください。
関連記事
解決しませんでしたか。
ご利用中の方は、画面右下の「AI相談」で操作方法を質問できます。それでも分からないときは お問い合わせフォーム からご連絡ください。2営業日以内（土日祝日および当社の年末年始休業日を除く）にご返信します。