ROSTER

プライバシーポリシー

Swift Palette合同会社(以下「当社」といいます)は、当社が提供する人材紹介事業者向け業務管理サービス「ROSTER」(以下「本サービス」といいます)における個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令・ガイドラインを遵守し、本ポリシーのとおり定めます。

制定日: 2026年9月4日

1. 本ポリシーの適用範囲と当社の立場

本サービスは、人材紹介・人材派遣・業務委託の斡旋を行う事業者(以下「利用企業」といいます)が、候補者(求職者)や取引先企業のご担当者等の情報を登録・管理し、候補者向けの面談予約ページ・求人公開ページ・エントリーフォーム(以下あわせて「公開ページ」といいます)を通じて候補者と連絡を取るための業務システムです。当社は、次の2つの立場で個人情報を取り扱います。

  1. 利用企業から委託を受けて取り扱う情報(顧客データ)
    利用企業が本サービスに登録する候補者・企業担当者等の情報、および候補者が公開ページを通じて利用企業に送信する情報(面談の予約内容、希望日時、応募内容、添付書類等)は、利用企業が個人情報取扱事業者として取得・管理するものであり、当社は利用企業からの委託に基づき、本サービスの提供に必要な範囲でこれを保管・処理します。顧客データの利用目的、第三者提供の可否、開示等のご請求への対応は、利用企業とそのご本人との間で定まります。当社は、本サービスの提供・保守・障害対応・不正利用の防止に必要な範囲を超えて顧客データを閲覧・利用しません。
  2. 当社が自ら取得する情報(利用者情報)
    利用企業の契約担当者やアカウント利用者の氏名・メールアドレス等、当社が本サービスの契約・運営のために取得する情報については、当社が個人情報取扱事業者として本ポリシーに基づき取り扱います。

候補者の方が公開ページをご利用になる際は、当該ページを開設している利用企業の個人情報の取扱いに関する案内(公開ページ上に表示されます)もあわせてご確認ください。

2. 取得する情報

2.1 利用者情報(当社が取得主体)

  • アカウント情報: 氏名、メールアドレス、所属組織名、役割、パスワード(不可逆に変換して保存し、当社は元のパスワードを保持しません)
  • 契約・請求情報: 契約プラン、請求先情報、支払方法の識別情報(決済は決済代行事業者が処理し、当社はカード番号全体を保持しません)
  • 利用状況情報: ログイン日時、IPアドレス、ブラウザの種類、操作の記録(監査ログ)、AI機能の利用回数・利用履歴
  • お問い合わせ内容: サポート窓口へお寄せいただいた内容および対応の記録

2.2 顧客データ(利用企業が取得主体・当社は受託者)

  • 利用企業が登録する候補者情報(氏名、連絡先、経歴、スキル、希望条件、面談記録等)および取引先企業のご担当者情報
  • 候補者が公開ページで入力・送信する情報(予約した日時、ご連絡事項、希望日時、氏名、連絡先、志望動機、履歴書等の添付書類、利用企業の案内への同意の記録)
  • 利用企業がメール取り込み機能を利用した場合の、受信メールの件名・本文・添付

2.3 公開ページのアクセス情報

公開ページでは、不正アクセスや過度なアクセスを防ぐため、アクセス日時・操作の種類・IPアドレスを一方向に変換した値(元のIPアドレスに戻せない値)を記録します。IPアドレスそのものは保存しません。公開ページではCookieを使用しません。

3. Cookie等の利用

本サービス(ログインが必要な画面)では、ログイン状態の維持と、ご利用中の組織・表示設定の記憶のためにCookieおよび同種の技術を利用します。これらは本サービスの提供に必要なものに限られ、広告目的の追跡には使用しません。ブラウザの設定でCookieを無効にした場合、本サービスにログインできなくなります。

4. 利用目的

4.1 利用者情報

  1. 本サービスの提供、維持、保護および改善のため
  2. 本人確認、ログイン認証、不正利用の防止・調査のため
  3. 料金の請求、決済処理、請求書の発行のため
  4. お問い合わせへの対応、障害・保守のご連絡のため
  5. 本サービスの機能追加・変更・利用規約の改定等の重要なお知らせのため
  6. 本サービスに関するご案内・キャンペーンのご連絡のため(ご希望により停止できます)
  7. 利用状況の統計的な分析による本サービスの改善のため(個人を識別できない形で行います)

4.2 顧客データ

当社は、顧客データを利用企業からの委託の範囲内で、本サービスの機能(保管、検索、集計、AIによる下書き・要約・構造化、通知、書類の作成等)を提供するためにのみ処理します。当社は顧客データを当社自身の営業目的や生成AIの学習目的に利用しません。

5. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  5. 事業の承継に伴って提供する場合

なお、候補者が公開ページから利用企業に送信した情報を、利用企業が紹介先企業に提供することは、利用企業の責任と判断において行われます。

6. 委託と外国にある事業者の利用

当社は、本サービスの提供にあたり、次の業務を外部の事業者に委託しています。委託先とは契約により守秘義務と安全管理措置を定め、必要かつ適切な監督を行います。委託先の一部は日本国外(米国)に所在します。個人情報保護法に基づき、当該国の個人情報保護制度および委託先が講じる措置の概要は次のとおりです。

アプリケーションのホスティング委託先(所在国): Vercel Inc.(米国)データの保存場所: 日本(東京リージョン)備考: 通信の暗号化、アクセス制御
データベース・ファイル保管委託先(所在国): Supabase Inc.(米国)データの保存場所: 日本(東京リージョン)備考: 保存データの暗号化、日次バックアップ
生成AIによる下書き・要約・構造化委託先(所在国): Anthropic, PBC(米国)データの保存場所: 米国で処理(保存はしない契約条件)備考: 商用API利用規約により、送信内容をモデルの学習に利用しない
決済処理委託先(所在国): Stripe, Inc.(米国)データの保存場所: 米国備考: PCI DSS準拠。当社はカード番号全体を保持しない
メール送受信委託先(所在国): Resend, Inc.(米国)データの保存場所: 米国備考: 通知・招待メールの送信、受信メールの取り込み

米国は、日本の個人情報保護委員会が「個人の権利利益を保護する上で我が国と同等の水準にあると認められる制度を有している外国」として指定していない国です。米国には、連邦レベルで包括的な個人情報保護法はなく、分野別の法令および州法が適用されます。当社は、上記の委託先との間で、個人情報保護法が求める体制(安全管理措置、目的外利用の禁止、再委託の制限等)が整っていることを、各社の利用規約・データ処理契約により確認しています。

7. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じています。

  • 組織的措置: 個人情報の取扱いに関する責任者の設置、取扱状況の記録(監査ログ)、漏えい等の事案に対応する体制の整備
  • 人的措置: 従業者への守秘義務の周知と教育
  • 物理的措置: 委託先データセンターにおける入退室管理・機器の保護(委託先の認証取得状況により確認)
  • 技術的措置: 組織単位(テナント)でのアクセス制御による他の利用企業のデータからの分離、役割に応じた権限管理、通信の暗号化(TLS)、保存データの暗号化、ログイン・書き出し・削除等の操作の記録、公開ページにおける不正アクセス防止(アクセス頻度の制限、自動送信の検知)
  • 外的環境の把握: 前項の外国にある委託先の所在国の制度を把握したうえで安全管理措置を実施

8. 保存期間

  • 利用者情報: 契約終了後、法令上の保存義務がある期間(帳簿書類等)を除き、合理的な期間内に削除します。
  • 顧客データ: 利用企業の指示または契約終了に伴い削除します。契約終了後は、利用企業からの求めに応じてデータを引き渡したうえで、30日以内に削除します(バックアップからの消去は、バックアップの保持期間の経過をもって完了します)。
  • 公開ページのアクセス記録(第2.3項): 90日で自動削除します。
  • 公開ページから送信された応募情報のうち、利用企業が取り込まずに残っているもの: 送信から180日で自動削除します。
  • 面談予約ページのリンク情報: 有効期限切れまたは取り消しから180日で自動削除します。

9. 保有個人データの開示等の請求

ご本人またはその代理人は、当社が保有する利用者情報について、個人情報保護法に基づき、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求することができます。第11項の窓口にご連絡ください。本人確認をさせていただいたうえで、法令に従い、原則として2週間以内に対応します。

顧客データ(利用企業が登録した情報、候補者が公開ページから送信した情報)に関するご請求は、当該情報を管理する利用企業にお申し出ください。当社に直接ご連絡があった場合は、該当する利用企業へお取り次ぎします。

10. ご案内メールの停止

本サービスに関するご案内・キャンペーンのメールは、メール内の停止リンクまたは第11項の窓口からいつでも停止できます。契約・障害・重要なお知らせに関するメールは停止できません。

11. お問い合わせ・苦情の申出先

個人情報の取扱いに関するお問い合わせ、苦情のお申し出は、次の窓口までご連絡ください。

Swift Palette合同会社 個人情報お問い合わせ窓口
メールアドレス: support@roster.co.jp
所在地・代表者名は会社概要ページに掲載しています。

12. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールによりお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じます。

附則
2026年7月13日 制定
2026年9月4日 改定(公開ページの追加、外国にある委託先の明示、保存期間の明記)