Curriculo株式会社のプライバシーポリシー

最終更新：2026年6月。

1. はじめにおよび適用範囲

⟨⟩.me（CURRICULO INC. によって運営、「会社」、「私たち」、「私たちの」、「我々」または「私達」）へようこそ。我々は、プライバシーの保護と個人データの主権的セキュリティを確保することに尽力しています。このプライバシーポリシーは、AI リジュメビルダー、ウェブサイト、および関連デジタルサービス（以下、「サービス」）にアクセスまたは利用する際に、収集、アルゴリズム処理、保存、および保護される個人情報（「個人情報」）に関する我々の慣行を包括的に概説しています。

このポリシーは、欧州連合の一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）のCPRAによる改正、およびバングラデシュの個人情報保護条例2025（PDPO）を含む、世界で最も厳格なデータ保護フレームワークに準拠するように明示的に構成されています。

2. 収集の通知：処理される個人情報のカテゴリ

私たちのダイナミックな履歴書適応および文書書式設定サービスを提供するために、データ最小化の原則を厳格に遵守し、依頼されたPDF文書を提供するために固有に必要な情報のみを収集します。

機密個人データに関する注意事項： Curriculo.meは、機密個人データ（健康記録、政治的信念、宗教的信仰など）の提出を求めません。もしもそのようなデータがあなたのフリーテキストの履歴書の中で偶然提供された場合、それはあなたの明示的な同意に基づいて処理され、最終的な文書へのタイポグラフィック挿入のためにのみ使用され、アルゴリズムによるプロファイリングまたは差別的なカテゴリ化のために使用されることはありません。

3. 人工知能とアルゴリズム処理

Curriculo.meは、独自の「AI エージェント」を使用して、ユーザーが特定の求人描述のキーワードや構造的要件に合わせて体験をカスタマイズするのを支援します。私たちは、次の点について断言します。AI 処理：

• 自動決定なし： 私たちのAI エージェントは、純粋に高度なフォーマットと意味的提案ツールとして動作します。私たちは、あなたの候補性を評価したり、法的または雇用上の効果を生み出す自動決定を行ったりしません。あなたは、PDF にエクスポートされる最終的なコンテンツに対して絶対的な手動制御を維持します。
• 外部モデルトレーニングなし： あなたがCurriculo.meに入力した個人プロフェッショナルデータは、儚い期間だけ処理されます。私たちは、断じてあなたの個人データを外部の第三者に販売、ライセンス、または転送して、一般化されたパブリック大規模言語モデル（LLM）または人工知能システムをトレーニングしません。

4. データ保持、セキュリティ、ローカリゼーション戦略

私たちは、あなたのアカウントがアクティブな期間のみ、あなたの個人情報を保持します。

• 自動削除： あなたのアカウントが12ヶ月を超える連続的な不活性期間を経験した場合、私たちのシステムは、あなたの個人情報をアクティブなデータベースとバックアップサイクルから永久に消去します。
• セキュリティ対策： 私たちは、データ転送中のトランスポートレイヤーセキュリティ（TLS）とデータ保存時のAES-256暗号化を含む、業界標準の暗号化プロトコルを展開しています。
• ローカリゼーションと国境を越えた転送: 厳格なデータローカリゼーションの義務を課せられた管轄区域に居住するユーザーに対しては、厳格な地理的ルーティング制御を適用するか、法的に検証された転送メカニズムに頼ることで、物理サーバーの場所に関わらず、データが継続的に、妥協なく保護されることを保証します。

5. グローバルプライバシーの包括的な権利

物理的な場所に関わらず、Curriculo.me はすべてのユーザーに以下の包括的な権利を提供します:

• アクセス、移植、修正の権利: 構造化された、マシンリーダブルな電子コピーのデータを要求する権利を持ち、ダッシュボード内で直接不正確な雇用データを即座に修正または修正することができます。
• 消去の権利（忘れられる権利）: データの永久的な消去を要求する絶対的な権利を持ちます。アカウント消去の要求を開始すると、Curriculo.me はすべての処理を即座に停止し、レコードの暗号化シェレッドを実行します。
• 同意の撤回の権利: 処理が同意に基づいている場合、同意を提供したのと同じ容易さで撤回することができます。

カリフォルニア州居住者向け特定の規定 (CCPA/CPRA): Curriculo.meは「誠実、無料」の理念を尊重しています。私たちは、データブローカーやマーケティングエージェンシーと個人情報を売却または共有しません。

6. 未成年者および学生の保護

Curriculo.meは、学生が最初のインターンシップを求めるために適した迅速でシンプルなテンプレートを提供していますが、当社のサービスは16歳未満の個人（またはあなたの特定の管轄区域のデジタル同意年齢）に向けて提供されていません。未成年者の行動追跡、ターゲット広告、またはアルゴリズム操作を厳しく禁止しています。

8. Curriculo ATS: 雇用主および求職者データ処理

Curriculo Resume Builderに加えて、CURRICULO INC.はCurriculo ATS、雇用主およびリクルーター向けのAI-駆動型アプリケーショントラッキングシステムを運営しています。以下の規定は、特にCurriculo ATSを介して処理されるデータに適用されます。

8.1 雇用主アカウントデータ

雇用主がCurriculo ATSアカウントを作成すると、会社名、連絡先情報、請求詳細、チームメンバーの身分、採用プラットフォームを運営するために必要な組織データを収集します。このデータは、データ処理契約の下で処理され、雇用主のアクティブなサブスクリプション期間中は保持されます。

8.2ATSを介して提出された求職者データ

は、Curriculo ATS を使用する場合、候補者の履歴書、カバーレター、連絡先、雇用歴、その他の職業データを含む応募情報をアップロードまたは受け取ることができます。雇用主は、自分のATS アカウントを通じて提出された候補者データの管理責任者となります。CURRICULO INC は、雇用主のデータ保管設定および適用される雇用法に従って、雇用主の代理としてデータを処理します。

8.3 雇用決定データおよびAI スクリーニング結果

Curriculo ATS は、シグナルベースの候補者ランキング、インパクトスコア、およびスキルギャップ分析を含むAI駆動型のスクリーニング結果を生成します。これらの出力は、人間の意思決定者を支援するツールであり、自動的な雇用決定を構成するものではありません。すべての最終的な雇用決定は、雇用主に残ります。AI スクリーニング結果は、雇用主の採用記録の一部として保存され、雇用主の保管ポリシーに従います。

9. Curriculo 製品間のデータ共有

Curriculo Resume Builder ユーザーがCurriculoATSに掲載された仕事に応募した場合、候補者が提出する履歴書および応募データは、仕事を掲載した雇用主と共有されます。このデータ共有は、候補者が積極的に応募する場合にのみ発生します。Curriculo Resume Builder ユーザーデータは、候補者の明示的な応募アクションなしに、雇用主と共有されたりアクセスされたりすることはありません。

10. Google ユーザーデータおよび限定使用

CurriculoATSに Google アカウントを接続すると、特定の Google ユーザーデータにアクセスして使用および保存し、有効にした機能を提供します。具体的には、承認の下で：

• メールの読み取り (gmail.readonly): 接続されたメールボックスから受信したアプリケーションメールとその添付ファイル（例：履歴書）を読み取り、候補者プロファイルを作成・整理し、履歴書の内容を解析し、Curriculo内のアプリケーションインボックスを表示するために使用します。他の目的でメッセージを読み取り、スキャン、または処理することはありません。
• メールの送信 (gmail.send): 面接の招待、ステータスの更新、候補者への返信をあなたの代わりに、接続されたアドレスから送信しますが、発起または承認されたアクションのみに限定します。
• カレンダーイベント (calendar.events): 候補者と面接官の面接カレンダーイベントを作成、更新、取消し、空き時間を読み取りして会議時間を提案します。カレンダー全体にアクセスまたは管理することはありません。
• アカウントメール (userinfo.email, openid): 接続されたアカウントのメールアドレスを読み取り、接続をあなたのワークスペースに関連付けます。

データの保存と保護方法。 OAuthトークンと保存されたGoogleユーザーデータは、上記の機能を提供するためにのみアクセス可能な暗号化形式で保存されます。

限定使用。 Curriculoは、Google APIから受け取った情報を他のアプリケーションに転送する際に、Google API サービス ユーザーデータ ポリシー（https://developers.google.com/terms/api-services-user-data-policy）を遵守します。特に：

• Googleユーザーデータを広告の配信に使用しません。
• Googleユーザーのデータを売却したり、第三者に転送したりすることはありません。ただし、ユーザー向けの機能を提供または改善するために、適用される法律に従うために、または資産の合併、買収、または売却の一環として、ユーザーに通知する場合を除きます。
• 人がGoogleユーザーのデータを読むことを許可することはありません。ただし、あなたの明示的な同意がある場合、セキュリティ上の目的のために、または適用される法律に従う必要がある場合、またはデータが集約され匿名化されている場合を除きます。

あなたは、Curriculo内からいつでもGoogleアカウントを切断できます。これにより、当社のアクセスが取り消されます。また、 https://myaccount.google.com/permissionsでアクセスを確認および取り消すこともできます。

11. AI データ処理の開示

CURRICULO INCは、以下の方法で両方の製品で人工知能を使用しています:

• リジュメ分析: AIは、リジュメの内容をキーワードの関連性、影響の量的化、構造の最適化（リジュメビルダー）について分析します。
• 候補者スコアリング: AIは、実証された影響、関連する経験、キャリアの軌跡を測定するシグナルベースのランキングを使用して候補者の応募を評価します（Curriculo ATS）。
• スキルギャップ分析: AIは、候補者の資格と求人要件の間のギャップを特定して、建設的なフィードバックを生成します（Curriculo ATS 構造的なクロージャー機能）。
• 自動フィードバック生成: AIは、汎用的な拒否メールに代わって、個別化された拒否フィードバックを生成し、改善のための実行可能な提案を提供します（Curriculo ATS 構造的なクロージャー機能）。

全てのAI処理は、人間の判断を補完するために設計されており、それを置き換えるものではありません。雇用主は、すべての採用決定に対する完全な管理権を保持します。

12. データ保管期間についてCurriculo ATS

雇用主のアカウントデータは、雇用主のアクティブなサブスクリプション期間中およびアカウントのクローズ後90日間保管されます。これにより、データのエクスポートが可能になります。Curriculo ATSを通じて提出された候補者のデータは、雇用主が設定した保管設定に従って保管されます。これは、適用される雇用データ保管法に準拠しています。雇用主は、指定された期間後に候補者のデータを自動的に削除するように設定できます。雇用主のサブスクリプションが終了すると、法的に保管する必要がある場合を除き、90日以内にすべての候補者のデータが永久に削除されます。

13. 権利の行使と連絡先情報

データ主体アクセス要求（DSAR）を提出する、データの消去を開始する、または私たちのアルゴリズム処理フレームワークに関する問い合わせがある場合は、以下の連絡先までお問い合わせください：

CURRICULO INC。住所： ブルックリン、NY 11237、米国 

私たちは、確認されたデータ権限要求を、受領後30日以内に無料で認識し、履行することを法的に約束します。