1. はじめに
MobileCV.ai（以下「当社」）はお客様のプライバシーを尊重し、個人データの保護に努めています。本プライバシーポリシーでは、お客様が当社のサービスをご利用になる際に、当社がどのように情報を収集、使用、保護するかについて説明します。
MobileCV.aiを利用することにより、本ポリシーに記載された取り扱いに同意したものとみなされます。
2. 収集する情報
2.1 アカウント情報
ご登録時に当社が収集する情報：
- メールアドレス
- 名前（任意）
- パスワード（安全にハッシュ化済み）
2.2 CVおよびカバーレターの内容
本サービスをご利用の際、当社は以下の情報を処理します：
- アップロードしたドキュメント（PDF、DOCX、画像）
- 貼り付けまたは入力したテキスト
- AIによって抽出されたCVデータ（氏名、経歴、学歴、スキルなど）
- 生成されたCVドキュメント
- ご提供いただいた求人情報（カバーレター作成用）
- 生成されたカバーレター
2.3 決済情報
決済処理はStripeによって行われます。当社は以下を保存しません：
- クレジットカード番号
- 銀行口座情報
- 完全な決済カード情報
当社が受け取るのは、取引確認とお支払い履歴のみです。
2.4 利用状況データ
自動的に収集される情報：
- IPアドレス
- ブラウザの種類およびバージョン
- デバイスタイプ（モバイル/デスクトップ）
- 訪問したページと利用した機能
- アクセス日時
3. 情報の利用目的
お客様のデータの利用目的:
- サービスの提供: ドキュメントの処理、履歴書・職務経歴書の生成、カバーレターの作成
- アカウントの管理: 認証、クレジット、および各種設定
- 支払いの処理: Stripeを介したクレジット購入の処理
- サービスの改善: 利用状況の分析および問題の修正
- 連絡通知: トランザクションメール（認証、パスワードリセットなど）の送信
- セキュリティの確保: 不正行為や悪用の検出および防止
当社がお客さまの個人データを第三者に販売することは一切ありません。
4. AIによるデータ処理
アップロードされたドキュメントや求人情報は、CV情報の抽出やカバーレターの生成のためにAIシステムによって処理されます。重要事項:
- AIによる処理は自動化されており、人による閲覧・確認はありません
- アップロードされたファイルは処理中に一時的に保存されます
- 処理にサードパーティのAIプロバイダーを利用しています
- AIプロバイダーはそれぞれのプライバシーポリシーに従ってデータを保持する場合があります
一般的なCVや求人応募で必要とされる範囲を超える機密性の高い個人情報はアップロードしないことをお勧めします。
5. データの保管とセキュリティ
お客さまのデータを保護するため、以下のセキュリティ対策を実施しています：
- パスワードはbcryptを使用してハッシュ化されます
- データはHTTPS/TLS暗号化により送信されます
- データベースへのアクセスは制限および監視されています
- 定期的なセキュリティ更新とパッチ適用
当社はお客様のデータの保護に万全を期していますが、100%安全なシステムは存在しません。強固なパスワードを使用し、アカウントの認証情報を共有しないでください。
6. データの保持期間
- アカウントデータ: アカウントが有効な間保持されます
- CVデータ: ご自身で削除するかアカウントを削除するまで保管されます
- アップロードされたファイル: 処理後に削除されます（通常24時間以内）
- 取引履歴: 法的および会計上の目的で保管されます
アカウントを削除された場合、法律により保管が義務付けられている場合を除き、30日以内にお客様の個人データを削除いたします。
7. Cookieおよび追跡技術
Cookieの利用目的:
- 必須Cookie: セッション管理、認証
- 設定Cookie: デバイス設定（モバイル/デスクトップ）
当社では広告用Cookieや広告目的のサードパーティ追跡は使用していません。ブラウザの設定でCookieを無効にすることも可能です。
8. 第三者サービス
当社では以下のサードパーティサービスを利用しています：
- Stripe: 決済処理（プライバシーポリシー）
- OpenRouter/AIプロバイダー: ドキュメント処理
- メール配信サービス: トランザクションメールの送信
- Google: OAuthサインイン（任意）
各サービスには、それぞれのデータ取り扱いを規定する独自のプライバシーポリシーがあります。
9. Googleログインデータ
Googleアカウントでログインすることを選択した場合、Googleから以下の情報を受信して保存します：
- メールアドレス: アカウントの識別子として使用
- 表示名: エクスペリエンスのパーソナライズに使用されます
- プロフィール画像: アカウント設定に表示されます
Googleデータの利用について
- MobileCV.aiアカウントの作成および認証
- 本サービス内でお名前とプロフィール写真を表示する
- メールアドレスを自動で認証する
当社が行わないこと
- Googleの連絡先、カレンダー、その他のデータへのアクセス
- Googleアカウントに任意のコンテンツを投稿する
- Googleデータを第三者へ共有または売却すること
- Googleのデータを広告目的で使用すること
Googleへのアクセス権の取り消し
MobileCV.aiによるGoogleアカウントへのアクセス権は、いつでも取り消すことができます。
- Google アカウントの権限にアクセスしてください
- MobileCV.aiを見つけて「アクセス権を削除」をクリックしてください
- またはアカウント設定からMobileCV.aiアカウントを完全に削除
注意：アクセス権を取り消しても、MobileCV.aiアカウントは自動的に削除されません。アカウントの削除をご希望の場合は、お問い合わせください。
10. お客様の権利
お住まいの地域によって、以下の権利が認められる場合があります：
- アクセス: 個人データのコピーを請求できます
- 訂正権: 不正確な情報の修正
- 消去権: アカウントおよびデータの削除
- データポータビリティ: 読み取り可能な形式でのデータのエクスポート
- 異議申立権: 特定のデータ処理のオプトアウト
これらの権利を行使するには、privacy@mobilecv.aiまでご連絡ください。
11. お子様のプライバシー
本サービスは16歳未満のユーザーを対象としていません。当社が意図的に児童からデータを収集することはありません。児童のデータを収集したと思われる場合は、直ちにご連絡ください。
12. 国際的なデータ移転
お客様のデータは、お住まいの国外で処理される場合があります。当社は、必要に応じて標準契約条項を含め、国外転送に対する適切な保護措置を確保しています。
13. 本ポリシーの変更
当社は本プライバシーポリシーを定期的に更新することがあります。重要な変更がある場合は、メールまたはウェブサイト上での通知でお知らせします。変更後も本サービスを継続して利用された場合、変更内容に同意したものとみなされます。