Legal · Privacy

プライバシーポリシー

01

基本方針

当社は、SES 営業支援サービス「Qasica」(以下「本サービス」)の提供にあたり取り扱う個人情報について、 個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、本ポリシーに従って適切に取り扱います。

本サービスで取り扱う個人情報には、当社が自ら取得するもの(アカウント情報など)と、利用者から委託を受けて取り扱うもの(利用者が転送・登録したメールや、 技術者・取引先担当者の情報)の 2 種類があります。 後者については、当該個人情報の取扱いの主体は利用者であり、当社は委託の範囲でのみ取り扱います。 本ポリシーでは、どちらに当たるかを各項で示します。

02

取得する個人情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

  • アカウント情報: 氏名、メールアドレス、所属企業、役割(ロール)
  • 企業情報: 会社名、所在地、代表者名、事業内容など、利用者が登録した情報
  • 取扱データ: 利用者が本サービスに転送・登録したメール本文、添付ファイル、案件情報、要員情報(技術者の氏名・年齢・スキル・稼働時期・単価等を含みます)
  • 応募者情報: 求人への応募時にご提供いただく氏名、連絡先、経歴書
  • 決済情報: 請求先情報および決済状況(クレジットカード番号は決済代行事業者が保持し、当社は保持しません)
  • 利用ログ: アクセス日時、IP アドレス、ブラウザ情報、操作履歴、閲覧履歴
  • Cookie 等の識別子: ログイン状態の保持および利用状況の把握のために使用します
03

メール本文・添付ファイルの取り扱い

本サービスは、利用者が転送設定したメールを取り込み、その本文および添付ファイルを解析して 案件・要員として登録します。SES の営業メールには、取引先担当者の氏名・連絡先、 技術者の氏名・経歴・スキルシート、単価や契約条件など、利用者以外の第三者に関する情報が含まれることがあります。

これらの情報の取扱いの主体は、転送を行う利用者です。当社は利用者から委託を受けて取り扱い、 委託の範囲を超えて自らのために利用しません。 取得した情報を本人から取得したものとして本人へ通知する立場にないため、 本人への説明および同意の取得は、利用者の責任で行っていただく必要があります。

メール本文および添付ファイルは、取り込んだテナントの中でのみ参照でき、受信者本人と当該テナントの管理者に限って閲覧できます。 そこから抽出した案件・要員の情報は、当該テナントの利用者が参照できます。 転送するメールの範囲は、利用者がメールサービス側のフィルタ設定で絞り込むことができます。

04

利用目的

取得した個人情報は、以下の目的で利用します。

  • 本サービスの提供、本人確認、アカウント管理
  • メール・添付ファイルの解析による案件・要員情報の自動登録
  • AI・機械学習による案件と要員のマッチングおよび提案の生成
  • 利用料金の計算、請求および決済
  • お問い合わせへの対応、障害・不正利用の調査
  • 本サービスの改善、新機能の開発、および品質評価
  • 本サービスに関するお知らせ、メンテナンス情報の連絡
  • 法令に基づく対応
05

AI・機械学習における利用

当社は、メール本文・添付ファイルの解析および案件と要員のマッチングに、AI(大規模言語モデル等)を利用します。 解析は当社が管理する基盤を介して行い、その一部で、当社が選定・管理する外部の AI 推論サービスを利用します(どの処理でどこに何を送るかは第 7 項の表のとおりです)。 解析結果は当該利用者のテナント内でのみ参照できます。

当社は、利用者から預かった案件情報、要員情報、メール本文、添付ファイルその他の取扱データを、他の利用者向けの AI モデルの学習または出力の生成のために利用することはありません。他の利用者に提供することもありません。

本サービス全体の品質改善のために利用するのは、個人および利用者を識別できない統計情報(件数・分布・傾向など)に限ります。 個人情報の保護に関する法律に定める「匿名加工情報」の作成・提供は行っていません。

解析に用いるモデルは当社が学習・運用しているもので、抽出のために送信した文章が 外部の生成 AI 事業者のモデル学習に使われることはありません。 分類・要約・類似度計算には外部の生成 AI API を利用しますが、 送信した内容をモデルの学習に利用しない条件で利用しています(第 7 項の表を参照)。

06

第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  • 国の機関等の法令の定める事務への協力が必要な場合

なお、本サービスには、利用者が自ら公開設定した情報(企業の公開ページ、注力投稿、求人掲載など)を 他の利用企業や求職者に表示する機能があります。これは利用者自身の設定に基づく表示であり、 公開範囲の決定は利用者が行います。

07

業務委託および国外への移転

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部事業者に委託することがあります。 委託先には日本国外の事業者が含まれます。当社は委託先に対して必要かつ適切な監督を行い、 外国にある事業者に委託する場合は、個人情報の保護に関する法律に基づく体制を備えていることを 確認したうえで委託します。

現在の委託先の種類と、送信される情報の範囲は次のとおりです。

用途送信される情報所在
クラウドインフラ・データ保管(Amazon Web Services)取扱データ全般日本(東京リージョン)
添付ファイルの保管(Cloudflare R2)メールの添付ファイル国外を含む
案件・要員情報の抽出(当社が管理する GPU 上の自社モデル)メール本文、添付ファイルから抽出した文章国外を含む
文章の分類・要約・類似度計算(Google の生成 AI API)案件・要員の文章およびその要約国外
メール送信(Amazon SES)宛先・件名・本文日本(東京リージョン)
決済代行(Stripe)契約者の氏名・連絡先・支払い情報国外

案件・要員情報の抽出に用いるモデルは当社が学習・運用しているものであり、 抽出のために送信した文章が外部の生成 AI 事業者のモデル学習に使われることはありません。 Google の生成 AI API については、API 経由で送信した内容をモデルの学習に利用しない条件で利用しています。

08

安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

  • 通信経路の暗号化(TLS)および保存データの暗号化
  • テナント単位のアクセス制御(行レベルセキュリティ)による他社データの遮断
  • 役割(ロール)に応じた権限管理、および管理操作の監査ログ記録
  • アクセス権限を業務上必要な担当者に限定する運用
  • 脆弱性への対応および定期的な見直し
09

保有期間

当社は、利用目的の達成に必要な期間、個人情報を保有します。 利用契約の終了後、取扱データは 90 日間保持したうえで削除します。 この期間は、誤操作による解約からの復旧、および利用者からのデータ出力の求めに応じるために設けています。 保持期間の経過を待たずに削除を求められた場合は、本人確認のうえ、 求めを受けてから 30 日以内に削除し、その旨を通知します。 ただし、法令により保存が義務付けられている情報は、当該法令が定める期間保存します。

10

開示・訂正・利用停止等の請求

ご本人からの、保有個人データの開示、内容の訂正・追加・削除、利用停止・消去、 第三者提供の停止のご請求には、法令に従い対応します。 ご請求は下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで対応いたします。

11

Cookie 等の利用

本サービスは、ログイン状態の保持、設定の記憶および利用状況の把握のために Cookie 等を使用します。 ブラウザの設定により Cookie を無効にできますが、その場合、本サービスの一部機能が利用できなくなることがあります。

12

本ポリシーの変更

当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上での掲示その他の方法によりお知らせします。

13

お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

事業者名
AppTime株式会社
所在地
〒532-0011 大阪府大阪市淀川区西中島3丁目18-9 新大阪日大ビル9F
電話番号
06-6829-7966

制定日: 2026年9月1日