2026年10月4日改訂
本ポリシーは、ai-psychometrics.com、お客様向けポータル、招待、アセスメント、レポート、任意のバッジ、およびウェブサイトの相談チャット(以下あわせて「本サービス」)を通じて処理されるデータについて説明するものです。当社は、本ポリシーを、実際に運用されているデータの流れおよび適用される通知と整合させます。本ポリシーは、お客様による応募者への通知または同意取得の義務に代わるものではありません。インターフェース言語は、契約または候補者の処理が承認されている国を示すものではありません。支援の対象として計画している市場は、大韓民国、オーストラリア、シンガポール、米国およびカナダです。応募者の所在地、現地の通知および移転は、オンボーディングの前に、別途確立されなければなりません。市場として指定されていることは、現地の法令遵守を主張するものではありません。その他の国は、インターフェースの翻訳によって対象となることはありません。連絡先: help@ai-psychometrics.com
1. 役割と範囲
お客様は、応募者を招待し評価する理由、および結果を採用にどのように用いるかを決定し、一般にその応募者データを管理します。AI Psychometrics Inc.は、お客様の指示、データ処理補遺(以下「本DPA」)および適用される法令に従い、契約した本サービスを提供するために、そのデータを処理します。当社は、ウェブサイトの訪問者、アカウント管理、サポート、請求、不正対策・セキュリティ、および法的記録について、当社自身の目的を決定します。別途、任意で同意して公開されるクレデンシャルについては、現地法に基づく追加的な役割の分析が必要となる場合があります。当社は、公開検証およびレジストリのプライバシー管理を、ページ、API、およびリンクのプレビューの全体にわたって一貫して適用します。「管理者(controller)」および「処理者(processor)」という用語は、GDPR上の役割を表すものであり、韓国の個人情報保護法(PIPA)、カナダのPIPEDA、またはブリティッシュコロンビア州法が同一の区分を用いるとの主張ではありません。韓国の個人情報保護法(PIPA)では、これに対応する用語は、個人情報処理者(委託者)および受託者です。アセスメントへの参加、任意の公平性に関する研究、公開バッジの掲載、および氏名を明示した保有者のマーケティングでの利用には、法令が求める場合、それぞれ別個の通知と選択が必要です。応募者または保有者の同意画面には、目的、公開される項目、および撤回の方法を示し、そのバージョンと日時を保存しなければならず、任意の公開表示をアセスメントの条件としてはなりません。雇用主から招待された場合、アセスメントおよび採用の判断に関する請求は、その雇用主に宛ててください。当社にご連絡いただくこともでき、当社は適切に転送または支援します。
2. 収集する情報
事業者のアカウントと請求: 事業者名およびユーザー名、組織、役職、勤務先のメールアドレス、任意の電話番号と部署、認証識別子およびセッションの記録、注文書、クレジット、支払いおよび返金の記録、請求書、連絡、ユーザーの操作、ならびにサポートへのメッセージ。支払い情報の認証情報は、決済事業者が取り扱います。
応募者のアセスメント: お客様が提供する連絡先情報(通常はメールアドレス、場合により氏名)、招待およびトークンの記録、アセスメントの構成と職務、自由記述または対話の内容を含む回答、提示された項目、所要時間、進捗、スコアと能力の推定値、レポートの内容とパス、回答の整合性に関する記録、技術・セッション・セキュリティのログ、ならびに権限のあるお客様によるアクセスまたは共有の履歴。自由記述の回答には、機微な情報が偶発的に含まれることがあります。不必要な機微な情報は含めないでください。そのような偶発的な処理を排除することはできません。
バッジおよびクレデンシャルのプログラム: アセスメントの完了と製品、証明書・登録番号、発行日と有効期限、検証ステータス、任意のスコア帯と職務、同意のバージョンと氏名の表示に関する選択、保有者のアカウントと公開ウォレットの設定、共有リンクの利用状況、ならびに任意の雇用クレデンシャルについては、保有者の選択、雇用主による確認、再確認、および撤回または取消のステータス。企業レベルの雇用主およびパートナーのレジストリの記録には、組織および登録の詳細が含まれます。候補者のクレデンシャルの記録およびページのメタデータは、既定では、招待した雇用主の身元を開示してはなりません。公開される正確な項目は、別個の同意画面および記録の種類によって異なります。限度は第6条に定めます。
ウェブサイトの相談ウィジェット: 訪問者およびアシスタントのメッセージ、タイムスタンプ、参照元のページ、一時的な訪問者またはセッションの識別子、言語、基本的な技術ログ。訪問者は、フォローアップのため、任意で氏名とメールアドレスを提供できます。チャットを始めるのにメールアドレスは必要ありません。サポート担当者への社内通知には、メッセージの抜粋および任意の連絡先情報が含まれることがあります。ウィジェットには、他者の秘密情報や機微な個人情報を入力しないでください。ウィジェットの保存が有効な場合、当社は、本ポリシーに記載のとおり、会話を処理し保持します。
ウェブサイトおよびポータルの技術データ: IPアドレス、ブラウザ・デバイスおよびリクエストの詳細、必須のCookieおよびローカルまたはセッションのストレージ、アクセス・エラーのログ、ならびにセキュリティ指標。当社は、Cookieおよびトラッカーの一覧を最新に保ちます。
3. 目的と法的根拠
当社は、招待の送付、アセスメントの実施、回答の採点、レポートおよび許可されたクレデンシャルの生成、権限のあるお客様のユーザーによる結果の閲覧、本サービスの保護、請求への対応とお客様のサポート、ならびに適法な指示への対応のために、応募者のデータを処理します。お客様のユーザーおよびウェブサイトの訪問者については、アカウント、請求、サポート、相談への返信、セキュリティおよび法令遵守のために処理します。オーストラリアおよびシンガポールについては、関連するプライバシー原則、ならびに法定の通知、同意、セキュリティ、アクセス・訂正、および国外移転に関する義務を、実際の役割とデータの経路に照らして確認しなければなりません。これらの国を市場として挙げているだけでは、通知または移転の仕組みが完了したことにはなりません。GDPRまたはこれに類する法令が適用される場合、お客様は、応募者の処理に関する適法な根拠を特定します。当社独自の利用は、契約、安全な運営に関する正当な利益、法的義務、または必要な場合は同意に依拠することがあります。当社とお客様は、該当する処理の前に、韓国に固有の法的根拠、国境を越える通知および同意の仕組みを確立します。アセスメントへの同意を、バッジの公開、特定可能なデータのマーケティングへの利用、または任意の公平性に関する研究の実施に対する同意として扱わないでください。当社は、応募者の個人データを販売せず、広告に使用しません。仮名化された公平性、キャリブレーションまたは品質に関する研究であっても、適用される法的根拠、アクセス管理、および約束した場合は別途設計された任意の選択が必要です。真に非特定化された、または集計されたデータは、再特定が合理的に不可能であり、かつ法令が認める場合にのみ取り扱われます。
4. AIとアセスメントの出力
Theta AIは統計的な採点を用い、アセスメントの内容を生成するためにモデルを使用することがあります。Titan AIは、対話形式の回答を評価するために、言語モデルによる処理を用います。提供事業者および構成は変わることがあります。当社は、依頼された作業のために必要な文脈のみを、権限のある処理者に送信しますが、外部での処理がまったくないとは主張できません。スコア、区分、根拠、比較の出力、および回答の整合性に関する記録には、限界、誤りまたはバイアスが含まれる可能性があります。これらは、人であるお客様の判断を支えるものであり、当社が採用する人を決定するものではありません。スコア、区分またはモデルによる推奨は、それ自体が最終的な判断を構成するものではありません。お客様が設定した基準値や形だけの人による承認であっても、適用される法令に基づく自動化された判断に関する義務が生じる場合があります。応募者は、アセスメントの結果として生じること、人によるレビュー、合理的配慮または代替手段について、招待したお客様にお尋ねください。適用される法令が、特定のワークフローを自動化された意思決定またはプロファイリングとして扱う場合、この製品の説明にかかわらず、法令上必要とされる通知および権利が適用されます。
5. データの受領者
権限のあるお客様のユーザーは、その組織内で応募者のデータを受領し、お客様が有効にした場合は、権限のあるパートナーまたはレポートの受領者もこれを受領します。インフラおよびサービスの提供事業者は、その作業に必要なデータのみを処理することがあります。具体的には、Vercel(ポータルのホスティング)、Supabase(データベース・認証・ストレージ)、Google Cloud(ランタイム)、OpenAI(言語モデルの処理)、GitHub(Thetaの統計パイプライン・ジョブの成果物)、Neon(Thetaの項目生成データ)、Resend(取引関連のメール)、Stripe(請求・支払い)、ならびに本DPAの最新の附属書に記載されたその他の確認済みサービスです。適用されるデータの区分、国および移転の詳細は、本DPAで扱います。応募者のレポートを受領する企業は、一般にお客様であり、当社の再委託先処理者ではありません。ユーザーが開始するLinkedInでの共有操作は、そのユーザーが開始した開示であり、当社による自動的な公開でも、必ずしも再委託先処理者の関係でもありません。共有のフローでは、本サービスの外に出るものを表示しなければなりません。当社は、守秘義務を負う顧問に対して、または法令で求められる場合は当局に対して、データを開示することがあります。当社は、両方の雇用主が本サービスを利用しているというだけの理由で、あるお客様の応募者データを、別の雇用主の利用のために開示することはありません。
ウェブサイトのウィジェットは、利用後にlocalStorageにランダムな訪問者のセッション識別子を用いることがあり、会話の文脈を、設定されたモデル提供事業者に送信することがあります。応募者の回答テキストが、外部のモデル処理の経路に含まれることがあります。リクエスト単位のstore:falseフラグは、提供事業者による保持がまったくないことを保証するものではありません。当社は、実際に行われている処理、サービスごとの項目、および保持に関する開示を、最新に保ちます。
6. 公開バッジと検証
アセスメントの完了のみでは、公開される個人のクレデンシャルは認められません。保留中のクレデンシャルは、応募者が別個の、十分な情報に基づく選択を行うまで、公開では解決されるべきではありません。応募者は、氏名を表示するかどうか(フルネーム、イニシャル、または利用可能な場合は匿名)を選択でき、公開ウォレットを選択でき、アセスメントへの参加とは独立して、公開表示を撤回することができます。同意されたアセスメントのクレデンシャルの公開検証ページには、選択された氏名の表示、クレデンシャルの種類、素点ではなくスコア帯、匿名ではない氏名が選択された場合に限り職務、証明書コード、発行日と有効期限、および現在のステータスが表示されることがあります。公開コードまたは共有リンクはコピーおよびインデックスされる可能性があり、「匿名」のバッジであっても、本人が個人のプロフィールから共有した場合は、その人に結び付けられる可能性があります。招待した企業の身元は、候補者のクレデンシャルの表示面およびリンクのプレビューで開示されてはなりません。企業レジストリのプライバシー設定は、単にボタンを非表示にするのではなく、当社が生成する公開記録、APIレスポンスおよびメタデータも非表示にしなければなりません。第三者のキャッシュは残る場合があります。雇用主・企業の登録ページは別のものであり、企業名、番号、日付およびライフサイクルの状態を表示することがあります。無効の状態は、利用権を失ったことを意味する場合があり、不正行為を意味しません。雇用クレデンシャルには、保有者の同意と雇用主の確認の両方が必要であり、再確認、有効期限および撤回の対象となります。他者が情報をコピーした後は、当社の撤回によってそれらのコピーを削除することはできません。個人の身元またはバッジのマーケティングでの再利用には、別個の任意の許可が必要です。
7. Cookie、セッションおよびセキュリティログ
セッションを維持し、不正利用を防ぐために、必須のサインインおよびセキュリティ用のストレージを使用します。ウィジェットは、一時的な訪問者の識別子を使用することがあります。当社は、Cookieおよびトラッカーの一覧を最新に保ちます。ブラウザの設定によって、一部のストレージをブロックすることができますが、中核的な機能が動作しなくなる場合があります。セキュリティログには、IPアドレスおよび識別子が含まれることがあり、別途レビューされる保持の一覧に従い、関連するコンテンツより長く保存されることがあります。
8. 国際的な処理
応募者およびアカウントのデータは、その人の国の外で、米国およびカナダ、ならびに確認済みの処理者の所在地を含め、アクセスまたは処理されることがあります。韓国でホストされるコンポーネントがあるからといって、すべてのアセスメントの処理が韓国内にとどまるわけではありません。韓国のPIPAが対象とする移転の前に、責任を負う当事者は、適用される第28条の8の根拠を特定し、その根拠に必要な事項を開示しなければなりません。同意は、考えられる根拠の一つであり、唯一のものではありません。実際の受領者、移転先の国、連絡先、時期・方法、目的、保持、および必要な拒否の場合の結果を確認し、再移転は別途評価してください。EU、英国およびスイスへの移転には、適用される十分性、契約条項および必要な移転評価が必要です。本DPAは、空欄の所在地を、仮定で埋めることはできません。判明している計算・ストレージの所在地には、SupabaseおよびNeonについてはオハイオ、Titan Cloud Runについてはソウルがあり、別個にアイオワのバックアップバケットがあります。ストレージの所在地は、提供事業者のサポート担当者によるアクセスまたは再移転の国のすべてを確定するものではありません。これらは別個のサービスであり、単一の国での処理を保証するものではありません。当社は、該当する移転の前に、モデル処理およびサポートアクセスの国を附属書3に特定し、その情報を最新に保ちます。「Global」または「Standard Retention」のアカウント表示は、米国内のみでの処理、または保持なしの約束ではありません。最新の移転情報および更新については、本DPAの附属書3をご覧ください。
9. 保持と削除
当社は、お客様の指示および適用される法令に従い、候補者のアセスメントデータを、既定で最長3年(1,095日)保持します。当社は、各区分の起算事由を、本DPAの附属書1に記載します。お客様による書面での返却・削除の請求、または本サービスの終了の後、当社は、30日間のエクスポート期間を提供し、法令上の保持の例外を除き、本DPAの附属書1に記載されたシステムおよび区分ごとの検証済みの期間内に、関連するデータを稼働中のシステムおよびバックアップのコピーから削除します。当社は、関連するシステムまたは処理者の実際の削除サイクルを検証した後にのみ、期間を記載します。当社は、合意されたお客様のより短い保持設定を適用し、復元されたコピーに対して削除を再度適用します。
保持および削除の義務は、該当するデータベースの記録、生の回答、アセスメント、個人およびコホートのレポート、オブジェクトストレージ、バッジの記録、ログ、メールの送信箱、第三者のジョブの成果物、およびバックアップを対象とします。当社は、関連する処理者と削除を調整します。アカウントの行を削除するだけでは、関連するファイルおよびコピーに対応する義務を果たしたことになりません。当社は、法令上必要な保持または正当な保全措置があれば、それを特定して限定し、保全期間中の利用およびアクセスを制限し、その根拠が終了した時点でデータを削除します。請求はhelp@ai-psychometrics.comに送ることができ、本人確認、ならびにお客様と当社との間の役割の配分に従います。
ウェブサイトのウィジェットの保存が有効な場合、当社は、訪問者またはアシスタントによる最後のメッセージから90日後に、主たる保存済みの会話および関連づけられた訪問者の詳細を削除します。氏名・メールアドレスの更新のみでは、この期間はリセットされません。当社は、関連する子レコード、通知のコピー、サポートメールの記録、およびバックアップについて、それぞれに適用される保持の一覧に従って対応します。当社は、別途承認された仮名化DIF・公平性の記録を、12か月を超えない期間のみ保持し、主たるアセスメントの記録とは分離し、アクセスを制限し、承認された期間が終了した時点で削除します。当社は、本DPAに記載の区分ごとの一覧を最新に保ちます。
10. セキュリティとインシデントへの対応
当社は、個人データを保護するために、ロールに基づく認可、暗号化されたネットワーク接続、提供される場合はホスティング事業者による保存時の暗号化、アクセス制限およびログの記録を用います。いかなるセキュリティの手法にも、完全なものはありません。本DPAの附属書に記載されたセキュリティの詳細は、実際のテナントの管理、署名付きリンク、シークレットの取扱い、バックアップおよびインシデントの手順と一致していなければなりません。当社は、適切なインシデント通知および保持の手順を維持します。本ポリシーは、セキュリティの認証を約束するものではありません。
11. 権利と連絡先
法令によっては、個人は、アクセス、訂正、削除、制限、ポータビリティ、異議、同意の撤回、または特定の自動化された判断の見直しを請求でき、当局に苦情を申し立てることができます。候補者は、アセスメントまたは採用の判断については、まず招待したお客様に連絡してください。当社は、本人確認を条件として、help@ai-psychometrics.comを通じて、請求の特定または転送を支援することができます。バッジの公開の撤回は、アセスメントの削除の請求とは別のものです。事業者のユーザーおよびウェブサイトの訪問者は、同じアドレスに請求を送ることができます。当社は、アセスメントの結果の条件として、バッジの公開の継続を要求しません。法令上の例外が適用される場合があります。
12. 児童、更新および言語
本サービスは、事業としての採用の場面における成人を対象としており、18歳未満の児童を想定していません。未成年者の情報が提出されたことを把握した場合、当社は、適用される法令に従い、お客様とともにこれに対応します。当社は、公開されたポリシーに、発効日と更新日を記載し、重要な変更について必要な通知を行います。英語版は、韓国語の読者以外にとって正本となる文言であり、現地の言語で必要とされる通知に代わるものではありません。韓国にいる個人については、その個人に提供された韓国語の通知が、有効な通知となります。強行法規上の現地の通知の文言および解釈の規則が優先します。連絡先: help@ai-psychometrics.com