プライバシーポリシー

1. 当社が収集する情報

職務経歴書または CV レイアウトを構築、分析、レンダリング、エクスポートするために、EliteResume AI は以下を収集します。

• アカウントとIDデータ:氏名、電子メール アドレス、認証識別子、および (サードパーティでサインインしている場合は) Google、GitHub、または LinkedIn のアカウント識別子。パスワードは平文ではなく、ID プロバイダーによって保持されます。プロフィールのアバターも保存されます。
• 履歴書と履歴書の内容:経験の箇条書き、役職、教育の詳細、認定資格、スキル、個人の連絡先情報 (入力することを選択したフリーテキストを含む)。申請に必要な場合を除き、特別なカテゴリの情報 (健康、宗教、民族、政治的または労働組合への所属など) を含めることは避けてください。
• 請求データ:購読すると、当社の支払い処理業者 (Stripe) がカードの詳細を処理します。当社は、Stripe の顧客/サブスクリプション/請求書の識別子と請求書記録を保管します。当社は完全なカード番号を保管しません。
• 紹介データ (紹介プログラムを使用している場合):紹介コードとクリック記録。紹介追跡のために生の IP アドレスやデバイス識別子を保存することはなく、不可逆暗号 (HMAC) ハッシュのみを保存します。
• 使用状況と診断ログ:限定された操作ログ、セキュリティ イベント、診断、同意後のパフォーマンス分析、およびセッションをアクティブに保つために絶対に必要な Cookie。当社は、広告 Cookie、クロスサイト広告ピクセル、セッション リプレイ、キーストローク ロギング ツールを使用しません。

2. データの処理方法

EliteResume AI は、ユーザーのデータを使用して、ユーザーが要求する履歴書作成機能を提供します。

• レンダリングとエクスポート:入力をフォーマットされた PDF、Word、およびプレーンテキストの出力に変換します。
• AIの最適化:リクエストした AI 機能 (履歴書の解析、箇条書きと概要の書き換え、カバーレターの生成、ATS 分析) を実行するために、関連する履歴書または職務説明テキストがクラウド AI インフラストラクチャ (主に AWS Bedrock) 上で実行されている大規模な言語モデルに送信されます。一部のレガシー、フォールバック、または開発エンドポイントは、構成されている場合に Google Gemini を使用する場合があります。正確でカスタマイズされた結果を受け取るために、このテキストには個人データが含まれる場合があります。当社は、サードパーティ モデルのトレーニングにお客様のコンテンツを使用せず、AI の使用状況をトークン数と運用メタデータとしてのみ記録します。プロンプトのテキストや AI 出力は記録しません。
• ATS スコア:履歴書はプログラムによって対象の職務内容と比較され、キーワードの一致が計算されます。

当社は、お客様との契約の履行（サービスの提供）の法的根拠に基づいてこのデータを処理します。自由記述に特別なカテゴリのデータが含まれる場合、当社は、お客様ご自身の履歴書としてのデータの自発的な提供に依存します。

3. セキュリティとストレージ

当社は、お客様の情報を安全に保つための強力な保護手段を実装しています。

• アカウントのレコードは管理されたクラウド データベースに保存され、ファイル (アップロードされた履歴書、エクスポートされた PDF、アバター) はクラウド オブジェクト ストレージ (アマゾン ウェブ サービス) に保存されます。認証は、安全な自己ホスト型 ID 管理システムによって処理されます。
• クライアント、バックエンド、API レイヤー間の通信は転送中 (TLS) で暗号化され、保存中のデータも暗号化されます。
• 履歴書へのアクセスには認証が必要で、アクセスは自分のアカウントに制限されます。ファイル リンクには時間制限があり、自動的に期限切れになります。

4. 二次処理業者と国際送金

当社は、サービスを実行するために必要な場合にのみ、信頼できるサービスプロバイダーとデータを共有します。Stripe (支払い)、アマゾン ウェブ サービス (Bedrock による AI 処理、ファイル ストレージ、インフラストラクチャ)、Google (オプションのサインイン、Google フォント、同意後の分析、および構成されている場合の Gemini AI 処理)、Sentry (同意後のエラー監視と診断)、Brevo (トランザクション電子メール)、および Cloudflare (セキュリティとコンテンツ配信)。これらのプロバイダーは、データ処理契約に基づいて該当する場合、当社の処理者またはサービスプロバイダーとして機能します。 Google、GitHub、または LinkedIn 経由でサインインする場合、これらのプロバイダーは、承認したサインイン データの独立したコントローラーとして機能します。

これらのプロバイダーの一部は、米国でデータを処理します。お客様が EU/英国にお住まいの場合、そのような転送は適切な保護措置 (標準契約条項や適用される適切性/データ プライバシー フレームワーク メカニズムなど) の下で行われます。

5. データの保持

あなたがアカウントを削除するまで、私たちはあなたのアカウントを保持し、コンテンツを再開します。アップロードされた履歴書ファイルとエクスポートされた PDF は、不要になった場合、または関連する履歴書/アカウントが削除された場合に削除されます。 AI 使用ログと完了したバックグラウンド ジョブは、ローリング保持スケジュールに基づいて消去されます。請求書および同様の財務記録は、法的に保管が義務付けられている場合 (税務および会計など) に保管されます。

6. お客様の権利と削除制御

私たちは、ユーザーがデータを真に所有していると信じています。あなたはできる：

• アクセスとエクスポート (移植性):個々の履歴書を PDF/Word としてエクスポートするだけでなく、すべての個人データ (プロフィール、履歴書とバージョン、カバーレター、保存されたジョブ、請求履歴) の完全な機械読み取り可能なコピーをアカウントからダウンロードします。
• 修正:履歴書やプロフィールの詳細をエディタで直接編集し、上書きします。
• 削除（消去）：アカウントの削除は 2 段階の電子メール認証プロセスです。これを確認すると、あなたのプロフィール、履歴書、カバーレター、アップロードされたファイル、およびエクスポートが当社のシステムから永久に削除されます（当社が法的に保持しなければならない記録の対象となります）。アクティブなサブスクリプションはすべてキャンセルされるようにスケジュールされています。
• 共有の管理:履歴書のパブリック共有リンクを有効にすると、履歴書を取り消すか、期限切れに設定できます。期限切れおよび取り消されたリンクはすぐに機能しなくなります。
• 異議申し立て、制限、および同意の撤回:マーケティング電子メールをオプトアウトし、該当する場合には、特定の処理に反対または制限することができます。
• 不平をいう：EU/英国のユーザーは、現地のデータ保護監督当局に苦情を申し立てる権利を有します。

セルフサービスアクションとして利用できない権利を行使するには、privacy@eliteresume.net までご連絡ください。

7. ポリシーの変更

当社は、当社の慣行、セキュリティ、または法的要件の変更を反映するために、このポリシーを定期的に更新することがあります。お客様が承諾すると、有効なバージョンが記録され、重大な変更が必要に応じて通知されます。更新後にサービスを継続して使用すると、改訂されたポリシーに同意したことになります。

8. Cookie、分析、診断、サードパーティの資産

必須 Cookie は、安全なセッション、不正行為の防止、アカウントの継続性、紹介、および主要な製品機能に使用されます。オプションの分析とパーソナライズ ストレージはデフォルトでは無効になっており、[すべて受け入れる] を選択するか、Cookie 設定で関連するカテゴリを有効にした後にのみ有効になります。分析が有効になっている場合、Google アナリティクス / Google タグ マネージャーを読み込んで製品の使用状況を把握し、Sentry を読み込んでブラウザのエラーやパフォーマンスの問題を診断することがあります。 Sentry はリクエスト本文やデフォルトのユーザー PII を収集しないように構成されており、イベントが送信される前にクエリ文字列、Cookie、およびリクエスト ヘッダーを抑制します。

サイトでは、Google が管理するドメインから Google フォントおよび Google サインイン アセットを読み込む場合があります。 Google サインインは、認証に必要な場合にのみロードされます。公開履歴書リンク、埋め込まれた YouTube の Cookie なしビデオ、支払いフロー、ソーシャル リンクは、お客様が使用を選択した場合、限定的な技術情報を関連する第三者に送信する場合があります。 Cookie の設定はフッターからいつでも変更できます。