プライバシーポリシー

1. 事業者情報

事業者名: 株式会社Tiny Rec

代表者: 阿部隼人

個人情報保護管理者: 阿部隼人

所在地: 東京都板橋区板橋3-9-12

2. 取得する情報

当社は、本サービスの提供にあたり、主に以下の情報を取得します。

• 契約者・ユーザー情報（氏名、メールアドレス、所属、役割、ログイン情報）
• 候補者情報（氏名、メールアドレス、招待情報、受験ステータス）
• 評価関連情報（回答内容、コード、提出ファイルとその描画画像・抽出テキスト、AIチャット履歴、 ヒアリング回答、レビューへの対応、評価結果、担当者の確認記録。過去のテスト実行結果を含みます）
• 技術情報（IPアドレス、端末情報、ブラウザ情報、アクセスログ、操作ログ）
• お問い合わせ情報（会社名、担当者名、連絡先、問い合わせ内容）

3. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供、本人確認、認証、課金・利用枠管理のため
• 候補者評価、レポート表示、運用サポートのため
• 不正利用の防止、障害対応、セキュリティ監視のため
• サービス改善、機能開発、品質管理、利用状況分析のため
• お問い合わせ対応、重要なお知らせの通知のため
• 法令遵守および権利保護に必要な対応のため

4. 第三者提供

当社は、法令で認められる場合を除き、本人の同意なく個人情報を第三者へ提供しません。 ただし、サービス提供に必要な範囲で、以下の委託先に取扱いを委託する場合があります。

• Supabase（認証、データベース、ストレージ）
• Amazon Web Services（インフラ運用、メール配信）
• OpenRouter（AI処理の仲介、利用量・費用の管理）
• 設定されたAIモデルの実行事業者（OpenRouter経由でのAI対話・成果物生成・評価処理）

AI処理の送信先は、試験で利用するモデルと管理者が許可した実行事業者によって異なります。 モデルの開発元と、実際に処理を行う事業者が異なる場合があります。

5. 外国にある第三者への提供（越境移転）

当社は、AI機能提供等のために、外国に所在する事業者へ個人データを提供する場合があります。 受験のAI処理はOpenRouterを経由して、設定された実行事業者へ送信します。 送信する情報には、処理に必要な課題・参照資料・採点基準、候補者の回答・コード、 提出資料の抽出テキスト・描画画像、AI対話、レビュー記録、評価対象として設定された ヒアリング回答、評価処理に必要な情報が含まれます。 回答や資料に氏名等が記載されている場合、その内容も送信対象となり得ます。

標準構成の実装では、OpenRouter, Inc.（米国）を通じて、OpenAI（米国）やGoogle（米国）が AI処理を行います。Anthropicのモデルは、標準構成の版1ではAmazon Web Services（米国）の Amazon Bedrock、版2以降ではGoogle Vertex AIで処理します。 処理を行う設備の所在地は、各社の設定により米国以外の国・地域となる場合があります。 試験の担当者が別のモデルを選んだ場合は、許可された実行事業者が異なることがあります。 個別の試験の送信先・取扱条件については、試験の担当者または下記お問い合わせ窓口へ ご確認ください。

米国の個人情報の保護に関する制度は、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）をご覧ください。

受験のAI処理では、送信した情報を学習に利用しない条件の実行事業者に限定する設定を 使用します。実行事業者によっては、不正利用の監視等のため、入力・出力を一定期間保持する 場合があります（例：OpenAIのAPIは、法令等により必要な場合を除き最長30日間）。 保持中の情報は、各実行事業者の規約に従って取り扱われます。これらはAIの送信先を制限する 設定であり、Craftix内の受験記録や利用量・費用等の情報を保存しないことを意味するもの ではありません。 OpenRouterでの情報の取扱いは、同社のプライバシーポリシー（外部サイト）もご確認ください。

これらの提供先における個人情報保護制度の概要は、個人情報保護委員会の公表情報等をご確認ください。 当社は、提供先の契約条件や安全管理措置を確認したうえで委託先を選定し、必要かつ適切な監督を行います。

6. 保存期間

個人情報は、利用目的達成に必要な期間保存します。受験データ（回答、AI対話、提出資料と その描画画像、ヒアリング・レビュー記録、評価結果等）は、受験を管理する組織ごとに 設定された保持期間に従い、受験データの作成日から数えて保存します。 保持期間は全組織一律ではありません。個別の期間は、試験の担当者または下記お問い合わせ 窓口へご確認ください。

期限を過ぎた受験データは自動削除処理の対象となり、削除処理の開始後は閲覧・編集を 停止します。削除完了までに処理時間を要する場合があります。 受験内容を含まない費用精算情報と最小限の削除記録は、運用上必要な範囲で保持します。

ユーザーアカウント情報、契約情報等は、契約期間中および契約終了後の運用・法令対応に 必要な期間保存する場合があります。外部のAI事業者における取扱条件は、前項をご確認ください。

7. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失、毀損を防止するため、アクセス制御、権限管理、 通信の暗号化、ログ監査その他必要かつ適切な安全管理措置を講じます。

8. Cookie等の利用

本サービスでは、認証セッション維持のために必要なCookie（Supabase Auth）を使用しています。 現時点で、Google Analytics 等の分析Cookieは導入していません。必須Cookieを無効化した場合、 ログイン機能等が利用できなくなります。

9. 開示・訂正・利用停止等

本人は、法令に基づき、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求できます。 請求を希望される場合は、下記お問い合わせ窓口へメールでご連絡ください。本人確認のうえ、 法令に従って遅滞なく対応します。回答の目安は受領後2週間以内です。手数料は原則無料です。

10. AIによる自動処理

本サービスでは、候補者回答等をAIで解析し、評価補助情報（スコア、推奨アクション等）を生成します。 ただし、採用可否の最終判断は契約者が行い、当社はAIによる自動処理のみで法的または重大な影響を 与える意思決定を確定しません。

11. 漏えい等発生時の対応

当社は、個人情報の漏えい、滅失、毀損等が発生した場合、法令に従い、個人情報保護委員会への報告、 本人への通知、原因調査、再発防止策の実施を行います。

12. 規約等との関係

本ポリシーは、本サービスの利用規約とあわせて適用されます。

13. 改定

当社は、法令改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。 重要な変更は、本ページまたは本サービス上で告知します。

14. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、info@tinyrec.netまでご連絡ください。