本ポリシーは、Office Hasegawaが提供する採用・体験入店管理サービス「TrialOps」に適用されます。店舗登録、店舗向けアプリおよび応募者向けページを提供しています。応募者は専用ページから入店準備書類を提出できます。提出ファイルは非公開ストレージに保存されますが、自動マルウェア検査は行いません。TrialOpsはCloudflareのWorkers、D1、R2およびEmail Serviceを利用し、契約・決済にはStripeを利用します。個人情報の保存期間、国外での処理、削除後の復旧履歴について以下に説明します。
1. 運営者・適用範囲
運営者はオフィス長谷川（Office Hasegawa）です。本ポリシーは、TrialOps案内ページへのアクセス情報、店舗スタッフのアカウント・店舗情報、応募者が専用ページから送信する情報に適用されます。Office Hasegawaのウェブサイト自体における取扱いはウェブサイトのプライバシーポリシーをご覧ください。プライバシーに関するお問い合わせは [email protected] で受け付けます。
2. 取り扱う情報
- アカウント・店舗情報：氏名、メールアドレス、認証・セッション情報、所属・権限、店舗名、業種、所在地、運営会社名、電話番号。
- 応募者情報：氏名、ふりがな、生年月日、連絡先、応募経路、職歴・夜職経験、希望条件、面接・体験入店の日程と結果、店舗メモ、給与オファーへの回答、入店準備の進捗。
- 入店準備書類に関する情報：店舗が設定した必要書類、本人確認・年齢確認に関する情報、ファイル名・形式・容量、提出・閲覧・確認履歴。応募者がPDF、JPEG、PNGまたはHEIC形式で10MB以下のファイルを提出できます。ファイルは非公開R2に保存され、自動マルウェア検査は行われません。
- 契約・請求情報：プラン、契約状態、Stripeの顧客・契約・請求識別子と決済結果。カード番号などの決済資格情報はTrialOpsに保存せず、Stripeが処理します。
- 利用・安全管理情報：操作・監査記録、アクセス日時、IPアドレス等の通信・端末情報、問い合わせ、通知先、障害・不正利用防止の記録。
店舗が自由記述欄や独自フォームへ入力する内容に、上記以外の個人情報が含まれる場合があります。不要な機微情報を入力しないでください。
3. 利用目的と取扱い上の役割
Office Hasegawaは、アカウント・店舗の作成と管理、TrialOpsの提供、応募者専用ページ、契約・請求管理、サポート、サービス通知、セキュリティ、不正利用防止、障害調査、改善および法令遵守のために情報を利用します。
店舗が応募者やスタッフの情報を登録する場合、通常、店舗が利用目的と共有範囲を決定し、必要な通知・同意その他の法的根拠を確保します。Office Hasegawaは、サービス提供に必要な範囲で店舗の指示に従って処理します。アカウント、契約・請求、安全管理など運営に必要な情報はOffice Hasegawaが目的を決定して取り扱う場合があります。店舗内の応募者情報について確認・訂正・削除を希望する場合、まず情報を登録した店舗へご連絡ください。店舗の指示に基づく処理条件はデータ処理付属書（DPA）に定めます。
4. サービス提供者・国外での取扱い
TrialOpsのアプリ基盤（Workers、D1データベース、非公開R2書類保管）と認証・招待・通知メールの送信にCloudflareを利用します。デプロイ設定ではD1の特定地域を指定していません。Cloudflareはグローバルなネットワークを運営しており、日本国外から情報にアクセスまたは処理される場合があります。特定の国・地域だけで処理・保管されることを保証するものではありません。
契約・決済にはStripeを利用します。Stripeは決済処理者として契約・請求情報を処理するほか、不正防止等について独自の管理者として情報を処理する場合があります。Stripeの日本向けデータ処理規約では、米国のStripe, LLCへのデータ移転が定められています。CloudflareおよびStripeの国外での処理、適用される保護措置、各社の役割の詳細は、CloudflareのプライバシーポリシーおよびStripeのデータ処理規約をご確認ください。各提供者はそれぞれの規約・プライバシー文書に従って情報を保持します。
5. 保存期間・削除
店舗アカウント、契約情報および業務データは、サービス提供に必要な期間保持します。トライアルまたは有料契約終了後も、閲覧・エクスポート等を利用できる場合がありますが、無期限の保存は保証しません。契約・請求記録、監査記録等は、会計・税務、紛争対応、安全管理および法令遵守に必要な期間保持します。
全応募が不採用・辞退・中止となった応募者について、最終判断から90日経過後に氏名、ふりがな、生年月日、連絡先、プロフィール・自由記述等の個人情報を削除または匿名化し、応募・判断の業務履歴は、応募者を直接識別する情報を削除したうえで残します。入店準備が完了・辞退・中止となった案件の書類原本は、保留期限がある場合を除き30日経過後に非公開R2から削除します。監査ログは作成から1年経過後に削除します。これらの処理は日次で実行されるため、予定時点より遅れる場合があります。D1の復旧履歴は過去30日間の時点に戻せる機能であり、削除前の情報が削除後も最大30日間残る場合があります。情報本人または店舗の契約所有者は[email protected]へ削除を依頼できます。本人確認、依頼者の権限、削除範囲および法令上保存が必要な情報を確認して対応します。
6. Cookie・安全管理
ログイン維持、リクエスト偽造防止および基本機能のためにCookieまたはブラウザー保存領域を使用します。広告目的の追跡には利用しません。店舗単位のアクセス制御、認証・権限管理、通信の暗号化、非公開ストレージの利用、操作記録等の安全管理措置を講じます。提出されたファイルは自動マルウェア検査されません。完全な安全を保証するものではありません。
7. 個人の権利・第三者提供
本人確認のうえ、適用法令に従い情報の確認・訂正・削除等に対応します。店舗が登録した応募者情報については、まず当該店舗へご連絡ください。Office Hasegawaは、サービス提供に必要な範囲で委託先に情報を取り扱わせ、委託先を監督します。Stripeは決済、不正防止等の一部の情報について、同社のプライバシー文書に記載されたとおり独自の管理者として処理する場合があります。これらの場合および法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。重要な変更は適用法令に従って通知します。
8. お問い合わせ
TrialOpsのプライバシー、情報の確認・訂正・削除に関するお問い合わせは [email protected] までご連絡ください。