プライバシーポリシー

Umojaにおける個人情報の取扱事業者は次のとおりです。

• 氏名: 運営者の氏名（公開前に記載）
• 所在地: 事業用住所（公開前に記載）
• 連絡先: お問い合わせ窓口

本ポリシーは、個人である運営者が日本国内に居住する18歳以上の参加者へ提供するUmojaの初回一般公開に適用します。対象はレギュラー／フレンドマッチ、本人向け結果・記録、プロフィールおよび本人が選ぶ外部AI連携等です。企業へのデータ提供・有償販売は法人への運営移行後の別段階とし、初回は広告を導入しません。教材・運営主催イベント・ボット等は段階的に追加し、対象機能を始める前に必要な説明・同意を整えます。企業主催イベント、ガチマッチ、eKYC、サーバーでの動画保存・企業提供の条件を、本ポリシーへの同意だけで追加しません。

運営者は、次の情報を取得します。

3.1 アカウント・年齢確認情報

• 登録メールアドレス
• 生年月日
• ユーザーID、認証情報、登録日時、最終利用日時
• Googleアカウントでログインした場合に、Googleから提供されるメールアドレスその他の認証に必要な情報
• 利用規約、プライバシーポリシーおよび個別同意の版・日時・表示内容

電話番号は会員登録・認証の必須項目ではありません。プロフィールへ任意に登録する電話番号・性別は、次項の取扱いに従います。

3.2 プロフィール情報

• 表示名
• 任意のプロフィール画像
• 自己紹介
• 任意に登録する性別・電話番号（登録・GD参加の必須項目ではありません）
• 卒業予定年、志望業界・職種、GDでの得意な役割・強み、学問分野、希望勤務地、就職活動上の希望その他参加者が任意に登録する項目

電話番号・性別は、初回一般公開では本人が自分のプロフィール情報を保存・確認・編集するために取り扱います。登録認証、他の参加者への表示、企業への自動提供、採用評価、外部AI向け助言データには利用しません。プロフィール達成状況では入力の有無のみを数え、値そのものに応じてGDの記録や評価を変えません。将来の企業連携での用途・提供先・項目・保持条件は開始前に別途説明し、必要な同意等を整えます。

学校名・学歴、本籍・出生地、人種・民族、宗教・思想・信条、支持政党、労働組合・社会運動、家族・家庭環境、病歴・健康情報、遺伝情報等、GD評価およびサービス提供に不要な情報は原則として取得しません。

3.3 GDおよび評価に関する情報

• GD中の音声および発言内容
• 音声から生成した文字起こし
• 発話時間、発言回数その他の統計
• 発言の記録シート、質問・提案等の表現ルールによる分類・件数、検出した本人の発言の抜粋・時刻、品質検証結果（現在は能力スコアを生成しません）
• マッチ参加・退出・完了・無効化等の履歴
• チャット、ホワイトボード、ピアレビューその他参加者が入力した内容

識別可能な文字起こし全文は、参加者向けの通常画面には表示しません。法令に基づく開示請求を受けた場合は、他の参加者の情報等を保護したうえで個別に判断します。

3.4 カメラ映像

カメラ映像はGD中のライブ通信に使用し、運営者のサーバー側では録画・保存しません。通信を実現する外部事業者では、接続・品質・セキュリティに必要な技術情報が処理される場合があります。参加者が「自分を録画」を操作した場合、自分のカメラ映像・マイク音声から録画ファイルが端末内で生成・保存されます。このファイルは運営者へ送信されず、運営者側の保存期間・削除期限の対象ではありません。運営者は端末内のファイルを閲覧・削除できません。マイクには周囲やスピーカーの音が入る場合があります。

3.5 問い合わせ・安全管理情報

• 問い合わせ、個人情報に関する請求、同意撤回および退会の内容・対応履歴
• 通報、規約違反、セキュリティ事故および運営判断の記録
• 重大な利用禁止の回避・再登録を防ぐための、メールアドレスを変換した照合用情報（変換後も他の情報と照合して利用するため、匿名情報とは扱いません）
• IPアドレス、端末・ブラウザ情報、アクセス日時、操作ログ、エラーログ、認証・セキュリティログ

3.6 Cookie・外部送信情報

• 認証、セキュリティおよび設定保持に必要なCookie・ローカル保存情報
• 不具合検知のためSentryへ送るエラー内容・発生URL・ブラウザ等の情報

初回一般公開はSentryのエラー監視を使用し、アクセス解析・広告・セッションリプレイ・パフォーマンス追跡は導入しません。将来追加する任意Cookie・任意解析送信については、導入前に説明を更新し、同意前に開始しない仕組みを整えます。詳細は外部送信・Cookieポリシー（/external-transmission・外部送信・Cookieポリシー）に記載します。

3.7 無料GDコイン・達成状況の情報

• 無料GDコインの残高、付与・消費等の数量、理由、日時および履歴
• ミッションの達成・受取状況、ログイン日、GD結果の閲覧記録等、報酬の判定に用いる利用記録

初回一般公開では有償コインの購入・決済情報は取得しません。無料コインの残高・履歴等はアカウントに結び付けて管理します。

取得した情報を次の目的で利用します。

1. 登録、本人認証、18歳以上の確認およびアカウント管理
2. オンラインGD、ライブ映像・音声通信、チャット、ホワイトボード等の提供
3. 音声の録音、外部AIによる文字起こし、発言の記録・分類・統計および参加者への結果提供
4. 外部AIを利用した文字起こし・GD評価・講評の品質検証、評価基準・プロンプトの改善（保持されたデータの再処理によるモデル間比較を含む）
5. 記録・処理事故、障害、不正利用、重大な利用禁止の回避・再登録、規約違反、通報およびセキュリティ事故の調査・対応
6. 問い合わせ、権利請求、同意撤回および退会への対応
7. 本サービス内の参加履歴・利用記録等による利用状況の把握および改善（初回は外部アクセス解析を導入しません。）
8. 重要な規約・ポリシー変更、セキュリティ、障害その他サービス提供に必要な連絡
9. 法令遵守、監査、紛争対応および公的機関からの適法な要求への対応
10. 本人が任意に設定したプロフィールの管理、提供中のプロフィール達成報酬の判定、および本人が選択・許可した外部AIへ渡す助言用プロフィールの作成（下記6.1の対象項目に限定）
11. キャンペーン・新機能等の案内を行う場合に、別途任意に同意した参加者への配信と同意・撤回記録の管理。配信停止後は新たな広告・案内配信を止め、サービスの必須通知へ広告を混在させません
12. 第3.2項に従った、任意の電話番号・性別の本人による保存・確認・編集
13. 無料GDコインの付与・消費・残高の管理、ミッション等の達成・受取判定、重複付与や不正取得の防止

企業への採用データ提供、外部AI事業者自身の汎用モデル学習、広告目的の個人データ利用、およびプロフィール画像のAI学習は、初回一般公開における利用目的に含みません。別途同意した参加者への案内メールは、広告配信SDK等の導入とは別の取扱いです。

1. 初回の録音対象GDへの参加前に、音声録音、外部AIによる文字起こし、その結果からの記録・分類・統計の作成と、前章4の品質検証・評価手法の改善をまとめて必須の個別明示同意として取得します。現在のGD結果は能力スコアや外部AIの採点・講評ではなく、記録シートです。
2. 品質検証用データでは、アカウントの氏名・メール等との対応情報を分離し、内部IDで管理します。発言本文や音声には本人や第三者の情報が含まれる場合があり、内部IDを付けただけで匿名情報になるものではありません。検証に不要な識別情報の除去・マスキング等を行い、対象とアクセスを限定します。
3. 通報、障害・セキュリティ調査、品質検証・評価改善に必要な場合、担当者・目的・対象を限定して保持されたデータを確認し、対象・担当者・目的・日時を記録します。通常の一律・常時閲覧は行いません。
4. 外部AI事業者には、文字起こし・推論その他の処理を委託する場合がありますが、当該事業者自身の汎用モデル学習へ参加者データを利用させません。
5. 独自モデルの学習と映像のAI改善利用は現在行いません。将来追加する場合は事前に説明と必要な同意を行います。

詳細は「録音・AI処理・品質改善について」に記載します。

運営者は、原則として本人の同意なく個人データを第三者へ提供しません。ただし、次の場合を除きます。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
3. 公衆衛生または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
4. 国の機関等が法令上の事務を遂行することへの協力が必要で、本人同意により支障が生じるおそれがある場合
5. 合併、事業譲渡その他の事業承継に伴い提供される場合

初回一般公開では、GDの記録・プロフィール等を採用企業へ提供しません。電話番号・性別を登録したことは、企業への提供やAIの採用評価への利用を許可するものではありません。

同じGDの参加者には、ライブGDの実施、結果確認またはピアレビューに必要な範囲で、表示名、認可されたプロフィール画像、ライブ映像・音声、発言その他の情報が表示されます。

6.1 本人が選ぶ外部AIへのコピー・連携

本人向けの振り返りのため、参加者が選択した外部AIへ情報をコピーする機能、および本人の許可に基づく読取専用の連携を提供します。運営者が文字起こし等を委託するAIとは別の経路です。

• 対象は本人への開示対象の発話統計・記録、お題・モード・実施日等、および助言に用いる卒業予定年・志望業界／職種・得意な役割・強み・GDモットー・学問分野・希望勤務地・就活軸・企業規模・将来像・自己紹介等です。
• 音声・映像、文字起こし全文・本人の発言の抜粋、他の参加者の情報、ガチおよび本人非開示イベントの結果は提供しません。プロフィール由来の表示名・電話番号・生年月日・性別・画像・メールは助言データに含めません。ただし、連携先が認証権限の email または profile を要求する場合、認可した範囲でメールアドレスが伝わり得るため、認可画面で確認します。
• 連携先・読取範囲を確認して許可でき、連携を拒否・解除しても通常のGDは利用できます。解除後の新規取得を停止しますが、既に相手へ渡った情報や本人が貼り付けたコピーは、解除やUmojaからの退会だけでは削除されません。
• 外部AIでの保存・学習・再提供・国外処理・削除は、参加者と当該事業者との契約・設定に従います。貼り付け内容・認可する連携先とその条件を確認してください。運営者の委託先向け汎用学習禁止を、本人が選ぶ全外部AIにも保証するものではありません。

運営者は、クラウド、認証、データベース、ライブ通信、音声処理、AI、エラー監視、メール等を提供する外部事業者へ、必要な範囲で個人データの取扱いを委託します。

利用するサービスと主な取扱内容は次のとおりです。各サービスの正式な契約法人名・所在国、実際の処理／保存国、事業者側の保存条件と保護措置は、別紙 外部事業者の取扱条件一覧（公開前に記載） に記載します。運営者のサーバーから削除したデータと、事業者が契約上保持する不正対策等のログは区別します。

アクセス解析事業者を導入する場合は、導入前に本表へ追加します。

外国にある事業者への提供は、提供先・経路に応じて本人同意、相当措置等の適法な根拠を確認し、必要な外国制度・保護措置等の情報を提供します。単にAPIを使うことや国内リージョンを選ぶことだけを根拠としません。

運営者は、委託先の利用目的、再委託、保存国・期間、安全管理、事故通知、契約終了時の削除および学習利用条件を事前に確認し、少なくとも年1回または重要変更時に見直します。

主な保存期間は次のとおりです。

上記は運営方針に基づく期間であり、すべてが法令で一律に定められた保存年数ではありません。端末録画ファイルの保存・削除は端末を管理する参加者が行い、この表の対象には含めません。

稼働系から削除したデータが暗号化バックアップに含まれる場合、稼働系削除後最大30日以内に世代更新で消去します。バックアップは障害復旧だけに使用し、通常の検索、分析またはAI学習には使用しません。バックアップから復旧した場合は、本番再開前に削除済みデータを再削除します。

法令上の保存義務、法的請求、事故調査または証拠保全のために必要な場合は、対象、理由、責任者および解除条件を限定して保存期間を延長することがあります。

運営者は、個人データへの不正アクセス、漏えい、滅失または毀損を防止するため、次を含む合理的な安全管理措置を講じます。

• 取扱責任者と権限の明確化
• 必要最小限のアクセス権限、認証および操作記録
• 通信時・保存時の暗号化
• 委託先の事前審査と契約上の保護
• 脆弱性・依存関係・認証情報の管理
• インシデント対応手順、本人通知および行政報告
• 不要データの削除、削除失敗の検知および再試行

参加者は、法令に従い、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去および第三者提供停止を請求できます。

• ログイン中: 再認証および登録メールへの確認コード等で本人確認します。
• 未ログインまたは退会後: 登録メールアドレスその他必要最小限の情報で本人確認します。
• 身分証明書は通常求めず、乗っ取り等の高いリスクがある場合に限り追加確認を行います。直接受領した本人確認書類は確認後速やかに削除します。
• 受付確認: 原則3営業日以内
• 回答目標: 原則14日以内。複雑な場合は原則30日以内に回答するか、理由・進捗・予定日を通知します。
• 電子的な回答: 無料

他の参加者の権利、営業秘密、セキュリティ等を踏まえ、法令上の不開示事由に該当するかを個別に判断し、必要な範囲をマスキングする場合があります。通常画面で非表示であることや内部ロジックを含むという理由だけで、法令に基づく請求を一律に拒否しません。全部または一部に応じない場合は、理由・根拠と再確認の申出方法を説明します。

請求先: お問い合わせ窓口

1. 参加者は、将来の録音・文字起こし・AI評価・品質改善について同意を撤回できます。
2. 撤回後は新たな対象処理を停止し、録音・対象AI処理が必要なGD等を利用できません。録音・対象AI処理を伴わない教材・クイズは、提供されている範囲で利用できます。
3. 撤回前に適法に行われた処理の結果まで当然に無効となるものではありません。
4. 原データおよび派生データは、本ポリシーの保存期間と本人の請求に従って削除します。
5. 撤回後は対象データを新しい品質検証へ投入しません。元データと検証用コピーは保存・削除方針に従って削除し、削除した元データを新たな評価検証へ使用しません。

漏えい、不正アクセス、誤送信等が発生した場合、運営者は、封じ込め、影響範囲の確認、証拠保全、再発防止を行い、法令上必要な場合は個人情報保護委員会への報告および対象者への通知を行います。

警察、裁判所その他の公的機関から情報提供を求められた場合、法的根拠、真正性、対象および範囲を確認し、法令上必要または許容される最小限の情報だけを提供します。法令で禁止されず、捜査・安全等を害さない場合は、対象者へ要求と提供の概要を通知します。

1. 軽微な変更または参加者に有利な変更は、サービス内への掲示その他適切な方法で通知します。
2. 参加者に不利益となり得る重要な変更は、原則として効力発生日の30日前までに、登録メールおよびサービス内で通知します。
3. 利用目的、録音・文字起こし、品質改善の範囲・モデル学習の追加、第三者提供、保存期間、主要な委託・国外移転等を実質的に変更する場合、既存同意を当然に拡張せず、必要な再同意を取得します。

• 運営者: 運営者の氏名（公開前に記載）
• 所在地: 事業用住所（公開前に記載）
• 問い合わせ先: お問い合わせ窓口