プライバシーポリシー
1. 事業者の情報
本プライバシーポリシー(以下「本ポリシー」といいます)は、株式会社BeFree(以下「当社」といいます)が提供するサービス「BATTER BOX」(以下「本サービス」といいます)における、個人情報および個人関連情報の取扱いについて定めるものです。
個人情報取扱事業者の名称: 株式会社BeFree
住所: 〒105-0014 東京都港区芝2-28-11 芝MKビル8F
代表者: 個人情報保護法第32条第1項に基づき、ご請求に応じて遅滞なく回答します(第14項の窓口までご連絡ください)
個人情報保護管理者: 管理部門責任者(連絡先は本ポリシー第14項の窓口のとおり)
当社は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令およびガイドラインを遵守し、個人情報を適正に取り扱います。
2. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
(1)全ユーザー共通: メールアドレス、パスワード(ソルト付きハッシュ値として保存し、当社は平文を保持しません)、ログイン日時、IPアドレス、ブラウザ情報、本サービス上の操作ログ、本サービス上で送受信したメッセージの内容、お問い合わせの内容。
(2)企業ユーザー: 会社名、業種・業界、従業員数、外部資本の有無、成長段階、年商、AI課題診断における質問への回答内容、生成されたスキルマップおよび課題分析、契約条件、支払いに関する情報。
(3)実務経験者ユーザー: 氏名、直近の役職、業種経験、実務経験年数、職歴・実績(自由記述)、経験してきた機能領域および具体的な経験業務、得意な働き方、価値観、顔写真、AI自己分析対話における回答内容、生成されたスキルマップ、稼働ログおよび成果物、企業からの評価、報酬の振込先口座情報(金融機関名、支店名、預金種別、口座番号、口座名義)。
当社は、要配慮個人情報(人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実等)を取得しません。ユーザーは、本サービスの入力欄に要配慮個人情報を入力しないでください。
当社は、適正な手段により個人情報を取得し、偽りその他不正の手段によって取得することはありません。
3. 利用目的
当社は、取得した個人情報を、次の目的の範囲内で利用します。
(1)本サービスの提供、維持、保護および改善(AIによる課題診断・スキルマップの生成、企業と実務経験者のマッチング、メッセージ機能、プロジェクト進行管理機能の提供を含みます)
(2)ユーザーの本人確認、アカウントの管理および不正利用の防止
(3)本業務委託の成立、履行および管理(契約条件の調整、稼働の記録、成果物の受け渡しを含みます)
(4)報酬および業務委託料の請求、支払い、ならびにこれらに関する経理・税務処理
(5)ユーザーからのお問い合わせ、相談および苦情への対応
(6)本サービスに関する重要な通知、変更のお知らせおよび利用状況に関する連絡の送付
(7)本サービスの品質改善、マッチング精度の向上および新機能の開発のための統計的分析(個人を特定できない形に加工したうえで行います)
(8)本規約に違反する行為への対応、ならびに当社の権利および財産の保護
(9)法令または行政機関等の要請に基づく対応
当社は、前項に定める利用目的を超えて個人情報を取り扱う場合には、あらかじめ本人の同意を得るものとします。ただし、個人情報保護法第18条第3項各号に該当する場合を除きます。
4. AIサービスへの情報の送信
本サービスの課題診断、スキルマップの生成、マッチング根拠の生成、メッセージ下書きの生成および実行プランの生成には、Anthropic, PBC(米国法人。以下「Anthropic社」といいます)が提供するAI(Claude)のAPIを利用しています。
これらの処理のため、次の情報がAnthropic社のAPIに送信されます。
(1)企業ユーザー: 会社名、業種、従業員数、成長段階、年商、AI課題診断における質問と回答の内容
(2)実務経験者ユーザー: 氏名、役職、業種経験、実務経験年数、職歴・実績、選択した経験領域および価値観、AI自己分析対話における質問と回答の内容
(3)メッセージ下書き・実行プランの生成時: 当該企業の課題情報および当該実務経験者のスキルマップ情報
当社は、パスワード、振込先口座情報および顔写真をAnthropic社のAPIに送信しません。
当社は、Anthropic社のAPIを、送信されたデータが同社のモデルの学習に利用されない条件で利用しています。詳細はAnthropic社のプライバシーポリシーおよび商用利用規約をご確認ください。
本項による情報の送信は、第8項に定める外国にある第三者への個人データの提供に該当します。ユーザーは、本サービスの利用登録時に、本ポリシーに同意することにより、当該提供に同意するものとします。
5. 第三者提供
当社は、次の各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
(1)法令に基づく場合
(2)人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
(3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
(4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(5)合併その他の事由による事業の承継に伴って個人データが提供される場合
当社は、個人データを第三者に提供した場合および第三者から提供を受けた場合、個人情報保護法第29条および第30条に基づき、必要な記録を作成し、法定の期間保存します。
6. 本サービス内での情報の開示範囲
本サービスの性質上、ユーザーの情報の一部は、本サービス内の他のユーザーに対して表示されます。表示の範囲は次のとおりです。
(1)企業ユーザーに表示される実務経験者ユーザーの情報: 氏名、顔写真、直近の役職、業種経験、実務経験年数、職歴・実績、スキルマップ、経験領域および働き方のタグ、マッチスコアとその内訳。顔写真は、ログイン中の企業ユーザー、当社の管理者および本人以外には表示されません。
(2)実務経験者ユーザーに表示される企業ユーザーの情報: 会社名、業種、従業員数、年商、成長段階、課題の概要(マッチングが成立した場合およびプロジェクトが開始した場合)。
(3)双方に表示される情報: メッセージの内容、契約条件(ただし、実務経験者ユーザーには、企業ユーザーが当社に支払う金額は表示されません)、プロジェクトのタスク・KPI・稼働ログ・成果物。
当社の管理者は、本サービスの運営、不正利用の防止および支払い業務の遂行のために必要な範囲で、ユーザーの登録情報を閲覧することがあります。振込先口座情報は、支払い業務に従事する担当者のみがアクセスできます。
ユーザーは、本サービスを通じて知り得た他のユーザーの情報について、利用規約第8条に定める義務を負います。
7. 業務委託先への提供
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります。現在の主な委託先の類型は次のとおりです。
(1)クラウドインフラおよびアプリケーションのホスティング事業者
(2)データベースのホスティング事業者
(3)メール配信事業者
(4)AIによる解析処理の提供事業者(第4項に記載のとおり)
(5)決済代行事業者および金融機関
(6)税務・会計・法務に関する専門家
当社は、委託先の選定にあたり、個人情報保護に関する体制が十分であることを確認し、委託契約において秘密保持義務および安全管理措置を定めたうえで、必要かつ適切な監督を行います。
8. 外国にある第三者への提供
当社は、第4項および第7項に記載のとおり、個人データの取扱いを外国にある第三者に委託または提供する場合があります。
現時点における主な提供先の所在国は、アメリカ合衆国です。
アメリカ合衆国における個人情報の保護に関する制度は、日本の個人情報保護法に相当する包括的な法律がなく、分野別の法律および州法により規律されている点で、日本の制度と異なります。個人情報保護委員会が公表する外国制度に関する情報もあわせてご参照ください。
当社は、外国にある第三者に個人データを提供するにあたり、当該第三者が個人情報保護法に基づく基準に適合する体制を継続的に講ずるために必要な措置(契約による義務付けおよび定期的な確認を含みます)を実施しています。
ユーザーは、本ポリシーに同意することにより、前各項に定める外国にある第三者への個人データの提供に同意するものとします。当該提供に同意されない場合、本サービスの主要な機能をご利用いただくことができません。
9. 共同利用
当社は、現時点において、個人データの共同利用を行っていません。将来これを行う場合には、個人情報保護法第27条第5項第3号に基づき、共同利用する個人データの項目、共同利用者の範囲、利用目的および管理責任者の氏名または名称等を、あらかじめ本ポリシーにおいて公表します。
10. 安全管理措置
当社は、取得した個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、次の措置を講じています。
(1)基本方針の策定: 個人データの適正な取扱いの確保のため、本ポリシーを策定し、関係法令およびガイドラインの遵守、質問および苦情への対応窓口等について定めています。
(2)組織的安全管理措置: 個人情報保護管理者を設置し、個人データを取り扱う従業者およびその取り扱う個人データの範囲を明確化しています。個人データの取扱状況を確認する手段を整備し、漏えい等の事案の発生時に速やかに報告・連絡する体制を整備しています。
(3)人的安全管理措置: 従業者に対し、個人データの取扱いに関する留意事項について教育を実施し、秘密保持に関する事項を就業規則および誓約書に定めています。
(4)物理的安全管理措置: 個人データを取り扱う区域における入退室管理および機器の管理を行い、個人データを含む電子媒体を持ち運ぶ場合には、容易に個人データが判明しないよう措置を講じています。
(5)技術的安全管理措置: アクセス権限の設定により個人データを取り扱う担当者および取り扱う個人データの範囲を限定し、通信を暗号化(HTTPS)しています。パスワードはソルト付きハッシュ値として保存し、平文を保持しません。セッション情報はサーバー側で管理し、ブラウザにはトークンのみをhttpOnly Cookieで保持します。振込先口座情報は、画面上では口座番号の末尾3桁のみを表示し、それ以外の桁を画面およびAPIの応答に含めません。個人データを取り扱う操作(閲覧・変更・削除)については監査ログを記録しています。
(6)外的環境の把握: 第8項に記載の外国において個人データを取り扱うにあたり、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
11. 漏えい等が発生した場合の対応
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが発生した場合、個人情報保護法第26条に基づき、個人情報保護委員会への報告および本人への通知を、法令に定める期限内に行います。
当社は、事態の発覚後直ちに、被害の拡大防止、原因の調査および再発防止策の策定を行い、必要に応じて公表します。
12. 保有個人データの開示等の請求
ユーザーは、当社が保有する自己の保有個人データについて、次の請求を行うことができます。
(1)利用目的の通知
(2)開示(第三者提供記録の開示を含みます)
(3)内容の訂正、追加または削除
(4)利用の停止または消去
(5)第三者への提供の停止
請求は、第14項の窓口までご連絡ください。当社所定の請求書に必要事項をご記入のうえ、本人確認書類を添えてご提出いただきます。代理人による請求の場合は、代理権を証明する書類もあわせてご提出ください。
当社は、本人確認を行ったうえで、法令に従い、遅滞なく回答します。ただし、次の場合には、請求に応じられないことがあります。この場合、その理由を通知します。
(ア)本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
(イ)当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
(ウ)他の法令に違反することとなる場合
利用目的の通知および開示の請求については、当社所定の手数料(1件あたり1,000円)を申し受けることがあります。
本サービス上の設定画面から変更できる情報については、ユーザーご自身でいつでも訂正・削除いただけます。
13. Cookie等の利用
本サービスは、ログイン状態を維持するために、httpOnly属性を付与したセッションCookieを利用します。
当該Cookieは、本サービスの機能提供に必要な範囲でのみ利用し、広告目的の行動トラッキングには利用しません。
当社は、現時点において、第三者の広告配信事業者およびアクセス解析事業者のタグを本サービスに設置していません。将来これを設置する場合には、あらかじめ本ポリシーを改定し、その旨および外部送信される情報の内容を公表します。
ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスにログインできなくなります。
14. 保存期間および削除
当社は、個人情報を、利用目的の達成に必要な期間に限り保管します。
アカウントの退会後、本サービス上に表示される登録情報は速やかに非表示とします。ただし、次の情報については、記載の期間、当社のデータベース内に保管します。
(1)契約、請求および支払いに関する記録: 法令(法人税法、消費税法等)に定める保存期間(原則として7年間)
(2)不正利用の防止および紛争対応のために必要な最小限の記録(アカウントの識別子、違反の記録): 退会後5年間
(3)個人を特定できない形に加工した統計データ: 期間の定めなく保管します
前項に定める期間の経過後、当社は、個人情報を復元不可能な方法により速やかに削除します。
15. 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
本ポリシーを変更する場合、変更後の内容および効力発生日を、本サービス上への掲示により周知します。取得する情報の項目または利用目的に重要な変更を行う場合には、あらかじめ本人の同意を取得します。
本ポリシーの改定履歴は、本ページ冒頭に記載します。
16. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等の請求および苦情のお申出は、次の窓口までご連絡ください。
株式会社BeFree 個人情報お問い合わせ窓口
本サービスのお問い合わせフォーム(/contact)よりご連絡ください。
当社は、お申出の内容を確認のうえ、適切かつ迅速に対応します。
当社は、認定個人情報保護団体の対象事業者ではありません。個人情報の取扱いに関する苦情について当社の対応にご納得いただけない場合は、個人情報保護委員会にご相談いただくことができます。