最終更新日: 2026年6月。
1. はじめにと適用範囲
Curriculo.me（CURRICULO INC.が運営、「会社」、「私たち」、「私たちの」、「私たち」）へようこそ。私たちはあなたのプライバシーを保護し、あなたの個人データの主権的な安全を確保することにコミットしています。このプライバシーポリシーは、AI履歴書ビルダー、ウェブサイト、関連するデジタルサービス（総称して「サービス」と呼ぶ）にアクセスまたは利用する際に、あなたの個人を特定できる情報（「個人情報」）の収集、アルゴリズム処理、保存、保護に関する私たちの慣行を包括的に概説しています。
このポリシーは、欧州連合一般データ保護規則（GDPR）、カリフォルニア消費者プライバシー法（CCPA）、および2025年のバングラデシュ個人データ保護条例（PDPO）など、最も厳格な国際データ保護フレームワークに準拠するように明示的に構築されています。
2. 収集の通知: 処理される個人情報のカテゴリ
私たちはダイナミックな履歴書の適応と文書のフォーマットサービスを提供するため、データ最小化の原則を厳守し、要求されたPDF文書を提供するために本質的に必要な情報のみを収集します。
| データカテゴリ | 収集される具体的な例 | 処理の主な目的 |
| 直接識別子 | 氏名、メールアドレス、住所、電話番号、アカウント資格情報。 | アカウントの作成、認証、ユーザー間のコミュニケーション、 sécurisé文書の配信。 |
| 職業・教育データ | 職歴、職位、職務内容、学歴、学位、資格、およびスキル。 | AIエージェントによる取り込み、フォーマット、構造的調整を通して、履歴書を特定の職務記述に合わせます。 |
| 技術・テレメトリーデータ | IPアドレス、ブラウザの種類、オペレーティングシステム、タイムスタンプデータ、一般的な地理的位置。 | プラットフォームのセキュリティ、詐欺防止、インターフェースデザインを改善するための集約された、仮名化された使用メトリクスの分析。 |
| ターゲット職務記述 | ユーザーが貼り付けた、応募する外部役割を表すテキスト。 | AIエージェントによる一時的なキーワード一致と意味的整合に厳密に利用されます。 |
センシティブな個人データに関する注意: Curriculo.meはセンシティブな個人データ（健康記録、政治的信念、宗教的所属など）の提出を求めたり、必要としたりしません。そのようなデータが無意識のうちに自由記述の履歴書に提供された場合、それはあなたの明示的な同意に基づいて処理され、最終文書へのタイポグラフィ的挿入のためだけに利用され、アルゴリズムプロファイリングや差別的カテゴライズには決して使用されません。
3. 人工知能とアルゴリズム処理
Curriculo.meは、特定の職務記述のキーワードや構造要件に合わせてユーザーの体験を調整するために、独自の「AIエージェント」を活用します。私たちは以下のことを主張します:
- 自動化された意思決定はなし: 私たちのAIエージェントは、高度なフォーマットと意味的提案ツールとしてのみ機能します。私たちはあなたの候補者としての評価を行ったり、法的または雇用上の効果を生む自動化された決定を下すことはありません。あなたはPDFにエクスポートされる最終コンテンツに対して絶対的な手動コントロールを維持します。
- 外部モデルのトレーニングはなし: Curriculo.meに入力された個人の職業データは、一時的に処理されます。私たちは、あなたの個人データを、一般的、公共の大規模言語モデル（LLM）や人工知能システムのトレーニングのために外部第3者に販売、ライセンス供与、または譲渡することは決してありません。
4. データ保持、セキュリティ、ローカリゼーション戦略
私たちは、アカウントがアクティブである期間のみあなたの個人情報を保持します。
- 自動削除: あなたのアカウントが12ヶ月を超える連続した非活動期間を経験した場合、私たちのシステムは、あなたの個人情報をアクティブなデータベースおよびバックアップサイクルから永久に削除します。
- セキュリティ対策: 私たちは、データ転送のためのTLS（Transport Layer Security）や、静止データのためのAES-256暗号化など、業界標準の暗号プロトコルを展開しています。
- ローカリゼーションと国境を越えた転送: 厳格なデータローカリゼーションの義務がある管轄区域（バングラデシュPDPOによって確立された機密データパラメータなど）に居住するユーザーに対して、私たちは厳格な地理的ルーティングコントロールを適用するか、法的に確認された転送メカニズムに依存して、あなたのデータが物理的なサーバーの場所にかかわらず継続的かつ妥協のない保護を受けるようにします。
5. あなたの包括的なグローバルプライバシー権
あなたの物理的な位置に関係なく、Curriculo.meはすべてのユーザーに対して次の包括的な権利を拡張します:
- アクセス、可搬性、修正の権利: あなたは、構造化された機械可読の電子コピーを要求する権利を持ち、また、ダッシュボード内で直接不正確な雇用データを即座に修正または修正することができます。
- 削除の権利（忘れられる権利）: あなたは、あなたのデータを永久に削除するよう要求する絶対的な権利を持っています。アカウント削除のリクエストを開始すると、Curriculo.meはすぐにすべての処理を停止し、あなたの記録を暗号的に削除します。
- 同意を撤回する権利: 処理が同意に基づく場合、あなたはそれをいつでも提供と同じ容易さで撤回できます。
カリフォルニア州居住者に関する特定の規定（CCPA/CPRA）: Curriculo.meは「誠実で自由な」という倫理を尊重します。私たちは、データブローカーやマーケティング代理店とあなたの個人情報を販売または共有することはありません。
6. 未成年者および学生の保護
Curriculo.meは、初めてのインターンシップを求める学生に適した迅速でシンプルなテンプレートを提供しますが、私たちのサービスは16歳未満の個人（または特定の法域におけるデジタル同意の適用年齢）を対象としていません。私たちは未成年者に対して行動追跡、ターゲット広告、またはアルゴリズムによる操作を厳格に禁止しています。
8. Curriculo ATS: 雇用者および候補者データの処理
Curriculo履歴書ビルダーに加えて、CURRICULO INC.は雇用者およびリクルーターのためのAI駆動の応募者追跡システムであるCurriculo ATSを運営しています。以下の規定は、Curriculo ATSを通じて処理されるデータに特に適用されます。
8.1 雇用者アカウントデータ
雇用者がCurriculo ATSアカウントを作成する際、会社名、連絡先情報、請求の詳細、チームメンバーの身元、雇用プラットフォームを運営するために必要な組織データを収集します。このデータはデータ処理契約に基づいて処理され、雇用者のアクティブなサブスクリプションの期間中保持されます。
8.2 ATSを通じて提出された候補者データ
Curriculo ATSを利用する雇用者は、履歴書、カバーレター、連絡先情報、職歴、その他の職業データを含む候補者の申請をアップロードまたは受け取ることがあります。雇用者は、ATSアカウントを通じて提出された候補者データのデータコントローラーとして機能します。CURRICULO INC.は、雇用者のデータ保持設定および適用される雇用法に従って、雇用者のためにデータプロセッサーとしてこのデータを処理します。
8.3 雇用決定データおよびAIスクリーニング結果
Curriculo ATSは、信号に基づいた候補者のランキング、影響スコア、スキルギャップ分析を含むAI駆動のスクリーニング結果を生成します。これらの出力は人間の意思決定者を支援するためのツールであり、自動化された雇用決定を構成するものではありません。最終的な雇用決定はすべて雇用者に残ります。AIスクリーニング結果は雇用者の雇用記録の一部として保存され、雇用者の保持ポリシーの対象となります。
9. Curriculo製品間のデータ共有
Curriculo履歴書ビルダーのユーザーがCurriculo ATSに掲載された求人に応募する際、応募者によって提出された履歴書および応募データは、そのポジションを掲載した雇用者と共有されます。このデータ共有は、候補者が積極的に応募を提出したときのみに発生します。Curriculo履歴書ビルダーのユーザーデータは、候補者の明示的な応募行動がない限り、雇用者と受動的に共有されたり、アクセス可能にされたりすることはありません。
10. Googleユーザーデータと制限使用
あなたがGoogleアカウントをCurriculo ATSに接続すると、私たちは、あなたが有効にする機能を提供するために必要な特定のGoogleユーザーデータにアクセスし、使用し、保存します。具体的には、あなたの承認のもとに:
- メールの読み取り (gmail.readonly): 受信した応募メールとその添付ファイル（履歴書など）を読み取ることで、候補者プロファイルの作成と整理、履歴書内容の解析、Curriculo内での応募受信箱の表示を行います。他の目的のためにメッセージを読み取ったり、スキャンしたり、処理したりすることはありません。
- メールの送信 (gmail.send): あなたの代理で面接の招待、ステータス更新、および候補者への返信を、あなたがこのアクションを開始または承認したときのみ、接続されたアドレスから送信します。
- カレンダーイベント (calendar.events): 候補者および面接者のための面接カレンダーイベントの作成、更新、キャンセルを行い、会議の時間を提案するために空き状況を読み取ります。私たちは、カレンダー全体にアクセスしたり管理したりすることはありません。
- アカウントメール (userinfo.email, openid): 接続されたアカウントのメールアドレスを読み取り、あなたの作業スペースとの接続を関連付けます。
このデータの保存と保護の方法。 OAuthトークンおよび保存されたGoogleユーザーデータは暗号化されており、上記の機能を提供するためにのみアクセス可能です。
制限使用。 CurriculoがGoogle APIsから受け取った情報の使用および転送は、Google APIサービスユーザーデータポリシー（https://developers.google.com/terms/api-services-user-data-policy）および制限使用要件に従います。特に:
- 私たちは、広告を提供するためにGoogleユーザーデータを使用しません。
- 私たちはGoogleユーザーデータを販売したり、第三者に転送したりすることはありません。これは、ユーザーフェイシング機能を提供または改善するため、適用される法律に準拠するため、または合併、買収、資産の売却の一環としてユーザーに通知した場合を除きます。
- 私たちは、あなたの明示的な同意がない限り、Googleユーザーデータを人間が読み取ることを許可しません。それはセキュリティ目的に必要な場合、適用される法律に従うため、またはデータが集約および匿名化されている場合を除きます。
あなたは、Curriculo内からいつでもGoogleアカウントの接続を解除することができ、これにより私たちのアクセスが取り消されます。また、https://myaccount.google.com/permissionsでアクセスを確認および取り消すこともできます。
11. AI処理の開示
CURRICULO INC.は、以下の方法で両方の製品に人工知能を利用しています:
- 履歴書分析: AIが履歴書の内容をキーワードの関連性、影響の定量化、構造的最適化のために分析します（履歴書ビルダー）。
- 候補者スコアリング: AIは、実証される影響、関連する経験、キャリア軌道を測定する信号に基づくランキングを使用して、候補者の申請を評価します（Curriculo ATS）。
- スキルギャップ分析: AIが候補者の資格と職務要件の間にあるギャップを特定し、建設的なフィードバックを生成します（Curriculo ATS建設的クローズ機能）。
- 自動フィードバック生成: AIが個別化された拒否フィードバックを生成し、具体的な改善提案を提供し、一般的な拒否メールを置き換えます（Curriculo ATS建設的クローズ機能）。
すべてのAI処理は、人間の判断を補強するために設計されており、それを置き換えるものではありません。雇用者はすべての雇用決定に対する完全なコントロールを維持します。
12. Curriculo ATSのデータ保持
雇用者アカウントデータは、雇用者のアクティブなサブスクリプションの期間中保持され、アカウントが閉鎖された後90日間までデータのエクスポートを許可します。Curriculo ATSを通じて提出された候補者データは、雇用者の構成した保持設定に従って保持され、適用される雇用データ保持法に準拠しています。雇用者は、指定された期間の後に候補者データを自動的に削除するように設定できます。雇用者のサブスクリプションが終了した場合、すべての候補者データは法律で保持する必要がある場合を除き、90日以内に永久に削除されます。
13. あなたの権利を行使する方法と連絡情報
データ主体アクセス要求（DSAR）を提出する、データ削除を開始する、またはアルゴリズム処理フレームワークに関する問い合わせがある場合は、以下の連絡先にご連絡ください:
CURRICULO INC.住所: 863 Hart St APT 1R, Brooklyn, NY 11237-7211, United States
私たちは、法律上の責任に基づいて、検証されたデータ権利要求のすべてに対して30日以内に無償で認識し、対応することを約束します。