Privacy
プライバシーポリシー
制定：2026年7月14日・最終改定：2026年7月18日
Euportia運営者（以下「運営者」）は、就職活動管理サービス「Euportia」（以下「本サービス」）における利用者情報を、以下のとおり取り扱います。
1. 取得する情報
- アカウント情報：Supabase Authで認証したログインメール、メールを用途別にHMAC化した識別子、認証情報のソルト付きハッシュ、規約への同意日時・版。EuportiaのD1にはメールアドレスの平文を保存しません
- 同期データ：企業、予定、ES、書類、応募者マイページのID・パスワード等を端末上で暗号化した暗号文、同期バージョン、容量等のメタデータ
- 利用・技術情報：候補から選択した企業の識別番号、利用時刻、同時セッション数、IPアドレス、User-Agent、言語、国・地域、端末・OS・利用形態、タイムゾーン、画面寸法、画素比、CPU論理数、端末メモリ、タッチ対応数等
- 問い合わせ情報：ログイン中のアカウント識別子、返信先メール、本文、送信時のIPアドレス、User-Agent、回線判定結果
- 決済情報：Stripeの顧客・契約・請求・支払・返金・解約等の識別子と金額、税込・税額情報、請求期間、決済開始時および決済後に本サービスへ戻った時のIPアドレス・端末・地域・回線情報。カード番号は運営者が保持しません
- 広告情報：iOS Free版で広告を提供する場合にGoogle Mobile Ads SDKが取り扱う端末、広告、診断等の情報
- メール自動予定情報：利用者が専用アドレスへ転送したメールの件名、送信者、受信日時および予定抽出に必要な本文部分。メール本文全文と添付ファイルは恒久保存しません
2. 利用目的
- 本人認証、端末間同期、アカウント復旧、Plus権限の引き継ぎ
- サービス提供、利用状況の分析、機能・表示・互換性の改善、新機能の企画および統計的分析
- 不正アクセス、不正な課金申告その他の不正利用の調査・防止、障害調査およびセキュリティ確保
- 決済、契約管理、問い合わせ対応、販売事業者情報の開示、運営からの一方向のお知らせおよび法令対応
3. 暗号化と認証情報
企業、予定、ES、書類および応募者マイページのパスワード等の同期データは、端末上でAES-256-GCMにより暗号化した後に送信され、サーバーには暗号文のみを保存します。運営者は同期データの暗号化鍵およびログインパスワードを保持せず、ログインパスワード自体をサーバーへ送信しません。問い合わせの返信先と本文は、運営者が対応時に復号できるサーバー側AES-256-GCMで暗号化して保存します。通信にはTLSを使用します。
4. 利用分析情報
利用分析情報は専用のHMAC化された分析識別子で管理します。企業統計には候補から選択した企業名・企業識別番号のみを使用し、ES、予定、書類の本文、応募者マイページの認証情報、問い合わせ本文およびログインパスワードを分析対象にしません。
5. 外部サービス・委託先
本サービスは、Cloudflare（配信・データベース・メール受信）、Supabase（メール認証）、Resend（認証メール配信）、Stripe（決済）、OpenAI（メールからの予定抽出）、proxycheck.io（問い合わせ時のVPN・プロキシ等の回線判定）およびGoogle（iOS広告）を利用する場合があります。予定抽出の対象と機械判定されたメールについて、件名、送信者、受信日時および本文の必要部分のみをAI事業者へ送信し、添付ファイルは送信しません。問い合わせを開く時と送信時には、判定のため送信元IPアドレスを回線判定事業者へ送信します。委託先には目的達成に必要な範囲で情報を取り扱わせます。
6. 第三者提供
法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。
7. 保存期間・削除
通常利用に伴う直近の生IP・端末情報は原則30日間、各月に最も多く観測された代表IPは13か月間保持します。解決済みの問い合わせ本文等は原則として解決後90日で削除します。決済台帳、契約期間、返金および購入監査情報は、会計・税務・紛争対応に必要な範囲で原則7年間保持します。企業選択履歴、アカウントおよび同期データは、利用目的に必要な期間またはアカウント存続中保存します。アカウント削除時は、法令上保存が必要な情報を除き削除します。
8. 安全管理措置
暗号化、アクセス制御、管理者の短時間再認証、識別子のHMAC化、入力検証、回線判定、レート制限、セキュリティヘッダー等の合理的な安全管理措置を講じます。ただし、インターネット上の安全性を完全に保証するものではありません。
9. 利用者の権利
保有個人データの開示、訂正、利用停止、消去等の申出には、本人確認後、法令に従い対応します。
10. お問い合わせ
ログイン後、Euportiaの「設定」→「お問い合わせ」からご連絡ください。セキュリティ上、VPN、プロキシ等の匿名化回線や安全確認を完了できない回線からは利用できません。
11. 改定
本ポリシーを改定する場合は「運営からのお知らせ」等で公表し、法令上必要な場合は別途再同意を求めます。お知らせを読んだことだけを同意とはみなしません。