プライバシーポリシー

お客様のデータの管理者は、Enrique García-Ferrer Jiménez（商号「Cangrejob」で事業を営む）であり、NIF 31025377X、所在地はCalle Secretario Carretero 7, 14004 Córdoba（スペイン）です。

お客様のデータに関するあらゆる事項、または権利の行使については、[email protected] までご連絡ください。

アカウントデータ: お客様の氏名、メールアドレス、パスワード（暗号化されたもの）、またはGoogle、Microsoft、LinkedInでのログイン識別子。

履歴書データ: お客様がアップロードまたは作成するファイル、および当社のAIがそこから抽出する職務情報（経歴、学歴、スキル、お客様に適した職種や業種）。

キャンペーンデータ: お客様が検索する業種と地域、見つかった企業、メールの下書き、および各送信の状態。

連携したメールアカウント: お客様がGmailまたはOutlookを連携する際、お客様の代わりにメールを送信するために必要なトークンを（暗号化して）保存します。当社は受信トレイの内容を読み取ったり保存したりすることはありません。

支払いデータ: 支払いはStripeを通じて処理します。カード番号の全桁を保存することはなく、Stripeが直接処理します。

技術データ: IPアドレス、デバイスおよびブラウザの種類、ならびにサービスが機能し安全であるために必要な利用データ。

サービスの提供（履歴書の分析、企業の検索、下書きの作成、お客様のメールアカウントからの応募送信）ならびにアカウントおよびクレジットの管理: 法的根拠はお客様がCangrejobの利用にあたり承諾する契約の履行です（GDPR（EU一般データ保護規則）第6条1項b号）。

お客様のメールアカウント（Gmail/Outlook）の連携: お客様の同意（GDPR（EU一般データ保護規則）第6条1項a号）。これはアクセスを取り消すことでいつでも撤回できます。

支払いの管理ならびに税務および会計上の義務の履行: 契約の履行および法的義務の遵守（GDPR（EU一般データ保護規則）第6条1項b号および同c号）。

お客様のアカウント、キャンペーン、およびお客様が求めるサポートに関する連絡: 契約の履行およびお客様に対応することへの正当な利益（GDPR（EU一般データ保護規則）第6条1項b号および同f号）。

サービスの改善および保護、ならびに不正行為および悪用の防止: 安全で機能的なサービスを維持することへの当社の正当な利益（GDPR（EU一般データ保護規則）第6条1項f号）。

当社は、お客様の履歴書の分析およびメールの下書きの作成のためにAIモデルを使用します。履歴書がスキャンされた文書である場合、テキストの読み取り（OCR）はMistral AI（フランス、欧州連合に拠点を置くプロバイダー）が行います。その他の分析および下書きの作成は、リクエストをDeepSeekのモデルに転送するOpenRouterを介して、常に「データを保持しない」モードで実施されます。プロバイダーはお客様の情報を保持せず、自社モデルの学習にも使用しません。

当社は、お客様に法的効果を及ぼす自動化された処理のみに基づく意思決定を行いません。AIは提案および分析を生成するにすぎず、各メールを送信する前に確認および承認するのはお客様ご自身です。

当社は、お客様のデータを販売することも、第三者のモデルの学習に使用することも、その使用を許可することもありません。

当社は、処理者として行動しサービスを可能にするプロバイダーとのみデータを共有します。各プロバイダーとはそれぞれ処理委託契約（GDPR（EU一般データ保護規則）第28条）を締結しています: OpenRouterおよびそれがリクエストを転送するDeepSeekのモデル（AIによる分析および作成、データを保持しないモード）、Mistral AI（スキャンされた履歴書のOCR読み取り）、GoogleおよびMicrosoft（ログインおよびお客様のメール送信）、Stripe（支払い処理）、Sentry（サービスの安定性のためのエラー記録）、Zoho（アカウントに関する取引メールの送信）、および該当する場合Apify（企業の検索）です。アプリケーションは自社のインフラ上でホストされています。

各プロバイダーは、当社が委託した目的のためにのみ、かつ各自の条件に従ってお客様のデータを取り扱います。当社が個人データを販売することは一切ありません。

また、法的義務または管轄当局からの要請がある場合には、データを開示することがあります。

当社のプロバイダーの一部（例えばGoogle、Stripe、Sentry）は、米国または欧州経済領域外のその他の国でデータを取り扱う場合があります。

そのような場合、移転はGDPR（EU一般データ保護規則）（第44条から第49条）が定める保護措置、すなわちEU-US Data Privacy Frameworkに基づく認証および／または欧州委員会が承認した標準契約条項の締結によって保護されます。お客様の履歴書のOCR読み取りは、Mistral AIが欧州連合内で行います。AIによる分析および作成は、「データを保持しない」モードでOpenRouterを介して実施され、モデルはお客様の情報を保持せず、学習にも使用しません。

お客様がアクティブなアカウントを保有している間、当社はお客様のデータを保存します。お客様がアカウントを削除した場合、当社は不当に遅延することなくお客様の個人データを消去または匿名化します。

請求データは、商法および税法が要求する期間（商法典第30条に基づき最長6年、税務上は4年）保存されます。

お客様は、ご自身のデータの取り扱いについて、アクセス、訂正、消去、制限、または異議を申し立てることができるほか、データの可搬性を請求し、いつでも同意を撤回することができます（撤回は撤回前の取り扱いの適法性に影響しません）。

権利を行使するには、[email protected] までご連絡ください。当社がお客様の請求に適切に対応しなかったとお考えの場合は、AEPD（スペインデータ保護庁、www.aepd.es）に苦情を申し立てることができます。

お客様が応募を送信する企業のメールアドレスは、公開されている情報源（Googleマップのビジネスプロフィールなど）から取得されたものであり、お客様の求職活動においてそれらの企業に連絡できるようにするためにのみ使用されます。

どの企業に連絡するかはお客様が決定し、各メールの内容および送信、ならびに送信先に関する通信および個人データ保護に関する適用法令の遵守について、お客様が責任を負います。

当社は、パスワード、メールトークン、および接続の暗号化など、お客様のデータを保護するための技術的および組織的措置を講じています。100%完全なシステムは存在しませんが、当社はお客様の情報を安全に保つよう努めています。

Cangrejobは成人を対象としています。当社は意図的に未成年者のデータを収集することはありません。提供されたことが判明した場合は削除します。

当社は、サービスまたは法令の変更を反映するために本ポリシーを更新することがあります。常に現行版を本ページにその最終更新日とともに公開します。

CangrejobがGoogle APIから受け取った情報を他のあらゆるアプリケーションに対して使用および転送する場合、その使用および転送は、限定的使用（Limited Use）の要件を含め、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。

具体的には、当社はお客様の代わりにメールを送信するために「gmail.send」の権限のみを要求します。当社は、お客様の受信トレイの内容を読み取ったり、保存したり、転送したりすることはなく、Gmailのデータを広告目的または人工知能モデルの学習のために使用することもありません。このアクセスは、Googleアカウントのセキュリティ設定からいつでも取り消すことができます。