プライバシーポリシー
合同会社スプラウトヘッド（以下「当社」）は、当社が運営する「求人原稿AI」（以下「本サービス」）での情報の取扱いを、次のとおり定めます。
1. 事業者
名称：合同会社スプラウトヘッド
所在地・代表者の氏名：ご請求があれば、遅滞なくお知らせします（下のお問い合わせ先までご連絡ください）
お問い合わせ：contact@kaishaexe.com
2. 取得する情報と保存の有無
| 情報 | 取得の方法 | 保存 |
|---|---|---|
| 入力内容（職種、給与、勤務時間、仕事内容のメモなど） | 利用者が入力欄に記入して送信したもの | 当社のサーバーで原稿の作成のために処理するだけで、保存しません（ログにも記録しません。生成した原稿も同じです）。原稿を作るため、4 の委託先に送ります（委託先での扱いは 4 をご覧ください）。 |
| IP アドレス | 通信のときに自動で送られるもの | そのままの形では保存しません。日付と秘密の値を組み合わせて元に戻せない形（ハッシュ値）に変え、その日（日本時間）の利用回数の制限にだけ使います。翌日以降の利用時に削除します。 |
| 利用回数の集計 | 本サービスの利用に伴って作成 | 原稿を作った回数、選ばれた業種・雇用形態の区分、エラーの回数を、日ごとの件数だけで保存します。個人を特定できる情報は含みません。件数だけのため、保存の期限は定めていません。 |
| 運用の記録 | 本サービスの運用に伴って作成 | エラーの種類と状態だけを記録します（入力内容と IP アドレスは含めません）。Cloudflare 社の仕様により、最長 7 日で消えます。 |
| AI の呼び出しの記録 | AI を呼び出すときに作成 | 入力内容と生成した文章は記録しない設定にしています（ゲートウェイの設定に加え、呼び出しのたびに「記録しない」「キャッシュに残さない」を指定しています）。使ったモデルの名前、文字量（トークン数）、費用、処理時間などの付帯情報が、Cloudflare 社の AI Gateway に残ります。 |
| ボット対策のための情報 | ボット対策（Cloudflare Turnstile）の仕組みが、ページを開いたときから、利用者のブラウザと Cloudflare 社の間で直接やり取りするもの（IP アドレス、通信の暗号化の方式から作られる識別値、ブラウザの種類、本サービスの識別値）。確認が済むと、ブラウザに確認用の文字列（トークン）が渡されます。 | ブラウザと Cloudflare 社の間でやり取りする情報は、当社は受け取りません。Cloudflare 社が、人による操作かどうかの判定と、判定の精度の改善に使います（同社の Turnstile のプライバシーポリシーによる）。当社は、送信のときに確認用の文字列だけを受け取り、確認のために Cloudflare 社へ送って、確認の結果（成否と、文字列が発行されたページのドメインなど）を受け取ります。確認用の文字列と結果は保存しません。この確認のときに、利用者の IP アドレスは Cloudflare 社へ送りません。 |
本サービス自身は Cookie を使わず、アクセス解析や広告のためのタグも設置していません。
応募者や従業員の氏名・連絡先など、個人情報は入力しないでください。入力された場合も、上記のとおり当社は保存しませんが、原稿の作成のために次の 4 に書く委託先へ送られます。
3. 利用目的
- 求人原稿の下書きの作成と、記載内容のチェック結果の表示
- 1日あたりの利用回数の制限（サービスの安定運用と費用の管理のため）
- 利用状況の集計（サービスの改善と継続の判断のため。個人を特定しない件数のみ）
- ボットによる利用の防止、不正利用の防止と障害の対応
4. 外部への委託と、外国にある第三者への提供
本サービスは、次の事業者に処理を委託しています。どちらもアメリカ合衆国の事業者です。
| 委託先 | 委託する内容と送る情報 | 委託先での扱い |
|---|---|---|
| Cloudflare, Inc.（アメリカ合衆国） サービス：Cloudflare Workers、AI Gateway、Turnstile |
本サービスの配信と実行、AI の呼び出しの中継、ボット対策。通信の内容と、IP アドレスなどの通信の情報が経由します。 | 処理は世界各地のデータセンターで行われます。AI Gateway は、入力内容と生成した文章を記録しない設定にしています（記録するのは上の 2 の付帯情報だけ）。 |
| Anthropic, PBC（アメリカ合衆国） サービス：AI モデル「Claude」 |
原稿の文章の生成。入力内容を、Cloudflare 社の AI Gateway を通じて送ります。IP アドレスは送りません。 | 当社は Anthropic 社と直接は契約しておらず、Cloudflare 社のサービス（AI Gateway の一括請求〔Unified Billing〕）を通じて利用しています。Cloudflare 社は、AI Gateway を通じて他社の AI に送った内容は、その事業者の規約と方針に従って処理・保存されることがあると案内しています。このモデルについて Cloudflare 社が示している規約は Anthropic 社の商用規約で、同規約は、送られた内容（入力と出力）で AI モデルを学習させないと定めています（送られた内容は学習に使われず）。Anthropic 社の公表資料によると、入力と出力は原則として受け取りから 30 日以内に削除されます。ただし、利用ポリシーへの違反として自動で検出されたものは入力と出力を最長 2 年、判定の点数を最長 7 年保存するほか、法令で必要な場合などの例外があります（いずれも 2026 年 10 月 25 日に各社の公開資料で確認）。 |
アメリカ合衆国の個人情報の保護に関する制度について：アメリカ合衆国には、日本の個人情報保護法に相当する、連邦全体に適用される包括的な法律はなく、分野ごとの連邦法や州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。同国は APEC の越境プライバシールール（CBPR）システムに参加しています。詳しくは、個人情報保護委員会の「外国制度（アメリカ合衆国）」をご覧ください。
委託先が講じている措置は、上の表のとおりです（各社の規約と公表資料の記載によるもので、当社が委託先の内部を直接確かめたものではありません）。本サービスは、原稿を作る前に、入力画面の確認欄で、この 4 に書いた提供先・国・その国の制度・委託先の措置を確認したうえでの同意をいただいています。確認欄にチェックを入れないと送信できません。
5. 安全管理のための措置
- 組織的な措置：個人情報の取扱いの責任者を定めています。
- 技術的な措置：入力内容を保存しない設計にしています。運用の記録にも、入力内容と IP アドレスを出しません。IP アドレスは元に戻せない形に変え、短い期間で削除します。通信は暗号化（HTTPS）しています。秘密の値は、プログラムとは別の保管場所で管理しています。本サービスを運用する Cloudflare のアカウントには、二段階認証を設定しています。
- 物理的な措置：運用の作業に使う端末には、パスワードと画面ロックを設定しています。
- 委託先の監督：委託先の規約と公表資料で、学習に使わないこと・保存の期間などを確認し、記録を残さない設定で利用しています。
- 外的環境の把握：委託先の所在国であるアメリカ合衆国の個人情報の保護に関する制度を把握したうえで、上記の措置を講じています。なお、Cloudflare 社の処理は世界各地のデータセンターで行われ、処理する国を特定の国に限ることはできません。
6. 開示等の請求と、苦情・お問い合わせ
本サービスは入力内容と IP アドレスを保存しないため、通常は開示などの対象となる保有個人データはありません。開示・訂正・利用停止などのご請求、取扱いについての苦情やご質問は、1 のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。手数料はいただきません。
7. 改定
このポリシーを改定するときは、改定の内容と効力が生じる日を、効力が生じる日より前に本サービスのページでお知らせします。
制定日：2026年10月27日