プライバシーポリシー

株式会社リソースクリエイション（以下「当社」）は、当社が提供する採用応募フォーム発行・応募者管理ツール 「RECRUIT AXIS」（以下「本サービス」）において取り扱う情報について、 本ポリシーのとおり取り扱います。本サービスは、採用活動を行う企業（以下「利用企業」）が 応募フォームを設置し、応募者の情報管理と面接日程の調整を行うためのものです。

当社の企業全体の個人情報保護方針はこちらをご覧ください。本ポリシーは、本サービスに固有の取り扱いを定めるものです。

本サービスは、Cookie等を用いた広告目的のトラッキングを行いません。利用企業が自ら設定した 計測タグ（Metaピクセル等）を応募フォームに設置した場合、その取り扱いは当該利用企業の プライバシーポリシーに従います。

• 応募の受付、利用企業への通知、応募者管理画面での表示
• 面接日程の調整（空き時間の算出、確定した予定のカレンダーへの登録）
• 面接のWeb会議URLの発行・変更・削除（Google Meet、Microsoft Teams または Zoom）
• 応募者および利用企業への各種メールの送信と、その到達状況の確認
• 不具合の調査、不正利用の防止、本サービスの品質改善

利用企業の面接担当者が本サービスにZoomアカウントを接続した場合に限り、 以下の範囲でZoomのデータを取り扱います。

本サービスは、本サービスが作成した会議以外のZoomの情報（過去の会議、参加者情報、 録画、チャット、連絡先など）を取得・保存・閲覧しません。

接続に用いるリフレッシュトークンは、外部から読み取れない領域に暗号化された通信経由で保存し、 会議の作成・変更・削除のためだけに使用します。

利用企業の面接担当者が本サービスにMicrosoft 365（職場・学校）アカウントを接続した場合に限り、 Microsoft Graph API を通じて以下の範囲のデータを取り扱います。

空き時間の判定にあたって本サービスが取得する項目は、予定の開始時刻・終了時刻・ 「予定あり／なし」の別・取り消し済みかどうかに限定しています（API呼び出し時に取得項目を 明示的に絞り込んでいます）。既存の予定の件名・本文・出席者・添付ファイルは取得も保存もしません。

本サービスが作成する予定は、①面接担当者向け（既定のカレンダー）と ②応募者ご案内用（本サービスが作成した専用カレンダー「RC form 面接」）の2種類です。 Teams会議は、②の予定にWeb会議として付随して発行されるものに限られ、 会議の録画・文字起こし・チャットの取得は行いません。 接続に用いるリフレッシュトークンは、外部から読み取れない領域に暗号化された通信経由で保存します。

当社は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者に提供しません。 ただし、本サービスの提供に必要な範囲で、以下の事業者のサービスを利用しています。

これらの事業者は日本国外に所在するため、情報が国外へ移転される場合があります。 いずれも本サービスの提供に必要な範囲でのみ取り扱います。

• 応募者の情報は、利用企業が管理画面から削除するまで、または利用企業との契約終了後に当社が定める期間を経過するまで保存します。
• Zoom・Googleカレンダー・Microsoft 365の接続情報は、接続が解除されるまで保存します。管理画面の「日程調整」から「解除」を押すと、保存しているトークンを直ちに削除します。ZoomとGoogleについては、あわせて連携事業者側の認可も失効させます。
• Microsoftには個別のトークンを失効させるAPIが提供されていないため、Microsoft側に残るアプリの許可は、担当者ご本人が myapplications.microsoft.com（または Microsoft 365 管理センター）から取り消していただけます。当社側の保存は「解除」の時点で削除されます。
• Zoom App Marketplace の「Manage Apps」から本アプリを削除（Deauthorize）した場合も、Zoomからの通知を受けて当社が保存している該当の接続情報を削除します。
• アクセスログ等の技術的な記録は、不具合の調査と不正利用の防止のために一定期間保存した後、順次消去します。

• 通信はすべてTLSで暗号化しています。
• 認証情報およびアクセストークン・リフレッシュトークンは、クライアント（ブラウザ）から読み取れない領域に保存しています。
• 管理画面へのアクセスは、利用企業ごとに発行したIDとパスワードで制限しています。

応募者ご本人および本サービスの利用者ご本人は、ご自身の個人情報について、 以下の権利を有します。

• 保有個人データの利用目的の通知を求める権利
• 保有個人データの開示（電磁的記録による開示を含む）を求める権利
• 内容が事実でない場合に、訂正・追加・削除を求める権利
• 利用停止・消去を求める権利
• 第三者への提供の停止を求める権利
• 同意に基づいて取り扱っている場合に、その同意を撤回する権利
• 外部サービス（Zoom・Googleカレンダー・Microsoft 365）との連携を、管理画面からいつでもご自身で解除する権利

権利の行使をご希望の場合は、本ポリシー第10条の窓口までご連絡ください。 ご本人またはその代理人であることを確認したうえで、原則として受付から30日以内に、 手数料をいただくことなく回答します（法令により応じられない場合は、その理由をご説明します）。 応募先の企業が保有する情報については、当該企業が管理者となるため、 その企業へ直接ご連絡いただくか、当社の窓口からお取り次ぎします。

EUおよび英国にお住まいの方は、GDPRに基づき、アクセス、訂正、消去、取扱いの制限、 異議申立て、データポータビリティの各権利を行使できます。 また、お住まいの国の監督機関に苦情を申し立てる権利があります。

当社の取り扱いにご納得いただけない場合は、上記の窓口のほか、 個人情報保護委員会（日本）にも相談することができます。

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。 重要な変更を行う場合は、本ページに改定日を記載して公表します。

• 事業者：株式会社リソースクリエイション
• 所在地：〒106-0047 東京都港区南麻布2-8-21 SNUG MINAMI-AZABU（受付4階）
• メール：info@rc-group.co.jp
• 電話：0120-560-562
• お問い合わせフォーム：https://rc-group.co.jp/contact/

RECRUIT AXIS is a recruiting form and applicant management tool operated by Resource Creation Inc. (SNUG MINAMI-AZABU, 2-8-21 Minami-Azabu, Minato-ku, Tokyo 106-0047, Japan).

• Zoom data we access: the email address and account identifier of the connected Zoom user (user:read:user), and the meetings that our application itself creates (meeting:write / update / delete:meeting).
• Purpose: when an interview is confirmed, we create a Zoom meeting hosted by the interviewer, update it if the interview is rescheduled, and delete it if the interview is cancelled. The join URL is sent to the applicant.
• We never read, store or display any other Zoom content — past meetings, participants, recordings, chat or contacts.
• Storage: the OAuth refresh token is stored server-side only and is never exposed to the browser. It is used solely to create, update and delete the meetings described above.
• Deletion: a user can disconnect at any time from the “日程調整 (Scheduling)” screen, which revokes the token immediately. Removing the app from Zoom’s Manage Apps page triggers our deauthorization endpoint, and the stored connection is deleted.
• Data subject rights: individuals may request access, correction, deletion, restriction of processing, objection, data portability, and withdrawal of consent (see section 8). Requests are answered within 30 days at no charge, and EU/UK residents may also lodge a complaint with their supervisory authority.
• Contact: info@rc-group.co.jp