Legal
データ処理補足条項
ResumeCaliperのデータ処理上の役割、サービス提供者との第28条の取り決め、関連文書の入手方法を平易にまとめたものです。本ページはプライバシーポリシーを補完するものであり、署名済みベンダー契約の代わりにはなりません。
最終更新: 2026年9月24日（バージョン 2026-09-24）。 本ページが翻訳されている場合、貴国の法令が別途定める場合を除き、疑義があるときは英語版が優先します。
1. 本ページの対象者
ResumeCaliperは候補者専用の製品です。個人が求人票に対して自身のCVを分析します。その処理について、Arseniy Rusentsov（Spainに設立された運営者）がGDPR上の管理者です。エンドユーザーはデータ主体であり、第三者のCVについてResumeCaliperを処理者として任命する管理者ではありません。
ResumeCaliperは雇用主/HR向けのランキング製品を提供せず、顧客の指示で他者のCVを処理しません。したがって、古典的な顧客–処理者DPA（管理者 → 処理者としてのResumeCaliper）は通常の候補者アカウントには適用されません。
本ページでは次を説明します。
- ユーザーに対する管理者としての役割
- 運営者の指示に従い個人データを処理するベンダーがGDPR第28条に基づいて行うこと
- 関連する保護措置の写しの請求方法
- 処理者の現行リストの掲載場所
2. ユーザーに対する管理者の約束
管理者として、運営者はプライバシーポリシーに記載のとおり、アカウント、分析、請求データを処理します。内容には次が含まれます。
- 適法根拠と目的（契約、法的義務、正当な利益、記載がある場合の同意）
- 保存と削除（アプリ内のプライバシーとデータ エクスポート/削除を含む）
- プライバシー§10に要約されたセキュリティ措置
- プライバシー§8の保護措置による国際転送
- 第15–22条の権利とその行使方法
本ページのいかなる内容も、GDPRまたはスペインのLOPDGDDに基づくこれらの権利や運営者の義務を減じません。
3. 処理者（第28条）
運営者は、管理者の指示に従い個人データを処理するサービス提供者を使用します。それらの関係について、運営者は次を行います。
- 十分な保証を提供する処理者のみを使用する（第28条(1)）。
- 処理が第28条(3)の内容を備えた契約その他の法的行為（またはそれらの要件を満たすベンダーの標準DPA）により規律されることを確保する。
- それらの処理者の選定と指示についてデータ主体に対し責任を負い続ける。
- サブプロセッサーページに現行リストを公開する（プライバシー§7と整合）。
署名状況。 各ベンダーのコンソールでのクリックスルーDPA / SCCパックの受諾と証拠の保持は運用タスクです。運営者の記録で確認されるまで、署名状況は保留とみなしてください — 内部ベンダー登録も参照。公開ポリシーの文言は正確でなければなりません。本ページを、特定のDPAが既に保管されていることの証拠として扱わないでください。
4. 主な処理者（要約）
| 提供者 | ResumeCaliperに対する役割 | 典型的なデータ |
|---|---|---|
| OpenAI | 処理者（AIスコアリングと生成） | 匿名化されたCVテキスト、求人票、メモ、生成テキスト |
| Google（Firebase Authentication） | 処理者（アカウント / サインイン） | メール、ハッシュ化パスワード（メール/パスワードアカウント）、提供時の氏名/画像、ユーザーID、トークン |
| Contabo GmbH | 処理者（ホスティング / ストレージ） | アプリケーション、データベース、暗号化された実行ファイル |
| Cloudflare | 処理者（エッジ / セキュリティ、価格表用の国） | IP、リクエストメタデータ、エッジ国コード |
| Stripe | チェックアウトメタデータの処理者、Stripeがそう述べる場合の支払手段 / 詐欺については独立管理者 | メール、金額、通貨、パッケージ、StripeセッションID — カード番号はResumeCaliperに届きません |
| Google AdSense / 任意の分析 | 同意後のみ、各条件に基づく広告または分析ベンダー | 広告/分析識別子 — CV内容は決して含めません |
詳細、所在地、転送手段: プライバシーポリシー §7–8およびサブプロセッサー。
5. 国際転送
処理者がEEA外で処理する場合、運営者はEUの十分性決定（例えば提供者が認証されている場合のEU–US Data Privacy Framework）またはプライバシーポリシーに記載のとおり標準契約条項と補足措置に依拠します。関連する保護措置についての情報は[email protected]で請求できます。
6. 文書の請求
次のために[email protected]へ（またはお問い合わせを利用して）ご連絡ください。
- GDPR上の権利の行使
- データに適用される処理者取り決めの要約の請求
- 指定ベンダーのDPA / SCCが受諾されたかの確認（機密性とベンダー条件に従う）
運営者はGDPRの期限（通常1か月）内に回答します。
7. 変更
処理者が実質的に変更される場合、サブプロセッサーページとプライバシーポリシーが更新されます。本補足条項が変更されるとき、本ページ上部のバージョン日付が更新されます。
8. 関連文書
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — お問い合わせ。