ResumeCaliper

法的

プライバシーポリシー

ResumeCaliperがあなたのCVを職務記述書と照らし合わせて分析する際に処理する個人データ、理由、受取人、保持期間、権利の行使方法について。

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

最終更新日: 2026年9月27日（バージョン2026-09-27）。 このポリシーは、ResumeCaliperが実際に行っていることを説明するために書かれています。これは、ResumeCaliperのウェブサイトおよび製品アプリに適用され、あなたがどこにいても適用されます。このポリシーが翻訳されている場合、疑義がある場合は英語版が優先されます。ただし、あなたの国の法律が異なる場合はその限りではありません。

要約

1. 誰が責任を持つか（管理者）

データ管理者はArseniy Rusentsov、Spainに設立された自営業の専門家（autónomo）で、ResumeCaliperとして取引しています。

管理者はデータ保護責任者を任命していません：オペレーターは一人のビジネスであり、処理はGDPR第37条またはスペインのLOPDGDD第34条のケースには該当しません。管理者がEUに設立されているため、GDPR第27条に基づく代表者は必要ありません。完全なオペレーターの識別（スペインのLSSI-CE）はLegal noticeにあります。

2. サービスが受け取ってはいけないデータ

以下をアップロードしないでください：

各分析の前に、ファイルに上記のいずれも含まれていないことを確認します。ResumeCaliperはまた、特別カテゴリーの開示のように見えるテキストがある場合に分析を停止する自動的な文言チェックを実行します。これらのチェックは安全網であり、保証ではありません：コンテンツを見逃すことがあり、誤警報を生成することがあります。分析が停止された場合は、フラグが付けられたテキストを削除し、再度ファイルをアップロードしてください。

選択可能なテキストを含むデジタルCVをアップロードしてください（エディタからエクスポートされたPDFまたはWord、またはTXT）。紙のCVの写真やスキャンはデフォルトのハイブリッドフローではサポートされていません — ブラウザはそれらから選択可能なテキストを信頼性高く抽出できません。

3. 処理される個人データとその出所

カテゴリ例出所
アカウントデータFirebaseユーザーID、メールアドレス、表示名、プロフィール画像URL（提供された場合）、アカウント作成および更新日あなた、メールとパスワードで登録する際、またはGoogleアカウントでサインインする際
同意および合意記録あなたが受け入れた利用規約およびプライバシーポリシーのバージョンとその日付；あなたのクッキーの選択とその日付あなた
応募資料職務タイトル、職務記述テキスト、匿名化されたCVテキスト（デフォルトハイブリッド）または、レガシーパスのみでのCVファイルと抽出されたテキスト；再生成のためのオプションのノート；オプションのポートレート写真；選択したCVテンプレートあなた
派生データフィットスコア、カテゴリスコア、必須/あれば良いカバレッジ、改善提案、改善されたCV（構造化テキスト / クライアント作成PDF）、カバーレター、検出された言語ResumeCaliperおよびAIプロバイダーによってあなたの資料から生成されます
クレジットおよび請求データクレジット残高、購入したパッケージ、価格、通貨、Stripeの支払いおよびセッション識別子、使用されたクレジットの台帳あなたとStripe。ResumeCaliperは決して完全なカード番号を受け取ったり保存したりしません。
技術およびセキュリティデータIPアドレス（レート制限キーにハッシュ形式で保持；短命のエッジおよびアプリケーションログでは平文形式でのみ）、ブラウザおよびデバイスタイプ、セッション識別子、リクエストおよびエラーログ、悪用防止トークンあなたのブラウザとサービスインフラ
近似地域CloudflareのCF-IPCountryエッジヘッダーからの国レベルの地域（EU / US / インド価格層）Cloudflare（すでに接続を処理中）；ResumeCaliperはあなたのIPを別の地理的位置サービスに送信しません
サポート通信オペレーターに送信されたメールおよびオペレーターの返信あなた

ResumeCaliperはデータブローカーや他の第三者ソースからデータを収集せず、他のウェブサイトであなたを追跡しません。

4. 目的、法的根拠およびデータ保持期間

目的使用されるデータ法的根拠（GDPR第6条第1項）保持
あなたのアカウントを作成し、安全に保つこと；サインインアカウントデータ、セッション識別子(b) 契約あなたがアカウントを削除するまで
あなたが要求する分析を実行すること：テキストの抽出、識別子の匿名化、スコアリング、改善されたCVとカバーレターの生成、結果のダウンロードを可能にすること応募資料、派生データ(b) 契約実行が終了すると匿名化されたCV入力が削除されます；職務記述書と未使用の出力は48時間以内に削除されます；各ダウンロード可能なファイルは一度限りです
生成されたPDFにポートレート写真を含めること写真(a) 同意 — あなたが追加することを選択します；アップロードしないか、実行を削除することで撤回できます実行の出力と共に（48時間）
AI処理前に識別子を削除し、ファイルを暗号化すること応募資料(f) 正当な利益 データ最小化とセキュリティにおける（これもあなたを保護します）上記と同様
悪用を防止し、無料プランの制限を施行し、サービスと他のユーザーを保護し、ボットを検出すること技術およびセキュリティデータ、悪用防止トークン(f) 正当な利益 サービスのセキュリティと完全性におけるセキュリティログは最大15日間保持；レート制限および悪用キーは自動的に期限切れ（数分から数日）
あなたの地域と通貨の価格リストを表示することCloudflare国ヘッダーからの近似地域(f) 正当な利益 正確で地域特有の価格を表示するため；国レベルの結果のみが使用され、プロファイルは構築されませんセッションを超えてResumeCaliperサーバーに保存されません
クレジットパッケージの販売および提供、請求書、税金および会計記録クレジットおよび請求データ、メールアドレス(b) 契約 および (c) 法的義務 （スペインの税法および商法）法律で要求される期間の台帳および請求書記録（一般的に税金のために4年、商業記録のために最大6年）、アカウント削除後も、プロファイルデータは削除されます
あなたが受け入れた合意およびクッキーの選択の証拠を保持すること同意および合意記録(c) 法的義務 （GDPR第7条第1項、第5条第2項）および (f) 正当な利益 請求の防御におけるあなたがアカウントを削除するまで；その後、台帳は技術的識別子のみを保持します
オプションの分析（マーケティングサイトでのみ、設定され受け入れられた場合）疑似匿名の使用イベント(a) 同意 （ePrivacy / LSSI第22.2条）ベンダーの設定に従って；クッキー設定を通じて撤回できます
オプションのディスプレイ広告（設定され受け入れられた場合のみ）広告ネットワークによって設定された広告識別子(a) 同意ベンダーの設定に従って；クッキー設定を通じて撤回できます
あなたのリクエストに応じること、苦情や権利のリクエストを処理すること、法律を遵守し、法的請求を防御することサポート通信、アカウントデータ(c) 法的義務 および (f) 正当な利益問題の期間および法定制限期間中

データ提供は義務ですか？ アカウントデータとあなたの応募資料はサービスを提供するために必要です：それらがなければResumeCaliperは分析を実行できません。写真、ノート、またはオプションのクッキーを提供することは任意です。このポリシーのいかなる部分もGDPR第9条第2項に基づいていません：ResumeCaliperは特別カテゴリーのデータを意図的に処理しません。

5. AI分析の仕組み

このセクションでは、GDPR第13条第2項(f)およびEU AI法（第50条）が要求する論理に関する重要な情報を提供します。詳細な説明はAI transparencyページにあります。

  1. アップロード。 デフォルト（ハイブリッド — 生産稼働）： CVテキストが抽出され、識別子がブラウザ内で置き換えられます；あなたは送信前にクリーンなテキストを確認します；ResumeCaliperは匿名化されたテキストのみを受け取ります（元のCVファイルやCV復元マップはサーバーにありません）。レガシーサーバーファイルパスはContaboの生産環境では提供されません。
  2. テキスト抽出。 抽出はあなたのブラウザ内で実行されます（選択可能なテキストを含むPDF、Word/DOCX、またはTXT）。選択可能なテキストを含まない紙のCVの写真やスキャンはサポートされていません。
  3. 特別カテゴリーのチェック。 自動的な文言チェックが特別カテゴリーの開示の可能性を探し、発見された場合は実行を停止し、クレジットを解放し、入力を削除します。
  4. 識別子の匿名化。 ブラウザ内で、パターンおよびヒューリスティックツールが検出された個人名、電話番号、メールアドレス、個人プロフィールURL（例えばLinkedIn）および一般的なIDパターンをプレースホルダーに置き換えます。あなたは追加のフレーズをマークできます。サーバー上で、ResumeCaliperは第9条の文言チェックと匿名化されたテキストに対する軽い一方向の連絡先/ID再スクリーニングを実行します（復元マップは保存されません）。雇用主、職務タイトル、日付、場所、スキル、および自由テキストは分析に必要なため残ります。職務記述書内の連絡先の詳細は一方向で削除されます。あなたの詳細を復元するために必要なマップはブラウザ内に留まり、ローカルでダウンロード可能なPDFを作成する際にのみ使用されます。
  5. AI処理。 匿名化されたCVテキスト、職務記述書、および該当する場合はあなたのノートがOpenAIのAPI（GPT-4oクラスモデル）に送信されます。モデルは次のように指示されます：(a) 職務記述書から要件とスコアリング基準を導出し、(b) それらの基準に基づいてCVをカテゴリごとに評価し — スキル、経験、教育、ドメイン知識、言語 — 必須およびあれば良い項目について0〜100のスケールでスコアを生成し、書面による説明と提案を提供し、(c) 要求に応じて、あなたの元のCVに存在する事実のみを使用してCVを書き直し、カバーレターをドラフトします。ResumeCaliperは各リクエストをstore=falseで送信し、OpenAIのAPI条件はAPIデータをモデルのトレーニングから除外します。
  6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
    • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
    • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
  7. 削除。 実行のために保持された匿名化されたCVテキストとプロンプトは、実行が終了すると削除されます。ブラウザの復元マップはダウンロード、ログアウト、または短いセッションTTLの後にクリアされます。職務記述書は再生成が不要になるまで保持されます（最大48時間、（ワンショット・ダウンロード後も含む））。ダウンロード可能な結果は、成功した一度のダウンロードの後に削除されるか、未使用の場合は48時間以内に削除されます。

AIとは何か、何でないか。 スコアは、大規模な言語モデルによって読み取れるテキストから生成された推定値です。これらは雇用主の応募者追跡システムに調整されておらず、間違っている可能性があり、不完全または偏っている可能性があり、同じCVが異なる実行でやや異なるスコアを受け取ることがあります。生成されたテキストを使用する前に必ず確認してください：あなたが雇用主に送信する内容の正確性に対して責任があります。

6. 自動決定およびプロファイリング

サービスはあなたのCVを自動的に評価しますが、その結果はあなたにのみ表示され、あなた自身の求職のための意思決定支援となります。ResumeCaliperは、法的効果を生じさせるような決定や、あなたに同様に重要な影響を与える決定を行わず（GDPR第22条）、雇用主やリクルーターにスコアを渡さず、他の人と比較してランク付けしません。ResumeCaliperは採用、スクリーニング、または応募者ランク付けツールではなく、そのように使用されるべきではありません。

7. あなたのデータを受け取るのは誰か（処理者およびその他の受取人）

ResumeCaliperは、以下のサービスプロバイダーを使用しており、これらはGDPR第28条のデータ処理契約に基づいて管理者の指示に従ってデータを処理します。

受取人用途データ場所 / 移転保護
OpenAI（OpenAI, L.L.C., アメリカ合衆国）AIスコアリングおよびテキスト生成匿名化されたCVテキスト、職務記述書、ノート；生成されたテキストアメリカ合衆国。OpenAIのデータ処理付録にはEU標準契約条項が含まれています。APIデータはトレーニングに使用されず、最大30日間保持され、その後削除されます。
Google – Firebase Authentication（Google Ireland Ltd / Google LLC）メールとパスワード、またはGoogleアカウントでのアカウント作成とサインインメール、パスワード（メール/パスワードアカウント用にFirebaseによって保存およびハッシュ化され、ResumeCaliperは平文のパスワードを決して見ません）、名前およびプロフィール画像（提供された場合、Googleからのものを含む）、ユーザーID、サインイントークンEUおよびアメリカ合衆国。Google Cloudデータ処理条件；Google LLCはEU–USデータプライバシーフレームワークの認証を受けており、EU標準契約条項が適用されます。
Contabo GmbH（ドイツ）アプリケーション、データベース、キュー、ワーカーおよび実行ファイル用のプライベートオブジェクトストレージのホスティングサービスによって保持されるすべてのデータ、実行ファイル用に暗号化されています欧州連合。
Cloudflare, Inc.DNS、コンテンツ配信、DDoS/WAF保護、価格リストのための近似国（CF-IPCountry）、および有効な場合はTurnstileボットチェックIPアドレス、リクエストメタデータ、セキュリティトークン、エッジで導出された国コードグローバルエッジネットワーク；利用可能な場合はEUで処理されます。CloudflareのDPA；EU–USデータプライバシーフレームワークの認証を受けています。
Stripe（Stripe Payments Europe Ltd, アイルランド；Stripe, Inc.）支払い処理、領収書、詐欺防止支払い詳細（直接Stripeに入力）、メール、金額、通貨、パッケージEUおよびアメリカ合衆国。StripeのDPA；EU–USデータプライバシーフレームワークの認証を受けています。詐欺防止および自身の法的義務のために、Stripeは独立した管理者として行動します — Stripeのプライバシーポリシーを参照してください。
Google AdSense（Google Ireland Ltd） — オプション、広告を受け入れた後のみディスプレイ広告広告クッキーおよび識別子Googleの広告条件；EU–USデータプライバシーフレームワーク。CVの内容は広告主と共有されることはありません。
Google Analytics / Tag Manager, Microsoft Clarity — オプション、マーケティングサイトでのみ、設定され受け入れられた場合のみ使用統計疑似匿名の使用イベントベンダーの条件；EU–USデータプライバシーフレームワーク。
Google Workspace / Gmailプライバシー連絡先に送信されたメールの受信および回答あなたのメールおよびその内容Googleの条件；EU–USデータプライバシーフレームワーク。

その他の受取人：法律が要求または許可する公的機関、裁判所または専門アドバイザー（例えば、税務調査や法的請求）。ResumeCaliperは個人データを販売せず、あなたのCVや職務記述書を雇用主、リクルーター、データブローカー、または他のユーザーと共有しません。

8. 国際的な移転

ResumeCaliperのサーバーは欧州連合にあります。上記のいくつかのプロバイダーはアメリカ合衆国でデータを処理します。これらの移転について、管理者はプロバイダーが認証されている場合はEU–USデータプライバシーフレームワークに対する欧州委員会の適合性決定に依存し、そうでない場合は標準契約条項（委員会決定2021/914）および補足的措置 — 移転中の暗号化、実行ファイルの暗号化、AI処理前の識別子の匿名化、短期間の保持に依存します。関連する保護措置のコピーを[email protected]で管理者に要求できます。

9. 保持の概要

データ保持期間
匿名化されたCVテキストとプロンプト（サーバー）；CV復元マップ（ブラウザのみ）サーバーコピーは実行が終了すると削除されます；ブラウザの復元マップはダウンロード/ログアウト/短いTTLでクリアされます
職務記述書（履歴再生成のため）最大48時間、。ワンショット・ダウンロードでもこの期間は短縮されません
結果：スコア、提案、改善されたCV、カバーレター、オプションの写真未使用の場合は最大48時間。改善されたCVとカバーレターは一度限りです：成功したダウンロードの後、そのファイルは即座に削除されます。ワンショット・ダウンロードでもスコア、職務記述書、書き換えソースは削除されません。
アカウントプロファイルおよび合意記録あなたがアカウントを削除するまで
クレジット台帳および請求記録法定税および会計期間（一般的に4年から6年）、アカウント削除後は技術的識別子のみにリンクされます
セキュリティおよび運用ログ（アプリケーション、ホストおよびエッジログ、ジョブ記録）最大15日間
レート制限および悪用防止キー数分から数日以内に自動的に期限切れ
データベースバックアップ暗号化されたバックアップは限られた期間保持され、ローテーションで上書きされます；削除された実行はそれらから復元できません。

10. セキュリティ

適用される措置（GDPR第32条）には、すべてのトラフィックに対するTLS、Contaboに保持される実行アーティファクトのためのAES-256-GCM暗号化（VPSおよび設定された場合のContaboオブジェクトストレージ）、ResumeCaliperサーバーにのみ保持されるキー、ハイブリッドデフォルトにより元のCVファイルや連絡先復元マップがサーバーに保存されないこと、アップロード前のブラウザ内での識別子の匿名化および軽いサーバー再スクリーニング、実行およびダウンロードへの所有者専用アクセス、CSRF保護および安全なHttpOnlyセッションクッキー、レート制限ストレージ内のハッシュ化されたIPアドレス、識別子のみのログ（CVテキストは含まれません）、アップロードに対するファイルタイプ検証およびサイズ制限、アップロードされたテキストのプロンプトインジェクションフィルタリング、ストレージへの最小権限アクセス、Cloudflare DDoS/WAF保護、およびセキュリティログの最大15日間保持が含まれます。ハイブリッドパスは、連絡先復元がクライアント側に留まるように設計されています；これは自由テキスト内のすべての識別子漏洩に対する保証ではありません。

個人データの侵害があなたにリスクをもたらす可能性がある場合、管理者は72時間以内にAEPDに通知し、リスクが高い場合は遅滞なくあなたに通知します（GDPR第33条〜34条）。

11. あなたの権利

あなたには以下の権利があります：

異議を唱える権利（第21条）。 管理者が正当な利益（セキュリティおよび悪用防止、匿名化、価格地域の調査、請求の防御）に依存している場合、あなたは特定の状況に関連していつでも異議を唱えることができます。管理者はその後、あなたの利益、権利および自由を上回る説得力のある正当な理由を示すことができない限り、処理を停止します。または、処理が法的請求を確立、行使または防御するために必要です。ResumeCaliperはあなたのデータを直接マーケティングに使用しません。

権利を行使する方法。 サインインしたユーザーは、アプリ内のPrivacy & dataでアカウントをエクスポート（JSON）または削除できます；削除は実行ファイルを消去し、プロファイルをクリアし、クレジットを解放し、サインインを取り消します。それ以外のことについて、またはサインインできない場合は、[email protected]にメールしてください。管理者はあなたの身元を確認するよう求める場合があります（例えば、アカウントに関連付けられたメールアドレスから書くことによって）。管理者は1ヶ月以内に応答します；これは複雑なリクエストの場合、さらに2ヶ月延長されることがあります。その場合、あなたには通知されます。リクエストは、明らかに根拠がないか過剰でない限り、無料です。

苦情。 スペインの監督当局であるAgencia Española de Protección de Datos (AEPD)や、あなたが住んでいるまたは働いているEU/EEA国のデータ保護当局に苦情を申し立てることができます。イギリスにいる場合は、ICOに連絡することもできます。管理者は、最初に[email protected]であなたの懸念を解決する機会を感謝します。

12. クッキーおよび類似の技術

ResumeCaliperは厳密に必要なクッキーおよびブラウザストレージ（セッション、CSRF保護、テーマ、言語およびあなたのクッキーの選択）、オプションの分析カテゴリおよびオプションの広告カテゴリを使用します。マーケティングサイトでは、Google AnalyticsまたはTag Managerが設定されている場合、ResumeCaliperはGoogle Consent Mode v2を使用し、分析および広告ストレージ信号は、あなたがクッキーニュースでそれらのカテゴリを受け入れるまでデフォルトで拒否されます。詳細、名前、寿命、および選択を変更する方法はCookies policyに記載されています。

13. 子供

ResumeCaliperは子供を対象としていません。あなたは使用するために少なくとも18歳（または居住地での成年年齢）でなければなりません。これはTermsに記載されています。管理者がその年齢未満の人物のデータを保持していることを知った場合、そのデータは削除されます。

14. このポリシーの変更

ResumeCaliperは、実践が変更されたときにこのポリシーを更新し、上部のバージョン日付を更新します。重要な変更がある場合、サイトおよびアプリに通知が表示され、必要に応じて、あなたが続行する前に再度の承認を求められます。

15. お問い合わせ

プライバシーに関する質問、リクエスト、苦情：[email protected] — またはContactページ。さらに、Terms、Cookies policy、AI transparency通知、Legal notice、Data Processing AddendumおよびSubprocessorsリストもご覧ください。

よくある質問

私のCVはAIプロバイダーに送信されますか？

はい。デフォルトでは、ブラウザが検出された名前、電話番号、メールアドレス、個人プロフィールURL、および一般的なID番号をプレースホルダーに置き換えます。アップロード前にそのクリーンなテキストを確認します。ResumeCaliperは、その後、匿名化されたCVテキストと職務記述書をOpenAIのAPIに送信してスコア、提案、および改善されたCVを生成します。OpenAIはAPIデータをモデルのトレーニングに使用せず、APIの入力と出力を最大30日間保持し、その後削除します。

私のCVと結果はどのくらいの期間保持されますか？

成功した実行の後、実行に保持された匿名化されたCVテキストとプロンプトは削除されます。ResumeCaliperはデフォルトのハイブリッドフローではあなたの元のCVファイルやCVの復元マップをサーバーに保存しません — 復元マップはダウンロードするまでブラウザに留まります。職務記述書は最大48時間保持されます（ワンショット・ダウンロード後も含む）ので、履歴から再生成できます。各ダウンロード可能な結果は一度ダウンロードできます；未使用のファイルは48時間以内に自動的に削除されます。失敗した場合、全体の実行は消去されます。

データ管理者は誰で、権利を行使するにはどうすればよいですか？

Arseniy Rusentsov、Spainに設立された自営業の専門家（NIF Z0402379E）、ResumeCaliperとして取引しています。サインインしたユーザーは、アプリのプライバシーとデータの下でアカウントをエクスポートまたは削除できます。それ以外のことについては、[email protected]にメールしてください。また、スペインのデータ保護当局（AEPD）や、あなたの国の当局に苦情を申し立てることもできます。

自動的な決定を私に対して行いますか？

いいえ。フィットスコアはAIが生成した推定値であり、あなた自身の応募を改善するための支援としてのみ表示されます。ResumeCaliperはそれを雇用主と共有せず、他の候補者と比較してランク付けせず、それに基づいて法的または同様に重要な影響を及ぼす決定をあなたに対して行いません（GDPR第22条）。

クッキーやトラッキングを使用していますか？

デフォルトでは、厳密に必要なクッキーとストレージのみを使用します（サインインセッション、CSRF保護、テーマ、言語、およびクッキーの選択の記録）。分析および広告スクリプトはオプションであり、この展開のために設定されている場合にのみ読み込まれ、あなたがそれらを受け入れた場合にのみ読み込まれます。Google AnalyticsまたはTag Managerが設定されている場合、マーケティングサイトはGoogle Consent Mode v2を使用し、あなたが受け入れるまでストレージのデフォルトは拒否されます。価格リストのためのあなたの近似国は、サービスへの接続におけるCloudflareのエッジ国ヘッダーから取得されます；これはクッキーのポリシーで説明されています。