プライバシーポリシー
最終更新日:2026年10月5日
株式会社Conext Markting(以下「当社」)は、コネスポAIマッチ(以下「本サービス」)における個人情報の取り扱いについて、 以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 事業者情報
- 名称
- 株式会社Conext Markting
- 所在地
- 〒141-0022 東京都品川区東五反田1-10-9 STビル8F
- 代表者
- 代表取締役社長 小田原 敬介
- 個人情報保護管理者
- 代表取締役社長
2. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律(以下「個人情報保護法」)に定める個人情報をいい、 氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報を指します。
3. 取得する個人情報
学生の方
- 氏名・フリガナ・性別・生年月日
- メールアドレス・電話番号・住所
- 学校名・学部・学科・卒業予定年・所属サークル
- 就職活動の状況・希望する働き方・興味のある職種と業界
- 保有資格・強み・好きな選手・自己PR・経験とスキル
- プロフィール画像
- 性格診断の回答と結果(AI が作成したコメントを含みます)
- イベントの申込・参加・チェックインの履歴、申込No.、チームの割り振り
- イベントの申込時の事前アンケートの回答(就職活動の状況、仕事・会社選びで大切にしたいこと、チームで担うことが多い役割、企業に聞いてみたいこと)
- メッセージと添付画像
- 参加企業が記録する評価・タグ・選考の状況とコメント、AI マッチングの結果
すべての方
- ログイン用のメールアドレス
- 本サービスの利用記録(IP アドレス、端末・ブラウザの情報、アクセス日時、ログイン・操作の記録など)
4. 利用目的
- 本サービスの提供・運営(アカウントの管理、イベントの申込・参加の管理、チーム分け)
- AI による性格診断と、企業とのマッチング度の算出
- 診断結果を AI で分析し、その結果を就活アドバイザーからの個別のアドバイスに活用すること
- 参加企業への学生の情報の提供(第 5 項)
- メッセージ機能の提供と、その通知メールの送信
- お問い合わせへの対応、重要なお知らせの連絡
- 不正な利用の防止とセキュリティの確保(アクセスの記録、個人情報の閲覧・出力の記録)
- サービス改善のための統計・分析(個人を特定しない形で行います)
- 法令に基づく対応
5. 参加企業への提供(第三者提供)
当社は、学生の方がイベントに申し込む際、申込画面で参加企業名と提供する項目を示して同意を得たうえで、 そのイベントの参加企業に次の情報を提供します。同意の日時と、同意いただいた説明の版を記録します。
- イベントに申し込んだ後:申込No.・プロフィール画像・学校・学部・卒業予定年・性別・年齢・ 就職活動の情報・資格・強み・性格診断の結果・そのイベントの事前アンケートの回答(氏名・連絡先・住所・生年月日・自己PR・経験は含みません)
- 当日チェックインした後:上記に加え、氏名・フリガナ・電話番号・メールアドレス・住所・自己PR・経験を含むすべての項目 (チェックインした時点の内容と、その後の最新の内容)
申込後に参加企業が追加された場合は、その企業にも提供します。参加企業が本サービス上で学生の情報を閲覧できるのは、 そのイベントの開催日から 1 年までです。参加企業は、提供を受けた情報を自社の採用活動のためにのみ利用し、自社の責任で管理します。
当社は、上記のほか、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であって、ご本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であって、ご本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
- 第 6 項の業務委託に伴って提供する場合
6. 業務の委託と外国にある第三者
当社は、本サービスの提供に必要な範囲で、個人情報の取り扱いを次の事業者に委託しています。委託にあたっては、 委託先との契約(データの取り扱いに関する約款を含みます)に基づき、委託先に対して必要かつ適切な監督を行います。
| 委託先 | 所在国 | 委託の内容 | データの処理場所 |
|---|---|---|---|
| Supabase, Inc. | 米国 | データベース・ログイン・画像の保存 | 日本(東京) |
| Vercel Inc. | 米国 | ウェブサイトの配信・処理 | 日本(東京) |
| Resend, Inc. | 米国 | 通知メールの送信 | 日本(東京) |
| Anthropic, PBC | 米国 | AI による診断結果の分析(診断コメント・マッチング・アドバイスへの活用) | 米国 |
| Google LLC | 米国 | 障害からの復旧用バックアップの保管(当社が暗号化したもの) | Google のデータセンター(国は特定されません) |
Anthropic には、性格診断のスコアとタイプ、卒業予定年、就職活動の状況、興味のある業界、企業の求める人物像を送ります。 アドバイスの作成時には、性格診断の結果の要約と、過去にお送りしたアドバイスの書き出しも送ります。 氏名・連絡先・住所は送りません。
米国の個人情報の保護に関する制度
個人情報保護委員会の調査によれば、米国には個人情報の保護に関する包括的な連邦法はなく、電子通信、金融、医療などの分野ごとの法律と、 州ごとの法律によって保護されています。米国は APEC の越境プライバシールール(CBPR)システムに参加しています。
委託先が講じている措置
- Supabase:SOC 2 Type 2・ISO/IEC 27001 を取得。保存データを AES-256 で暗号化し、通信を TLS で保護
- Vercel:SOC 2 Type 2・ISO/IEC 27001 を取得
- Resend:SOC 2 Type II を取得
- Anthropic:本サービスが利用する商用 API の入力・出力は、初期設定で AI の学習に使用せず、受信から 30 日以内に削除する方針を公表
- Google:Google Workspace として ISO/IEC 27001・SOC 2 Type II を取得。当社が暗号化(AES-256-GCM)したバックアップだけを、当社の Google Workspace に保管しています。復号の鍵は Google に預けていません
7. 安全管理のために講じている措置
- 組織的な措置:個人情報保護管理者を置き、取り扱う者と権限を定めています。漏えい等が起きたときの報告・対応の手順を定めています。
- 人的な措置:個人情報を取り扱う従業者から秘密保持の誓約を得ています。
- 技術的な措置:通信の暗号化、データベースの行単位のアクセス制御(企業は参加イベントの学生だけ、運営者は自分のイベントに申し込んだ学生〔キャンセルした方を含みます〕と、自分とメッセージをやり取りした学生だけを閲覧できます)、個人情報の閲覧・出力の記録、パスワードの最小文字数と流出が知られているパスワードの拒否、不正アクセス対策(回数制限・ファイアウォール)、暗号化したバックアップを行っています。
- 物理的な措置:データは第 6 項の委託先のデータセンターに保存し、各社の物理的な安全管理に従います。
- 外的環境の把握:第 6 項のとおり米国の事業者に委託しており、同項に記載した米国の制度を把握したうえで安全管理措置を講じています。
8. 保存期間と削除
学生の方が退会すると、プロフィール・プロフィール画像・性格診断の結果・イベントの申込と参加の履歴(参加企業に提供した情報を含みます)・ 企業の選考記録・メッセージ(送信したもの・受け取ったもの)・ログイン用のアカウントを削除します。 ただし、参加企業や当社が退会前に保存した資料(申込者の一覧など)は、それぞれの管理のもとで保存されます。削除をご希望の場合はお問い合わせください。
次の記録は、期間を過ぎると自動で削除します。
- 個人情報の閲覧・出力の記録、システムの実行記録:1 年
- メール通知の送信記録(送信済み・送信できなかったもの):作成から 90 日。送信の処理中のものは、処理が終わるまで削除しません
障害からの復旧のため、暗号化したバックアップに最大で 30 日程度、削除前の情報が残ります。
9. Cookie 等の利用
本サービスは、ログイン状態の維持のために Cookie を使用します。ブラウザの設定により Cookie を無効にできますが、その場合はログインが必要な機能を利用できません。
広告の効果測定と配信の最適化のため、Meta Platforms, Inc.(米国)の「Meta ピクセル」と「コンバージョン API」を利用しています。 次のときに、閲覧したページの URL、操作の種類、Meta の Cookie の識別子、IP アドレス、ブラウザの種類などの端末の情報を Meta に送信します。
- トップページ・イベント一覧・イベント詳細ページ・先輩インタビューのページを閲覧したとき
- 会員登録が完了したとき
- イベントに申し込んだとき(申し込んだイベントのページの URL と、イベントを識別する番号を送ります)
氏名・メールアドレス・電話番号・プロフィールなどの登録情報は送信しません。ログイン後の画面と、会員登録・ログインなどの入力画面では Meta ピクセルを使用しません。 Meta での情報の取り扱いはMeta のプライバシーポリシーをご覧ください。Facebook・Instagram の広告設定で、この情報に基づく広告の表示を制限できます。
トップページの動画は、YouTube(Google LLC、米国)のプライバシー強化モードで埋め込んでいます。動画を再生すると、閲覧に関する情報が Google に送信される場合があります。
10. 開示・訂正・利用停止等の請求
ご本人は、当社が保有するご自身の個人データについて、利用目的の通知、開示(電磁的記録による提供を含みます)、訂正・追加・削除、 利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。
請求は、第 12 項の窓口へ、本サービスに登録しているメールアドレスからご連絡ください。ご本人であることを確認するため、登録内容の一部(生年月日など)を照合します。 確認のうえ、法令に従い遅滞なく対応します。手数料はいただきません。
プロフィールの多くの項目は、ご自身で変更できます。氏名・性別・生年月日の変更は当社が承ります。
11. 未成年の方の利用
18 歳未満の方は、保護者の同意を得たうえで本サービスをご利用ください。
12. お問い合わせ・苦情の窓口
個人情報の取り扱いに関するお問い合わせ・ご相談・苦情は、下記までご連絡ください。
株式会社Conext Markting 個人情報管理チーム
〒141-0022 東京都品川区東五反田1-10-9 STビル8F
メール:syukatsu-futsal@conextmarkting.com
お問い合わせフォーム:こちら
13. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲示した時点から効力を生じます。 重要な変更は、本サービス上でお知らせします。