プライバシーポリシー

制定：2026年8月8日　最終更新：2026年8月25日

1. 基本方針

Orange Jobは、求職者および掲載事業者に関する情報を利用目的に必要な範囲で取り扱い、アクセス制御、認証、暗号化、保存期間と削除手順を定めて保護します。

2. 店舗アカウントで取得する情報

担当者名、メールアドレス、電話番号、会社・店舗情報、公式サイト、求人情報、画像、ログイン・操作履歴を取得します。事業者確認では公式ドメイン、公式サイト掲載連絡先または電話を用い、本人確認書類や許可証画像は保存しません。

3. メールフォームで取得する情報

お問い合わせ、掲載相談、訂正・停止・削除依頼に必要な氏名・連絡先・対象URL・依頼内容等を取得します。身分証、顔写真、マイナンバー等は送信しないでください。

4. 匿名DM

匿名DMでは氏名・メール・電話番号を入力項目として要求しません。ただし、本文へ利用者が自発的に個人情報を書く可能性があります。本文は暗号化して保存し、店舗担当者と、不正利用・苦情対応に必要な運営権限者が閲覧できます。運営による閲覧は監査ログへ記録し、通知メールやアプリケーションログへ本文を出しません。

5. 匿名トークンとCookie

匿名DMの識別には256bitのランダムトークンをSecure・HttpOnly・SameSite Cookieで保存し、サーバーには秘密鍵によるHMAC値だけを保存します。同じブラウザではDMを自動表示できますが、Cookie削除や端末変更後は復旧できません。送信制限にはCookie・時間・IPアドレス由来のHMACを利用します。

6. 利用目的

• 事業者確認、求人審査、所有申請、公開・訂正・停止
• 匿名DMの提供、未読表示、店舗担当者への本文を含まない通知
• 問い合わせ、苦情、権利侵害、不正利用への対応
• 認証、権限管理、セキュリティ監査、障害対応、法令上の義務への対応

7. 保存期間と削除

匿名DMの本文と匿名トークンは最終投稿から180日で削除します。本番バックアップは30日以内にローテーションし、削除済みデータもその期間内に消去される構成とします。問い合わせ情報や事業者記録は対応・契約・法令・紛争対応に必要な期間だけ保存します。

8. ブラウザ内データ

キープ、比較、最近見た求人、年齢確認はブラウザのlocalStorageへ保存します。各画面の削除操作またはブラウザのサイトデータ削除で消去できます。

9. 安全管理と漏えい対応

組織単位の権限分離、管理者の多要素認証、CSRF対策、送信回数制限、画像再エンコード、監査ログ、秘密情報を除外したエラーログを用います。漏えい等が判明した場合は影響調査、拡大防止、関係者への通知および法令に基づく報告を行います。

10. 開示・訂正・削除

Orange Jobが保有するご自身の情報について、開示、訂正、利用停止、削除を希望する場合は、必要な本人・権限確認を行ったうえで対応します。お問い合わせフォームからご連絡ください。