プライバシーポリシー
RecomBuilderは、カナダ・アルバータ州カルガリーに拠点を置くカナダ連邦法人DigitVibe Corporation（以下「DigitVibe」または「当社」）が運営しています。DigitVibeは、RecomBuilderを通じて取り扱う個人情報について責任を負います（GDPR上の「管理者」に該当します）。本ポリシーでは、RecomBuilderが取り扱う情報の内容、その目的、提供先、保存期間、およびお客様の権利について説明します。
要点：RecomBuilderにはデータベースもアカウントもありません。ご入力いただいた内容は推薦状の作成とメール送信にのみ使用し、その後破棄します。当社がお客様の情報を販売したり、広告に利用したり、AIモデルの学習に利用させたりすることはありません。
当社は、推薦状の下書き作成に成功した件数の合計を公開用に集計し、Replit App Storageに保存しています。保存されるのは合計件数とカウンターの日付のみで、氏名、メールアドレス、回答、推薦状、識別子は含まれません。この件数はデプロイをまたいで保持され、分析用Cookieは必要ありません。
収集する情報とその目的
- ご回答の内容。 お客様の氏名、メールアドレス、推薦者の氏名、およびお客様と推薦者の関係、応募先の職種やプログラム、お客様の実績についてご入力いただいた内容です。これらは推薦状の作成とメールでの送付にのみ使用します。ご提供は任意ですが、これらの情報がなければ推薦状を作成できません。
- 修正のご依頼。 修正をご依頼いただいた場合、自由記述のご依頼内容と修正対象の推薦状を、現在のフォームのご回答とあわせて選択されたAIプロバイダーに送信します。これらには、新規作成時と同じく保存しない・データ保持ゼロのルールが適用されます。
- ファイルとリンク（プレミアム版のみ）。 求人票、お客様のCV、追加されたリンクです。当社のサーバーがこれらを読み取り、テキストをご回答とあわせてAIモデルに渡します。ご提供いただいたリンク以外のウェブ検索は行いません。
- 支払い情報（プレミアム版のみ）。 カード情報および請求情報はStripeが直接収集するため、当社がカード番号を目にすることはありません。当社のサーバーは、価格に含まれるカナダの売上税を算出するため、Stripeから請求先の国と州または郵便番号を読み取ります。当社が記録するのは、算出結果としてのカナダの州・準州（または請求先がカナダ国外であること）と、支払い状況、金額、領収書送付先メールアドレスのみであり、請求先住所の全体は保存しません。
- 技術情報。 お客様のIPアドレスと、ブラウザがリクエストごとに送信する情報です。ページの配信と、過剰なリクエストなどの不正利用の防止に使用します。
- アクセス解析（同意された場合のみ）。 下記「Cookieおよび類似技術」をご覧ください。
機微な情報。 健康、宗教、性的指向、在留資格などの機微な情報は、推薦状に不可欠な場合を除き入力しないでください。入力された場合は、送信によって示されたお客様の明示的な同意に基づき、推薦状の作成にのみ使用します。
他者に関する情報。 推薦状には推薦者の氏名が記載され、他の方に言及する場合もあります。共有が許されている情報のみを入力してください。これらは推薦状の作成にのみ使用し、他の情報とともに破棄します。リクエスト内で言及された方は、ご自身の権利について当社にお問い合わせいただけます。
保存期間
- ご回答、ファイル、リンク、推薦状： 推薦状の作成中（通常1～2分）のみサーバーのメモリ上に保持し、その後破棄します。データベースやファイルに保存されることはなく、ログに記録されることもありません。
- 不正利用の防止： お客様のIPアドレスとメールアドレスは、7日ごとに更新される秘密鍵によって判読できないコードに変換され、リクエスト数は7日以内に削除されます。元のアドレスは保持しません。
- サーバーログ： 記録するのは、リクエストされたページ、処理結果、所要時間、使用したAIモデルとその費用のみです。IPアドレス、メールアドレス、ご入力内容は一切含まれません。
- メール： SendGridはメッセージを配信に必要な期間のみ保持し、メールアドレスや配信の成否などの配信記録を最長37日間保管します。
- 支払い： Stripeは、税務・会計・不正防止に関する法令で求められる期間、支払い記録を保管します。記録には、金額、売上税とその算出根拠となった州・準州、メールアドレス、選択されたモデル、言語、および有料の下書きがお支払い内容と一致することを確認するためのご回答の一方向フィンガープリントが含まれます。このフィンガープリントからご回答を復元することはできません。
- 推薦状作成件数の集計： カウンターが存続する限りReplit App Storageに保持します。保存されるのは合計件数とカウンターの日付のみで、個人情報や推薦状の内容は含まれません。
- アクセス解析： Google Analyticsは訪問データを最長14か月後に削除します。
- 当社宛てのメール： ご返信とご依頼の記録に必要な期間のみ保管します。
情報の提供先
当社がお客様の情報を共有するのは以下のサービス提供事業者のみであり、記載の目的に限られます。後述のStripeとGoogleを除き、各事業者が独自の目的で情報を利用することは認められていません。
- Replit, Inc.（米国）：ウェブサイトのホスティングと運用を行っており、すべてのリクエストを経由します。
- OpenRouter, Inc.（米国）：ご回答をお客様が選択したAIモデルに渡し、推薦状を返します。プロンプトや応答は保存しません。児童性的虐待コンテンツの有無をスクリーニングしており、検出されたコンテンツを審査のために保持する場合があります。
- AIプロバイダー： お客様が選択したモデルを実行するAnthropic、OpenAI、Google、xAIなどの事業者、またはそれらのモデルをホストするクラウドサービス（主に米国）です。当社はデータ保持ゼロのプロバイダーのみを利用しています。これらのプロバイダーは、お客様の情報を学習に使用せず、推薦状の作成後に保持することもありません。出典：OpenRouter zero data retentionおよびOpenRouter data privacy（2026年11月6日確認）。
- Twilio SendGrid（米国）：下書きをお客様にメールで送付します。開封・クリックのトラッキングは無効にしています。
- Stripe： プレミアム版の決済を処理します。Stripeは、Stripeのプライバシーポリシーに記載のとおり、不正防止や法令遵守などの独自の目的でも支払い情報を利用します。
- Google（米国のGoogle LLC、または欧州からの訪問者についてはGoogle Ireland Limited）：お客様が同意された場合に限り、Google Analyticsを提供します。
また、法令で求められる場合や、DigitVibeの事業が売却された場合の買収者に対して情報を開示することがあります。後者の場合も本ポリシーは引き続き適用されます。
国外への移転
DigitVibeはカナダにあり、当社のサービス提供事業者の多くは米国で情報を処理しています。欧州委員会および英国は、カナダが個人情報について十分な保護水準を有すると認定しています。米国の事業者に情報が移転される場合は、当該事業者が認証を受けていればEU-米国データプライバシーフレームワークおよびその英国・スイス拡張により、そうでなければ欧州委員会および英国が承認した標準契約条項により保護されます。カナダ国外の事業者に送信された情報は、当該国の法律に基づき現地当局がアクセスできる場合があります。カナダ国外のサービス提供事業者に関する書面での情報は、当社のプライバシー責任者にご請求いただけます。
法的根拠（GDPRおよび英国GDPR）
- 推薦状の作成・メール送付、および決済： お客様が求めるサービスの提供に必要であること（第6条1項(b)）。
- お客様が任意で入力した機微な情報： お客様の明示的な同意（第9条2項(a)）。
- 不正利用の防止とサービスのセキュリティ確保： RecomBuilderを安全かつ利用可能な状態に保つという当社の正当な利益（第6条1項(f)）。
- 支払い記録の保管と売上税の請求： 税務・会計法令に基づく当社の法的義務（第6条1項(c)）。
- アクセス解析： お客様の同意（第6条1項(a)）。同意はいつでも撤回できます。
RecomBuilderは、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を行いません。AIは下書きを作成するだけであり、その扱いは人が判断します。
Cookieおよび類似技術
- Cookieに関するお客様の選択は、再度お尋ねしないよう、ブラウザのローカルストレージ（
rb-analytics-consent）に保存されます。ブラウザのデータを消去するまで保持されます。これは厳密に必要なものであり、当社に何も送信しません。 - Stripeは、プレミアムモデルを選択された場合、決済の不正防止のためにCookie
__stripe_mid（1年）と__stripe_sid（30分）を設定します。これらは決済に厳密に必要なものです。 - Google Analyticsは、「同意する」をクリックされた場合に限り、Cookie
_gaと、_ga_に当社のIDを付したCookieを設定します。有効期限は最長13か月です。訪問数、閲覧ページ、滞在時間、流入経路など、RecomBuilderの利用状況を測定します。Google Analyticsが受け取るのは、閲覧ページ、参照元サイト、デバイス、ブラウザ、OS、言語、およびおおよその所在地です（所在地はGoogleがIPアドレスから推定し、アドレス自体は保存しません）。フォームへの入力内容や推薦状を取得することはありません。Googleシグナルと広告のパーソナライズは無効にしています。当社のGoogle Analyticsのデータ共有設定によっては、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用に記載のとおり、Googleが自社サービスの提供・改善のためにこの情報を利用する場合があります。
「拒否する」をクリックされた場合、Google Analyticsは読み込まれません。選択内容は、各ページ下部の「Cookie設定」からいつでも変更でき、同意を撤回するとGoogle AnalyticsのCookieは削除されます。ブラウザからGlobal Privacy Controlのシグナルが送信された場合は、「拒否する」として扱います。
お客様の権利
欧州経済領域、英国、スイス、カナダ（ケベック州を含む）、カリフォルニア州その他の米国の州、ブラジルなど、お住まいの地域に応じて、お客様には以下の権利があります。
- 当社が保有するお客様の個人情報の内容を知り、その写しを受け取る権利
- 訂正または削除を求める権利
- 当社の正当な利益に基づく利用を含め、利用の制限を求め、または異議を述べる権利
- 持ち運び可能な形式で受け取る権利
- いつでも同意を撤回する権利（撤回前の利用には影響しません）
- 権利を行使したことを理由に差別的な扱いを受けない権利
これらの権利を行使するには、info@digitvibe.comまでメールでご連絡ください。代理人を通じて行使することもできます。ご本人確認をお願いする場合があり、30日以内にご回答します。RecomBuilderはデータベースに何も保存しないため、通常、当社はお客様に関する情報を保有していませんが、サービス提供事業者が保有している可能性のある情報をお知らせし、各事業者への連絡をお手伝いします。
また、欧州経済領域内の各国当局、英国情報コミッショナー事務局、カナダ・プライバシー・コミッショナー事務局、アルバータ州情報・プライバシー・コミッショナー事務局、ケベック州情報アクセス委員会（Commission d'accès à l'information）、カリフォルニア州プライバシー保護局、ブラジル国家データ保護庁（ANPD）などのデータ保護当局に苦情を申し立てることもできます。その前に、まずは当社にご相談いただければ幸いです。
カリフォルニア州その他の米国の州にお住まいの方へのお知らせ
過去12か月間に、RecomBuilderは次のカテゴリーの個人情報を収集しました：識別子（氏名、メールアドレス、IPアドレス）、ご回答に含まれる職業・雇用・学歴に関する情報、商業情報（プレミアム版の購入）、インターネット上の活動（アクセス解析に同意された場合のみ）、および任意で入力された場合に限り機微な情報。これらはお客様およびお客様のブラウザから、上記の目的のために、上記の事業者とともに収集し、上記の期間保管します。当社は、16歳未満の方を含め、クロスコンテキスト行動広告のために個人情報を販売または共有することはなく、機微な情報は推薦状の作成にのみ使用します。
セキュリティ
すべての通信はHTTPSで暗号化されています。当社はお客様の情報をデータベースに保存せず、ログには個人情報を含めず、サービス提供事業者はデータ保護に関する契約条件に拘束されています。お客様の個人情報に影響する漏えいが発生した場合は、法令に従いお客様および当局に通知します。
お子様
RecomBuilderは13歳未満のお子様を対象としておらず、当社がその情報を故意に収集することはありません。16歳未満の方は、アクセス解析用Cookieに同意する前、またはプレミアム版を購入する前に、保護者の方にご相談ください。
プライバシー責任者と連絡先
当社のプライバシー責任者は、DigitVibeにおける個人情報の取り扱いに責任を負い、関連するご質問にお答えします：Privacy Officer, DigitVibe Corporation, Calgary, Alberta, Canada、info@digitvibe.com。
変更
当社は本ポリシーを更新することがあります。下記の日付が最新版を示しており、重要な変更については本ページでご説明します。
最終更新日：2026年11月7日