プライバシーポリシー

1. 事業者情報

運営者: 個人開発者(屋号なし)
連絡先: support@freeby.life

特定商取引法の表示義務は通信販売(有償取引)にかかるものです。本サービスは無償で、 AI 機能の費用は BYOK により利用者自身の Anthropic アカウントに直接請求されるため、 運営者による販売は発生しません。したがって現時点では表示義務の対象外と判断しています。 有償の機能を追加する時点で、氏名・住所を含む表示が必要になります。

2. 取得する個人情報

本サービスの利用に伴い、以下の情報を取得します。

• メールアドレス(ログイン用のマジックリンク認証に使用)
• キャリアプロフィール — 現職、強み、希望領域、希望年収、希望勤務地、英語レベル、 避けたい条件、重視する事項など、利用者が画面から入力した内容
• 案件(スカウト・求人)情報 — 会社名、ポジション、年収レンジ、勤務地、選考ステータス、 職務内容、応募要件、メモなど利用者が登録・編集した内容
• スカウトメールの本文 — 利用者が専用の転送アドレスに転送したメール、または画面に 貼り付けたメール本文(件名・送信元・本文全体)
• Anthropic API キー(利用者が任意で登録する場合。暗号化して保存)
• 操作ログ(エラー・障害調査のための最小限のイベントログ。詳細は6を参照)

3. 利用目的

• 本人確認・ログインセッションの維持
• 案件の一覧化、スコアリング、仕分け、進捗管理などコア機能の提供
• AI 機能(スコアの根拠説明、アドバイザー相談、応募書類の下書き生成など)の提供 — この目的でのみ、後述のとおり外部の AI 事業者に情報を送信します
• 不具合対応・サービス改善のための障害調査

4. 第三者提供・外国にある第三者への提供

本サービスの AI 機能(スコアの根拠説明、案件の相談チャット、応募書類の下書き生成など)を 利用すると、その処理対象となっているキャリアプロフィールおよび案件情報 (会社名、年収、職務経歴、スカウトメール本文を含む)が、 Anthropic, PBC(所在地: アメリカ合衆国)に送信されます。

• 移転先の国: アメリカ合衆国
• 移転先の個人情報保護制度: 米国には連邦レベルの包括的な個人情報保護法がなく、 分野別の連邦法(HIPAA、GLBA など)と州法(カリフォルニア州 CCPA/CPRA など)で 構成されています。日本の個人情報保護委員会が APPI 第28条の「相当措置」を継続的に講ずるに足る体制を整備している国として指定しているのは EU および英国であり、米国は含まれていません。また米国には、政府機関によるデータへの アクセスの根拠となる制度(FISA 第702条、CLOUD Act など)があります。
• 提供先が講じる措置: Anthropic は自社の Commercial Terms に Data Processing Addendum(DPA)を組み込んでおり、 その中に EU 標準契約条項(SCC)が含まれます。API の入力・出力は原則として受領・生成から30日以内に削除されます。ただし Usage Policy 違反として自動分類された場合は入力・出力を最大2年、 分類スコアを最大7年保持するとされています。Commercial Terms の下では、入力・出力をモデルの学習には使用しないとされています(利用者が明示的に 報告した場合、またはオプトインした場合を除く)。委託先(subprocessor)の一覧は Anthropic が公開しています。
• 上記は Anthropic の公開資料(プライバシーセンター・Trust Center・Commercial Terms)に基づく記載で、2026年8月4日時点のものです。当方が監査した結果ではありません。 Anthropic 側の変更は当方の管理外であり、変更を把握した時点で本ポリシーを更新します。

AI 機能は利用者本人が API キーを登録した場合にのみ動作する任意機能です(BYOK — Bring Your Own Key)。API キーを登録しない場合、AI 機能は利用されず、この項の情報送信も発生しません。 AI 機能を初めて使う画面で、送信される情報の種類と送信先について同意を求めます。

上記以外の第三者提供は行いません。データベース(Supabase)およびホスティング(Vercel)は 本サービスの運営に必要な範囲で利用する業務委託先であり、独自の判断で利用者の情報を 第三者に提供することはありません。

5. データの保管場所

• データベース: Supabase(Postgres)。プロジェクトのリージョン: AWS ap-northeast-1(東京、日本国内)
• アプリケーションホスティング: Vercel。実行リージョン: 日本(hnd1、東京)。 アプリケーション本体もデータベースも東京にあり、AI 機能を使わない通常の操作(案件の閲覧・登録・仕分けなど)では、 個人情報が日本国外に出ることはありません。
• 認証メールの送信: Resend

上記は実測(Supabase 接続先ホスト名、および本番環境の応答ヘッダー x-vercel-id に含まれるリージョン識別子)に基づく記載です。ホスティング構成を変更した場合は本ポリシーを更新します。

6. 安全管理措置

• 通信はすべて HTTPS(TLS)で暗号化しています。
• Anthropic API キーは、サーバー側で AES-256-GCM により暗号化した上でデータベースに保存しており、画面に再表示することはありません。
• 利用者ごとのデータは Supabase の Row Level Security (行レベルセキュリティ)に加え、アプリケーション側でも利用者 ID による絞り込みを全アクセス経路に適用しています。
• 障害調査用のログには、案件本文などの機微な内容は記録しない設計にしています (エンドポイント名・件数・エラー種別などの最小限の情報のみ)。

7. 保存期間・削除

個人情報は、アカウントが存在する間、本サービスの提供目的の範囲で保存します。 アカウントの削除、および保存している個人情報の開示・訂正・利用停止・削除のご請求は、 下記の連絡先までご連絡ください。ご本人であることを確認の上、合理的な期間内に対応します。

現時点では、画面からアカウントを即時に自己削除する機能は提供していません。 削除リクエストを受けてから運営者が手動で対応します。

8. Cookie 等の利用

ログインセッションの維持、および表示言語・テーマ設定の保存のために Cookie を使用します。広告目的のトラッキング Cookie や、本サービス外へのアクセス解析タグは使用していません。

9. 未成年者の利用

本サービスは、転職活動を行う社会人を主な利用者として想定しています。未成年の方がご利用の場合は、 法定代理人の同意のもとでご利用ください。

10. 開示・訂正・削除等のご請求、お問い合わせ

保有個人データの開示・訂正・追加・削除・利用停止のご請求、その他本ポリシーに関するお問い合わせは、 下記までご連絡ください。

support@freeby.life

11. 本ポリシーの改定

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて予告なく改定することがあります。 重要な変更がある場合は、本サービス上でお知らせします。