法務

プライバシーポリシー

発効日：2026年7月16日

This policy explains how Yasha Limited (registration no. HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus (“HireCue”, “we”, “us”) — the data controller for the HireCue application, the account portal at account.hirecue.ai, and the website hirecue.ai (the “Service”) — collects, uses, and protects personal data.

1. 収集するデータ

アカウントデータ

アカウントを作成する際、当社はお客様のメールアドレス、名前（提供されている場合）、および認証データを収集します。認証は当社の自ホスト型アイデンティティサービス（auth.hirecue.ai）で処理されます。お客様のパスワードはソルト付きハッシュとしてのみ保存されます。

請求データ

支払いは第三者の決済処理業者によって処理されます。当社は、お客様のサブスクリプションステータス、プラン、カードの下4桁およびブランド、および請求国を受け取ります。当社は、お客様のフルカード番号を受け取ったり、保存したりすることはありません。決済処理業者は、詐欺防止のための独立した管理者として、および支払いのための当社の処理業者として、独自のプライバシーポリシーに基づいてお客様の支払いデータを処理します。

使用状況と権利データ

プラン制限を強制し、信頼性を向上させるため、当社はメータリングイベントを記録します。すなわち、モード別の回答数、セッションタイムスタンプと期間、アプリバージョン、およびオペレーティングシステムです。これらのカウンターにはインタビューの内容は含まれません。

音声、記録、ドキュメント — 処理されるが保存されない

ライブ文字起こしまたは回答機能を使用すると、マイクとシステムの音声はリアルタイムで音声認識プロバイダーに送信され、得られたテキストは提案を生成するため当社のゲートウェイ経由でAIモデルプロバイダーに送信されます。この処理は一時的です。当社は音声、文字起こし、AI回答を当社サーバーに保存しません。文字起こし、回答、ナレッジベースの文書はデバイスにローカル保存され、いつでも削除できます。ナレッジベースのインデックスを作成・検索するため、関連する文書断片と検索クエリがゲートウェイ経由で埋め込みプロバイダーに送信されます。ゼロ保持設定により、当社のゲートウェイもプロバイダーもその内容を保持せず、返された数値ベクトルはデバイスに保存されます。当社はコンテンツをAIモデルの学習に使用せず、プロバイダーにも許可しません。

サポート通信

お客様が当社にメールを送信した場合、当社はお客様をサポートし、リクエストの記録を保持するために必要な期間、やり取りを保持します。

ウェブサイト

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. データの使用方法

• サービスを提供するため：認証、リアルタイム文字起こしとAI回答、プラン強制、自動更新（契約の履行）。
• 支払いを処理し詐欺を防止するため（契約の履行、正当な利益、法的義務）。
• サポートリクエストに応答するため（契約の履行、正当な利益）。
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• 領収書、更新および セキュリティ通知などのサービスメッセージを送信するため（契約の履行、法的義務）。当社はお客様の同意なしにマーケティングメールを送信しません。

3. データを共有する相手

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. 国際転送

当社のサーバーはEuropean Unionでホストされています。当社のプロバイダの一部は、United Statesおよび他の国でデータを処理します。データが国際的に転送される場合、当社はEU Standard Contractual ClausesおよびEU–US Data Privacy Frameworkなどの適切なセーフガードに依存します。

5. 保持

• アカウントおよび使用状況データ：お客様のアカウントが存在する間保持されます。アカウントを削除した場合、当社は30日以内にそれを削除またはマスクします。法律がより長い保持を要求する場合を除きます。
• 請求記録：税務および会計法で要求される期間保持されます。
• 音声およびコンテンツ：当社では保存されません — セクション1を参照。
• サポートメール：リクエストが解決された後、最大24ヶ月間保持されます。

6. セキュリティ

すべてのトラフィックはTLSによって転送中に暗号化されます。サーバーデータはアクセス制御および最小権限の原則によって保護されます。パスワードはハッシュ化されます。支払いデータはPCI-DSS Level 1決済処理業者によって処理されます。どのシステムも完全に安全ではありません。漏洩がお客様のデータに影響を与える場合、当社は法律で要求される通り、お客様および所管当局に通知します。

7. お客様の権利

お客様が住んでいる場所によって（GDPRおよび類似の法律を含む）、お客様は個人データにアクセス、訂正、エクスポート、処理の制限、異議を唱える、削除する権利を有し、処理が同意に基づいている場合は同意を撤回する権利があります。これらの権利はお客様のアカウントメールからsupport@hirecue.aiにメールすることで行使できます。アカウント削除はアカウントポータルからもリクエストでき、30日以内に完了します。また、お客様は地元のデータ保護当局に苦情を申し立てる権利があります。

8. 児童

サービスは16歳未満の児童向けではなく、当社は意図的にそのようなデータを収集しません。児童が当社に個人データを提供したと考えられる場合は、当社にお問い合わせいただければ、当社はそれを削除します。

9. ポリシーの変更

当社はサービスの進化に伴いこのポリシーを更新する可能性があります。重大な変更については、発効前にお客様に通知します（例えば、メールまたはアプリケーション内）。現在のバージョンはこのページで常に利用可能であり、上記に有効日が記載されています。

10. 連絡先

Privacy questions and requests: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus