Athena Scout プライバシーポリシー

最終更新日: 2026年3月26日

株式会社リクテラ（以下「当社」）は、クラウド型採用支援サービス「Athena Scout」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報保護法に定める個人情報を指し、生存する個人に関する情報であって、氏名、メールアドレス、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

2. 収集する情報

本サービスでは、以下の情報を収集します。

2-1. クライアント（企業）情報

アカウント登録および契約管理のため、以下の情報を収集します。

情報の種類	具体的な項目
企業基本情報	企業名、企業コード（サービス内での識別用コード）、業界、従業員数（目安）
連絡先情報	担当者メールアドレス、担当者電話番号
所在地情報	会社住所、郵便番号
ウェブサイト情報	会社ウェブサイトURL、採用サイトURL

2-2. ユーザー（個人）情報

サービス利用のため、以下の情報を収集します。

情報の種類	具体的な項目
アカウント情報	ユーザー名、日本語ユーザー名、メールアドレス
認証情報	パスワード（bcryptによる不可逆暗号化で保存）
所属情報	所属クライアント、所属プロジェクト、ユーザーロール（管理者/メンバー）

2-3. サービス利用に伴い自動的に収集する情報

情報の種類	具体的な項目	収集目的
ログイン情報	ログイン日時、IPアドレス、ユーザーエージェント（ブラウザ情報）	セキュリティ保護、不正アクセス検知
操作ログ	操作日時、操作内容、操作対象	サービス品質管理、障害対応
利用統計	AI生成回数、API利用量	プラン管理、利用量の計測

2-4. 決済に関する情報

情報の種類	管理者	説明
クレジットカード情報	Stripe, Inc.	当社のサーバーには一切保存されません
サブスクリプション情報	当社	プラン種別、契約期間、決済ステータス
Stripe顧客ID	当社	Stripeとの紐付け用識別子

2-5. クライアントが入力するビジネスデータ

情報の種類	具体的な項目
対象者プロフィール	職種、業界、学位、経歴等（クライアントが入力）
生成データ	スカウト文、テンプレート、生成プロファイル
会社PR情報	会社概要、基本情報、追加情報
フィードバック	カテゴリ、タイトル、説明文

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

本サービスの提供・運営
- ユーザー認証・アカウント管理
- AI文章生成処理の実行
- プラン管理・利用量の計測
- 決済処理
セキュリティの確保
- 不正アクセスの検知・防止（ログイン試行回数制限、IPアドレス記録）
- アカウントの不正利用防止
カスタマーサポート
- 障害対応・問い合わせ対応
- フィードバックの確認・対応
サービスの改善
- 匿名化・統計化したデータに基づく機能改善
- 利用状況分析（Google Analytics等のアクセス解析ツールを使用）
重要な通知
- サービスの変更・メンテナンス・障害に関する通知
- 利用規約・ポリシーの変更に関する通知
- メール確認・パスワードリセット

4. 第三者への情報提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

4-1. 業務委託先（データ処理委託）

本サービスの提供に必要な範囲で、以下の外部サービスに情報を送信します。

サービス	提供元	送信する情報	目的
Anthropic Claude API	Anthropic, PBC	対象者プロフィール、会社情報、テンプレート内容	スカウト文のAI生成処理
OpenAI API	OpenAI, Inc.	対象者プロフィール、会社情報、テンプレート内容	スカウト文のAI生成処理
Stripe	Stripe, Inc.	企業名、メールアドレス、決済情報	サブスクリプション決済処理
SMTPサービス	メールサービスプロバイダー	メールアドレス、ユーザー名	メール確認・パスワードリセット等の送信
Google Analytics	Google LLC	Cookie情報、アクセスログ（匿名化処理済み）	アクセス解析・サービス改善

各外部サービスにおけるデータの取扱いは、各サービスのプライバシーポリシーに準拠します。

4-2. 法令に基づく場合

法令に基づく開示請求があった場合、裁判所の命令がある場合等、法的義務を履行するために必要な場合に限り提供します。

4-3. 同意がある場合

クライアントの事前の同意がある場合に限り提供します。

5. データの閲覧制限・分離

閲覧制限: 当社は、障害対応・カスタマーサポート等の正当な業務上の必要がある場合を除き、クライアントデータの内容を閲覧しません。
事業間データファイアウォール: 当社が別途行うリクルーティング事業と本サービスのデータは、完全に分離されています。事業間でのデータ共有は一切行いません。
クライアント間分離: 各クライアントのデータは論理的に分離されており、他のクライアントからアクセスすることはできません。

6. AI（人工知能）によるデータ処理

本サービスはスカウト文の生成にAnthropic社のClaude APIおよびOpenAI社のAPIを使用しています。
生成処理の際、クライアントが入力した対象者プロフィール情報、会社情報、テンプレート内容がAPIに送信されます。
各AI提供元のAPIデータ取扱いポリシーに基づき、API経由で送信されたデータはモデルの学習には使用されません（各社の商用API利用規約による）。
生成されたスカウト文は当社のデータベースに保存され、クライアントが履歴として参照できます。

7. データの保管・保護

7-1. セキュリティ対策

対策項目	内容
パスワード保護	bcryptによる不可逆暗号化
通信の暗号化	HTTPS（TLS）による通信の暗号化
セッション管理	JWT方式、HttpOnly Cookie、30分のアイドルタイムアウト、4時間の絶対タイムアウト
アクセス制御	ロールベースのアクセス制御（管理者/メンバー）
不正アクセス対策	ログイン試行回数制限、アカウントロック機能
監査ログ	管理操作の記録（操作者、日時、内容、IPアドレス）
データ削除	論理削除方式（復旧可能性の確保）

7-2. データの保管場所

本サービスのデータは、日本国内または当社が契約するクラウドサービスプロバイダーのデータセンターに保管されます。

7-3. データの保持期間

データの種類	保持期間
アカウント情報	サービス利用期間中および解約後30日間
ログイン履歴・操作ログ	12か月間
生成履歴	サービス利用期間中（解約後30日間保持）
監査ログ	5年間
決済関連情報	法令に基づく保管義務期間（最長7年）

8. ユーザーの権利

ユーザーおよびクライアントは、以下の権利を有します。

開示請求: 当社が保有する個人情報の開示を請求できます。
訂正・追加・削除: 個人情報の内容が事実でない場合、訂正・追加・削除を請求できます。
利用停止: 個人情報が利用目的の範囲を超えて取り扱われている場合、利用停止を請求できます。
データエクスポート: クライアントは、本サービスに保存されたクライアントデータのエクスポートを当社に依頼できます。

上記の請求は、本人確認のうえ、合理的な期間内に対応いたします。

9. Cookieの利用

本サービスにおけるCookieの利用については、別途定める「Cookieポリシー」をご確認ください。

10. 個人情報の取扱いに関する苦情・相談

個人情報の取扱いに関する苦情・相談は、以下の窓口までご連絡ください。

担当窓口: 株式会社リクテラ個人情報保護担当
メールアドレス: support@athena-scout.jp

11. ポリシーの変更

当社は、法令の変更、サービス内容の変更等に伴い、本ポリシーを変更することがあります。
変更後のポリシーは本サービス上に掲示した時点で効力を生じます。
重要な変更については、メール等により個別に通知するよう努めます。