プライバシーポリシー

1. はじめに

PoomAtのプライバシーポリシーをご覧いただきありがとうございます。当社はお客様のプライバシーを尊重し、個人情報の保護に努めています。本ポリシーでは、当社ウェブサイトをご利用いただく際の個人情報の取扱い、お客様の権利、および法令による保護について説明します。

本ポリシーは、当社のウェブサイト、モバイルアプリケーションおよび関連サービスを通じて収集するすべての個人情報に適用されます。当社の取扱方法をご理解いただくため、よくお読みください。

2. 収集する情報

当社は、次の種類の個人情報を収集し、取り扱います。

• 本人情報：氏名、生年月日、およびHelperの場合は確認状況
• 連絡先情報：メールアドレス、電話番号、郵送先住所
• アカウント情報：役割、設定、保存した選択内容
• 事業者情報：会社名、事業登録番号、納税者番号（法人として活動するHelperの場合）
• 利用情報：閲覧ページ、操作履歴、端末とブラウザの情報、IPアドレス
• 位置情報：ウェブサイトでのみ、「近くの仕事」マップがブラウザを通じて高精度の位置情報を要求することがあります。ブラウザで許可した後に限り、近くの仕事を取得するため、ウェブサイトから緯度と経度がPoomAtに送信されます。ネイティブのClientおよびHelper iOSアプリは、GPSまたはCore Locationの権限を要求しません。
• 手動のサービス住所解決：Client のサービス依頼でジオコーディングまたは経路検索が必要な場合、PoomAt は Client が入力したサービス住所全体を Google Maps に送信します。Google は通常小数点以下3桁以上の正確な緯度・経度座標を返し、PoomAt はアプリ機能のためサービス依頼とともに保存します。この経路はブラウザ GPS および AI への同意とは別です。
• 支払い情報：ブランド、下4桁、有効期限など、トークン化された支払い方法の情報。カード番号全体は保存しません
• 確認情報：PoomAtに直接アップロードする本人確認、就労資格、資格証明、身元調査の書類、および第三者の確認事業者から返される状況とメタデータ
• Helper Interview Evidence: Camera video is required for every spoken or typed answer and is stored with the interview responses and evaluation results. Spoken answers use a server-generated microphone transcript and, on supported web browsers, may store microphone audio in the same evidence clip. For typed answers, the typed text is canonical and the evidence clip is video-only; microphone audio is not requested or stored.
• 通信・サポート情報：アプリ内メッセージ、サポート依頼、通報、および関連する添付ファイル
• 取引・端末情報：購入履歴、支払いまたは収益の記録、プッシュ通知識別子、端末識別子

当社は、統計情報や人口統計情報などの集計データも収集、利用、共有します。集計データはお客様の個人情報から生成される場合がありますが、お客様の身元を直接または間接に明らかにしないため、個人情報とはみなされません。

2.1 ヘルパーインタビューのマイクロフォン処理とプライベートカメラ証拠

The automated Helper interview accepts spoken or typed answers. Camera video is required for every answer and is stored in private AWS infrastructure in Canada. Spoken answers use OpenAI Realtime for live microphone audio and speech transcription; on supported web browsers, that evidence clip also contains the answer’s microphone audio. Typed answers store video-only evidence and do not request or store microphone audio. The on-screen capture indicator tells you which tracks are being stored.

• Purpose: The spoken-answer transcript or canonical typed answer, together with private camera evidence, shows that the interview was completed and supports experience and safety evaluation, fraud prevention, quality review, and later authorized human identity follow-up when reasonably necessary. Any stored recording audio is supporting evidence only and is never the canonical source of an interview answer.
• 保存とアクセス：カメラ証拠（キャプチャインジケーターが含まれていると言った場合のマイクロフォン音声を含む）は、カナダにあるプライベートAWSインフラストラクチャ内で、転送中および静止中に暗号化されます。アクセスは、業務上の必要がある承認された担当者に制限され、監査可能です。
• Temporary web upload queue: On web, a completed audio-video evidence blob or typed-answer video-only evidence blob may remain in that browser’s IndexedDB upload outbox while a secure upload is retried. PoomAt attempts to delete it immediately after backend verification or a terminal interview result. If deletion is not confirmed, PoomAt deletes entries older than 24 hours the next time PoomAt runs in that browser.
• 保持：インタビュー証拠は、キャプチャからデフォルトで365日後に削除されます。アカウントを削除すると、法的保留、アクティブな紛争、詐欺調査、または適用法がより長い期間を要求しない限り、30日以内に削除される予定です。
• 顔認識、ライブ性、感情、または生体認証の認識は行われません：カメラ証拠は、自動顔認識、顔の一致、ライブ性の検証、生体テンプレートの作成、感情検出、または外見からの性格推測には使用されません。自動評価は、応答内容を使用して助言的な推奨を生成するだけです。承認された人間のレビュアーがヘルパーおよびカテゴリの承認を決定します。
• OpenAI は、サービス提供と不正利用防止のため、通話接続メタデータと一方向の仮名アカウント安全識別子も受け取りますが、元の PoomAt アカウント ID は受け取りません。デフォルトでは、OpenAI はマイク音声と文字起こしの内容を不正利用監視ログに最大30日間保持し、法令上必要な場合、またはサービスや第三者を被害から守るために合理的に必要な場合は、より長く保持することがあります。対象の OpenAI プロジェクトで承認された ZDR または MAM は通常これらのログから顧客コンテンツを除外しますが、公表されている Eyes Off および Safety Retention の例外ではコンテンツが保持される場合があります。Safety Retention では、重大なリスク活動の調査または防止のため、検出されたコンテンツを人が確認する場合があります。また OpenAI はポリシーに基づき、内容を含まないシステム、利用状況、セキュリティ、サポート、法務上の記録を保持することがあります。
• 音声回答では OpenAI Realtime が面接の会話と文字起こしのためにライブマイク音声を処理し、入力モードではマイク音声を使用しません。助言目的の AI 評価は OpenRouter を経由し、ソースコードで固定された google/gemini-3.5-flash モデルへ送信され、Google Vertex AI (Google Cloud) でのみ処理されます。各回答の分析リクエストには、現在の回答または文字起こし、同じルート質問への過去の回答最大4件、正規の質問と質問タイプ、関連するサービスカテゴリー名が含まれます。最終評価には、正規の面接質問と最終評価に使用される対象回答、質問タイプ、選択したサービスカテゴリー名と適用されるライセンス要件、利用可能な場合は音声文字起こしの信頼度が含まれます。PoomAt は代替プロバイダーへのフォールバックなしで Google Vertex へのルーティングのみを許可し、データ収集の拒否とゼロデータ保持 (ZDR) endpoint を要求します。処理はカナダ国外で行われる場合があり、OpenRouter はアカウントおよび法的ポリシーに基づき、コンテンツを含まないサービスメタデータを保持する場合があります。カメラまたは動画の証拠、生の音声、内部 ID、PoomAt のローカル採点基準、別個のアカウント、連絡先、支払い、政府発行 ID の記録は評価リクエストに追加されません。入力または発言した内容は回答の一部として残るため、無関係な個人情報を含めないでください。

アクセシビリティ、宗教またはプライバシーに関する配慮が必要な場合は、PoomAtサポートにお問い合わせください。アクセス、削除、保存期間その他のプライバシーに関するご質問は、プライバシー責任者（support@poomat.com）までご連絡ください。

2.2 Client の AI 支援サービス依頼（Client 音声は現在無効）

• データと目的：AI を選択すると、PoomAt は現在入力した依頼、この依頼会話の返信と過去のメッセージ、対応する添付画像、最大 25 件の保存住所に関する限定情報を処理できます。本リリースでは対応する添付画像のみを受け付け、視覚分析のために送信する場合があります。保存済みの番地と郵便番号は、ご自身で入力しない限り除外されます。これらは依頼の理解、案内、要約、作成にのみ使われます。Client 音声は現在無効のため、本リリースは新しい Client マイク音声を収集・送信せず、新しい Client 音声文字起こしも作成しません。過去の機能で作成された文字起こしが旧記録に残る場合があり、以下の保持条件が適用されます。
• 提供者と役割：現在の Client テキスト、チャット、許可された添付、依頼コンテキストはルーティングゲートウェイの OpenRouter を経由し、最終モデル処理者の Google Vertex AI（Google Cloud）だけに送られます。代替提供者は無効で、別モデルへ送らず依頼が失敗します。本リリースで有効な Client 音声提供者はありません。音声を有効化する場合、または提供者・データ・目的を重大に変更する場合、PoomAt は送信前に通知を更新し、新たな同意を求めます。
• 国外処理と提供者の管理：OpenRouter と Google Cloud は、開示された Client テキスト AI 情報を米国その他の国で処理する場合があります。PoomAt は OpenRouter に対し、データ収集を拒否し、Google Vertex AI のみにゼロデータ保持でルーティングし、代替提供者を使わないよう求めます。処理は確認済みアカウント管理、契約、方針に従い、限定的なアカウント、サポート、セキュリティ、不正防止、取引、法的記録は保持される場合があります。本リリースでは Client 音声提供者は無効です。
• PoomAt側の保持と削除：アカウントが有効な間、PoomAtは、依頼の提供と管理に必要な範囲でClient AIの会話メッセージ、分析、メディア参照および依頼情報を保持します。進行中のサービス、支払いまたは紛争による妨げが解消され、アカウント削除が受理されると、PoomAtはデータベース内のAI会話を直ちに廃止状態にし、メッセージ内容を置き換え、AI分析と依頼情報を削除し、メディア参照を除去して、基礎となる保存済みメディアを削除待ちに登録します。完了した取引、法務、財務、不正、安全または紛争に関する記録は、第6節に記載する場合に限って保持または匿名化されることがあります。AI同意の撤回は新たなAI処理を停止しますが、作成済みのサービス依頼自体は削除しません。削除またはアクセスには、第6節および第7節のアカウント削除またはプライバシー申請の管理機能をご利用ください。
• 同意、手動選択、撤回：初期状態で未選択の同意項目を自ら有効にし AI の継続を選ぶまで、記載した Client 依頼内容は第三者 AI 提供者へ送られません。拒否または通知を閉じると AI は引き続き遮断されます。「AI を使わず手動で作成」は利用できます。設定 > AI データ共有または同等のウェブ設定で撤回でき、撤回は新しい AI 案内依頼を遮断しますが作成済み依頼は削除しません。アクセス・削除は第 6・7 節または support@poomat.com をご利用ください。

PoomAt は OpenRouter と Google Vertex AI を含む Google Cloud に、本方針と同一または同等の保護を求めます。これにはデータ最小化、開示目的への限定、セキュリティ、アクセス管理、再移転時の同等保護が含まれます。Client AI 内容を無関係な広告、プロファイリング、モデル学習に使うことは許可しません。限定的なアカウント、サポート、セキュリティ、不正防止、法的記録は、絶対的な無保持の約束ではなく、契約、確認済み管理、提供者方針に従います。

2.3 HelperのStripe Identityによる公的身分証明書、セルフィーおよび生体情報の処理

面接カメラ証拠とは別の処理：第2.1節のHelper面接カメラ処理は、顔認識、顔照合、人物の実在性・動作確認または生体テンプレート作成を行いません。Stripe Identityは別個の本人確認フローです。Helperが書類確認を開始すると、PoomAtはStripeがホストするフローに、公的機関発行の顔写真付き身分証明書と一致するライブセルフィーのライブ撮影を要求するよう設定します。

• データと目的：Stripeは、公的身分証明書とセルフィーの画像、Helperが入力した、または身分証明書から抽出された氏名、生年月日、証明書番号などの情報、IPアドレスを含む端末・ブラウザ情報、不正利用シグナル、確認結果および分析情報を収集します。StripeとPoomAtは、本人確認、証明書が真正で提示者本人のものであることの確認、不正防止、プラットフォームの安全保護、Helperの本人確認資格の判断にこれらを使用します。
• 生体照合とアクセス：Stripeはコンピュータービジョンと顔認識技術を使い、身分証明書の写真とセルフィーから顔の生体識別子を作成して照合します。PoomAtは当該生体識別子または生体テンプレートを受け取りません。PoomAtは確認状況および理由または不正分析情報を受け取り、確認を依頼した事業者として、業務上必要な権限を持つ担当者がStripe上の身分証明書・セルフィー画像、抽出された本人データおよび確認結果にアクセスできる場合があります。PoomAtはStripeに本ポリシーと同一または同等の保護を求め、自社のアクセスを権限ある担当者に限定します。
• 管理者としての役割、Stripeによる利用および国外処理の開示：PoomAtとStripeは、それぞれ個人データの独立した管理者として行動し、StripeはPoomAtのサービス提供事業者としてもデータを処理します。Stripeは、StripeプライバシーポリシーおよびStripe Identity規約に基づき、リスク評価と本人確認を含む提供サービスの運営および改善のためにデータを分析・利用する場合があります。データは米国その他の法域で処理される場合があり、評価、セキュリティ、法令遵守または法律上必要なときは、Stripeのサービス提供事業者または政府当局に開示されることがあります。Stripeプライバシーポリシー： https://stripe.com/privacy.
• 保持、撤回、削除処理および申請：Stripeによると、本人確認、不正防止およびセキュリティに使う生体識別子は最長1年間、または同意がそれ以前に撤回された場合は撤回時まで保持されます。Stripeは、撮影画像、入力・抽出データ、端末データおよび確認結果など、その他の提出済み本人データを通常3年間保持しますが、法律上必要または許容される場合はStripeまたはPoomAtがより長く保持することがあります。PoomAtは確認済みセッションのwebhook受信後にStripeへ削除処理を依頼し、Stripeによると完了まで最長4日かかる場合があります。この自動依頼は、失敗、取消し、未完了の全セッションが直ちに削除されるとの保証ではありません。適用される法定保持を前提に、アクセス、訂正、削除またはStripeでの早期削除処理を申請するにはsupport@poomat.comへご連絡ください。Stripeが管理するデータについて、生体情報への同意撤回または削除を求める場合はprivacy@stripe.comへ連絡できます。適用法令が非生体情報による代替手続を義務付ける場合、PoomAtは対応する非生体情報手続を用意します。確認を始める前にPoomAtサポートへご連絡ください。法令上義務付けられない場合に、全利用者へ自動提供される一般的な選択肢ではありません。

2.4 電話認証、SMS 配信、およびメッセージングの設定

PoomAt は、Twilio と参加する通信事業者を使用して、電話認証ワンタイム パスコード ( OTP ) を送信し、その配信を監視し、通信事業者に必要な SMS 設定コマンドを受信します。この処理は、電話番号を入力または確認する場合、OTP を要求または再試行する場合、または PoomAt 送信番号をテキスト メッセージで送信する場合に発生します。 (OTPs)

• データと目的: PoomAt と Twilio は、送信側と受信側の電話番号、OTP メッセージの内容、Twilio MessageSid 、メッセージ タイプ、送信ルート、配信ステータスとタイムスタンプ、プロバイダーのエラーまたは障害情報、コストと通貨を処理します。受信メッセージの場合、Twilio は送信者と受信者の番号、 MessageSid 、メッセージ本文、および関連するリクエストのメタデータを PoomAt に送信します。PoomAt は、これらのデータを、電話番号の認証、悪用や重複配信の防止、配信のトラブルシューティング、メッセージング コストの考慮、および SMS 設定の尊重にのみ使用します。
• STOP、STOPALL、UNSUBSCRIBE、CANCEL、END、QUIT、REVOKE、および OPTOUT は、その番号への今後の PoomAt SMS を抑制します。START 、 UNSTOP 、および YES は抑制を解除します。HELP は、設定を変更せずにサービスと設定の指示を返します。コマンドは大文字と小文字に関係なく照合されます。キャリアまたは Twilio フィルタリングも適用される場合があります。有効なオプトアウトは、関連する PoomAt アカウントが後で削除されたり、番号が別のアカウントに付加された場合でも、引き続き有効です。
• プロバイダー、アクセス、および国際処理: 開示された SMS データは、Twilio 、その該当するサブプロセッサー、およびメッセージのルーティングに必要な電気通信事業者に送信されます。処理および制限された許可されたアクセスは、米国、カナダ、または異なる法律が適用されるその他の管轄区域で発生する場合があります。PoomAt は、アウトバウンド Twilio リクエストでメッセージ本文の破棄と受信者アドレスの難読化を要求し、署名されたプライマリおよびフォールバックのインバウンド配信パスを構成します。Twilio メッセージ秘匿化が適用される場合、Twilio は、秘匿化されていないメッセージング データは最大 24 時間実稼働システムにアクセス可能なままであり、その後はコンプライアンスの目的で別のアクセス制限付きストレージに残る可能性があると述べています。Twilio と通信事業者は、限定的なルーティング、請求、セキュリティ、悪用防止、サポート、または法的に必要な記録を保持する場合もあります。したがって、PoomAt はプロバイダー保持率ゼロを約束するものではありません。
• PoomAt の保存: PoomAt SMS コスト ログには、配信の調整、サポート、詐欺防止、および悪用調査のために、未加工の受信者の電話番号と直接 PoomAt ユーザー リンクが 30 日以内に保存されます。次に、自動保持ジョブによって生の番号が固定編集マーカーに置き換えられ、ユーザー リンクが削除されます。コスト、通貨、メッセージ タイプ、Twilio MessageSid、ステータス、タイムスタンプ、障害分類など、アドレス以外の会計および配信に関する事実は、財務報告、セキュリティ、信頼性分析、紛争、および法的義務に必要な場合にそのまま残される場合があります。30 日間の識別可能な記録へのアクセスは、運用上の必要性を持つ権限のある担当者に制限されます。
• 抑制保持: PoomAt は、生の電話番号を耐久性のある SMS 抑制台帳にコピーしません。秘密キー付きの HMAC 受信者ダイジェスト (匿名ではなく仮名) に加えて、現在の STOP または START 状態とタイムスタンプが保存されます。インバウンドプロバイダーのイベント識別子とアウトバウンドのワンショット送信承認レコードは、一方向の受信者またはプロバイダーのダイジェスト、プロバイダーの時間、アクション、処理または配信の状態、および操作タイムスタンプとともにのみ保持されます。これらの記録は、コマンドの再実行や順序が崩れることを防ぎ、正しい設定を維持し、紛争をサポートし、メッセージングのコンプライアンスを実証します。ACTIVE 抑制は自動的に期限切れになることはなく、新しい有効な START -family コマンドによって解除されるまで保持されます。LIFTED 状態、APPLIED または STALE の受信イベント、および SENT 、 FAILED 、 UNKNOWN 、または CANCELED の送信承認レコードは、3 年後に削除の対象となり、その後は制限された毎日のプロセスによって削除されます。PENDING の受信イベントと RESERVED または DISPATCHING の送信承認は、安全に解決されるまで自動的には削除されません。グローバル法的ホールドは、調査、紛争、保存要求、または法的要件のためにこれらの削除を一時停止します。これらの記録はオプトアウトを保護するため、アカウント削除リクエストによって ACTIVE 抑制は解除されません。PoomAt は、法的要件に従って、これらの目的で必要がなくなった場合、または SMS チャネルが廃止された場合、残りの台帳を削除するかリンク不能にします。 (CANCELLED)

サポートされている STOP または START ファミリのコマンドを送信することで、SMS 設定を変更できます。PoomAt レコードへのアクセス、修正、削除、または質問については、support@poomat.com にお問い合わせください。プロバイダーが管理する記録には、引き続き該当するプロバイダー、通信事業者、および法的制限が適用されます。 Twilio のプライバシーに関する通知 · Twilio メッセージ編集ドキュメント

3. 情報の利用目的

当社は、個人情報を次の目的で利用します。

• 新規ユーザーとして登録し、アカウントを作成するため
• クライアントとHelperのマッチングを含め、サービスを提供し維持するため
• 取引を処理・完了し、確認通知などの関連情報を送信するため
• 利用規約やプライバシーポリシーの変更通知を含め、お客様との関係を管理するため
• カスタマーサポートを提供し、お問い合わせに対応するため
• お客様の体験を個別化し、関心に合ったコンテンツを提供するため
• 当社のウェブサイト、製品、サービスを改善するため
• プラットフォームの安全性と完全性を保護するため
• Helperの本人確認を行い、必要に応じて安全性に関する審査を実施するため
• 法的義務を遵守し、紛争を解決するため

当社は、収集時の目的にのみ個人情報を利用します。ただし、当初の目的と整合する別の理由で利用する必要があると合理的に判断した場合を除きます。

4. 取扱いの法的根拠

当社は、次の法的根拠に基づいて個人情報を取り扱います。

• 契約：プラットフォームを提供し、予約を仲介するため
• 正当な利益：プラットフォームの安全確保、不正防止、製品改善のため
• 法的義務：適用される法令を遵守するため
• 同意：一部のマーケティングや位置情報サービスなど、同意が必要な場合

5. 情報セキュリティ

当社は、個人情報の偶発的な紛失、利用、閲覧、改変または不正な開示を防ぐため、適切な安全管理措置を講じています。これには次の措置が含まれます。

• 機密情報の通信時および保存時の暗号化
• 安全な認証とセッション管理
• 最小権限の原則に基づくアクセス制御
• 定期的なセキュリティテストと監視
• 必要に応じた第三者による評価

当社は、個人情報の漏えいが疑われる場合に対応する手順を定めています。法令で義務付けられる場合、お客様および管轄する規制当局に通知します。

6. 情報の保存期間

当社は、法務、会計、報告上の要件を満たす場合を含め、収集目的を達成するために必要な期間に限り個人情報を保存します。

適切な保存期間を決定する際は、個人情報の量、性質、機密性、不正利用や開示による潜在的な損害、取扱いの目的、および他の方法でその目的を達成できるかを考慮します。

アカウントを削除すると、PoomAtは直ちにアカウントを無効化し、保存済みのSign in with Apple認可を取り消し、プロフィールとログインに直接関係するデータを削除し、進行中のセッションを終了します。取引、税務、紛争、不正防止、安全に関する一部の記録は、法令で義務付けられる場合またはユーザー保護のため合理的に必要な場合に保存することがあります。Helperの面接内容は直ちにマスキングされ、関連する安全性の証拠は30日以内に削除されるよう設定されます。ただし、法的保存義務、進行中の紛争または不正調査がある場合を除きます。

7. お客様の権利

一定の状況では、個人情報保護法に基づき、個人情報について次の権利があります。

• アクセス：個人情報へのアクセスを請求する権利
• 訂正：個人情報の訂正を請求する権利
• 削除：個人情報の削除を請求する権利
• 制限：個人情報の取扱いの制限を請求する権利
• ポータビリティ：個人情報の移転を請求する権利
• 異議申立て：個人情報の取扱いに異議を申し立てる権利
• 同意の撤回：同意を根拠として個人情報を取り扱う場合、その同意を撤回する権利

これらの権利は、下記の「お問い合わせ」に記載する方法で行使できます。地域の法令により、状況によって一部の権利が制限される場合があります。

当社は、カナダの個人情報保護法に従い、30日以内の回答を目指します。法令で認められる場合、請求が複雑または多数であるときは、事前に通知したうえで期間を延長することがあります。

アカウント削除手順を確認するか、サインインせずに削除を依頼できます。

8. 第三者への情報共有

サービスを適切に提供するため、当社は、信頼できる第三者のサービス事業者やパートナーと個人情報を共有する場合があります。これには次が含まれます。

• 支払い：トークン化された支払い方法を保存し、取引を処理する決済事業者
• 確認：本人確認・安全審査事業者は、審査に必要な情報を受け取ります。PoomAtに直接アップロードされた書類はPoomAtが保存・確認します。事業者側で実施される確認では、状況とメタデータのみがPoomAtに返される場合があります。
• 通信：通知やサポートを行うメールまたはSMS事業者
• 分析：性能やユーザー体験の改善を支援する事業者
• Google Maps Platform（手動入力されたサービス住所と経路処理。AI への同意とは別の経路）：Client のサービス依頼でジオコーディングまたは経路検索のため住所解決が必要な場合、PoomAt は Client が入力したサービス住所全体をジオコーディングのため Google に送信します。 距離計算、経路検索、マッチング、サービス計画のため、PoomAt は出発地と目的地の正確な緯度・経度座標を Google に送信する場合があります。Google は、Google Cloud アカウント識別子およびリクエストを送信する PoomAt サーバーの IP アドレスを含むリクエストのメタデータも受け取ります。Google は、その事業上の必要性とポリシーに従い、運用、サポート、セキュリティ、容量計画のためリクエストログを処理・保持する場合があります。PoomAt は Google の保持期間または処理場所を管理せず、保証もしません。PoomAt は、アプリ機能に必要な保存済み住所、および得られた正確な位置情報とおおよその位置情報を保存します。住所またはプロフィール設定で保存済み住所を確認、変更、削除でき、適用されるプライバシー請求についてサポートに連絡できます。この手動の位置情報経路は AI 機能および AI への同意とは別です。 Google プライバシー ポリシー · Google Maps Platform 利用規約
• OpenAI は、サービス提供と不正利用防止のため、通話接続メタデータと一方向の仮名アカウント安全識別子も受け取りますが、元の PoomAt アカウント ID は受け取りません。デフォルトでは、OpenAI はマイク音声と文字起こしの内容を不正利用監視ログに最大30日間保持し、法令上必要な場合、またはサービスや第三者を被害から守るために合理的に必要な場合は、より長く保持することがあります。対象の OpenAI プロジェクトで承認された ZDR または MAM は通常これらのログから顧客コンテンツを除外しますが、公表されている Eyes Off および Safety Retention の例外ではコンテンツが保持される場合があります。Safety Retention では、重大なリスク活動の調査または防止のため、検出されたコンテンツを人が確認する場合があります。また OpenAI はポリシーに基づき、内容を含まないシステム、利用状況、セキュリティ、サポート、法務上の記録を保持することがあります。
• 音声回答では OpenAI Realtime が面接の会話と文字起こしのためにライブマイク音声を処理し、入力モードではマイク音声を使用しません。助言目的の AI 評価は OpenRouter を経由し、ソースコードで固定された google/gemini-3.5-flash モデルへ送信され、Google Vertex AI (Google Cloud) でのみ処理されます。各回答の分析リクエストには、現在の回答または文字起こし、同じルート質問への過去の回答最大4件、正規の質問と質問タイプ、関連するサービスカテゴリー名が含まれます。最終評価には、正規の面接質問と最終評価に使用される対象回答、質問タイプ、選択したサービスカテゴリー名と適用されるライセンス要件、利用可能な場合は音声文字起こしの信頼度が含まれます。PoomAt は代替プロバイダーへのフォールバックなしで Google Vertex へのルーティングのみを許可し、データ収集の拒否とゼロデータ保持 (ZDR) endpoint を要求します。処理はカナダ国外で行われる場合があり、OpenRouter はアカウントおよび法的ポリシーに基づき、コンテンツを含まないサービスメタデータを保持する場合があります。カメラまたは動画の証拠、生の音声、内部 ID、PoomAt のローカル採点基準、別個のアカウント、連絡先、支払い、政府発行 ID の記録は評価リクエストに追加されません。入力または発言した内容は回答の一部として残るため、無関係な個人情報を含めないでください。
• 税務当局：CRAやRevenu Québecへの対応など、税務報告義務を履行するため
• 法的対応：法令で義務付けられる場合の当局または専門家

重要：当社はサービス提供に必要な情報のみを共有し、すべての第三者が適切な安全管理措置を維持し、適用される個人情報保護法を遵守するようにします。当社がマーケティング目的で個人情報を第三者に販売することはありません。

9. 国際的な移転

当社は、お客様の居住国とは異なる国へ個人情報を移転する場合があります。移転先では居住国と同等の保護が提供されない可能性がありますが、その場合も個人情報を守るため適切な保護措置を講じます。

必要に応じて、標準契約条項などの承認済み移転メカニズムを使用します。弊社のサービス提供者は、米国その他の法域でデータを処理する場合があります。詳細はご要望に応じて提供します。

10. 第三者のリンク

当社ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれる場合があります。リンクをクリックしたり接続を有効にしたりすると、第三者がお客様に関するデータを収集または共有する場合があります。当社は第三者サイトを管理しておらず、そのプライバシーに関する声明について責任を負いません。

11. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、次の方法でお問い合わせください。

• メール：support@poomat.com
• お問い合わせページから

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。変更時は、このページに新しいポリシーを掲載し、ページ上部の「最終更新日」を更新してお知らせします。定期的にご確認ください。

13. Canada全域のPIPEDAおよびQuebecのLaw 25

14. マーケティングコミュニケーション（CASL）

カナダの迷惑メール法（CASL）に基づき、同意がある場合にのみマーケティングのご案内をお送りします。メール内の配信停止リンクまたはお問い合わせにより、いつでも同意を撤回できます。

• 領収書や予約更新などの取引・サービス関連メールは、サービス提供に必要なため送信される場合があります。
• マーケティング受信設定は、アカウント設定またはサポートへの連絡で更新できます。
• 郵送先：PoomAt Technologies Inc., Vancouver, British Columbia, Canada。現在の登録郵送先住所はsupport@poomat.comまでお問い合わせください。

15. 自動化された意思決定

当社は、法的または同程度に重大な影響を及ぼす、完全に自動処理のみに基づく意思決定を行いません。変更がある場合は明確に通知し、適用法（ケベック州法25を含む）に従い、人による審査の請求および意見提出の権利を保障します。

16. 監督機関および苦情

プライバシーに関する当社の回答にご満足いただけない場合、関係当局に連絡できます。

• カナダ プライバシーコミッショナー事務局（OPC）：priv.gc.ca
• ケベック — 情報アクセス委員会（CAI）：cai.gouv.qc.ca

17. 個人情報保護管理者（Privacy Officer）

当社は個人情報保護管理者（Privacy Officer）を指定しています。support@poomat.com までご連絡ください。