プライバシーポリシー
事業者情報
屋号：DeepRox
代表者：佐藤純（Jun Sato）
住所：沖縄県宜野湾市真志喜3-7-17-411
電話番号：070-8989-3580
運営サイト：un-vox.com
基本方針
DeepRox（以下「運営者」といいます）は、UN:VOX（以下「本サービス」といいます）を提供するにあたり、ユーザーの個人情報の保護を重要な責務と考えています。 本プライバシーポリシーは、運営者が収集する情報、その利用目的、第三者サービスの利用、データの保持・削除、ユーザーからの権利行使について定めます。
1. 収集する情報
1.1 アカウント情報
メールアドレス、パスワードハッシュ、認証情報、所属ロール（企業・候補者）等を収集します。
1.2 候補者プロフィール
表示名、希望呼称、自己紹介（bio）、大切にしている価値、ポートフォリオURL、電話番号等を収集します。
1.3 企業プロフィール
企業名、企業価値、チーム紹介、求める人柄、歓迎メッセージ、ロゴ画像、採用担当者情報、求人情報・招待状等を収集します。
1.4 ストーリー・対話・回答・相互理解
ユーザーが作成・提供する企業の質問、候補者の回答、会話履歴、リフレクション、ストーリー原稿・最終稿、候補者からのメモ、企業と候補者の相互理解の記録（Discovery / match explanation）等を収集します。
1.5 Spark / Connection
企業からの Spark、候補者からの Spark、Connection リクエストやメッセージ、企業連絡用メールアドレス等を収集します。
1.6 チャット
Connection 成立後のチャットメッセージ、既読状態、送信者情報を収集します。
1.7 通知
アプリ内通知のタイトル、本文、既読状態、関連するストーリー・Connection 等の情報を収集します。
1.8 Founding Company Program 申請
企業名、Webサイト、国・地域、業界、企業規模、採用状況、担当者名・役職・メールアドレス、相互理解に関する回答、参加動機、利用規約・料金・フィードバックへの同意状態等を収集します。
1.9 分析情報
ページビュー、CTA クリック、セクション閲覧、アプリケーションフロー上のイベント等を、匿名または関連付けられた状態で収集することがあります。
1.10 接続情報
IPアドレス、リクエストログ、アクセス日時、Cookie、セッション情報、ブラウザ情報等を、セキュリティ・運営改善・不正防止のために記録することがあります。
1.11 動画
候補者が任意で撮影・提出する20秒の自己紹介動画（First Impression）を収集します。撮影しない場合はスキップ可能です。動画はSupabase Storageに保存され、企業は候補者のStoryとともに参照できます。運営者はこの動画をAIで解析・評価することはありません。
2. 利用目的
運営者は、収集した情報を以下の目的で利用します。
- 本サービスの提供・運営・保守
- ユーザー認証・セッション管理
- 企業と候補者の相互理解・ストーリー作成支援
- Connection・Spark・チャット機能の提供
- 通知メール・運営メールの送信
- Founding Company Program の審査・運営
- 本サービスの改善・分析・トラブルシューティング
- 不正行為の防止・セキュリティ確保
- 法令に基づく対応
運営者は、ユーザーの個人情報を候補者に点数をつける、自動的に採用対象を決定する、順位をつける、その他ユーザーが理解していない方法で自動的に採用の可否を決定する目的では利用しません。
3. 第三者サービスの利用
本サービスは、以下の第三者サービスを利用しています。
Supabase
認証、データベース、アプリケーションデータの保存・管理に使用しています。
Vercel
本サービスのホスティング、アプリケーション配信、インフラストラクチャ、リクエストログの記録に使用しています。
Resend
Founding Company Program に関するメール、運営上の通知メールの送信に使用しています。
AI 処理については、現時点では外部 AI API へデータを送信していません。詳細は「8. AI 処理について」をご参照ください。
4. Cookie ・ セッション情報
本サービスは、認証・セッション維持のために Cookie を使用します。 主な Cookie には、Supabase Auth による認証 Cookie、および `discovery-session-token` 等のセッション識別子が含まれます。 ブラウザの設定により Cookie を拒否できますが、本サービスの一部機能が利用できなくなる場合があります。
5. IP アドレス・リクエストログ
ホスティング基盤（Vercel）およびデータベース基盤（Supabase）上で、アクセスログ、IP アドレス、リクエスト内容、エラーログ等が自動的に記録されることがあります。 これらの情報は、セキュリティ確保、トラブルシューティング、不正行為の調査、サービス改善のために利用します。
6. データ保持
原則として、運営者はユーザーの個人データを、アカウントが有効な間、本サービスの提供に必要な期間保持します。 ユーザーからアカウント削除の依頼があった場合、法令・不正防止・契約上の義務等を履行するために必要な最小限の情報を除き、合理的な期間内に削除します。
動画：First Impression動画は、企業が「興味あり」を送っていない場合は撮影日から14日間、「興味あり」を送られた場合は60日間保存されます。保存期間を経過すると、日次メンテナンス処理によりストレージから自動的に削除され、公開URLは無効化されます。
ログ：ホスティング基盤・データベース基盤のログは、各プラットフォームの既定の保持期間に従います。
分析情報：アナリティクスイベントは、本サービス改善のために一定期間保持する場合があります。
7. アカウント・個人データの削除
ユーザーは、本人確認の上、以下のメールアドレスへ削除依頼を送ることで、アカウントおよび個人データの削除を申請できます。
削除の処理には、本人確認、法令上の義務、不正防止の観点から一定の期間を要する場合があります。 削除後も、法令・契約上の義務・紛争防止のために必要な最小限の情報を保持する場合があります。
8. AI 処理について
UN:VOX の基本思想は、「AI organizes what people share. Humans make the decision.」です。
現時点では、本サービス内の AI 処理は実行されておらず、OpenAI 等の外部 AI API へ実際にユーザーデータを送信していません。 将来的に AI 処理を開始する場合、利用目的、対象となるデータ、第三者提供先等を事前に本ポリシーまたは他の適切な方法で開示し、必要に応じて同意を取得します。
運営者は、AI によって候補者に点数をつけたり、順位をつけたり、自動的に採用の可否を決定したりするシステムを構築しません。
9. 海外ユーザー
本サービスは日本国内に限定せず、海外ユーザーにも提供します。 海外ユーザーの個人データについては、適用される法令に従い、必要な情報提供・対応を行います。 ただし、特定の国・地域の法令（GDPR、CCPA 等）への完全な準拠を謳う前に、法務専門家によるレビューを実施します。
10. 法令に基づく開示
運営者は、裁判所、警察、行政機関等から法令に基づく正式な開示請求があった場合、請求の範囲内で個人情報を開示することがあります。
11. セキュリティ
運営者は、個人情報への不正アクセス、改ざん、漏洩を防ぐため、技術的・管理的セキュリティ対策を講じます。 ただし、インターネット上の通信やクラウド基盤において、これらのリスクを完全に排除することはできません。
12. ユーザーからの権利行使
ユーザーは、自身の個人情報の開示・訂正・削除・利用停止等を求める権利を有します。 これらの請求は、support@un-vox.comまでお送りください。 法令に基づき合理的な範囲で対応します。
13. 本ポリシーの変更
運営者は、本ポリシーを随時変更することができます。 変更後のポリシーは、本サービス上で公表された時点、または運営者が定める効力発生日から効力を生じます。 ユーザーがポリシー変更後も本サービスを利用する場合、変更後のポリシーに同意したものとみなします。
14. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、support@un-vox.comまでお願いいたします。
制定日：2026年8月7日