ブラウザ拡張機能プライバシーポリシー

概要

ResumeQuickのブラウザ拡張機能は、2つのことを行います。1つは、求人情報をお客様のResumeQuickプロフィールと照合し、マッチ度スコア、強み、不足している点を表示することです。もう1つは、お客様のResumeQuickアカウントの情報を用いて求人応募フォームへの入力を支援することです。フォームがカバーレターを求める場合は、その求人向けのカバーレターも作成します。入力された内容は、お客様ご自身が応募を送信する前に確認していただきます。本ポリシーでは、拡張機能がどのようなデータに触れ、それがどこへ送られるのかを正確にご説明します。本ポリシーは、ResumeQuickのメインプライバシーポリシーを補完するものです。

ResumeQuickのメインプライバシーポリシーを読む

拡張機能が読み取る情報

LinkedInの求人ページ、およびGreenhouse、Lever、Ashby、Workable、SmartRecruiters、Teamtailorの応募ページでは、パネルまたはページ上で適切な操作を提示できるよう、拡張機能はそのページに求人情報または応募フォームが含まれているかどうかをお客様のブラウザ内で確認します。お客様がResumeQuickパネルを開くか、ページ上のResumeQuickのコントロールを押すまで、ページの内容がブラウザの外に送信されることはありません。その他のウェブサイトでは、お客様がそのページでパネルを開いた場合、または右クリックメニューでResumeQuickの項目を選択した場合にのみページを読み取ります。また、そこで応募フォームを読み取ることができるのは、お客様が「Check for an application form」を押し、ブラウザの確認画面でその1つのサイトへのアクセスを許可した後に限られます。お客様が「Find jobs on any site」を有効にすると、拡張機能はブラウザ内で他のページについても求人情報のマークアップの有無を確認します。お客様が何かを押すまで、それらのページの内容が送信されることはありません。お客様の閲覧履歴、他のタブ、パスワードを読み取ることはありません。

お客様のデバイスに保存される情報

お客様のアカウントに接続するには、ResumeQuickでサインインしていただきます。ブラウザのウィンドウで当社のサインインページが開き、お客様がアクセスを許可すると、拡張機能にサインイントークンが渡されます。このトークンは1時間で有効期限が切れ、バックグラウンドで更新されます。代わりに、ResumeQuickプロフィールで作成した個人用APIキーを貼り付けることもできます。トークンまたはキーはブラウザのローカル拡張機能ストレージにのみ保存され、認可ヘッダーとしてResumeQuickにのみ送信されます。フォームへの入力のため、拡張機能は同じ場所にお客様の応募情報のコピーも保持します。対象となるのは、氏名、肩書き、連絡先とプロフィールへのリンク、所在地とタイムゾーン、希望給与、勤務開始可能時期、退職予告期間、就労資格、および添付する履歴書の指定です。このコピーは、10分経過後、またはお客様が「Refresh」を押したときにアカウントから更新され、サインアウトするか別のアカウントを接続すると削除されます。また、ブラウザを開いている間、拡張機能はお客様が最後に閲覧した求人を記憶し、パネルが前回の続きから再開できるようにします。また、このデバイスで分析した求人のマッチ結果を拡張機能を削除するまで保持し、ResumeQuickに接続することなくページ上やタブのタイトルに表示できるようにします。拡張機能を削除すると、拡張機能が保存したすべてのデータが削除されます。

接続中のアプリとAPIキーの管理

求人を分析する際に送信される情報

パネルが求人情報を認識したとき、またはお客様が雇用主の応募ボタンの横にあるラベルを押したとき、お客様がその求人をすでに分析済みかどうかを確認するため、そのウェブアドレスがResumeQuickに送信されます。これにより、同じ求人に対して二重に課金されることはありません。分析を開始すると、求人情報のテキストとそのウェブアドレスが、暗号化された（HTTPS）接続を介してResumeQuick APIに送信され、そこで自動化されたAI処理を用いてお客様のプロフィールおよび履歴書と照合されます。カバーレターをご依頼いただいた場合も、同じ方法で作成されます。テキストを選択して右クリックメニューで「Check my match」を選択した場合は、選択したテキストのみが送信され、ウェブアドレスは送信されません。分析後、拡張機能は、お客様の履歴書がどの要件を満たしているかをページ上にマークできます。これはお客様のブラウザ内で行われます。分析結果は、ResumeQuickのウェブサイト上で実行する分析と同様に、お客様のアカウントに保存されます。

応募フォームに入力する際に行われること

「Fill application」を押すと、拡張機能は、お客様のデバイス上にある情報のコピーを用いて認識できたフィールドに入力し、お客様のアカウントからダウンロードしたPDF形式の履歴書を添付します。拡張機能が入力する値がResumeQuickに送信されることはありません。認識できないフィールドについては、そのラベルと回答の選択肢のみを送信し、フィールドに入力された内容を送信することは一切ありません。ResumeQuickは、そのフィールドがお客様のどの情報を求めているかを返答します。こうしたラベルの対応付けには個人データは含まれず、すべてのユーザーに再利用されます。フォームの記述式の質問に対する回答の下書きをご依頼いただいた場合、質問はその求人に関するお客様の分析結果とともに送信され、下書きはお客様が読んで編集できるよう表示されます。パネルでご依頼いただいた下書きは、お客様がその回答について「Insert into form」を押した場合にのみフォームに入力されます。フィールドで「Draft from my profile」を使ってご依頼いただいた下書きは、下書きであることが示された状態でそのフィールドに表示され、お客様はフォームを送信する前にそれを編集します。回答を保存することを選択した場合、質問とお客様の回答はお客様のアカウントに保存され、そこで編集または削除することができます。「Mark as applied」を押すと、ResumeQuickトラッカー内のその求人のステータスが更新されます。拡張機能は、性別、民族、障害、退役軍人であるかどうか、およびこれらに類するテーマに関する質問をスキップします。これらの質問は送信されず、入力もされません。拡張機能がお客様に代わって応募を送信することは決してありません。お客様ご自身がフォームを確認して送信し、送信された内容はその後、雇用主が自らのプライバシーポリシーに基づいて取り扱います。

保存した回答の管理

当社が要求する権限

拡張機能は、次の権限を要求します。アクティブなタブへのアクセスと、そのタブでページ読み取り機能およびフォームスキャン機能を実行する権限（お客様が選択した求人情報またはフォームを読み取るため）、サイドパネル（拡張機能を表示するため）、ID（「Sign in with ResumeQuick」を押したときにResumeQuickのサインインページを開くため）、右クリックメニュー（「Check my match」および「Fill this form」を表示するため）、ストレージ（お客様のサインイントークンまたはAPIキー、設定、および情報のコピーを保持するため）、アラーム（すでに進行中の分析を確実に完了させるため）、ResumeQuick APIへのアクセス、そしてLinkedInの求人ページおよびGreenhouse、Lever、Ashby、Workable、SmartRecruiters、Teamtailorの応募ページへのアクセスです。その他のウェブサイトへのアクセスは任意です。ブラウザは、お客様がそのサイトで「Check for an application form」を押した場合にのみ1サイトずつ、または「Find jobs on any site」を有効にした場合はすべてのサイトについて一度に、アクセスの許可を求めます。この許可は、ブラウザの拡張機能設定からいつでも取り消すことができます。

利用状況の分析

拡張機能は、アクティベーションと信頼性を把握するため、利用状況イベントを当社の分析プロバイダーに送信します。例えば、分析が開始された、完了した、または失敗したこと、フォームへの入力が行われ、そのうち何件のフィールドが認識されたか、あるいはリンクがクリックされたことなどです。これらのイベントはお客様のアカウントに紐付けられます。求人情報のテキスト、お客様の履歴書、フォームに入力された内容、またはサインイントークンやAPIキーが含まれることは決してありません。これらのイベントに含まれる唯一のページ内容は、拡張機能がフォーム上で認識できなかったフィールドのラベル（例：「退職予告期間」）の一覧であり、当社はこれにより、次にどのフィールドを認識できるようにすべきかを把握します。Firefoxでは、拡張機能のインストール時、または後から「アドオンとテーマ」内の拡張機能の権限設定で、利用状況データの送信をオフにすることができます。

第三者

ResumeQuick API以外では、お客様のデータは、分析、カバーレター、回答の下書きを支えるAIプロバイダー、および当社のプロダクト分析プロバイダー（PostHog）によって処理されます。当社は、お客様のデータを販売することはなく、広告主と共有することもありません。

データの保持

お客様のサインイントークンまたはAPIキーと情報のコピーは、サインアウトするか、別のアカウントを接続するか、拡張機能を削除するまで、ブラウザのローカルストレージに保存されます。分析結果、カバーレター、保存した回答はResumeQuickアカウントとともに保持され、メインプライバシーポリシーに記載された保持および削除の管理に従います。フィールドラベルの対応付けは、すべてのユーザーの役に立てるために保持され、個人データは含まれません。

お客様の権利

お客様は、ResumeQuickアカウントを通じて、保存した回答を含むご自身の個人データにアクセスまたは削除することができ、そのコピーをサポートに請求することもできます。また、いつでも「接続中のアプリ」で拡張機能の接続を解除するか、そのAPIキーを無効化することができ、そうすると、再度接続するまで拡張機能は直ちに動作を停止します。EEA（欧州経済領域）に所在するお客様は、GDPRに基づく追加の権利を有します。

当社が行わないこと

当社は、お客様のデータを販売することはありません。拡張機能を利用してお客様の一般的なウェブ閲覧を追跡することはありません。お客様がページでパネルを開くか、ページ上のResumeQuickのコントロールを押さない限り、そのページから情報を収集することはありません。お客様に代わって応募を送信することは決してありません。