プライバシーポリシー。

はじめに

DevEval（以下「当社」）は、お客様のプライバシー保護に努めています。本プライバシーポリシーは、deveval.comの当社ウェブサイトおよびサービス（以下「本サービス」）をご利用いただく際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。

本サービスを利用することにより、お客様は本ポリシーに従った情報の収集と利用に同意したものとみなされます。

収集する情報

お客様が提供する個人情報

• アカウント情報： 登録時の氏名、ユーザー名、メールアドレス、パスワード、および会社の所属情報
• プロフィール情報: アバター、自己紹介、役職、表示設定、ワークスペース設定
• 支払い情報: 有料の企業向けプランでは、お支払い情報は決済プロバイダーによって安全に処理されます。クレジットカード番号の全体を当社が保存することはありません
• フィードバック: お客様が送信するコメント、ご提案、またはフィードバック

自動的に収集される利用データ

• アセスメント提出物: コード、プロンプト、レビューメモ、検証の回答、テスト結果、所要時間、および関連する候補者の作業内容
• 練習データ: 練習の試行、解答時間、進捗、保存された設定、パフォーマンス指標
• 企業ワークスペースデータ: アセスメント、招待記録、候補者の選考パイプラインデータ、レビュアーのメモ、判断、チームのアクティビティ
• 候補者の準備データ: これらの機能が有効な場合の練習、コーチング、模擬面接でのやり取り
• 誠実性シグナル： セッションイベント、監督イベント、貼り付けの操作、フォーカスの変化、入力のリズム、テキスト入力の発生元、および監視対象のアセスメントでブラウザが自動制御下にあるかどうか（押されたキーや入力されたテキストは含まない）、そのほかアセスメントの公正性を守るために使用されるシグナル
• 任意のカメラチェック: 企業が監視対象の評価に카메라チェックを追加し、お客様がそれを有効にした場合、お使いのブラウザ内のモデルが、映像に写った携帯電話、複数の人物、一定時間人物がいない状態、または覆われたり停止したりしたカメラを検出します。映像はアップロードされません。企業がスナップショットを有効にし、お客様が別途同意した場合に限り、フラグが立った瞬間の小さな低解像度のスナップショットが保存されます。これらは人によるレビュー担当者向けのシグナルであり、自動化された判断ではありません。また、照明が悪い場合や珍しいカメラアングルの場合、モデルは誤りを含む可能性があります。
• 面接の継続性: 同じ企業があなたを評価し、その後ライブ面接を行う場合、面接官は2つのセッションのブラウザ、デバイス、タイピングのリズムが一貫しているかどうかを確認することがあります。これは人によるレビュー担当者向けの参考情報であり、自動化された判断ではありません。また、新しいコンピューターやネットワークは、お客様に不利に扱われることはありません。
• ナビゲーションデータ: 閲覧したページ、利用した機能、サービスに費やした時間
• 技術情報: IP アドレス、ブラウザの種類、デバイス情報、オペレーティングシステム
• Cookieおよび類似技術: セッションID、認証トークン、設定

Googleユーザーデータ

Googleサインイン

DevEval は、Google を選択するまで Google のサインインサービスを読み込みません。この操作により、技術的なリクエストデータが Google に送信され、Google がサインイン状態の Cookie を設定する場合があります。その後 Google は DevEval に、お客様の固定の Google アカウント識別子、確認済みのメールアドレス、氏名を提供します。この情報は、お客様の認証、DevEval アカウントの作成またはリンク、メールアドレスの確認、氏名の自動入力のためにのみ使用します。Google サインインによって DevEval が Gmail、Google ドライブ、連絡先、Google カレンダーにアクセスすることはありません。

お客様のGoogleアカウント識別子、メールアドレス、氏名を、DevEvalアカウントに保存します。Googleの認証情報は当社のサーバーで検証され、アカウントプロフィールの一部としては保存されません。アナリティクス Cookie への同意がある場合、DevEvalは匿名の内部ユーザーまたはデバイス識別子と、限定的な機能利用イベントを分析プロバイダーに送信します。これらの分析イベントには、氏名、メールアドレス、候補者の成果物、プロンプト、録画、自由記述のメッセージは含まれません。

Googleカレンダー

Googleカレンダーへのアクセスは別途任意です。認証済みの企業ユーザーがカレンダーを明示的に接続すると、DevEvalは接続されたGoogleアカウントの識別子とメールアドレス、OAuthのアクセストークンおよびリフレッシュトークン、選択されたカレンダー識別子、空き時間/予定あり時間帯、そしてDevEvalが作成する面接イベントの識別子を受け取ります。

当社がこのアクセス権を使用するのは、面接の空き状況を確認し、DevEvalの面接イベントや参加者への通知を作成、更新、削除する目的に限られます。Googleカレンダーのデータは、広告、与信判断、または汎用AIや機械学習モデルの学習には使用しません。カレンダーのアクセストークンと更新トークンは保存時に暗号化され、連携を解除すると DevEval から削除されます。

管理、保持、および利用の制限

Googleアカウントの第三者連携から、いつでもDevEvalを削除できます。Googleとの連携を解除しても、それだけではDevEvalのアカウントや、面接ワークフローで既に必要となっている記録は削除されません。アカウントの設定を利用するか、次に連絡してください： support@deveval.com アクセス、訂正、エクスポート、または削除をリクエストするため。

DevEval による Google API から受け取った情報の使用と転送は、次の Google APIサービス ユーザーデータポリシー、制限付き利用の要件を含みます。

お客様の情報の利用方法

収集した情報を以下の目的で使用します:

• サービスの提供と維持: 企業向け評価、候補者への招待、練習モード、採点、レポート、レビューのワークフローを有効にする
• 企業ワークスペース: 採用チームが候補者、アセスメント、チームメンバー、メモ、意思決定を管理できるよう支援します
• 候補者体験: 評価リンクの配信、作業内容の保存、準備のサポート、重要なサービス更新のお知らせ
• 採点とレポート: 回答を採点し、意思決定支援レポートを作成して、権限のあるレビュアーに関連するエビデンスを提示します
• 支払い処理: 企業プランの請求とアカウント管理を担当
• ユーザー体験の向上： 機能を強化するため、利用パターンを分析
• コミュニケーション: 許可されている場合、評価、ワークスペース、サービス、サポート、プロモーションのコンテンツを送信
• 誠実性の適用： 不正行為、不正利用、不正アクセス、利用規約違反を監視する
• テクニカルサポート: お問い合わせへの対応と問題のトラブルシューティング
• 分析: ユーザーがサービスとどのようにやり取りするかを理解し、パフォーマンスを改善します。
• 法令遵守: 適用される法令を遵守すること

任意のDevy Conversations

Basic Helpはブラウザ上で製品に関するガイダンスを提供します。Devyは、有効な有料プランを利用しているワークスペースのメンバーがご利用いただけます。Devyとの製品に関する会話では、お客様の質問と最近のチャットメッセージを処理します。これらはDevEvalを経由してAnthropicに送信され、確認済みの公開製品情報を使用して回答が生成されます。会話プロバイダーが非公開のアカウント情報や候補者の記録にアクセスすることはありません。別の採用ツールは、お客様のワークスペースの権限の範囲内で評価の根拠を取得し、評価の下書きを作成し、フォローアップを準備します。そのツールの根拠データは会話プロバイダーには送信されません。評価の作成やメッセージの送信には、お客様自身の操作が必要です。

ライブ音声には、別途開始操作とマイクの許可が必要です。有効にすると、OpenAIがマイク音声と文字起こしを処理します。最近のテキストチャットの文脈を共有するかどうかは任意です。人間らしいAI動画は、利用可能な場合にTavusとDailyを使用し、独自の同意通知が表示されます。これらのアシスタント機能はカメラを要求しません。ブラウザの音声入力と読み上げは別のコントロールであり、ブラウザの音声プロバイダーを使用する場合があります。

Enterprise の製品に関する会話では、表示されているトランスクリプトはページのメモリ上にのみ保持され、DevEval のチャット履歴として保存されることはありません。リセットする、ワークスペースを離れる、またはアカウントを切り替えると、その会話はクリアされます。ライブ通話を終了するとマイクへのアクセスが停止します。技術的なリクエストのメタデータは、サービス運用と不正利用の制限のために使用されます。プロバイダーによる処理と保持は、該当するプロバイダーの利用規約に従います。通話録音を無効にしても音声処理は無効にならず、プロバイダーがログを一切保持しないことも保証されません。

パスワード、支払い情報、候補者情報、または機密の成果物は共有しないでください。以下を確認してください: サービスプロバイダー一覧 任意のAI機能を有効にする前に。AIのガイダンスは不完全または不正確な場合があり、採用の判断を行うものではありません。

AI支援による評価とコード実行

DevEvalの一部の機能では、コードの実行、回答の分析、フィードバックの作成、採点の支援のために専門のサービスプロバイダーを利用します。アセスメントによっては、処理される内容には、コード、記述式の回答、批評メモ、プロンプトと応答、面接の内容、テスト結果、およびその成果物を評価するために必要なアセスメントの文脈が含まれる場合があります。

• 目的: この処理は、アセスメントの運用、テストの実行、評価根拠の作成、本サービスのセキュリティ確保、および認可された人間のレビュー担当者のサポートのために使用されます。
• 意思決定支援: 自動化およびAIを活用した結果は不完全または不正確な場合があり、自律的な採用判断を目的としたものではありません
• 広告およびモデルの学習: 候補者の評価コンテンツを販売したり、ターゲティング広告に使用したり、汎用AIモデルの学習に利用するために提供したりすることはありません。
• プロバイダーによる取り扱い: プロバイダーは当社に代わってデータを処理し、サービス提供、セキュリティ、不正利用防止、または法令遵守のために、適用される利用規約に基づき、入力および出力を一時的に保持する場合があります

当社は、プロバイダーへのリクエストを、関連する機能に必要な情報に限定しています。候補者の結果は、評価を依頼した企業による確認の対象となります。

データの共有と開示

お客様の個人情報を販売することはありません。 当社は、以下の場合に限り、お客様のデータを共有することがあります:

• 企業向け評価: 候補者の提出物、スコア、不正防止シグナル、レポートは、招待した企業およびそのワークスペースで承認されたレビュー担当者に表示されます
• 企業ワークスペース: チームメンバーは、役割に応じてワークスペースの活動、候補者の記録、評価設定、レビュアーのメモを閲覧できる場合があります
• 候補者の練習: 練習データは、共有するか企業向けのフローに接続することを選択しない限り、お客様のアカウント内に非公開で保存されます。
• 支払い処理: 有料の企業プランについて、支払い情報は決済処理業者によって処理されます。
• サービスプロバイダー: ホスティング、コード実行、AIを活用した評価、メール、分析、エラー監視、認証、カレンダー連携、決済処理を提供するベンダーです。これらのベンダーは、当社に代わってサービスを提供するために必要な情報を受け取り、適用される契約に基づき、その情報を保護する義務があります。現在の一覧はこちらをご覧ください。 サブプロセッサーおよび連携一覧
• 法的要件: 法律、裁判所命令により求められる場合、または当社の権利と安全を守るために必要な場合
• 事業譲渡: 合併、買収、または資産売却に関連する場合（ユーザーには通知されます）
• お客様の同意に基づく場合: 情報の共有に明示的に同意した場合

データセキュリティ

当社は、データを保護するために、次を含む合理的なセキュリティ対策を実施しています:

• 暗号化されたデータ送信（HTTPS/TLS）
• アクセス制御を備えた安全なサーバーインフラ
• 定期的なセキュリティ監査と更新
• 従業員による個人データへのアクセスを制限
• 業界標準の認証メカニズム

ただし、インターネット上のいかなる送信方法や電子的保存方法も100%安全ではありません。お客様のデータを保護するよう努めていますが、絶対的な安全性を保証することはできません。

お客様のプライバシーの権利

お住まいの地域によっては、以下の権利を有する場合があります:

• アクセス： 個人データのコピーをリクエストする
• 訂正: 不正確な情報を更新または訂正する
• 削除: 個人データの削除をリクエストする（法的義務に従う場合を除く）
• オプトアウト: マーケティング用の連絡を配信停止する
• データポータビリティ: 構造化された機械可読形式でデータを受け取る
• 制限: データ処理の制限をリクエスト
• 異議: 正当な利益に基づく処理に異議を唱える

これらの権利の多くは、アカウントの「設定」から直接行使できます。利用するには： データプライバシー → エクスポート データをダウンロードするため、および 危険ゾーン → アカウントを削除 アカウントを削除するため。その他のリクエストについては、support@deveval.com までご連絡ください。

カリフォルニア州プライバシー権利法（CCPA）

お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）に基づく追加の権利があります：

• 知る権利: 当社がお客様について収集した個人情報のカテゴリおよび具体的な項目、その情報の取得元、収集の事業目的、および情報を共有する第三者のカテゴリに関する情報を請求できます。
• 削除の権利: お客様は、一定の例外を除き、個人情報の削除を請求できます。
• 販売へのオプトアウトの権利: お客様は、個人情報の販売をオプトアウトする権利を有します。 お客様の個人情報を販売することはありません。
• 差別されない権利: CCPAに基づく権利を行使したことを理由に、お客様を差別することはありません。

収集される個人情報の種類: 過去12か月間に、当社は次の情報を収集しました：識別子（氏名、ユーザー名、メールアドレス）、商業情報（プランと請求ステータス）、インターネット活動（利用状況およびセッションデータ）、企業ワークスペースを通じて提供された職務関連情報、および評価スコアリングとサービス改善に使用される推論。

個人情報の販売を希望しない: DevEval は、金銭的対価と引き換えに、お客様の個人情報を第三者へ販売、貸与、取引することはありません。

カリフォルニア州のプライバシー権を行使するには、次のアドレスまでメールでお問い合わせください support@deveval.com 件名を「CCPA Request」として送信するか、設定のアカウント削除機能をご利用ください。

欧州のプライバシー権利（GDPR）

お客様が欧州経済領域、英国、またはスイスに所在する場合、当社は一般データ保護規則（GDPR）および同等の法律に基づいて個人データを処理します。上記の権利に加え、処理が同意に基づく場合はいつでも同意を撤回する権利、およびお住まいの地域のデータ保護監督機関に苦情を申し立てる権利があります。

法的根拠: 当社は、お客様との契約を履行するため(アカウント、評価、面接の提供)、正当な利益のため(プラットフォームの保護、不正行為と不正利用の防止、サービスの改善)、法的義務への対応のため、およびマーケティング連絡に対するお客様の同意に基づいて、お客様のデータを処理します。マーケティング連絡への同意は、マーケティングメール内の配信停止リンクからいつでも撤回できます。

候補者の評価データ: 企業からの招待を受けてアセスメントや面接を受ける場合、その企業が評価データの利用目的と方法を決定し、DevEvalはその企業に代わってデータを処理します。該当する場合、評価結果に関するご依頼は招待した企業に案内いたしますが、あわせて企業へ直接お問い合わせいただくことをお勧めします。

国際移転: 当社のサービスは米国内でホスティングされています。米国外から DevEval をご利用の場合、お客様の個人データは米国に移転され、米国で処理されます。

これらの権利を行使するには、次をご利用ください データプライバシー → エクスポート および 危険ゾーン → アカウントを削除 設定から、またはメールで support@deveval.com 件名を「GDPR Request」としてください。

Cookieおよびトラッキング技術

当社は、次のカテゴリに分類される Cookie と類似技術を使用しています:

Cookieの設定はいつでも変更できます。任意のCookieを拒否しても、サイトの必須機能には影響しません。

データ保持

当社は、本プライバシーポリシーに記載された目的を果たすために必要な期間に限り、お客様の個人情報を保持します。具体的な保持期間は次のとおりです:

• アカウントデータ： アカウントを削除するまで保持されます
• アセスメント記録: 企業のワークスペース設定、法的義務、サービス要件に従って保持されます
• 候補者とレビュー担当者のメモ: 権限のあるユーザーによる削除または法律上の要求がない限り、企業のワークフローに必要な間保持されます
• 練習およびコード提出: アカウントが有効な間保持され、その後、当社の保持プロセスに従って削除または匿名化されます
• アクティビティログ: セキュリティ目的で90日間保持されます
• Cookie同意記録: コンプライアンス監査のため3年間保持されます

サービスプロバイダーが一時的に保持するデータは、DevEvalから削除された後も、契約上の保持期間中はそのプロバイダーの安全なシステム内に残る場合があります。これは、セキュリティ、不正利用の防止、または法令遵守のために必要な場合を含みます。

設定でアカウントを削除するか、support@deveval.comに問い合わせることで、データの早期削除を請求できます。

子どものプライバシー

当社のサービスは13歳未満のユーザーを対象としたものではありません。当社は13歳未満の子どもから個人情報を故意に収集することはありません。お子様が当社に個人情報を提供したと思われる場合は、直ちにご連絡ください。当社は当該情報を削除するための措置を講じます。

国際データ移転

お客様の情報は、お住まいの国の外にあるサーバーに移転され、保管される場合があります。本サービスを利用することにより、お客様はそのような移転に同意するものとします。当社は、国際移転について適切な保護措置が講じられていることを確保します。

外部リンク

当社のサービスには、第三者のウェブサイトへのリンクが含まれている場合があります。当社は、これらの外部サイトのプライバシー慣行について責任を負いません。各サイトのプライバシーポリシーをお読みいただくことをお勧めします。

本プライバシーポリシーの変更

当社の慣行の変更または法的な理由により、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、このページに新しいポリシーを掲載し、"最終更新日"を更新してお知らせします。変更後もサービスを継続してご利用いただくことで、更新後のポリシーに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーについてご質問がある場合、権利を行使したい場合、またはプライバシーに関する懸念がある場合は、次の宛先までご連絡ください： support@deveval.com