MENRENプライバシーポリシー
株式会社X-HACK(以下「当社」といいます。)は、当社が運営する「MENREN」(以下「本サービス」といいます。)における個人情報の適正な取扱いを確保するため、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の関連法令及びガイドラインを遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
本ポリシーは、ユーザー登録の有無にかかわらず、本サービスを利用する全ての方に適用されます。
第1条(定義)
本ポリシーにおいて使用する用語の定義は、個人情報保護法の定めるところによるほか、以下の各号に定めるとおりとします。
- 「利用者」とは、ユーザー登録の有無にかかわらず、本サービスを利用する全ての方を指します。
- 「ユーザー」とは、本サービスのユーザー登録をしている方を指します。
- 「音声データ」とは、利用者が本サービスの利用にあたり録音した音声を指します。
- 「AIフィードバック」とは、本サービスが人工知能(AI)を利用して生成するフィードバック、スコア、改善提案その他の出力を指します。
- 「応募書類」とは、利用者が本サービスにアップロードした履歴書、職務経歴書及びエントリーシート並びにこれらから抽出したテキスト及びその要約を指します。
- 「適性検査データ」とは、適性検査対策機能における問題への回答、正誤、得点、回答所要時間、分野別の分析結果及び受検履歴を指します。
第2条(取得する個人情報)
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
- アカウント情報:メールアドレス、パスワード(ハッシュ化して保存)、ユーザー名(ユーザー登録をした方に限ります。)。Apple ID又はGoogleアカウントを利用してログインする場合は、当該アカウントから提供されるメールアドレス、氏名及び当該アカウントを識別するための符号を取得します。ここでいう氏名は、利用者が当該アカウントに登録している氏名又は表示名であり、利用者が本サービス上で入力するものではありません。Apple IDでのログインにおいて利用者がメールアドレスを非公開とすることを選択した場合、当社が取得するのはApple, Inc.が発行する転送用のメールアドレス(@privaterelay.appleid.comで終わるもの)であり、利用者本人のメールアドレスを取得しません。
- プロフィール情報:職種、業界、志望企業、経験レベル等、利用者が本サービス上で入力した情報
- 音声データ:模擬面接練習において利用者が録音した音声(文字起こし処理完了後、速やかにサーバーから削除します。)
- 回答テキストデータ:音声データから文字起こしされたテキスト及びAIフィードバックの内容
- 利用履歴:練習履歴、フィードバック履歴、スコア等の本サービスの利用に関する情報
- 適性検査データ:適性検査対策機能における回答内容、正誤、得点、回答所要時間、分野別の分析結果及び受検履歴
- 応募書類:利用者がアップロードした履歴書、職務経歴書及びエントリーシート(PDF形式のファイル)並びにこれらから抽出したテキスト及びその要約
- アクセスログ:IPアドレス、ブラウザの種類、アクセス日時等の通信に関する情報
- 通知用の端末識別子等:モバイルアプリにおいて利用者が通知の受信を許可した場合に、Apple, Inc.又はGoogle LLCが当該端末に対して発行する通知の宛先を識別するための符号、当該端末の種別(iOS又はAndroid)及びオペレーティングシステムのバージョン(広告の配信又は効果測定を目的とする識別子ではありません。)
第3条(個人情報の利用目的)
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、運営及び維持のため
- AIを活用した模擬面接練習及びAIフィードバックの生成のため
- 応募書類の内容に基づき、利用者に応じた面接の質問及び改善提案を生成するため
- AIによる利用者の回答の分析、スコアリング及び弱点分析を行い、利用者に適した練習内容を提案するため(ただし、これらの分析結果は面接の合否その他のいかなる結果も保証するものではありません。)
- 適性検査対策機能における採点、解説、分野別の弱点分析、復習問題の提供及び将来の問題品質の改善のため
- 利用者が個別に同意した場合に、所属大学のキャリアセンターによる就職活動支援のため、面接練習及び適性検査対策の結果を当該大学へ提供するため
- ユーザーの本人確認及びアカウント管理のため
- 本サービスの改善、新機能の開発及び品質向上のため
- 本サービスに関するお知らせ、サポート対応及びお問い合わせへの回答のため
- モバイルアプリにおいて、利用者が受信を許可した通知を当該端末へ送信するため
- 利用規約に違反する行為への対応のため
- 本サービスに関する利用状況の分析及び統計データの作成のため(個人を特定できない形で利用します。)
- 広告の効果測定及びマーケティング施策の改善のため
- その他上記各号に付随する目的のため
第4条(個人情報の利用目的の変更)
当社は、個人情報の利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーにおいて公表します。
第5条(外部サービスへのデータ送信)
- 当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。利用者の個人情報の一部は、サービス提供の目的で以下の外部サービスに送信されます。
- OpenAI, Inc.(米国)が提供するWhisper API:利用者の音声データを文字起こしする目的で送信されます。
- OpenAI, Inc.(米国)が提供するRealtime API:クイック面接機能において、利用者の音声データをリアルタイムに送受信し、AIによる音声応答の生成及び発話内容の文字起こしを行う目的で送信されます。面接指示の一部として、プロフィール情報(職種、業界、経験レベル)が送信される場合があります。
- Anthropic, PBC(米国)が提供するClaude API:利用者の回答テキストに基づきAIフィードバックを生成する目的で送信されます。また、利用者が応募書類を登録している場合は、応募書類から抽出したテキスト及びその要約が、当該利用者に応じた面接の質問及び改善提案を生成する目的で送信されます。
- Amazon Web Services, Inc.(米国)が提供するAmazon Simple Notification Service:モバイルアプリへ通知を送信する目的で、第2条に定める通知用の端末識別子が送信されます。通知の本文には、利用者が入力した回答内容その他の個人を特定する情報を含めません。
- Google LLC(米国)が提供するGoogle Analytics 4:利用者のサービス利用状況(ページ閲覧、機能利用等)を分析する目的で、Cookieを通じて匿名化されたアクセス情報が送信されます。
- X Corp.(米国)が提供するX Pixel(計測タグ):広告効果の測定のため、広告経由でのサイト訪問やサービス利用状況に関する情報がX Corp.に送信されます。
- Meta Platforms, Inc.(米国)が提供するMeta Pixel(計測タグ):広告効果の測定のため、広告経由でのサイト訪問やサービス利用状況に関する情報がMeta Platforms, Inc.に送信されます。
- Google LLC(米国)が提供するGoogleタグマネージャー:広告効果の測定に用いる計測タグを管理・配信する目的で、Cookieを通じてページの閲覧状況及び資料請求・無料相談予約等の完了に関する情報が送信されます。
- 前項の外部サービスへのデータ送信は、個人情報保護法第28条に基づく外国にある第三者への個人データの提供に該当する場合があります。移転先である米国には、日本の個人情報保護法と同等の水準にあると認められる個人情報保護制度はありませんが、当社は、移転先である米国の個人情報の保護に関する制度を把握した上で、各外部サービス提供者が以下のとおり適切な個人情報保護措置を講じていることを確認しています。
- OpenAI, Inc.は、同社のプライバシーポリシーに基づきデータの安全管理措置を講じており、API経由で送信されたデータをモデルの学習に使用しない旨を定めています。
- Anthropic, PBCは、同社の利用規約及びプライバシーポリシーに基づきデータの安全管理措置を講じており、API経由で送信されたデータをモデルの学習に使用しない旨を定めています。
- Amazon Web Services, Inc.は、同社のプライバシーポリシー及びデータ処理契約に基づきデータの安全管理措置を講じています。通知の送信のために送信されるのは端末を識別するための符号に限られ、利用者の氏名、メールアドレスその他の個人を直接特定する情報は含まれません。
- Google LLCは、同社のプライバシーポリシーに基づきデータの安全管理措置を講じています。Google Analytics及びGoogleタグマネージャーにより収集されるデータは匿名化された利用状況情報であり、個人を直接特定する情報は含まれません。
- X Corp.は、同社のプライバシーポリシーに基づきデータの安全管理措置を講じています。X Pixelにより収集されるデータは広告効果測定のための利用状況情報であり、個人を直接特定する情報は含まれません。
- Meta Platforms, Inc.は、同社のプライバシーポリシーに基づきデータの安全管理措置を講じています。Meta Pixelにより収集されるデータは広告効果測定のための利用状況情報であり、個人を直接特定する情報は含まれません。
- 当社は、前項の外部サービス提供者が講じる個人情報保護措置の内容を定期的に確認し、適切な措置が維持されていることを確認します。
- 各外部サービス提供者における個人情報の取扱いの詳細については、各社のプライバシーポリシーをご参照ください。
第6条(第三者提供の制限)
- 当社は、以下の場合を除き、あらかじめ利用者の同意を得ないで、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 前項の規定にかかわらず、以下の場合は第三者に該当しないものとします。
- 当社が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
- 利用者が所属大学への共有に個別に同意した場合、当社は、当該大学のキャリアセンターに対し、就職活動支援を目的として、利用者の氏名、学籍番号、学部・学年、面接練習の回答・評価・履歴並びに適性検査データを提供します。
- 前項の共有は初期状態では無効です。対象となる利用者は、本サービス上で提供先、利用目的及び提供するデータを確認して共有を開始でき、同じ画面からいつでも共有を停止できます。停止後に大学管理者が新たに当該データを閲覧することはできません。
- 当社は、大学への共有同意の開始・停止及び大学管理者へのデータ提供について、提供先、対象者、提供したデータの区分、提供日時その他法令上必要な事項を記録します。
第7条(安全管理措置)
当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために、以下の措置を講じます。
- 組織的安全管理措置:個人情報保護に関する責任者を設置し、個人データの取扱いに関する規律を整備します。
- 人的安全管理措置:従業者に対して個人情報の適切な取扱いについて教育を実施します。
- 物理的安全管理措置:個人データを取り扱う機器及び電子媒体等の盗難又は紛失等を防止するための措置を講じます。
- 技術的安全管理措置:個人データを取り扱う情報システムへの不正アクセスを防止するための措置を講じます。パスワードはハッシュ化して保存し、通信はSSL/TLSにより暗号化します。
- 外的環境の把握:当社は、第5条に定めるとおり、米国に所在する外部サービスに個人データの取扱いを委ね、又は個人データを送信しています。当社は、当該外国における個人情報の保護に関する制度を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。
第8条(音声データの取り扱い)
- 利用者が本サービスの利用にあたり録音した音声データは、文字起こし処理のためにサーバーに送信されます。
- 音声データは、文字起こし処理が完了した後、速やかに当社のサーバーから削除されます。当社は、音声データを長期的に保存しません。
- クイック面接機能においては、音声データは当社のサーバーを経由せず、利用者の端末と第5条に定めるOpenAI, Inc.が提供するRealtime APIとの間で直接送受信されます。当社は、クイック面接における音声データを保存しません。
- 文字起こしにより生成されたテキストデータは、AIフィードバックの生成及び本サービスの提供のために利用されます。
第9条(個人データの保存期間)
当社は、取得した個人データを以下の期間保存します。
- アカウント情報:ユーザーが退会するまでの期間保存します。
- プロフィール情報:ユーザーが退会するまでの期間保存します。
- 回答テキストデータ及びフィードバック履歴:ユーザーが退会するまでの期間保存します。退会後は論理削除し、本サービスから参照できない状態にします。ユーザー登録をしていない利用者が入力した練習データは、匿名の状態で保存され、当該利用者がユーザー登録をした場合は、登録されたアカウントに引き継がれます。
- 応募書類(履歴書・職務経歴書・エントリーシート):ユーザーが退会するまでの期間保存します。退会時に、ファイル本体、当該ファイルから抽出したテキスト、AIによる要約、ファイル名及びメモを削除します。
- 志望企業に関する情報:ユーザーが退会するまでの期間保存します。退会後は論理削除し、本サービスから参照できない状態にします。
- 面接練習の会話内容:ユーザーが退会するまでの期間保存します。退会後は論理削除し、本サービスから参照できない状態にします。クイック面接機能における会話内容は、退会時に削除します。
- 面接の録画データ:アップロードから90日を経過した時点で削除します。
- 応募先企業に提供した情報:利用者が本サービスを通じて求人に応募した場合、当該応募に係る情報は、応募先企業が選考の記録として保存します。応募先企業へ提出した書類及び録画データは、提出から90日を経過した時点で削除します。利用者が退会した場合も、応募先企業における選考の記録は削除されません。削除をご希望の場合は、第14条に定めるお問い合わせ窓口よりご請求ください。
- 適性検査データ:ユーザーが退会するまでの期間保存します。退会後は論理削除し、本サービス及び大学管理者向け画面から参照できない状態にします。
- 大学への第三者提供に関する記録:提供日から3年間保存します。利用者が退会又は共有を停止した場合も、法令上必要な最小限の記録は当該期間保存します。
- 音声データ:文字起こし処理完了後速やかに削除します。クイック面接機能における音声データは、第8条に定めるとおり当社のサーバーを経由しないため、当社では保存しません。
- 通知用の端末識別子:利用者が退会した時点で削除します。利用者が端末の設定で通知を拒否した場合も、次回以降の通知は送信されません。
- アクセスログ:取得から30日間保存します。
退会後の個人データの削除をご希望の場合は、第14条に定めるお問い合わせ窓口よりご請求いただけます。当社は、利用者本人からの請求であることを確認した上で、個人情報保護法の定めに従い対応します。
第10条(Cookie等の使用)
- 当社は、本サービスにおいてCookie及び類似の技術を使用します。
- Cookieは、利用者の認証状態の管理、本サービスの利便性向上、利用状況の分析(Google Analytics 4による計測を含みます。)、及び広告効果の測定(X Corp.が提供するX Pixel、Meta Platforms, Inc.が提供するMeta Pixel並びにGoogle LLCが提供するGoogleタグマネージャーを通じて配信される計測タグによる計測を含みます。)のために使用します。
- 当社は、アナリティクス用Cookie(Google Analytics 4)及び広告効果測定用Cookie(X Pixel、Meta Pixel並びにGoogleタグマネージャーを通じて配信される計測タグ)の使用について、本ポリシー及び初回訪問時に表示されるバナーにより、送信先の事業者名及び送信される情報の内容を通知・公表します。利用者は、当該バナーにてこれらのCookieの使用を拒否することができ、この選択はこれらのCookieのすべてに適用されます(オプトアウト方式)。利用者が拒否を選択した場合、当社は以後これらのCookieを使用せず、Googleタグマネージャーの読み込みも行いません。送信先の事業者名及び送信される情報の内容は、第5条に記載のとおりです。
- アナリティクス及び広告効果測定により取得する情報は、ページ閲覧状況、機能利用状況(練習開始・完了等)、サインアップ方法、資料請求フォームの送信完了及び無料相談の予約完了の事実等であり、利用者の回答内容、フォームに入力された氏名・会社名・メールアドレスその他の個人を直接特定する情報は含みません。
- 利用者は、ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部の機能が利用できなくなる場合があります。
第11条(個人データの漏えい等の対応)
- 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、速やかに事実関係を調査し、原因の究明及び再発防止策の策定を行います。
- 前項の事態が個人情報保護法第26条に定める報告義務の対象となる場合、当社は個人情報保護委員会への報告及び利用者への通知を速やかに行います。
第12条(開示・訂正・削除等の請求)
- 利用者は、当社に対して、個人情報保護法の定めに基づき、自己に関する保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止(以下「開示等」といいます。)を請求することができます。前段の開示の請求には、当社が保有する当該利用者に係る第三者提供に関する記録の開示の請求を含みます。
- 利用者は、前項の開示の請求にあたり、電磁的記録の提供による方法、書面の交付による方法その他の方法を指定することができます。当社は、指定された方法により開示します。ただし、当該方法による開示に多額の費用を要する場合その他の当該方法による開示が困難である場合は、書面の交付による方法により開示します。
- 開示等の請求は、第14条に定めるお問い合わせ窓口までご連絡ください。当社は、利用者本人からの請求であることを確認した上で、個人情報保護法の定めに従い、遅滞なく対応します。
- 前項にかかわらず、ユーザーは、本サービスの画面(ウェブ版のプロフィール画面又はモバイルアプリのマイページ内のアカウント画面)から、自らアカウントを削除することができます。Apple IDでログインしているユーザーがアカウントを削除した場合、当社はApple, Inc.に対して当該連携の解除を要求します。
- 当社は、開示等の請求に対し、個人情報保護法に定める不開示事由に該当する場合には、開示等を行わないことがあります。その場合は、その旨を理由とともに通知します。
第13条(個人情報の取り扱いに関する苦情)
当社は、個人情報の取り扱いに関する苦情を受け付けた場合、適切かつ迅速な処理に努めます。
第14条(お問い合わせ窓口)
本ポリシーに関するお問い合わせは、以下の窓口までお願いします。
- 事業者名:株式会社X-HACK
- 個人情報保護管理者:代表取締役
- 所在地:東京都品川区東五反田2-5-2 THE CASK GOTANDA(ザ・カスク五反田)702
- お問い合わせ先:[email protected]
- お問い合わせフォーム:https://menren.ai/contact
第15条(プライバシーポリシーの変更)
- 当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じます。
- 重要な変更がある場合には、本サービス上での通知その他当社が適切と判断する方法により利用者に通知します。
付則
2026年4月6日:制定・施行
2026年4月15日:改定(広告効果測定に関する記載を追加)
2026年4月27日:改定(サービス名称を「MENTAI」から「MENREN」に変更)
2026年6月3日:改定(安全管理措置・個人データの保存期間・広告効果測定・開示等の請求に関する記載を更新)
2026年8月12日:改定(クイック面接機能の追加に伴い、外部サービスへのデータ送信及び音声データの取り扱いに関する記載を更新)
2026年8月20日:改定(アナリティクス及び広告効果測定用Cookieの取り扱いを、事前同意を取得する方式から通知・公表のうえ拒否を選択できる方式(オプトアウト方式)に変更)
2026年8月20日:改定(モバイルアプリの提供に伴い、応募書類・通知用の端末識別子の取得、外部アカウントによるログイン及び当該アカウントから提供される氏名、通知の配信に用いる外部サービス並びにアカウントの削除方法に関する記載を追加)
2026年8月21日:改定(適性検査対策データの取得・利用・保存及び、本人の個別同意に基づく所属大学への結果共有に関する記載を追加)
2026年8月25日:改定(応募書類・志望企業に関する情報・面接練習の会話内容・面接の録画データ及び応募先企業に提供した情報の保存期間に関する記載を追加)