プライバシーポリシー

最終更新日：2026年5月18日

1. はじめに

KakehashiX（以下「当社」または「本プラットフォーム」といいます）は、VenturesLink Pte. Ltd. が運営するプラットフォームであり、利用者のプライバシー保護に真摯に取り組んでいます。プラットフォーム名である「Kakehashi（架け橋）」は、日本語で「橋」を意味し、インドネシアと日本の人材をつなぐという当社の使命を表しています。本プラットフォームは現在、シンガポールから運営され、インドネシアで活動しており、将来的に日本市場への展開を予定しています。日本語能力試験（Japanese Language Proficiency Test、以下「JLPT」といいます）に関する資格情報を含む一部の機能は、今後予定している日本向けマッチングを見据えて収集されます。

本プライバシーポリシーは、利用者が本プラットフォームを利用する際に、当社がどのように情報を収集、利用、開示および保護するかを説明するものです。当社は、サービスの提供および改善、候補者と雇用主との求人マッチングの促進、ならびに本プラットフォームの安全性維持のためにデータを収集します。

利用者による KakehashiX の利用には、本プライバシーポリシーが適用されます。適用法令により同意が必要とされる場合、当社は、機微性または高リスク性のある個人データの処理、雇用主へのプロフィール共有、マーケティング・コミュニケーション、必須ではないクッキー、ならびに必要に応じた国際転送など、特定の目的について同意を取得します。本プライバシーポリシーに同意しない場合は、本プラットフォームにアクセスまたは利用しないでください。

2. 当社が収集する情報

2.1 個人情報

利用者がアカウントを登録する際、当社は利用者が任意に提供する以下を含む個人情報を収集します。

  • 氏名およびメールアドレス
  • 電話番号および生年月日
  • 国籍および現在地
  • 職務上の肩書きおよび略歴
  • JLPT 認定レベルおよび成績証明書（今後予定している日本向けマッチングを支援するために収集されます）

2.2 プロフィールデータ

アカウント種別に応じて、当社は追加のプロフィール情報を収集する場合があります。

  • 候補者：学歴、職務経歴、スキル、言語、履歴書・職務経歴書、プロフィール写真、ビザステータスおよび希望給与。
  • 雇用主：会社名、業種、会社規模、法人番号、連絡先詳細、会社ロゴおよびソーシャルメディアリンク。

2.3 機微性のある個人データ

当社が収集する情報の一部は、適用法令および処理される文脈に応じて、機微性、特定性または高リスク性のある個人データとみなされる場合があります。これには、ビザまたは移民関連のステータス、本人確認書類に関するデータ、本人確認のために処理される文書または写真に含まれる生体情報、意図せず収集された子女のデータ、個人の金融データ、提供された場合の健康データ、その他適用法令で定義されるカテゴリーが含まれる場合があります。国籍や生年月日などの情報は、常に法的に機微データに分類されるとは限りませんが、プライバシーまたは差別のリスクを生じ得るため、当社は慎重に取り扱います。当社は、プラットフォームの目的上必要な場合に限り、必要に応じて明示的な同意を得たうえで、第6条に記載する強化された保護措置を講じてこれらのデータを処理します。

2.4 利用データ

利用者が本プラットフォームにアクセスする際、当社は、IPアドレス、ブラウザの種類、オペレーティングシステム、参照元URL、閲覧ページ、ページ滞在時間およびその他の診断データを含む一定の情報を自動的に収集します。これらの情報は、本プラットフォームの利用状況を理解し、利用者体験を改善するために役立てられます。

2.5 クッキーおよび類似技術

当社は、本プラットフォーム上の活動を追跡し、一定の情報を保存するため、クッキーおよび類似の追跡技術を使用します。これには、認証のためのセッションクッキー、言語およびテーマ設定のためのプリファレンスクッキー、ならびに利用傾向を把握するための分析クッキーが含まれます。詳細および同意管理については、第10条をご参照ください。

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

  • サービス提供：アカウントの作成および管理、求人マッチングの促進、応募処理、ならびに利用者間のコミュニケーションを可能にするため。
  • コミュニケーション：アカウント関連の通知（取引上必要な通知）、求人アラート、応募状況の更新およびプラットフォームに関するお知らせを送信するため。マーケティング・コミュニケーションは、利用者の別途の同意がある場合にのみ送信され、利用者は各マーケティングメール内の配信停止リンクまたは当社個人情報保護責任者へのメール送信により、いつでも配信を停止できます。
  • プラットフォーム改善：利用傾向を分析し、傾向を特定し、本プラットフォームの機能および利用者体験を改善するため。
  • セキュリティ：技術的問題、不正行為および不正アクセスを検知、防止および対処するため。
  • 法令遵守：KakehashiX が事業を行う市場における適用法令、規制、法的手続き、ならびにプラットフォームまたは電子システムに関する義務を遵守するため。

4. 処理の法的根拠

当社は、インドネシア個人データ保護法（UU PDP）、シンガポール個人情報保護法2012年（Personal Data Protection Act 2012、以下「PDPA」といいます）および、関連する場合にはその他の適用されるデータ保護法に従い、以下のいずれか一つまたは複数の法的根拠に基づいて利用者の個人データを処理します。

  • 同意：利用者が、一つまたは複数の特定の目的（例：アカウント作成、求人応募、マーケティング・コミュニケーションの受信）について、個人データの処理に同意した場合。
  • 契約の履行：利用者が求めた本プラットフォームのサービスを提供するために処理が必要な場合。
  • 法的義務：当社が負う法的義務を遵守するために処理が必要な場合。
  • 正当な利益：本プラットフォームを運営、保護および改善するという当社の正当な利益のために処理が必要であり、かつ利用者の権利および自由がそれを上回らない場合。

利用者は、いつでも同意を撤回することができます。同意の撤回は、撤回前に行われた処理の適法性に影響を与えるものではありません。同意を撤回する場合は、当社の個人情報保護責任者（第15条参照）までご連絡ください。

5. 自動意思決定および求人マッチング

当社の求人マッチングでは、スキル、経験、所在地、言語資格およびビザ適格性などの要素に基づく自動ランキングと、雇用主および当社チームによる人的確認を組み合わせています。自動マッチングは、候補となる雇用主による人的確認なしに、法的効果または同等に重大な影響を及ぼすものではありません。利用者は、自身に重大な影響を及ぼす自動的な結果について、人的確認を求め、自らの見解を表明し、その判断に異議を申し立てる権利を有します。これらの権利を行使する場合は、当社の個人情報保護責任者までご連絡ください。

自動マッチング、プロファイリング、大規模処理、機微性または高リスク性のあるデータの利用、新技術の採用などにより、当社の処理が個人に対して高いリスクを生じさせる可能性がある場合、当社は、当該機能の開始または重要な変更の前に、データ保護影響評価または同等のリスク評価を実施し、追加の管理措置を適用することがあります。

6. データ保護およびセキュリティ

当社は、利用者の個人情報の安全性を重視し、不正アクセス、紛失、悪用、改ざんまたは開示から個人データを保護するために設計された、適切な技術的および組織的措置を講じています。データの種類、使用されるシステムおよびリスクレベルに応じて、保護措置には、暗号化、アクセス制限、監視、ならびに以下を含む機微性または高リスク性のあるデータに対する追加管理が含まれる場合があります。

  • メールアドレスおよび連絡先情報
  • 氏名
  • 電話番号
  • 生年月日
  • 国籍およびビザステータス
  • 履歴書・職務経歴書ファイルおよびプロフィール写真
  • 希望給与
  • 本人確認書類番号および JLPT 成績証明書
  • 雇用主の連絡先情報および法人番号

当社は、送信中のデータについて安全な通信プロトコル（TLS/SSL）を使用し、当社のシステムおよびサービスプロバイダーが対応している場合には保存中のデータを暗号化します。個人データへのアクセスは、当社サービスの提供に必要な権限を有する担当者および自動システムに限定され、職務に応じたアクセス権限管理、監査ログ、守秘義務および定期的なアクセス権限の見直しの下で管理されます。送信または保存の方法に完全に安全なものはありませんが、当社は本プラットフォームの発展に応じて保護措置を継続的に改善します。

7. 情報の共有

当社は、利用者の個人情報を第三者に販売、取引または貸与することはありません。当社は、以下の場合に限り、利用者の情報を共有することがあります。

  • 利用者の同意がある場合：求人に応募する際に、利用者が自身の情報を共有することを明示的に承認した場合など（プロフィールを雇用主と共有する場合）。
  • 雇用主およびパートナー組織：利用者が求人に応募し、求人に応答し、またはプロフィール公開を選択した場合、利用者の情報は雇用主またはパートナー組織と共有されることがあります。これらの組織が情報を受領した後は、適用法令上の独立したデータ管理者または同等の責任主体として、その情報を取り扱う責任を負います。
  • サービスプロバイダー：クラウドホスティング、メール配信、分析プロバイダーなど、本プラットフォームの運営を支援する信頼できる第三者サービスプロバイダーと共有する場合があります。この場合、当社は、利用者のデータに同等の保護を求める書面によるデータ処理契約（DPA）に基づき共有します。当社の主要な外部業者（副処理者）の最新リストは、当社個人情報保護責任者への請求により提供されます。
  • 法的要請：法令、規制、法的手続きまたは政府機関からの要請により必要とされる場合。
  • 事業譲渡：合併、買収または資産売却に関連して、利用者の情報が取引の一部として移転される場合があります。当社は、利用者の個人データに影響を及ぼす支配権の変更がある場合、事前に利用者へ通知します。
  • 安全およびセキュリティ：KakehashiX、利用者または公衆の権利、財産または安全を保護するため。

8. データの保存期間

当社は、利用者のアカウントが有効である限り、またはサービス提供に必要な限り、利用者の個人情報を保存します。24か月連続してログインがない場合、アカウントは非アクティブとみなされ、その後、当社は利用者に通知したうえで、本条に従いアカウントの削除または匿名化を行うことがあります。

利用者がアカウント削除を希望する場合、当社は、法令、規制、税務または紛争解決の目的で一定のデータを保存する必要がある場合を除き、30日以内に利用者の個人情報を削除または不可逆的に匿名化します。

求人応募データは、求人募集終了後12か月間保存されます。利用データは、プラットフォーム改善の目的で最大24か月間、不可逆的に匿名化された形式で保存されます。匿名化された後の当該データは、個人データとはみなされません。

9. 利用者の権利

適用法令（シンガポール PDPA およびインドネシア UU PDP を含みます）に従い、利用者は自身の個人情報について以下の権利を有します。

  • アクセス権：当社が保有する利用者の個人情報の写しを請求する権利。
  • 訂正権：不正確または不完全な個人情報の訂正を求める権利。
  • 削除権：一定の法的例外に従い、個人情報の削除を求める権利。
  • データポータビリティ権：構造化され、一般的に使用され、機械判読可能な形式で自身のデータの写しを請求する権利。
  • 処理制限権：一定の場合に、個人情報の処理を制限するよう求める権利。
  • 異議申立権：ダイレクトマーケティングを含む一定の目的での個人情報処理に異議を申し立てる権利。
  • 同意撤回権：処理が同意に基づく場合、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。
  • 苦情申立権：関連する監督当局であるシンガポール個人情報保護委員会（Personal Data Protection Commission、PDPC）（www.pdpc.gov.sg）、またはインドネシア共和国通信・デジタル省（および設立後はインドネシア個人データ保護機関）に苦情を申し立てる権利。

これらの権利を行使する場合は、当社の個人情報保護責任者 jansen.tambunan@ventures-link.com 宛てにご連絡ください。当社は、利用者の請求に対して30日以内に回答します。

10. クッキーおよびトラッキング

本プラットフォームでは、以下の種類のクッキーを使用します。

  • 必須クッキー：認証およびセキュリティ用クッキーを含み、本プラットフォームが適切に機能するために必要です。これらは正当な利益に基づいて設定され、無効にすると本プラットフォームの機能に影響を及ぼすため、無効にすることはできません。
  • 機能性クッキー：利用者の言語設定（英語／インドネシア語／日本語）およびテーマ設定（ライトモード／ダークモード）を保存します。
  • 分析クッキー：本プラットフォームの機能および利用者体験を改善するため、利用者が本プラットフォームとどのように相互作用しているかを理解するために使用されます。

必須ではないクッキー（機能性クッキーおよび分析クッキー）は、初回訪問時に表示されるクッキーバナーを通じて利用者が同意した後にのみ設定されます。利用者は、本プラットフォームのフッターにあるクッキー設定リンク、またはブラウザ設定を通じて、いつでもクッキー設定を変更できます。

11. 国際的なデータ転送

KakehashiX は、VenturesLink Pte. Ltd. によりシンガポールから運営されており、現在インドネシアで活動し、将来的に日本市場への展開を予定しています。利用者の情報は、シンガポール、インドネシア、または当社のサービスプロバイダーが所在するその他の国に転送され、処理される場合があります。

当社は、シンガポール PDPA およびインドネシア UU PDP に従い、個人データの越境転送について適切な保護措置が講じられるよう確保します。必要とされる場合、当社は、以下の一つまたは複数の仕組みに依拠します。(i) 利用者による転送への明示的な同意、(ii) 利用者との契約履行に必要な転送、(iii) 標準契約条項または受領者との同等の契約上の保護、または (iv) 転送先国が十分なデータ保護水準を有しているとの判断。日本での事業開始後、または日本への転送もしくは日本からの転送が適用される場合、当社は、日本の個人情報の保護に関する法律（APPI）にも追加的に従います。これには、第三者提供、委託先管理、提供記録、必要に応じた外国受領者情報の開示、および本人からの請求に関する要件が含まれます。

12. データ侵害通知

当社は、個人データ侵害を検知、封じ込め、是正するための社内インシデント対応手順を維持しています。利用者の権利および利益にリスクを生じさせる可能性のある個人データ侵害が発生した場合、当社は以下を行います。

  • 適用される期限に従い、関連する監督当局に通知します。インドネシアについては、必要に応じて 3×24時間／3暦日以内に関連当局へ通知します。シンガポールについては、当該侵害が通知対象であると判断した後、可能な限り速やかに、かつ遅くとも3暦日以内に PDPC へ通知します。
  • 侵害により重大な損害が生じる可能性がある場合、影響を受けるデータ主体に不当な遅滞なく通知します。適用法令により必要とされる場合、当該通知には、影響を受ける個人データのカテゴリー、侵害の発生時期および発生方法、想定される結果、ならびに侵害への対処および影響軽減のために講じた、または講じる予定の措置が含まれます。

13. 未成年者のプライバシー

KakehashiX は、18歳以上の利用者のみを対象としています。当社は、製品設計、同意、保護措置および雇用関連のリスク管理上の理由から、本プラットフォームのすべての利用者に対して18歳という基準を適用しています。当社は、18歳未満の者から故意に個人情報を収集することはありません。インドネシア UU PDP においては、17歳未満の者は未成年者として扱われ、その個人データは検証可能な親権者または保護者の同意がある場合に限り処理できますが、当社は本プラットフォームのすべての利用者に対して、より保守的な18歳基準を適用しています。18歳未満の者から個人情報を収集したことが判明した場合、当社は当該情報を速やかに削除するための措置を講じます。未成年者の情報を当社が収集した可能性があると考える場合は、直ちに当社までご連絡ください。

14. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。当社は、新しいプライバシーポリシーを本ページに掲載し、「最終更新日」を更新することにより、変更を通知します。重要な変更については、変更が効力を生じる少なくとも14日前に、メール通知またはプラットフォーム内通知などの追加通知を行います。利用者には、本プライバシーポリシーを定期的に確認することを推奨します。

その他言語版。本プライバシーポリシーの インドネシア語版 も提供されています。英語版とインドネシア語版の間に矛盾がある場合、インドネシアに所在する利用者についてはインドネシア語版が優先されます。

15. 個人情報保護責任者

当社は、本プライバシーポリシーおよびシンガポール PDPA、インドネシア UU PDP を含む適用されるデータ保護法の遵守を監督する個人情報保護責任者（Data Protection Officer、以下「DPO」といいます）を任命しています。DPO は、利用者の個人データに関する質問、懸念または請求についての主たる連絡窓口です。

16. お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いについて質問または懸念がある場合は、以下までお問い合わせください。

その他のお問い合わせ方法については、当社の お問い合わせページ もご参照ください。