お預かりした情報がどうなるのか。

ResumeDOGはエージェンシーが利用するサービスです。担当者や管理者など、エージェンシーで働く方は、そのエージェンシーのワークスペースにアカウントを持ちます。

候補者にアカウントは必要ありません。エージェンシーは候補者に専用のリンクを送り、候補者はそのリンクからCVを送ったり作成したりします。候補者が提供したものは、すべてそのエージェンシーのワークスペースに保管されます。エージェンシーの方はその内容を閲覧・編集でき、企業などに送ることもできます。

エージェンシーの方から

• 氏名とメールアドレス、ワークスペースでの役割。
• パスワード。一方向のハッシュ（Argon2）としてのみ保存し、読み取れる形では保存しません。
• エージェンシーの名称、ロゴ、ブランドカラー、各種設定。
• 請求に関する記録（プラン、クレジット、注文、請求書）。エージェンシーがカードで支払う場合、決済はStripeが処理し、カード番号がResumeDOGに届くことはありません。
• 変換ごとの利用記録（使用したAIモデルやその費用など）。

候補者から

• アップロードしたCVのファイル（PDF、Word、テキスト）、またはCV作成画面に入力した内容（連絡先、職歴、学歴など）。
• 変換後のCVと、ご本人またはエージェンシーが加えたすべての変更。CVの調整に使う求人票など、貼り付けた内容も含みます。
• CV作成画面でマイクを使った場合の音声の録音。録音は文字に起こすためにOpenAIに送信され、ResumeDOGには保存されません。
• CVの送信先のメールアドレス。
• 担当者からの連絡を希望するとエージェンシーに伝えた場合は、その回答。

ブラウザから

• エージェンシーの方のログイン状態を保つCookieを1つ使います。ログアウトするか、一定期間使わなかったときに終了します。候補者にはCookieは設定されません。
• ブラウザには、ライト／ダークのテーマと表示言語の選択が記憶されます。エージェンシーの利用者の場合は、クレジット残りわずかのお知らせを最後に閉じた時刻も記憶されます。これらはブラウザ内にとどまり、ResumeDOGには送信されません。
• ネットワークアドレスに結びついた、短期間だけ有効なカウンター。ログインの失敗の繰り返しなどの不正な利用を抑えるために使い、自動で失効します。
• 広告やアクセス解析のためのCookieはなく、第三者のトラッキングスクリプトもありません。

サービスは、ドイツ・フランクフルトにあるRenderのサーバーで動いています。データベースと保存されるすべてのファイル（アップロードされたCV、変換後のCV、書き出したファイル）は、アイルランドにあるSupabaseに保管されます。どちらも欧州連合（EU）内です。

CVを読み取り、変換し、翻訳するため、その本文は米国を拠点とするOpenAIに送信されます。スキャンした書類の場合は、フランスを拠点とするMistral AIにも送信されます。データを扱うすべてのサービスと、それぞれの役割と拠点の一覧は委託先一覧に記載しています。

ResumeDOGは、次のサービスを利用して動いています。

OpenAI

CVの本文を読み取り、自社の書式に整えます。該当する機能を使った場合は、12のCV言語のあいだの翻訳、文章の書き換え、スキルや要約の提案、求人票に合わせたCVの調整も行います。また、音声の録音を文字に起こします。

Mistral AI

アップロードされたファイルから文字を読み取ります（光学文字認識）。たとえば、スキャンしたPDFの場合です。

Supabase

データベースとファイルストレージ。アカウント、ワークスペース、CV、アップロードされたファイル、変換後のファイルを保存します。

Render

ウェブサイト、API、変換処理のホスティング。ログイン状態と変換の待ち行列を保持するストアも含みます。

Stripe

エージェンシーのプランのカード決済。

メール配信

ご自身宛てや企業宛てのCV送付など、サービスに送信を指示したメールを送ります。

候補者のCVは、すべてのプランで受け渡し後に自動で削除されます。毎日実行される処理が、期間の過ぎたCVをすべて削除します。

• 「受け渡し後に自動削除」とは、ダウンロードまたは送信のための完成したコピーが初めて作られた後、まもなくCVが削除されることです。これは、エージェンシーの方がCVをダウンロードまたは送信したとき、または候補者がリンクの最後のステップまで進んだときに起こります。短い猶予期間があるため、その間にエージェンシーはもう一方のファイル形式も取得できます。一度も受け渡されなかったCVは、操作のないまま短い期間が過ぎると削除されます。
• これと異なる期間は、エージェンシーとResumeDOGとの契約で定めた場合にのみ適用されます。その期間は、CVが最後に扱われた時点、つまり編集、変換、書き出しのいずれかが最後に行われた時点から数えます。

エージェンシーは、ワークスペース内の候補者のページから、いつでも候補者を削除することもできます。その場合は、プランの保管期間にかかわらず、自動削除と同じものがすぐに削除されます。

CVを削除すると、CVとアップロードされたファイル、変換したすべてのファイルと以前のバージョン、CVの送信先のメールアドレス、候補者用リンクが削除されます。残るのは名前のない仮の記録だけで、これはエージェンシーの請求と利用の記録を正しく保つためのものです。同じエージェンシーの別の候補者がまったく同じファイルをアップロードしている場合、そのファイルは、どのCVにも使われなくなるまで保管されます。

この削除のスケジュールが対象とするのは、ResumeDOGが保有するデータです。誰かがダウンロードしたファイルや送信済みのメールなど、サービスの外で作られたコピーには及びません。

一部の変換設定では、同じ文章を二度翻訳しないように、翻訳した文章を項目ごと（役職名や職務内容の1行など）にキャッシュとして保存します。このキャッシュには、その文章がどの人やどのCVのものかは記録されず、毎日の削除でも消去されません。

エージェンシーのアカウントとその設定は、アカウントが存在する間は保管されます。

ResumeDOGが使うCookieは1つだけで、それもサービスがCookieなしでは動かないためです。サイト上で広告やアクセス解析に使われているものは何もないため、同意をいただく必要のあるものもありません。今後これが変わる場合は、任意のものを読み込む前に、まずサイトがお尋ねします。そのときは、同意しないことも、同意するのと同じくらい簡単に選べるようにします。

1行目がCookieです。そのほかはブラウザ自身のストレージに保存され、ResumeDOGに送信されることはありません。カード決済はStripe自身の決済ページで行われ、そのページではStripeのポリシーに基づくStripe自身のCookieが使われます。

• 候補者用リンクは、長いランダムな文字列です。ResumeDOGはそれを読み取れない形に変換したもの（ハッシュ）だけを保存し、リンクは決められた期間が過ぎると使えなくなります。
• サイトはHTTPSで配信しており、ブラウザには毎回HTTPSで接続するよう指示しています。ログイン用のCookieは、ページ上で動くスクリプトからは読み取れません。

エージェンシーからリンクを受け取った方は、そのエージェンシーにお問い合わせください。CVはそのエージェンシーのワークスペースに保管されており、その扱いを決めるのはエージェンシーです。そのエージェンシーがCVを保管する期間は、リンクの最初のページにも表示されています。

エージェンシーで働いている方は、ワークスペースの管理者が、ご自身のアカウントとエージェンシーの設定を管理しています。

プランやクレジットを含め、エージェンシー向けのサービスの仕組みは利用規約に記載しています。このページが最後に変更された日は、ページ上部の日付でわかります。