基本方針
NEXTROUNDは、選考管理をしやすくするためのWebアプリです。利用者が入力した選考情報を、管理者が無断で閲覧・販売・広告利用することはありません。
クラウド同期を使わない場合、入力データは利用者の端末内に保存されます。クラウド同期を使う場合も、選考データは復元キーで暗号化して保存されます。
取得・保存される情報
利用者が入力した場合、会社名、業界、職種・コース、選考種別、選考状況、独自に設定した選考フロー、締切日、次の予定日・内容、インターン日程、内定の回答期限・判断状況・条件メモ、選考タグ、通常メモ、ESアーカイブ、マイページURL、マイページID・パスワード、企業フィット診断の回答・貼り付け文章・診断結果が保存対象になります。
メールログインまたはGoogleログインを利用する場合、ログイン用のメールアドレスと認証方法がFirebase Authenticationに保存されます。ログイン用パスワードそのものをNEXTROUND内に保存することはありません。
利用目的
保存された情報は、選考状況と内定の管理、締切・予定の表示、カレンダー表示、選考分析、企業フィット診断、AI添削、別端末との同期、データ保存・復元、問い合わせ対応のために利用されます。
入力内容を広告配信、第三者への販売、利用者の選考状況を外部に公開する目的で利用することはありません。
端末内保存
クラウド同期を使わない場合、入力データは利用者のブラウザ内に保存されます。管理者が会社名、選考状況、メモ、ES内容、マイページ情報を取得・閲覧することはありません。
企業フィット診断の回答、企業文章、診断結果は端末内だけに保存され、Firebaseクラウド同期の対象には含まれません。貼り付けた文章を外部AIへ送信する処理も行いません。
ブラウザやOSの仕様、端末の初期化、キャッシュ削除、長期間未使用などにより、端末内の保存データが消える可能性があります。選考管理データは設定画面から保存できますが、企業フィット診断データは現在バックアップ対象外です。
クラウド同期
メールログインまたはGoogleログインを行い、クラウド同期を利用する場合、選考データは復元キーで暗号化された状態でFirebase Firestoreに保存されます。
Firestore上の選考データは暗号化された文字列として保存されます。管理者がFirebase Console上でデータを確認できる場合でも、復元キーがなければ会社名、メモ、ESアーカイブ、マイページ情報などの中身を読むことはできません。
復元キーはクラウド上に保存されません。復元キーを忘れると、クラウド上の暗号化データは復元できません。利便性のため、ログイン済み端末のブラウザ内には復元キーが保存される場合があります。
締切・予定の通知
通知を利用者自身が有効にした場合に限り、Cloudflare WorkersとCloudflare D1へ、匿名化した所有者識別子、ランダムな端末ID、ブラウザが発行するPush購読情報、通知予定日時、通知の種類、タイムゾーンを保存します。
会社名、業界、選考状況、メモ、ES本文、マイページURL・ID・パスワード、復元キー、保護パスワードは通知サーバーへ送信しません。通知文にも企業名を表示せず、詳細は利用者の端末内にあるNEXTROUNDを開いて確認する設計です。
通知を停止すると未送信の予約と端末の購読情報を削除します。送信済み通知の技術記録は、不具合確認と重複送信防止のため最大30日間保持した後、自動削除します。
通知の配送には、Apple、Google、Mozillaなどブラウザ提供元のPush通知基盤が利用される場合があります。OSの省電力設定、通信状況、サービス障害などにより、通知が遅れたり届かなかったりする可能性があります。重要な締切は応募先の公式案内も確認してください。
アプリ内のお知らせ
「お知らせ」には、NEXTROUNDから全利用者へ配信するアップデート情報と、利用者本人の端末へ送信済みの締切・予定リマインドを表示します。
未読・既読・一覧から非表示にした状態は、ログイン中の端末間で揃えるため、内容を特定できない所有者識別子とお知らせIDに結び付けてCloudflare D1へ保存します。会社名、選考状況、メモ、ES、マイページ情報はお知らせ機能へ送信しません。
アプリには過去30日間のお知らせを表示します。配信内容と既読・非表示状態の技術記録は最大180日後に自動削除します。
AI添削
AI添削は、ログイン中の利用者が「企業を調査して添削」ボタンを押した場合に限り実行されます。企業名は公開情報を探すためTavilyへ送信され、企業名、ESの設問、文字数上限、ES本文、取得した企業情報は添削処理のためCloudflare Workers AIへ送信されます。
ES本文と添削結果は、NEXTROUNDのCloudflare D1やFirebase Firestoreへ保存せず、AI処理も保存を要求しない設定で実行します。利用回数の制限に必要な匿名化した所有者識別子、日付、利用回数と、一般公開されている企業情報・参照URLだけをCloudflare D1へ保存します。
企業の公開情報は検索回数を抑えるため最大30日間再利用します。企業検索サービスへES本文、設問、ログイン用メールアドレス、選考データ、マイページ情報は送信しません。Cloudflareは、明示的な同意なくWorkers AIへ送信された内容をモデル学習へ利用しない方針を示しています。
氏名、住所、電話番号、メールアドレスなど、添削に不要な個人情報はES本文へ入力しないでください。AIの評価や企業情報は参考情報であり、正確性、採用結果、90点以上の評価を保証するものではありません。
Cloudflare Workers AIのデータ利用方針
Tavilyのプライバシーポリシー
ログイン情報の扱い
メールログインのパスワードはFirebase Authenticationで管理されます。GoogleログインではGoogleアカウントのパスワードをNEXTROUNDへ送信・保存しません。NEXTROUNDの管理者が利用者のログイン用パスワードを閲覧することはできません。
Firebase Authenticationの管理画面では、管理者がログインユーザーのメールアドレス、ログイン方法、作成日時などを確認できる場合があります。
マイページID・パスワードの入力は任意です。入力した場合、保護パスワードで暗号化して保存されます。マイページURLはカードから開けるよう保存されます。
管理者が見られる可能性がある情報
クラウド同期を使う場合、管理者はFirebase Authentication上でログイン用メールアドレスを確認できる場合があります。また、Firestore上で暗号化された保存データ、保存日時、技術的な識別子を確認できる場合があります。
通知を使う場合、管理者はCloudflare上で、内容を特定できない所有者識別子、ランダムな端末ID、Push購読情報、通知予定日時、通知の種類、送信成否などの技術情報を確認できる場合があります。これらに会社名や選考内容は含まれません。
AI添削を使う場合、管理者は匿名化した利用回数と、再利用のため保存された公開企業情報・参照URLを確認できる場合があります。ES本文と添削結果はNEXTROUNDのデータベースへ保存しません。
問い合わせを送った場合、X（Twitter）のDM上で利用者が送信した内容を確認します。問い合わせ時は、会社名、マイページID、パスワード、ES本文などを送らないでください。
管理者が見られない情報
クラウド同期を使わない場合、管理者は利用者の選考データを閲覧できません。クラウド同期を使う場合も、復元キーがない限り、暗号化された選考データの中身は閲覧できません。
ログイン用パスワード、保護パスワード、復元キーそのものは、管理者が通常の管理画面から閲覧できる形では保存されません。
第三者サービス
NEXTROUNDは、公開にGitHub Pages、ログイン・クラウド同期にFirebase AuthenticationおよびFirebase Firestore、Googleログインの認証にGoogle、任意の締切・予定通知にCloudflare WorkersおよびCloudflare D1と各ブラウザのPush通知基盤、AI添削にCloudflare Workers AIとTavily、問い合わせにX（Twitter）を利用します。
これらのサービスでは、サービス提供、安全管理、不正利用防止、障害対応のために、アクセス情報、端末情報、ログイン情報などが各サービス側で取り扱われる場合があります。
データ保存・同期コード
データ保存機能や同期コードには、会社名、業界、選考状況、メモ、マイページURL、暗号化済み保護データなどが含まれる場合があります。自分以外に送らず、iCloud Driveなど自分だけが見られる場所に保管してください。
同期コードを別端末で読み込むと、その端末のデータが置き換わる場合があります。読み込み前に内容を確認してください。
削除・利用停止
端末内データは、アプリ内の削除機能、ブラウザのサイトデータ削除、または端末側の操作で削除できます。クラウド同期を利用している場合は、ログアウトだけではクラウド上の暗号化データは削除されません。
通知設定の「通知を停止」を押すと、その端末のPush購読と未送信の通知予定を通知サーバーから削除します。ログアウト時も、その端末の通知を停止します。
クラウド上のデータ削除を希望する場合は、問い合わせ先まで連絡してください。本人確認や対象アカウントの確認が必要になる場合があります。
安全管理
選考データのクラウド保存時には、復元キーを使った暗号化を行います。マイページID・パスワードやESアーカイブなどの保護データは、保護パスワードで暗号化します。
ただし、利用者端末の紛失、端末ロック未設定、共有端末での利用、復元キーやパスワードの使い回し、スクリーンショットの共有などによる漏えいまでは防げません。端末ロックを設定し、パスワードや復元キーは第三者に共有しないでください。
ソースコード
NEXTROUNDの動作を確認できるよう、ソースコードをGitHubで公開しています。コードを公開しても、管理者以外が公開中のアプリ本体を勝手に更新することはできません。
GitHubでソースコードを見る
ポリシーの変更
機能追加、利用サービスの変更、法令や運用方針の変更に応じて、本ポリシーを変更する場合があります。重要な変更がある場合は、アプリ内またはX（Twitter）等で分かりやすく案内します。
問い合わせ先
不具合報告、改善要望、データ削除に関する相談は、X（Twitter）のDMまでお願いします。X：@si28620
問い合わせ時は、会社名、ログインID、パスワード、ES本文、復元キーなどの機密情報を送信しないでください。