プライバシーポリシー
Nexus（https://app.nexusagent.jp）における個人情報の取扱いについて定めます。
1. 取得する情報
本サービスでは、以下の情報を取得します。
- アカウント情報: 氏名・メールアドレス（組織の管理者がアカウントを作成する際に登録されます）
- タレントプロフィール: 経歴・スキル・写真・動画・音声等のメディアファイル、公開ポートフォリオ掲載情報
- 案件・アサイン・勤怠情報: 案件名・スケジュール・アサイン記録・勤怠記録
- 報酬・請求情報: 報酬設定・請求書情報・支払記録
- 問い合わせ内容: 公開ポートフォリオページ経由で送信された問い合わせ（会社名・担当者名・メールアドレス・電話番号・メッセージ等）
- Cookie（認証セッション）: ログイン状態の維持のために認証セッション情報をCookieに保存します
- IPアドレス（不正防止目的）: 公開問い合わせフォームからの送信時に送信元IPアドレスを取得します。取得したIPアドレスは不正利用防止・監査のためのみに使用し、24時間以内に削除します
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザーへの通知（メール・Webプッシュ通知・本人が連携した場合のLINE通知）
- 不正利用の防止および内部監査
- 問い合わせへの対応
- 法令上の義務の履行
3. 外部サービス（処理委託先）
本サービスは以下の外部サービスを利用しており、サービス提供に必要な範囲で情報を提供しています。各社は適切な安全管理措置を講じています。
- Supabase, Inc.: データベース・認証・ファイルストレージの提供
- Vercel, Inc.: 本サービスのホスティング・配信
- Resend, Inc.: トランザクションメールの送信
- LINEヤフー株式会社: 本人がLINE連携を設定した場合の通知配信
- Google LLC: 本人がGoogleカレンダー連携を設定した場合のカレンダー情報の読み書き
4. 第三者提供
当社は、法令に基づく場合（捜査機関からの適法な照会等）を除き、取得した個人情報を第三者に提供しません。
5. 安全管理措置
個人情報の安全管理のために、以下の措置を実施しています。
- ロール別アクセス制御（管理者・スタッフ・タレント等の権限区分）
- 通信の暗号化（HTTPS）
- データベースへのRow Level Security（行単位アクセス制御）の適用
- 操作ログ（変更履歴）の記録による監査証跡の確保
6. 保有期間
- 公開問い合わせフォームで取得したIPアドレス: 取得後24時間以内に削除
- 操作ログ（変更履歴・監査ログ）: 取得後24か月
- その他の個人情報: 法令および社内規程に基づき適切な期間保存し、不要になった時点で安全に削除します
7. 開示・訂正・削除請求
ご自身の個人情報の開示・訂正・削除・利用停止をご希望の場合は、以下のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令の定める範囲内で対応します。
8. Cookieについて
本サービスは、ログイン状態の維持のためにCookieを使用します。ブラウザの設定によりCookieを無効にすることができますが、その場合は本サービスにログインできなくなります。
9. 改定手続
本ポリシーは、法令の改正やサービス内容の変更に伴い改定することがあります。重要な変更については、本サービス上での告知またはメールにより通知します。改定後も本サービスを継続利用した場合、改定後のポリシーに同意したものとみなします。