グローバルプライバシーポリシー

HRエボリューション株式会社(以下「当社」といいます。)は、越境求職者と求人者およびその関係者のマッチングのためのプラットフォームサービスである「CROSSY GLOBAL」(以下「本サービス」といいます。)における個人情報の処理について、本プライバシーポリシー(以下「本ポリシー」といいます。)を、以下のとおり定めます。

本ポリシーにおいて「個人情報」とは、識別されたまたは識別可能な自然人に関するすべての情報を指します。識別可能な自然人とは、氏名、識別番号、位置データ、オンライン識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的または社会的な同一性を示す1つ以上の要素により、直接または間接的に識別されうる者を意味します。「個人情報」の定義は、適用されるデータ保護およびプライバシーに関する法律(特に、EUおよび英国の一般データ保護規則(GDPR)における「個人データ」)に準じます。

本ポリシーのうち、第1章はご本人の所在国・地域に関わらず適用される事項を定め、第2章以下はご本人の所在国・地域に応じた事項を定めています。第2章以下に定める内容と第1章に定める内容が異なる場合には、第2章以下に定める内容が優先するものとします。また、本ポリシーと他のポリシーまたは利用規約に矛盾がある場合は、本ポリシーが優先されます。

本ポリシーへの同意ボタンをクリックすることにより、データ主体は、個人情報の処理に関する当社の方針、実務および目的を十分に理解したことを確認するとともに、上記に記載したすべての個人情報処理目的に同意したものとみなされます。

第1章 すべての方に適用される事項

1. データ管理者の情報

当社は、データ管理者としてご本人の個人情報を収集および処理いたします。当社の詳細については、当社のウェブサイトの「会社概要」(こちらをご参照)に記載されています。

2. 当社が収集する個人情報

当社が収集する個人情報の種類は以下のとおりです。

  • 求職者の基本情報
    この情報には、氏名、フリガナ、性別、生年月日、年齢、国籍・地域、居住国、郵便番号、住所、メールアドレス、電話番号、プロフィール画像、公的身分証明書に関する情報(パスポート、在留カード、運転免許証等)、在留資格、緊急連絡先情報が含まれます。
  • 求人者およびその関係者の基本情報
    この情報には、会社名、代表者名、担当者名、部署名、役職、郵便番号、住所、電話番号、メールアドレス、コーポレートサイトURL、国・地域、事業内容、許認可情報、有料職業紹介事業許可番号、登録支援機関登録番号、監理団体許可番号が含まれます。
  • 採用情報
    この情報には、履歴書、職務経歴書、証明写真、自己紹介情報、希望職種、希望勤務地、希望給与、学歴、職歴、保有資格、語学能力、日本語能力試験結果、言語検定結果、特定技能評価試験結果、健康診断結果、面接評価、推薦情報、在留資格関連情報、家族登録書、送り出し機関情報、登録支援機関情報、監理団体情報、受入企業情報が含まれます。
  • ステータス・実績情報
    この情報には、会員登録状況、本人確認状況、採用応募の状況・履歴・進捗、書類選考・面接・内定等の選考状況、求人者からのコンタクトの状況・履歴・進捗、メッセージ送受信履歴、サービス利用履歴、マッチング実績、送り出し実績、問い合わせ履歴が含まれます。
  • 支払情報
    この情報には、クレジットカード情報、銀行口座情報、請求先情報、請求書情報、支払履歴、決済履歴、返金履歴、利用料金情報が含まれます。
  • オンライン行動履歴情報
    この情報には、ログイン日時、アクセス日時、IPアドレス、Cookie情報、端末情報、ブラウザ情報、OS情報、閲覧履歴、検索履歴、クリック履歴、応募履歴、メッセージ利用履歴、広告閲覧履歴、メール開封履歴、位置情報、Cookieその他類似技術を用いて取得した行動履歴情報、オンライン識別子、インターネットプロトコルアドレス、またはその他の類似の識別子等が含まれます。

当社が収集する個人情報の取得源は以下のとおりです。

  • ご本人からご提供いただく情報
    これは、ご本人が本サービスにおけるフォームへの入力、または対面、電話、電子メールその他の手段により当社とやり取りする際にご提供いただく情報を含みます。
  • 当社が収集または生成する情報
    これは、本サービス上のCookieなどの自動化技術やその他の相互作用を通じて収集または生成される、ご本人に関する情報を含みます。
  • 第三者から収集される情報
    当社は、第三者サービスプロバイダー、送り出し機関、登録支援機関、監理団体、受け入れ企業その他の公に利用可能な情報源から、ご本人の個人情報を収集する場合があります。

3. 個人情報の利用目的

当社が個人情報を処理する目的および法的根拠は以下のとおりです。

利用目的法的根拠
  • 本サービスへの登録、利用時の本人認証、利用者の情報の管理等の本サービスを提供するため
  • 契約の履行、または契約締結前のデータ主体からの要求に応じた措置の実施のための必要性
  • 法的義務の遵守の必要性
  • メンテナンス、本ポリシーや利用規約の変更を含む重要なお知らせなど必要に応じたご連絡のため
  • 本サービスに関する利用者からのご意見、お問い合わせ等に回答するため
  • 本サービスの利用状況を利用者にご報告するため
  • 利用規約に違反した利用者や、不正・不当な目的で本サービスを利用しようとする利用者の特定をし、ご利用をお断りするため
  • 当社の正当な利益(事業運営のため)
  • 法的義務の遵守の必要性
  • マッチングのための求職者と求人者およびその関係者との間の個人情報の提供
  • 当社の正当な利益(事業運営のため)
  • 本人の同意(適用法で要求される場合)
  • 本サービスの内容を改良・改善し、または新サービスを開発するため
  • 本サービスに関するアンケート・取材等のご協力依頼や各種イベントへのご参加をお願いし、またはその結果などをご報告するため
  • 当社の正当な利益(サービスの開発・向上および事業運営のため)
  • 本サービスの資料、新機能、更新情報、キャンペーン等および当社が提供する他のサービスのご案内(電子メール、チラシ、その他のダイレクトメールの送付を含む)のため
  • 当社サービスの閲覧履歴や利用履歴等を調査・分析し、その結果を当社サービスの改良・開発や広告の配信に利用するため
  • 当社の正当な利益(マーケティング活動の実施のため)
  • 本人の同意(適用法で要求される場合)

4. 個人情報の保持期間

当社は、ご本人の個人情報を、個人情報を収集した目的を達成するために必要な期間保持します。当社は、個人情報の適切な保存期間を決定するために、処理目的、契約関係の継続状況、法令上の保存義務、法的請求への対応の必要性その他関連事情を考慮します。

5. 個人情報の第三者への開示

ご本人の個人情報は、以下に記載する特定の状況下において、第三者へ提供される場合があります。

  • サービス提供者/専門アドバイザー
    当社は、「3. 個人情報の利用目的」に定める利用目的のため、「2. 当社が収集する個人情報」に記載された個人情報(以下「本個人情報」といいます。)を、以下の各カテゴリのサービス提供者および専門アドバイザーに本個人情報を開示することがあります。 (a) インフラおよびITサービス提供企業 (b) マーケティング、広告、コミュニケーション代理店 (c) 会計監査人および各種アドバイザー
  • 求職者と求人者およびその関係者
    当社は、ビジネスマッチングを支援するため、求職者と求人者およびその関係者(送り出し機関、登録支援機関、監理団体、受け入れ企業)へ本個人情報を開示することがあります。
  • 法令に基づく第三者
    一定の状況において、当社は、法律上または規制上の義務を遵守するために本個人情報を開示する必要が生じる場合があります(例えば、警察、規制当局、政府機関、または司法当局もしくは行政当局に本個人情報を開示する必要が生じる場合があります)。
  • 事業譲渡に関連する第三者
    当社は、組織再編、リストラクチャリング、合併、買収、または資産の譲渡に伴い、受領側が本ポリシーに則って個人情報を取り扱うことに同意した場合、本個人情報を第三者へ開示することがあります。
  • ビジネスパートナー
    当社は、製品およびサービスの紹介、キャンペーン情報の提供、ならびにその他の広告、広報、マーケティング活動の実施のため、広告配信ビジネスパートナーへ本個人情報を開示することがあります。

6. 国外への個人情報の移転

ご本人の個人情報を、ご本人の居住する国・地域以外の法域へ移転する必要が生じる場合があります。該当する法令および規制に従い、十分性判断の確認や標準契約条項の締結など、適切な措置を講じた上で移転を実施いたします。国外への個人情報移転に関する具体的な仕組みについて詳細をご希望の場合は、下記8.のお問い合わせ先までご連絡ください。

7. ご本人の権利

ご本人は、適用法令および規制に基づき、以下の権利を有します。

  • アクセス権
    ご本人に関する個人情報が処理されているか否かの確認を当社に求め、処理されている場合には当該個人情報へのアクセスを取得する権利があります。ご本人は、処理中の個人情報のコピーを取得する権利を有します。
  • 訂正権
    当社が保持するご本人に関する不正確または不完全な個人情報の訂正を求める権利があります。
  • 削除権
    当社が処理するご本人の個人情報の削除を要求する権利があります。ただし、法的義務の遵守や法的請求権の確立・行使・防御のために保持が必要な場合は、削除の義務は生じません。
  • 処理の制限権
    ご本人は、個人情報が不正確、違法に処理されている、または特定の目的のためにもはや必要でないと判断される場合に、その処理の制限を当社に求める権利があります(ただし、法的またはその他の理由により削除が不可能な場合、またはご本人自身が削除を望まない場合は除きます)。
  • データポータビリティ権
    ご本人は、ご本人が当社に提供した個人情報、および、当社がご本人の同意に基づき、またはご本人との契約を履行するために当該個人情報を処理している場合、当社が保有するご本人の個人情報を構造化された電子的な形式で取得し、当該データを別のデータ管理者に送信する権利を有します。
  • 異議申立権
    当社の個人情報処理の法的根拠が正当な利益に基づく場合、ご本人は自身の具体的な状況に鑑み、その処理に対して異議を申し立てる権利があります。当社は、ご本人の利益および権利を上回る正当な理由が存在しない限り、または法的請求の確立、行使または防御のために処理を継続する必要がない限り、ご本人の異議に従います。
  • 同意撤回権
    ご本人が当社による個人情報の処理に同意された場合、いつでも無償でその同意を撤回する権利があります。これには、マーケティングメッセージの受信拒否も含まれます。
  • 苦情申立権
    当社が適用される個人情報の保護法に準拠していないとお考えの場合、適用法令に基づき、現地の個人情報保護規制当局に苦情を申し立てる権利があります。

これらの権利を行使される場合は、下記8.のお問い合わせ先までご連絡ください。なお、ご本人のプライバシーと安全を確保するため、身元確認のための証拠や追加情報の提供を求める場合がございます。当社は、適用法令に従い、要求された情報の提供または変更の実施に最善を尽くします。

8. お問い合わせ先

個人情報の処理に関してご意見、ご質問、苦情その他のお問い合わせがございましたら、以下の方法にて当社までご連絡ください。

  • 当社の連絡先
    ‒ 個人情報に関するお問い合わせ窓口: 東京都港区虎ノ門3-1-1虎の門三丁目ビルディング地下1階 HRエボリューション株式会社 個人情報相談窓口係 privacy@hr-evolution.jp

9. 本ポリシーの変更手続

当社は、本ポリシーを随時更新する権利を留保いたします。本ポリシーの一部を変更、追加または削除する場合、当社ウェブサイト上にて通知を掲載いたします。

本ポリシーの最終更新日は2026年7月1日です。

第2章 インドに適用される事項

インドに所在するご本人の個人情報の処理に関しては、インドの個人情報保護法およびその関連法令の定めに従い、第1章に加えて、本章が適用されます。なお、第1章の規定と本章の規定が異なる場合には、本章の規定が優先するものとします。

1. ご本人の同意なしに行われる個人情報の共有

個人情報は、本人確認のため、またはサイバー事案を含む犯罪の防止、検知、調査、訴追および処罰を目的として、法令に基づき個人情報を取得する権限を有する政府機関に対して、ご本人の事前同意を取得することなく共有される場合があります。

個人情報は、その時点で有効な法令に基づく命令により、第三者に開示される場合があります。

2. 情報提供者としてのご本人の義務

  • ご本人は、現地法または本ポリシーに基づく権利を行使するにあたり、その時点で有効なすべての適用法令を遵守しなければなりません。
  • ご本人は、特定の目的のために個人情報またはセンシティブ個人情報を提供する際に、他人になりすましてはなりません。
  • ご本人は、個人情報またはセンシティブ個人情報を、文書、固有の識別子、本人確認書類または住所証明書類のために提供する際、重要な情報を隠してはなりません。
  • ご本人は、訂正または削除の権利を行使する際には、真正性を確認可能な情報のみを提供しなければなりません。

3. ご本人の追加的権利

  • ご本人は、本ポリシーに基づく当社の義務履行に関する苦情について、不服申立ておよび救済を求める権利を有します。
  • ご本人は、死亡または能力喪失の場合に、本ポリシーに基づく権利をご本人に代わって行使する他の個人を指名する権利を有します。
  • ご本人は、処理されている個人情報および当該個人情報に関して実施されている処理活動の概要を取得する権利を有します。

第3章 インドネシアに適用される事項

インドネシアに所在するご本人の個人情報の処理に関しては、インドネシアの個人情報保護法およびその関連法令の定めに従い、第1章に加えて、本章が適用されます。なお、第1章の規定と本章の規定が異なる場合には、本章の規定が優先するものとします。

1. 個人情報主体の権利

ご本人がインドネシアの個人情報保護法およびその関連法令の適用を受ける場合、以下の権利を有します。

  • 個人情報の請求および利用を行う当事者の身元、法的根拠、目的ならびに説明責任に関する情報を取得する権利
  • 当社に対して付与した個人情報の処理に関する同意を撤回する権利。当社は、ご本人の個人情報の処理を3×24時間以内に停止します。
  • 個人情報の処理目的に従い、個人情報主体に関する個人情報の不備を補完し、更新し、および/または誤りや不正確な点を訂正する権利。
  • 個人情報主体の個人情報にアクセスし、その写しを取得する権利。
  • 個人情報主体の個人情報の処理を中止、削除、および/または破棄する権利。
  • プロファイリングを含む、自動処理に基づき、個人情報主体に法的効果をもたらす、または個人情報主体に重大な影響を及ぼす決定に対して異議を申し立てる権利。
  • 個人情報の処理目的に従い、個人情報の処理を延期または制限する権利。
  • 個人情報主体の個人情報を、構造化され、一般的に使用可能、かつ機械で読み取り可能な形式で、データ管理者から取得および/または使用する権利。
  • 個人情報主体の個人情報を、別のデータ管理者に利用させ、または転送する権利。ただし、使用されるシステムが、個人情報保護の原則に従い、相互に安全に通信できることが条件となります。
  • インドネシアの個人情報保護法に基づき、個人情報主体に付与されるその他の権利。

なお、ご本人の権利には例外が適用される場合があります。特に、国家防衛および安全保障、法執行、公共の利益、金融分野の監督、統計ならびに科学研究に関する一定の利益については、インドネシアの関連する個人情報保護法令に基づき制限される場合があります。

2. データ移転

当社は、国際的なデータ移転に際し、個人情報保護法令に従って、ご本人の個人情報を保護するために必要な安全管理措置および保護措置を講じることを約束します。個人情報をインドネシア国外へ移転する前に、当社は、受入国または国際機関が、インドネシアの個人情報保護法で要求される保護水準と同等かそれ以上の個人情報保護水準を有していることを確認します。そのような保護水準が確保されていない場合は、適切かつ拘束力のある個人情報保護措置が講じられていることを確認します。これらの要件が満たされない場合には、ご本人の事前同意が必要となります。

3. 個人情報の保存

当社ウェブサイトおよびその他のシステムに保存されるご本人の個人情報は、特定の法令により異なる保存期間が定められている場合を除き、最低5年間保存されます。

4. 個人情報侵害が発生した場合の通知手続

ご本人の個人情報の保護に失敗し、個人情報侵害が発生した場合、当社は3×24時間以内にインドネシアの個人情報保護法に基づき、当該個人情報主体および所管当局に対して通知を行います。また、インドネシアの個人情報保護法で定められた特定の状況においては、一般市民に対しても通知を行う場合があります。通知には、以下の事項が含まれます。

  • 漏えいした個人情報
  • 個人情報が漏えいした日時および方法
  • 当社が当該データ侵害への対応および回復のために講じている措置

5. 子どもの個人情報

子どもの個人情報を収集する場合、その処理は適用法令に従って適切に行われます。必要に応じて親および/または保護者の同意を得ることも含まれます。

6. 求職者への適用

本ポリシーは、ウェブサイト訪問者、顧客、供給業者、株主およびビジネスパートナー等、既に対象となっている個人に加えて、インドネシアにおける求職者にも適用されます。採用プロセスにおいて、当社は、ご本人が応募プラットフォーム、電子メールその他の手段を通じて提供した個人情報を収集、利用、保存および処理します。当該情報は、ご本人の応募内容の評価、(法的に許容される範囲での)バックグラウンドチェックの実施、および採用プロセスの管理を目的として利用されます。

応募を提出することにより、ご本人は、これらの目的ならびに本ポリシーに定めるその他の目的のために、ご本人の個人情報が処理されることに同意するものとします。また、ご本人は、当社が、ご本人の資格を確認するために、以前の雇用主および教育機関等の第三者に対して関連情報の提供を求め、取得することを承認するものとし、当該第三者はこれに関する責任を法的に認められる限度で免除されます。ご本人のデータは、これらの目的を達成するために必要な期間、または法令により要求される期間に限り保存されます。

第4章 ベトナムに適用される事項

ベトナムに所在するご本人の個人情報の処理に関しては、ベトナムの個人情報保護に関する法令の定めに従い、第1章に加えて、本章が適用されます。なお、第1章の規定と本章の規定が異なる場合には、本章の規定が優先するものとします。

1. 処理の法的根拠

当社は、ご本人の個人情報を、ベトナムの個人データ保護法第91/2025/QH15号および個人データ保護法の一部条項の詳細ならびに施行措置を規定する政令第356/2025/ND-CP号に厳格に準拠し、ご本人の同意に基づいて処理します。

一定の処理活動(ダイレクトマーケティング活動を含みますが、これに限られません。)については、当社はご本人の同意に依拠します。当社が同意に依拠する場合、当該同意は、明確であり、自由意思に基づき、真正なものでなければならず、ご本人はいつでも当該同意を撤回することができます。同意の撤回は、ご本人が既に当社に同意していた個人情報の処理の合法性に影響を及ぼさないものとします。

ご本人の同意によってのみ正当化される場合に加え、当社は、(i)緊急事態におけるご本人または他人の生命・健康・名誉・人格・合法的権利・利益を保護するため、あるいは自らもしくは他人の正当な権利・利益または国家・機関・組織の利益に対する侵害行為からそれら利益を必要な方法で保護する場合、(ii)緊急状態の解決、国家安全に対する脅威(緊急状態の宣言には至らないもの)の解消、暴乱もしくはテロの防止・対抗、あるいは犯罪もしくは法令違反の防止・対抗のための場合、(iii)法令の規定に従った国家機関の活動、国家管理活動に資するための場合、(iv)ご本人との合意を履行するための場合、または(v)法令の規定に従ったその他の場合、ご本人の事前の同意なく、ご本人の個人情報を処理することを法的に許可されます。

2. データ主体の権利

  • 知る権利
    データ主体は、法令に別段の定めがある場合を除き、自身の個人情報の処理に関する情報を知る権利を有します。
  • 同意する権利
    データ主体は、法令に定める場合を除き、自身の個人情報の処理について同意または不同意を示す権利を有します。
  • アクセス権
    データ主体は、法令に別段の定めがある場合を除き、自身の個人情報を閲覧し、修正し、または修正を請求する権利を有します。
  • 訂正または訂正請求権
    データ主体は、法令に別段の定めがある場合を除き、自身の個人情報を訂正し、またはその訂正を請求する権利を有します。
  • 同意撤回権
    データ主体は、法令に別段の定めがある場合を除き、自身の同意を撤回する権利を有します。
  • データ削除権
    データ主体は、法令に別段の定めがある場合を除き、自身の個人情報を削除し、または削除を請求する権利を有します。
  • データ処理制限権
    データ主体は、法令に別段の定めがある場合を除き、自身の個人情報の処理制限を請求する権利を有します。
  • データ提供請求権
    データ主体は、法令に別段の定めがある場合を除き、個人情報の管理者または個人情報の管理・処理主体に対し、自身の個人情報の提供を請求する権利を有します。
  • データ処理に対する異議権
    データ主体は、法令に別段の定めがある場合を除き、個人情報の開示停止もしくは制限、または広告・マーケティング目的での利用停止もしくは制限を目的として、個人情報の管理者または個人情報の管理・処理主体による自身の個人情報処理に異議を述べる権利を有します。
  • 苦情申立て・告発・訴訟提起権
    データ主体は、法令に従い、苦情申立て、告発または訴訟提起を行う権利を有します。
  • 損害賠償請求権
    データ主体は、当事者間で別段の合意がある場合または法令に別段の定めがある場合を除き、自身の個人情報保護に関する法令違反が発生した場合には、法令に従い損害賠償を請求する権利を有します。
  • 自己防衛権
    データ主体は、民法、その他関連法令に従い自己防衛を行う権利を有し、または民法第11条に従い、自身の民事上の権利を保護する措置を講じるよう権限ある機関または組織に求める権利を有します。

3. データ主体の義務

  • 自分自身の個人情報の保護
  • 他者の個人情報の尊重および保護
  • 自己の個人情報について、法令の規定、契約または自己の個人情報の処理に同意した場合に従い、完全かつ正確に提供すること
  • 個人情報保護に関する法令を遵守し、個人情報侵害行為の防止および対策に参加すること

4. センシティブ個人情報の処理

当社は、人種・民族的出自、国民IDカードの画像、健康状態、犯罪歴・法令違反に関するデータ、クレジットカード情報、銀行口座情報、支払履歴、オンライン行動履歴情報(ログイン日時、アクセス日時、IPアドレス、Cookie情報、端末情報、ブラウザ情報、OS情報、閲覧履歴、検索履歴、クリック履歴、応募履歴、メッセージ利用履歴、広告閲覧履歴、メール開封履歴、位置情報、Cookieその他類似技術を用いて取得した行動履歴情報、オンライン識別子、インターネットプロトコルアドレス、またはその他の類似の識別子等)等のセンシティブ個人情報を処理する場合があります。

5. ご本人により提供される他人の個人情報

特定の状況において、ご本人は、他人(例えば、近親者および/または扶養家族)の個人情報を当社に提供するよう要求されることがあります。ご本人は、(i)個人情報の主体が本ポリシーに明記されるすべての内容を十分に理解し、個人情報の処理および移転に完全・明示的に同意したこと、および(ii)ご本人が、当社にその個人情報を提供する正当な権限を与えられており、かつ、プライバシー通知およびその他の関連情報をその代理で受領する権限を付与されていることを確保する責任を負います。

6. 子どもの個人情報の処理

子どもの私生活または個人的秘密に関する情報を公開または開示する目的で子どもの個人情報を処理する場合、当該子どもが満7歳以上であるときは当該子どもの同意、および法令に従い当該子どもの親または後見人の同意を取得する必要があります。当社は、子どもの個人情報を処理する前に、その年齢を確認します。

教育機関(送り出し機関)を探す

送り出し国

在留資格

産業 / 職種

在留資格を選択してください

就業先(国)