プライバシーポリシー
株式会社Peter Pan（以下「当社」）は、送客支援プラットフォーム「LeadBooost」（以下「本サービス」）における 個人情報の取り扱いを次のとおり定めます。
1. 事業者
| 名称 | 株式会社Peter Pan |
|---|---|
| 所在地 | 東京都千代田区神田錦町2-2-1 KANDA SQUARE 11F |
| 代表者 | 代表取締役 笠井 基生 |
| 個人情報に関する問い合わせ先 | info@peterpan.co.jp |
2. 取得する情報
2-1. 転職希望者の情報
本サービスを利用する法人（リード獲得企業）が、ご本人の同意を得たうえで次の情報を登録します。
- 氏名・かな・電話番号・メールアドレス・性別・誕生日
- 年齢・居住地・現職・経験職種・希望職種・雇用形態・転職希望時期・面談可能な時間帯
- 住所・最寄駅・配偶者の有無・運転免許の有無・最終学歴・現年収・希望年収・働き方の希望
- 人材紹介会社へ紹介してよい社数（ご本人が同意した範囲）
住所・誕生日・健康に関する記載・自由記述のメモは暗号化して保存します。 住所以下の詳細な情報は、面談の日程が確定した人材紹介会社にのみ開示します。
2-1-2. 要配慮個人情報（健康に関する情報）
就業上の配慮が必要な場合に限り、ご本人の同意を得たうえで、 健康に関する情報（通院・体調面の配慮事項など）を登録することがあります。 これは個人情報保護法の要配慮個人情報にあたります。
- 取得は、登録元の企業がご本人の同意を得た場合に限ります
- 利用目的は、面談日程の調整と就業上の配慮の検討に限ります
- 暗号化して保存し、面談の日程が確定した人材紹介会社と担当者にのみ開示します
- ご本人の同意なく第三者へ提供することはありません
2-2. 本サービスの利用者の情報
- 氏名・メールアドレス・所属組織・権限
- ログイン日時などの操作記録（監査ログ）
2-3. Google ユーザーデータ
キャリアアドバイザーが Google アカウントを連携した場合に限り、次を取得します。
- Google アカウントのメールアドレス（
userinfo.email） - 本サービスが作成した面談の予定（
calendar.events） - カレンダーの空き／埋まりの時間帯（
calendar.freebusy）
2-4. Zoom ユーザーデータ
キャリアアドバイザーが Zoom アカウントを連携した場合に限り、次を取得します。
- Zoom アカウントのメールアドレスと利用者 ID（
user:read:user） - 本サービスが作成した面談のミーティング（
meeting:read:meeting）
3. Google ユーザーデータの取り扱い
本サービスによる Google ユーザーデータの利用は、 Google API サービスのユーザーデータに関するポリシー （限定的な使用の要件を含みます）に従います。
取得
キャリアアドバイザーご本人が Google の同意画面で明示的に許可した場合にのみ取得します。 連携は任意であり、連携しなくても本サービスの面談機能は Google Meet 以外の方法で利用できます。
利用
- 面談の日程が確定したとき、ご本人のカレンダーに面談の予定を作成する
- その予定にオンライン面談用の Google Meet の URL を発行する
- 日程変更・取消があったとき、作成した予定を更新・削除する
- 作成した予定がカレンダー側で動かされていないかを確認する
- すでに予定が入っている時間に面談を入れないよう、空いている時間帯を確認する
本サービスが内容を読み取るのは、本サービス自身が作成した予定のみです。
ほかの予定については、空いているか・埋まっているかという時間帯だけを確認します
（calendar.freebusy）。
件名・場所・参加者・説明などの内容は取得しません。
面談の空き枠は、キャリアアドバイザーが本サービス上で設定した時間から作り、
そのうちカレンダーで埋まっている時間を除いています。
保存
- Google の更新トークンは、暗号化したうえで保存します（下記「8. 安全管理措置」）
- 本サービスが作成した予定について、識別子・開始終了時刻・件名・オンライン面談 URL を保存します。 これは日程変更やずれの検知に必要な範囲です
- 本サービスが作成した予定以外の、カレンダーの内容は保存しません。 空き／埋まりの確認結果は、面談枠を閉じる・開くという状態にのみ反映し、 予定そのものを保存することはありません
共有
Google ユーザーデータを第三者へ提供・販売することはありません。 広告目的で利用することはありません。人による閲覧は、 ご本人の依頼による調査、法令上の義務、セキュリティ上の必要がある場合に限ります。
連携の解除
キャリアアドバイザーは、本サービスの設定画面からいつでも連携を解除できます。 解除すると、保存していた更新トークンは無効化されます。 Google アカウント側のアクセス権の管理からも取り消せます。
なお、今後の面談予定が残っている間は解除できません。 予定だけがカレンダーに残り、誰も操作できなくなることを防ぐためです。 対象の面談を日程変更または取消したうえで解除してください。
4. Zoom ユーザーデータの取り扱い
本サービスによる Zoom ユーザーデータの利用は、 Zoom の利用規約 および Zoom App Marketplace の開発者向けポリシーに従います。
取得
キャリアアドバイザーご本人が Zoom の同意画面で明示的に許可した場合にのみ取得します。 連携は任意であり、連携しなくても本サービスの面談機能は Google Meet で利用できます。 会社の管理者が、ご本人に代わって連携することはできません。
- Zoom アカウントのメールアドレスと利用者 ID（
user:read:user） - 本サービスが作成したミーティングの情報（
meeting:read:meeting）
利用
- 面談の日程が確定したとき、ご本人の Zoom アカウントにミーティングを作成する（
meeting:write:meeting） - 日程変更・取消があったとき、作成したミーティングを更新・削除する
（
meeting:update:meeting/meeting:delete:meeting） - 面談を開始するとき、ホスト用の開始 URL をその都度取得する（
meeting:read:meeting） - どの Zoom アカウントと連携しているかを設定画面に表示する（
user:read:user）
本サービスが読み書きするのは、本サービス自身が作成したミーティングのみです。 ミーティングの一覧、録画、チャット、連絡先を取得することはありません。 転職希望者の氏名は、ミーティングの件名を含め Zoom へ送信していません。
保存
- Zoom の更新トークンは、暗号化したうえで保存します（下記「8. 安全管理措置」）
- 連携したアカウントのメールアドレスと利用者 ID を保存します
- 本サービスが作成したミーティングについて、識別子と参加用 URL を保存します。 ホスト用の開始 URL は保存せず、面談を開始するときにその都度取得します
共有
Zoom ユーザーデータを第三者へ提供・販売することはありません。広告目的で利用することもありません。 面談の参加用 URL は、その面談の当事者（転職希望者・担当するキャリアアドバイザー）にのみ表示します。
連携の解除
キャリアアドバイザーは、本サービスの設定画面からいつでも連携を解除できます。 解除すると、保存していた更新トークンは無効化されます。 Zoom App Marketplace の「Installed Apps」 から削除することもできます。Zoom 側で削除された場合、本サービスは Zoom からの通知を受けて、 保存している連携情報を無効にします。
解除しても、確定済みの面談・すでに発行されたミーティングの URL・過去の記録は消えません。 解除後の新しい面談は Google Meet で発行されます。
5. 利用目的
- 転職希望者と人材紹介会社のマッチング、および面談日程の調整
- 面談の実施状況の確認と、当社と各社との精算
- 本サービスの不具合の調査と品質改善
- 法令にもとづく対応
6. 第三者提供
転職希望者の情報は、ご本人が同意した社数の範囲で、 紹介先となる人材紹介会社へ提供します。それ以外の第三者へは、 法令に定めがある場合を除き提供しません。
7. 外部サービスの利用（委託）
本サービスの運営のため、次の事業者に業務の一部を委託しています。
| Vercel Inc. | アプリケーションの実行環境 |
|---|---|
| Supabase Inc. | データベース |
| Amazon Web Services, Inc. | 暗号鍵の管理（AWS KMS） |
| Google LLC | カレンダーおよびオンライン面談（連携した場合） |
| Zoom Communications, Inc. | オンライン面談（連携した場合） |
| Resend, Inc. | 通知メールの送信 |
| Functional Software, Inc.（Sentry） | エラー監視 |
エラー監視へ送るのは不具合の調査に必要な情報に限り、 メールアドレスと電話番号は送信前に伏せ字に置き換え、利用者を特定する情報は送信していません。
8. 安全管理措置
- 暗号化：氏名・かな・電話番号・メールアドレス・誕生日・住所・健康に関する記載・自由記述のメモ、および Google・Zoom の更新トークンは、 レコードごとに異なる鍵で暗号化して保存します。鍵は AWS KMS で管理し、 アプリケーションは平文の鍵を保持しません
- アクセス制御：データベース側で組織ごとの行単位のアクセス制御を有効にしており、 権限のない組織のデータは取得できません
- 監査：個人情報の復号を伴う操作を記録しています
- 権限の分離：本番環境と検証環境で、データベース・暗号鍵・認証情報を分離しています
9. 保存期間と削除
利用目的の達成に必要な期間、および法令で定められた期間保存し、その後は削除します。 ご本人からの開示・訂正・利用停止・削除のお求めには、 ご本人であることを確認したうえで対応します。 お求めは、登録元のリード獲得企業または下記の問い合わせ先へご連絡ください。
10. お問い合わせ
info@peterpan.co.jp
サポート窓口もご利用いただけます。
11. 改定
本ポリシーは、法令の変更やサービスの内容の変更に応じて改定することがあります。 重要な変更を行う場合は、本ページに掲示します。
制定日：2026年9月9日
最終改定日：2026年9月16日（Zoom 連携・通知メール・要配慮個人情報の追記）