便利な翻訳
プライバシーポリシー
YokeConnect が個人情報を収集、使用、共有、保護する方法
YokeConnect Ltd、会社番号 17334598、登録事務所: The Pagoda、30 Avenue Road、Bournemouth、BH2 5SL、イギリス
この翻訳は便宜のために提供されています。承認された英語の法的文書は引き続き権威を持ちます。用語の理解にサポートが必要な場合は、support@yokeconnect.com までお問い合わせください。
ウェブサイト: https://yokeconnect.com | メール: admin@yokeconnect.com
1. 我々は何者ですか
YokeConnect Ltdは、YokeConnectのホスピタリティ採用プラットフォームを運営しています。私たちは、イングランドとウェールズにおける会社番号17334598で登録されています。登録事務所は、イギリス、バーミンガム、BH2 5SL、30 Avenue Road、The Pagodaにあります。
プライバシーに関する質問、権利の要求、データ保護の申し立てについては、admin@yokeconnect.comにご連絡ください。
2. このポリシーの範囲
ウェブサイト、ウェイリスト、認証済みウェブプラットフォーム、事業確認、サブスクリプション、ジョブ、応募、メッセージング、ドキュメントワークフロー、サポート、管理をカバーしています。ネイティブモバイルアプリケーションやYokeCoursesは、サービス開始時には含まれていないため、説明していません。ライブAI CV処理、第三者分析、トレーニングサービスを含む、材料的に異なる処理を実施する場合には、このポリシーを更新します。
3。当社のデータ保護の役割
YokeConnect は、アカウントの作成、プロフィールと求人の検出、プラットフォームのセキュリティ、サブスクリプション管理、コミュニケーション、モデレーション、ビジネス検証、サポート、コンプライアンス、およびサービス管理のために個人データが処理される理由と方法を決定する際の管理者として機能します。
雇用主は通常、自らの採用、オンボーディング、雇用または労働力管理の目的でアクセス、エクスポート、記録または使用する候補者データの別個の管理者として機能します。 YokeConnect は、データ処理契約に記載されている限定された雇用主主導の活動の処理者として機能する場合があります。事実の処理によって法的役割が決定されます。契約ラベルは現実を無効にするものではありません。
4。当社が収集する個人データ
人物 / 背景 | データカテゴリー |
|---|---|
ウェブサイトの訪問者と順番待ちリストのメンバー | 名前、電子メール、国または地域、ユーザーの種類、待機リストの回答、紹介または招待の詳細、マーケティング設定、問い合わせの内容、IP およびデバイスのデータ、ユーザー エージェント情報、タイムスタンプ、セキュリティ記録および同意のバージョン。 |
候補者 | 名前、電子メール、電話番号、国、地域、町または都市、専門的な概要、役割の好み、職歴、スキル、資格、証明書、言語、国籍、運転ステータス、移動性、空き状況、希望の場所、ポートフォリオのリンク、GHS.cv データ、アップロードされた履歴書または承認された専門ファイル、応募書類、選考回答、面接およびオファーの記録、メッセージ、ブロック、レポートおよびアカウント活動。 |
雇用主と認定ユーザー | 名前、役職、電子メール、電話番号、法人名および商号、業種、登録番号および VAT 番号、住所、ウェブサイト、公開連絡先の詳細、会場のカテゴリと規模、ブランディング、求人情報、候補者の検索、応募、採用決定、メッセージ、検証リスクとレビューの記録、ユーザーの役割、権限とアカウントのアクティビティ。 |
支払いとサブスクリプション | Stripe 顧客、支払い、請求書、サブスクリプションの識別子。請求先の名前と住所。金額、通貨、税金、支払いステータス、更新、キャンセル、返金、資格およびプロモーション コードの記録。完全なカード番号は Stripe によって処理され、YokeConnect によって保存されません。 |
書類と働く権利の証拠 | 承認された専門文書、文書タイプ、発行情報と有効期限情報、アクセス記録、および機能が許可するアプリケーション範囲の労働権の証拠。ファイルはプライベートに保存され、公的にアクセスすることはできません。 |
メッセージ、サポート、モデレーション | 会話の参加者、メッセージの内容とメタデータ、読み取りステータス、レポート、ブロック、サポート問い合わせ、添付ファイル、苦情記録、調査メモ、モデレーションアクション、理由、監査履歴。 |
技術データとセキュリティデータ | セッションおよび認証記録、IP または IP 派生/ハッシュ データ、デバイスおよびブラウザの詳細、リクエスト メタデータ、ログインおよび登録イベント、レート制限イベント、セキュリティ課題、エラーおよび操作ログ、監査イベントおよびアクセス記録。 |
場所と地図 | 国、地域、町または都市、希望する勤務地、おおよその座標または勤務先の座標、位置検索テキストおよび地図のリクエスト。候補となる正確な住居住所は地図には表示されません。 |
5。起動時に要求されないデータ
YokeConnect は、候補者または雇用主の登録のために、パスポート、ビザ、BRP または電子ビザの書類、国民身分証明書、株式コード、国民保険書類、住所証明または類似の政府身分証明書を要求または受け入れません。禁止されている ID ファイルはアップロードすべきではなく、拒否または削除される可能性があります。
当社は、健康、人種または民族、宗教または哲学的信念、政治的意見、労働組合の加入状況、遺伝データ、生体認証データ、性生活または性的指向データ、犯罪データなどの特別なカテゴリーのデータを意図的に要求することはありません。本当に必要かつ合法である場合を除き、そのような情報を履歴書、メッセージ、または文書に含めないでください。偶発的に提供された場合、要求された機能の操作、ユーザーの保護、または法律の遵守に必要な処理に限定されます。
国籍は職業情報および移動情報として収集されますが、YokeConnect が単に自動化された採用決定を行うために使用されることはありません。
6。個人データの取得方法
当社は、お客様、お客様とやり取りする他のプラットフォーム ユーザー、お客様によるサービスの使用、支払いプロバイダーやホスティング プロバイダー、Companies House などの公的ビジネス ソースから直接データを受け取ります。雇用主は、求職応募、面接、内定、採用、推薦、または報告書に関する情報を提供する場合があります。当社は、利用可能な情報および技術データから、アカウントのステータス、リスク指標、またはおおよその位置などの限られた運用情報を推測する場合があります。
7。当社が個人データを使用する理由と法的根拠
目的 | 典型的な法的根拠 |
|---|---|
アカウントの作成と管理。電子メールを確認します。プロフィール、求人、検索、アプリケーション、メッセージング、サブスクリプション、サポートを提供します。 | 契約の履行、または契約前に要求された手順。契約が存在しない訪問者および取引先担当者の正当な利益。 |
支払い、請求書、返金、プロモーションの権利、更新を処理します。 | 契約の履行;税務および会計に関する法的義務。支払いの不正利用を防止するという正当な利益。 |
可視性とアプリケーションの選択に従って、候補者のプロフィールと選択した情報を表示します。 | 契約の履行;ホスピタリティの直接雇用ネットワークを運営する正当な利益。 |
雇用主、仕事、報告書、不審な活動を確認します。詐欺、悪用、スパム、悪用、セキュリティインシデントを防ぎます。 | 安全でセキュアなプラットフォームに対する正当な利益。該当する場合は法的義務。 |
検証、サービス、セキュリティ、アプリケーション、サポート、支払い、法的通知を送信します。 | 契約の履行;正当な利益。法的義務。 |
マーケティングまたはプロモーションのメッセージを送信します。 | 必要に応じて同意します。既存のビジネス上の連絡先については、電子マーケティング法が許可する場合には正当な利益が適用される場合があります。いつでもオプトアウトできます。 |
法律を遵守し、当局に対応し、法的請求を確立または防御し、監査記録を維持します。 | 法的保護における法的義務と正当な利益。 |
サードパーティの動作追跡を使用せずに、信頼性の向上、エラーのデバッグ、運用パフォーマンスの測定、機能の開発を行います。 | ユーザーの権利とバランスをとった、サービスの改善と保護に対する正当な利益。 |
データ保護に関する苦情や権利の要求を処理します。 | 法的義務と説明責任における正当な利益。 |
正当な利益に依存する場合、目的、必要性、個人への影響を評価します。あなたは、正当な利益に基づいて処理に反対することができます。やむを得ない理由により継続が必要かどうかを検討します。
8。候補者の可視性と採用データ
完全な検出機能が有効になっている場合、候補者がプライベートまたは制限された設定を選択しない限り、候補者プロファイルはデフォルトで検出可能になります。雇用主は、採用に関連する専門的な情報を閲覧することがあります。候補者は、特定の文書またはアプリケーション範囲の証拠を共有するかどうかを制御します。正確な自宅住所は表示されません。
雇用主が自身の採用のために候補者データに合法的にアクセスまたはエクスポートすると、独立した管理者としてその使用に責任を負います。雇用主は、必要に応じて自身のプライバシー情報を提供する必要があります。 YokeConnect は、雇用主が独自に保持しているコピーを消去することはできませんが、必要に応じて連絡や証拠の提供を支援することがあります。
9。働く権利の証拠と専門的文書
許可された作業権の証拠は、プライベート Cloudflare R2 オブジェクト ストレージに保存され、所有権とアクセス メタデータは Neon PostgreSQL に保存されます。アクセスは、サポート、安全、法的または技術的なアクセスが必要な候補者、承認されたアプリケーション コンテキスト雇用主、および限定的に承認された YokeConnect 担当者に限定されます。ダウンロード アクセスには時間を制限する必要があります。
YokeConnect は証拠を承認したり、雇用主の法定チェックを実行したりしません。雇用主は、合法的な就労権利の検証と、YokeConnect の外部に保持する情報に対して引き続き責任を負います。
10。メッセージとコミュニケーション
メッセージングが有効な場合、メッセージは Neon PostgreSQL に保存されます。これらは転送中に暗号化され、保存時にはプロバイダー管理の暗号化によって保護されますが、エンドツーエンドで暗号化されるわけではありません。すべての会話への日常的な無制限のアクセスを管理者に与えるわけではありません。報告されたコンテンツ、サポート、セキュリティ、法的遵守、または権利の保護のために、許可されたアクセスが発生する場合があります。
送信者は通常のビューからメッセージを非表示にしたりソフト削除したりできる場合がありますが、整合性、安全性、法的またはバックアップの理由から、基になるレコードが残る場合があります。
11。支払い
Stripe は、カードと支払い方法の詳細、不正行為の信号、支払い認証を処理します。 YokeConnect は、Stripe 識別子、金額、税金、請求書、サブスクリプション、資格、およびステータスのレコードを保存します。 Stripe は、一部の支払い活動については独自のプライバシー情報に基づいて機能し、契約した支払いサービスの処理者として機能します。
12。 AI と自動化された意思決定
YokeConnectは、候補者が意図的にAIライティングアシスタンスアクションを選択した場合にのみOpenAI APIを使用します。そのアクションのために提出されたテキストのみがOpenAIに送信されます。決定論的CVインポートは引き続き有効であり、OpenAIを使用しません。候補者は、ライティングアシスタントにパスポート、ビザ、就労権証明書、銀行詳細またはその他の身分証明書を提出してはなりません。AIの提案は任意であり、候補者によってレビューされる必要があり、自動的な採用決定を行うものではありません。
YokeConnect は、候補者や雇用主に法的または同様に重大な影響を与えるような、開始時に単独で自動化された決定を行うわけではありません。リスクフラグと検索ランキングは人間またはユーザーの決定をサポートする場合がありますが、最終的なアカウントのモデレーションと採用の決定には人間の判断または関連する雇用主が関与します。
13。 Cookie、ストレージ、分析
起動プラットフォームは、認証、セキュリティ、言語、設定、ナビゲーション、信頼性のために必須の Cookie とブラウザ ストレージを使用します。起動時には、Google Analytics、Google Tag Manager、Meta Pixel、LinkedIn Insight Tag、TikTok Pixel、Hotjar、Mixpanel、PostHog、または同等の広告または行動分析トラッカーはインストールされません。
Cloudflare は、Access、Turntile、またはセキュリティ チャレンジが使用されるときに、条件付きセキュリティ Cookie を設定する場合があります。 Stripe は、ホストされるページで必要な詐欺防止および支払い Cookie を使用する場合があります。マップ ページは、OpenStreetMap 関連サービスおよび外部アセット CDN にリクエストを送信します。現在の在庫と選択肢については、Cookie 通知を参照してください。
14。個人データを共有する相手
受信者/提供者 | 目的と主な処理場所 |
|---|---|
Vercel | フロントエンドのホスティング、展開、エッジ配信。米国の一次処理施設でグローバルエッジデリバリーを実現。 |
Microsoft Azure | API と英国西部でのアプリケーション ホスティング。プロバイダーのサポートとグローバルな運用機能を備えています。 |
Neon | マネージド PostgreSQL。ライブデータベースはロンドンの AWS eu-west-2 でホストされています。プロバイダーの操作はグローバルになる可能性があります。 |
Cloudflare | DNS、セキュリティ エッジ、アクセス、ターンスタイル、プライベート R2 ドキュメント ストレージ。 Cloudflare はグローバルに動作します。 Launch R2 バケットは自動ロケーションを使用し、英国または EU のみのストレージを保証しません。 |
Postmark | 米国および世界のインフラストラクチャを介したトランザクション電子メール配信およびバウンスまたは苦情イベント。 |
Zoho Mail | 人間が操作するサポートおよび管理メールボックス。このアカウントは EU データセンターを使用しており、他の場所にサポートやサブプロセッサーが存在する可能性があります。 |
Stripe | グローバル インフラストラクチャを通じた支払い、サブスクリプション、請求書発行、認証、および不正行為の防止。 |
OpenAI | 任意の候補者主導のCVライティングアシスタンス。候補者が強化のために選択したテキストのみがOpenAIインフラストラクチャを通じて送信され、これは契約された転送保護の下でUKまたはEEAの外でデータを処理する可能性があります。決定論的CVインポートはOpenAIを使用しません。 |
OpenStreetMap Foundation / Nominatim | マップ タイルとジオコーディング。リクエストには、IP、デバイス、リファラー、タイムスタンプ、位置検索テキストが含まれる場合があります。インフラストラクチャには、英国、オランダ、およびグローバル キャッシュが含まれます。 |
unpkg と cdnjs | グローバルなコンテンツ配信ネットワークからのリーフレット マップ プレゼンテーション アセットの配信。 |
Companies House | 雇用主の審査中の英国の公開企業情報の諮問検索。私たちは候補者の個人データではなく、企業識別子を送信します。 |
GitHub と開発ツール | 開発者と管理者のデータのソース管理と展開ワークフロー。運用ユーザー データはソース管理に配置しないでください。 |
Google Search ConsoleとBingウェブマスターツール | 検索の所有権、クロール、および検索パフォーマンスの管理。これらのツールには、クライアント側の行動追跡スクリプトはインストールされません。 |
専門アドバイザー、保険会社、当局、取引相手 | 法務、会計、保険、規制、法執行、紛争および真の企業取引の目的。機密保持と法的保護の対象となります。 |
当社は個人データを販売しません。当社では、広告主が候補者または雇用主のプライベート アカウント データにアクセスすることを許可していません。
15. 国際送金
一部のプロバイダーと受信者は英国および欧州経済領域外で事業を行っています。転送制限ルールが適用される場合、当社は、十分性規制または決定、英国の国際データ転送協定または英国の補遺、EU 標準契約条項、および補足的な技術的および組織的措置など、利用可能な合法的なメカニズムを使用します。プロバイダーの DPA と転送条件は、契約したサービスに応じて適用されます。
Cloudflare R2 自動位置情報は居住性を保証するものではありません。管轄区域制限バケットが実装されるまで、アップロードされたファイルは、Cloudflare の契約上の保護措置に基づいて英国または EEA 外で処理される場合があります。
16. 保持
当社は、収集目的、法的義務、セキュリティ、紛争および正当なビジネス ニーズに合理的に必要な期間に限り、個人データを保管します。現在の運用期間は次のとおりです。
カテゴリ | 典型的な保持率 |
|---|---|
アクティブなアカウントと構造化されたプロファイル | アカウントの存続期間中。閉鎖が確認された後、通常はパブリックまたはユーザーのアクセスから速やかに削除され、以下でより長い期間が必要でない限り、90 日以内にアクティブなシステムから削除または匿名化されます。 |
アップロードされた履歴書または履歴書のファイル | アップロードされたファイルには、置換、更新、アクティブなアプリケーションに必要な場合、または紛争のために合法的に保持されない限り、アップロードから最大 6 か月の保存期間が適用されます。構造化プロファイル データは個別に処理されます。 |
その他の専門的文書および労働権の証拠 | アクティブなアカウントまたは関連アプリケーションに必要な場合は、法律または紛争により長期間の保存が必要な場合を除き、目的終了後または削除要求の確認後 90 日以内に削除または匿名化されます。 |
メッセージ | 関連するアカウントはアクティブなままであり、通常、アカウントの閉鎖または最後の関連アクティビティから最大 24 か月後まで有効です。報告または異議申し立てが行われたメッセージは、必要に応じて最長 6 年間保存される場合があります。 |
求人、応募、面接、採用記録 | 通常、苦情、法的義務、または紛争によりそれ以上の時間が必要な場合を除き、アクティブな採用プロセス中および閉鎖後最大 24 か月以内です。 |
待機リスト、招待状、プロモーションの記録 | 通常、変換、有効期限、または最後のやり取りから最大 24 か月、または同意が基礎となっている場合はマーケティング同意が撤回されるまで。 |
サポート、苦情、報告、およびモデレーション | 通常、閉鎖後 24 か月。重大な紛争、保護、詐欺または法的請求については最長 6 年間。 |
登録セキュリティ イベント | アクティブなセキュリティ、詐欺、または法的問題のためにそれ以上保持されない限り、通常は 90 日間です。 |
監査および管理記録 | 通常は 24 か月です。責任、紛争、または法的請求のために必要な場合は最長 6 年間。 |
支払い、請求書、税金および会計記録 | 通常、関連する会計年度または取引から 6 年後、または法律で要求されている場合はそれ以上の期間が必要です。 |
バックアップ | 削除されたデータは、プロバイダーのバックアップまたはポイントインタイム回復サイクルが期限切れになるまで残る場合があります。バックアップ コピーは保護されており、通常のビジネス目的には使用されません。復元された場合、可能な場合には、該当する削除が再適用されます。 |
データが不正確である場合、重複している場合、有効なリクエストの対象である場合、ライブクレームに必要な場合、法律で義務付けられている場合、またはプロバイダーの回復サイクルで技術的に保持されている場合、保持期間は短縮または延長される場合があります。当社は保持されたデータを定期的に確認し、統計的使用のために情報を匿名化する場合があります。
17. セキュリティ
制御には、HTTPS/TLS、サーバー発行の HttpOnly およびセキュア セッション Cookie、バックエンドの承認、ロールと権限の制御、検証済み電子メール ポリシー、CSRF およびホスト制御、レート制限、Cloudflare セキュリティ サービス、プライベート オブジェクト ストレージ、時間制限のあるファイル アクセス、プロバイダーが管理する保存時の暗号化、監査レコード、ヘルス チェック、制限された管理アクセスが含まれます。
完全に安全なオンライン サービスはありません。当社はインシデント対応および苦情プロセスを維持し、法律が要求する場合には規制当局および影響を受ける人々に通知します。強力な固有のパスワードを使用し、デバイスを保護し、侵害の疑いがある場合は直ちに報告する必要があります。
18. あなたの権利
適用される法律に応じて、お客様には次の権利が与えられる場合があります。
個人データの処理に関する情報を受け取り、そのコピーにアクセスする。
不正確または不完全なデータを修正する。
適切な状況で削除を要求する。
処理を制限する。
正当な利益に基づく処理またはダイレクトマーケティングに反対する。
法的条件が適用される場合、お客様が提供したポータブル データを受け取る。
以前の合法的な処理に影響を与えることなく同意を撤回する。そして
特定の自動化された決定に異議を唱え、該当する場合には人間の関与を要求します。
権利を行使するには、admin@yokeconnect.com に電子メールを送信してください。起動時に完全に自動化された移植性や削除ツールは存在しないため、検証済みのリクエストは手動で処理されます。身元と権限を確認するために必要な情報を尋ねる場合があります。通常、法的に延長または免除される場合は 1 か月以内に返答します。
YokeConnect データを削除しても、雇用主が独立した管理者としてすでに合法的に保持しているコピーは自動的に削除されません。これらのコピーについては、雇用主に直接問い合わせてください。必要に応じてお手伝いさせていただきます。
19. データ保護に関する苦情
データ保護に関する苦情は、当社が懸念を理解するのに十分な情報を電子メールで admin@yokeconnect.com に送信することで行うことができます。当社は 30 日以内に受領を確認し、不当な遅滞なく調査のための適切な措置を講じ、必要に応じて常に通知し、結果を伝えます。
情報コミッショナー局に苦情を申し立てることもできます。 ICO の Web サイトは https://ico.org.uk で、住所は Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom です。問題を解決する機会を得るために、まず当社にご連絡くださいますようお願いいたしますが、これにより ICO に連絡する権利が剥奪されるわけではありません。
20. マーケティング
マーケティング メッセージは、トランザクションやサービスのコミュニケーションとは別のものです。マーケティング電子メール内のリンクを使用するか、当社に連絡することで購読を解除できます。当社は引き続き、お客様のアカウント、セキュリティ、アプリケーション、支払い、条件、または法的変更に関して必要なメッセージを送信する場合があります。
21. 年齢
候補者アカウントは 16 歳以上の人を対象としています。雇用主のユーザーは 18 歳以上であり、企業によって承認されている必要があります。当社は、故意に 16 歳未満の子供に候補者アカウントを提供することはありません。データがこの規則に反して収集されたことが判明した場合、当社は調査し、必要に応じて削除または制限します。
22. 本ポリシーの変更
プラットフォーム、プロバイダー、法律、または処理が変更された場合、当社はこのポリシーを更新することがあります。現在のバージョンと日付は YokeConnect で公開されます。変更が重要な場合、または同意が必要な場合は、追加の通知を行います。
23. 連絡先
YokeConnect株式会社
会社番号: 17334598
登録事務所: The Pagoda、30 Avenue Road、ボーンマス、BH2 5SL、英国
電子メール: admin@yokeconnect.com
ウェブサイト: https://yokeconnect.com