1．本ポリシーについて
アスフィール株式会社（以下、「当社」とする。）は、公益財団法人 愛知県教育・スポーツ振興財団（以下「財団」）の委託を受けて運用する「教員人材銀行ウェブシステム」（以下、「本システム」とする。）を利用される任用希望者および学校、教育委員会、教育事務所（以下「学校等」）に、取得する個人情報の種類、利用目的および情報セキュリティの基本方針等について説明する。
本プライバシーポリシー（以下、「本ポリシー」という。）は、法令に基づき、利用者の個人データの処理に関する情報提供を行うためのものでもある。また、本ポリシーは、利用者が当社に提供する、または当社が他の情報源から取得する個人データを、当社が処理する際の根拠についても定めている。
また、本システムにおける個人情報の取扱いについては、本ポリシーと当社の個人情報保護方針の両方が適用される。両者の内容に矛盾がある場合には、本ポリシーの定めが優先されるものとする。
【定義】
※処理：取得、保管、使用、転送、削除など、情報に対して行われる一切の行為。
※個人情報：利用者を特定することができる情報（連絡先情報、氏名、住所などをいい、写真が含まれる）
2．法令・指針の遵守
本システムは、以下の法令およびガイドラインを遵守する：
- 個人情報の保護に関する法律（個人情報保護法）
- 本県が定める情報セキュリティ方針、情報システム調達仕様書等
3．取得する個人情報の内容
下記の個人情報の提供を承諾しない場合、本システムは利用できないものとする。
（1）任用希望者が提供する個人情報
任用希望者が登録する個人情報には、以下が含まれる。
- 氏名、性別、生年月、住所、電話番号、メールアドレス、任用希望地区など
（2）学校等が提供する個人情報
学校等が登録・掲載する個人情報には、以下が含まれる。
- 学校等名、代表者氏名、担当者氏名、住所、電話番号、メールアドレスなど
（3）当社が取得する情報
本システムの利用に伴い、以下の技術的情報を取得する場合がある。
- デバイス環境情報（オペレーティングシステム、ハードウェアのモデル、ブラウザのタイプ、IPアドレス等）
-
ログイン情報、使用ログ、デバイスID、Cookieおよびこれに類似の技術
※Cookieおよび類似の技術に関する詳細情報については、下記｢Cookieおよびこれに類する技術の使用について」を参照すること。
カメラ・ライブラリへのアクセス
登録要件の証明書類など、本システムの使用に当たり必要となる画像や添付ファイルをアップロードするため、利用者の端末のカメラ・ライブラリへのアクセス許可を求める。
（4）情報の取得方法
当社は、以下の方法により個人情報を取得する。
- 登録申請時に入力される情報
- 登録後に入力される基本情報
- 本システムの利用に伴う自動取得（アクセスログ、Cookie、デバイス情報等）
- その他、当社が管理運営上に必要と認める個人情報を当社が適切と認める方法により取得
4．アクセス管理と認証
利用者および管理者の認証には、ID・パスワードによる二要素認証を導入する。また、アクセス権限は、利用目的に応じた最小限に制限される。さらに、不正ログイン防止のため、パスワードの複雑性・有効期限・誤入力回数制限等の対策を実施する。
5．個人情報を取得する目的および適法性根拠
当社は当社の正当な利益および利用者の同意に基づき、利用者の個人データを以下の目的のために利用する。
- 利用者に対して当社のサービスを提供するため。ここで当社のサービスとは、本システム、カスタマイズされたコンテンツ、ならびにシステムの改善を含む。
- 本サービスの利用状況を調査するためにデータを取得し、解析するため。
- ユーザーサポートを提供するため。この中には、お問い合わせや苦情の対応、トラブルシューティングおよび技術的問題の解決ならびに当社のサービスについて必要な変更を行うことが含まれる。
- サイバー攻撃を防御するため。この中には、当社のユーザーのプライバシーを確保し、不正行為または違法行為を調査し、抑止することが含まれる。
※当社は個人情報を第三者に売却することはなく、また、広告目的で第三者への共有も実施しない。
6． 個人情報の開示
当社は、任用希望者および実施主体に関する情報のうち、個人情報を含むものについて、以下の範囲で第三者に開示またはアクセスを許可する場合がある。これらの取り扱いは、法令および契約に基づき、適切に管理される。
- 任用希望者：学校等担当者が本サービス上で公開した情報（募集情報等）を閲覧可能。
- 学校等担当者：任用希望者が本サービスへ登録した情報（氏名、活動可能な任用希望地区・教科など）を閲覧可能。
- 権限のある当社スタッフ：任用希望者および学校等へのサポート提供やシステム運営のため、必要な範囲で情報にアクセスすることがある。
- 外部サービス提供者（インフラ、解析、通知等）：契約に基づき、必要最小限の情報を取り扱うことがある。
- 法令に基づく正式な要請があった場合：法執行機関等の公的機関に対して情報を開示することがある。
上記の｢５. 個人情報を取得する目的および適法性根拠｣に記載した個人データの処理を行うため、当社は、第三者であるサービス提供者を起用する。
いかなる場合においても、当社は、利用者のデータの安全性およびプライバシーを保護するために厳格な対応を実施する。利用者の個人データを開示するのは、上記の｢５. 個人情報を取得する目的および適法性根拠｣に記載した目的のために必要な場合に限られる。利用者の個人データは、たとえ匿名化した統計データの形式であろうとも第三者に売却することはない。
7．個人情報の越境移転
当社は、取得した個人情報を日本国内のクラウドサービス上で安全に保管・処理する。原則として、情報が国外に移転されることはない。ただし、クラウドサービス提供者による保守・サポート等の目的で、国外からアクセスされる可能性がある場合には、適切な契約および安全管理措置を講じた上で対応する。
8．通信および保存時のセキュリティ
通信はTLS（HTTPS）による暗号化を行い、第三者による盗聴・改ざんを防止する。本システムに保存される重要情報（パスワード、連絡先情報等）は、暗号化技術により保護される。
9．個人情報の保管期間
当社は、取得した個人情報を以下の期間保管する。ただし、法令により、より長期間の保管が義務付けられている場合は、当該法令に従い、定められた期間中は情報を保持する。
- アカウントの削除を求められるまで、当社は利用者の個人情報を保持する。
- 削除請求があった場合には、当社は合理的な期間内に速やかに対応する。
10．個人情報の管理および申し立てへの対応
当社は、取得した個人情報を、個人情報の保護に関する法律に従い、セキュリティ対策を施した環境において保管・管理する。
取得した個人情報がその利用目的を達した場合には、速やかにその利用を停止し、復元不可能な方法で消去または破棄する。
任用希望者および学校等は、当社が保管している自己に関する個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求することができる。
これらの請求は、本人からのみ受け付けており、当社が定める手続きに従って所定の窓口までご連絡をいただきたい。
開示請求については、保有個人情報開示請求の手続きに従い対応するが、個人情報の保護に関する法律第78条の規定により、開示できない場合がある。
訂正および利用停止の請求についても、法令に基づき、合理的な期間および範囲で対応する。
11．ログ管理と監査
本システムでは操作ログおよびアクセスログを自動取得し、一定期間保管する。これにより不正アクセス・情報漏洩等が発生した場合でも、速やかな原因特定と対応が可能となる。
12．インシデント対応
万一、個人情報漏洩やサイバー攻撃等のセキュリティインシデントが発生した場合は、速やかに原因調査、影響範囲の確認、財団への報告、再発防止策の実施を行う。
13．Googleアナリティクスの利用について
本システムでは、利用者の体験を向上させるために、Googleアナリティクスを使用する。Googleアナリティクスは、Cookieを使用して、ウェブサイトの訪問者の行動やトラフィックを分析する。Cookieが収集する情報には、訪問者のIPアドレスや訪問ページ、訪問時間などが含まれる。収集したデータは、ウェブサイトの利用状況を把握し、ユーザーエクスペリエンスを改善するために使用されることがある。これらのデータにより個別のユーザーを特定することはない。
14． Cookieおよびこれに類する技術の使用について
当社は、以下を含む一定の情報を取得する目的で本システム内でCookie（クッキー）およびこれに類する技術を使用する。Cookieにより取得される情報は、個人を特定できる情報とは結び付けられない。利用者はブラウザ設定によりCookieの受け入れを拒否することが可能ですが、その場合は一部機能が制限される場合がある。
- トラッキングID：トラッキングIDは、複数のセッション(および当該セッション内でのアクティビティ)を固有のIDに関連付けるため、第三者である様々なサービス提供者が使用するものである。かかる固有のIDは、関連するエンゲージメントデータと共に利用者のデバイスから送信されることで、第三者であるサービス提供者がすべての関連アクティビティをある特定のユーザーに関連付けることが可能になる。
- Cookie：Cookieとは、利用者のウェブ・ブラウザによってそのデバイス上に保管される小さなテキストファイルをいう。こうしたCookieは、利用者がより便利に本システムを利用していただくためのものであり、利用者のプライバシーを侵害するものではなく、また利用者のコンピューターへ悪影響を及ぼすことはない。
- IPアドレス：当社および第三者であるサービス提供者は、本システムが関係するサービスにおいてIPアドレスを取得する。
15．業務委託管理
外部委託業者および再委託業者に対しては、機密保持契約の締結と本ポリシーに準拠した情報セキュリティ管理を義務付ける。また、必要に応じてセキュリティ監査・報告を実施する。
16．教育・啓発
本システムの運用に携わる全ての職員・関係者に対し、情報セキュリティおよび個人情報保護に関する教育・啓発活動を定期的に実施する。
17． 本プライバシーポリシーの変更
当社では、プライバシー関連法上の義務をよりよく遵守するため、本ポリシーを随時変更することがあります。重要な変更を行う場合、法律に従い告知を行い、必要に応じて利用者の同意を取得する。
18． 連絡先
本ポリシーに関するご質問または疑問がある場合、当社までご連絡ください。
〒400-0867 山梨県甲府市青沼3-17-15
アスフィール株式会社 学校デジタル支援事業部
■TEL：055-233-1141
■FAX：055-233-1142
更新日：2026年2月1日
アスフィール株式会社