プライバシーポリシー

• アカウントデータ（メールアドレス、電話番号、ハッシュ化されたパスワード）：認証とアカウントのセキュリティのために利用します。
• ワーカーのデータ（氏名、写真、自己紹介、対応エリア、希望給与、スキル、経験）：検索とマッチングのために利用します。一部の項目は、ワーカーの公開設定に従って一般に表示されます。
• 雇用主のデータ（表示名・会社名、連絡先）：アカウントの管理と、利用権限に応じた連絡手続きのために利用します。
• 本人確認書類（確認のために使用するKTP〔インドネシアの国民身分証明書〕・運転免許証・パスポートなど）：既定で非公開であり、プライベートストレージに保管され、権限を持つ社内の担当者のみが監査記録を残したうえでアクセスできます。一般に公開されることも、雇用主に表示されることも一切ありません。
• AIの利用内容（AIアシスタントとの会話）：検索の支援のために利用します。AIは、その依頼について許可されたデータにのみアクセスし、電話番号、メールアドレス、本人確認書類、非公開の住所、社内記録を開示することはありません。
• お支払い情報（金額、決済方法、決済ゲートウェイの参照番号、請求書）：雇用主のサブスクリプションおよびワーカーのプロモーションの請求のために利用します。カード情報は保存しておらず、決済処理は決済事業者が行います。
• 分析データとログ（集計された利用イベント、監査ログ）：セキュリティ、説明責任、サービスの改善のために利用します。
• クッキーと同意について：クッキーポリシーをご覧ください。

AIアシスタントは、プラットフォームの他の部分と同じ権限管理の対象となります。AIが電話番号、メールアドレス、本人確認書類、非公開の住所、非公開の本人確認情報、社内記録を開示することは一切なく、会話が検索エンジンにインデックスされることもありません。

本人確認書類は常に非公開であり、公開されるプロフィール写真とは分離して取り扱われます。公開されるワーカーの写真は、既に定められているワーカーの公開ルールに従ってのみ表示されます。両者は異なる保管方法とアクセス方法を用いており、入れ替わることは一切ありません。

当社は個人データを販売しません。ワーカーの連絡先情報は、利用権限（サブスクリプションまたはロック解除クレジット）が認める場合にのみ雇用主に開示され、その記録は監査ログに残ります。サービス提供事業者（決済、ストレージなど）は、その機能に必要なデータのみを受け取ります。

パスワードはハッシュ化して保存し、セッショントークンもハッシュ化して保存します。本人確認書類は、アクセスが監査記録に残るプライベートストレージに保管されます。当社はセキュリティヘッダー、ロールベースアクセス制御（RBAC）、決済Webhookの署名検証を適用しています。保存期間の詳細は、当社の社内ドキュメントに記載しています。

お客様は、アカウントデータの確認と更新、プロフィールの公開設定の管理（ワーカーの場合）を行うことができ、クッキーの同意内容はいつでも変更できます。プライバシーに関するご要望は下記の連絡先からお申し出いただけます。認証と権限確認は常にサーバー側で検証されます。クッキーの同意は、権限があることの証明ではありません。

Permintaan privasi: privacy@caripembantu.id.