プライバシーポリシー

文書ID：MW-PRIVACY／版：1.0.0／施行日：2026-09-20
### 1. 事業者・窓口

合同会社 LOL Talent Agencyが個人情報を取り扱います。窓口はinfo@work.mentz.jpです。事業者の住所・代表者氏名等、法令上本人の知り得る状態に置く必要がある情報は、請求に応じて遅滞なく回答する方法で提供します。

### 2. 取得情報と目的

| 情報 | 必須／任意・取得条件 | 利用目的 |
|---|---|---|
| 求職者プロフィールの氏名・確認済みメール | 応募前の基本プロフィールに必須 | 会員管理、本人による編集、応募画面の初期表示、連絡・問い合わせ |
| プロフィールの電話番号 | 任意 | 本人が確認した応募先への連絡情報提供 |
| 会員ID、認証・メール確認／変更／回復情報、利用日時 | 手続きに伴い生成 | 本人認証、セッション管理、不正防止、未利用予告・終了・削除 |
| 応募時の氏名・確認済みメール・メッセージ、任意の電話 | メッセージは応募ごとに必須。他はプロフィールから初期表示し本人確認 | 指定企業への応募情報提供、本人履歴、問い合わせ |
| 応募ID、求人・応募先、成立日時、保持期限、応募時点の情報 | 手続きに伴い生成 | 正しい応募先への提供、履歴、期限管理、誤提供防止。プロフィールと独立保存 |
| 同意した文書本文・版・ハッシュ、日時・対象求人・提供先・提供項目・本人申告 | 応募時に必要な記録を生成し応募情報と関連付けて保存 | 同意・提供の証明、本人請求、不正・事故対応。保存条件は第6項に従う |
| 企業認証情報、会社・店舗名、所在地、担当者・連絡先等 | 企業登録・審査に必要な範囲。各画面で必須／任意を表示 | 認証、実在性確認、審査、運営連絡 |
| 求人原稿・公開企業情報・企業側画像 | 求人掲載時 | 審査、承認後の公開・検索・更新 |
| 問い合わせ内容・返信先、必要な本人／代理人確認情報 | 問い合わせ・請求時に必要な範囲 | 回答、本人確認、請求対応 |
| アクセス・操作情報、Cookie等 | 下記3に具体的な実項目を掲載してから公開 | 認証維持、安全性、不正利用防止、障害調査 |

応募者の履歴書・顔写真・本人確認書類等をMVPの応募フォームでは取得しません。企業が求人に掲載する画像と応募者の顔写真取得は別です。要配慮個人情報等を入力しないよう案内し、不要な情報が入力された場合は閲覧を必要最小限に抑え、法令に従い削除等を判断します。自由記述があるため「一切取得されることがない」とは断定しません。

### 3. アクセスログ・Cookie

work.mentz.jpの「アクセス解析・ログ」におけるログ保存期間の実設定は「1週間」です。ページ別アクセス、リンク元、IPアドレス、ブラウザー別、転送量の解析表示が存在することも確認しました。ログ原文は取得・転載していません。これは当該画面のログ保存設定であり、解析集計・メール・WAF・バックアップを含む全記録が1週間で消去されることを保証するものではありません。設定変更は行っていません。

認証維持・不正利用防止等に必要な情報を目的の範囲で扱います。ログ・Cookieを用いた広告や個人別の求人推薦を、本ポリシーへの同意だけで開始しません。Cookieの制限によりログイン等が利用できなくなる場合があります。

連続送信対策では接続元IPからHMAC化した識別子を作り、最終の許可要求から60秒を有効期間とするカウンターを利用します。この有効期間はDBからの即時物理削除の保証ではありません。

求職者・企業・運営のWordPress標準ログインでは、認証Cookie（wordpress_sec_等、wordpress_logged_in_等）とサーバー側のセッション情報を使用します。標準実装のセッション情報には有効期限・ログイン日時、および取得できる場合の接続元IP・ブラウザー情報が含まれます。ログイン状態を保存しない場合のCookieはブラウザーセッション用、認証の標準有効期間は2日です。保存する場合の標準認証期間は14日で、Cookie自体の期限には12時間の猶予が加わります。

WordPressのログイン画面ではCookieの利用可否確認用Cookie（wordpress_test_cookie、ブラウザーセッション用）を使用します。管理画面では表示設定用Cookie（wp-settings-等、標準1年）を使用する場合があります。これらはサイトの認証・表示に使用し、広告配信のためのものではありません。ブラウザー側で制限・削除できますが、ログインや設定維持に影響します。

絵文字の表示対応判定をブラウザーのsessionStorage（wpEmojiSettingsSupports）に保存します。これはタブのセッションに属する表示補助情報で、広告用識別子ではありません。表示対応がない場合には、WordPressの設定に従いs.w.orgから絵文字画像を取得することがあり、その際に接続元IP等の通信情報が画像提供先へ送られます。全閲覧で画像取得が発生するという意味ではありません。ブラウザー保存は利用者側で制限できます。画像提供先での保存期間は確認できていないため断定しません。

ログアウトでは現在の認証Cookieと対応するサーバーセッションを破棄します。求職者のパスワード再設定、確定したメール変更、退会・未利用終了では、製品処理で既存セッションを失効させます。利用停止によるアクセス拒否と、ブラウザー内のCookieやDB上の情報の物理消去は同じではありません。WordPress標準の期限切れセッションは認証対象から除外され、セッション更新・破棄時に整理されます。期限到来時刻に全セッション情報がDBから即時消去されるとは説明しません。退会後の認証情報には第6項の削除条件を適用します。

これは応募者への追加必須項目の設定や、新しいアクセス解析の導入ではありません。WordPress全体でIPを保存しないとは説明しません。製品外の追加Cookie・外部送信先と、運用開始時のログ・メール取扱いの実態は、公開前照合の対象とします。

運用監視では、cron起動・処理開始／終了の時刻、結果、処理不能件数・滞留件数等の必要最小限の記録を非公開領域で管理します。監視履歴は7日・全体8MiBを上限に整理し、パスワード、確認トークン、応募本文、不要な個人情報を記録しません。通常の操作・審査・監査記録とは別の管理であり、その保存条件を変更するものではありません。

### 4. 応募先への提供・その他の第三者提供

確認済みメールを持つ会員がログインし、応募先と提供情報を確認して明示同意・応募した場合に、氏名・確認済みメール・メッセージ・入力された電話を指定応募先へ採用対応のために提供します。会員登録だけでは企業へ提供しません。企業は自社に提出された応募情報だけを閲覧し、求職者本人は自身の履歴を閲覧できます。運営は問い合わせ対応、不正利用調査、安全管理、本人請求対応、保存・削除処理、障害対応に必要な最小限の範囲でアクセスします。求人推薦、マーケティング、求人選別のためには利用しません。プロフィール原本を企業へ開放せず、通知メールには応募詳細を記載しません。

応募先以外への販売・営業目的の提供は行いません。法令に基づく場合など、適用法令により認められる例外はその要件に従って対応します。共同利用や外国第三者への提供を包括的に承認させる条項にはしません。導入する場合は該当性・必要事項・同意等を確認し、開始前に説明します。

初期の当社運用では、公式サイト・公式メールボックス以外への自動転送、メールソフトへの恒常的なダウンロード保存、表計算やクラウドストレージへの応募・問い合わせ情報のコピー、外部担当者との共有を行いません。復旧用バックアップは下記の保存・削除条件に従って管理します。追加の保管・共有を導入する場合は、保存期限・削除・権限管理と必要な説明等を整備してから開始します。これは応募先企業が別途保有する情報の管理実態を保証するものではありません。

### 5. 業務委託

ホスティング、メール等の運営上必要な業務を委託する場合は、利用目的の達成に必要な範囲に限定し、適切な委託先選定・契約等・取扱状況の把握と監督を行います。委託という名称だけで第三者提供や外国移転の規律を除外しません。

求職者アカウント・プロフィール、応募情報その他のサイトデータは、お名前.comレンタルサーバーRSプランを利用して保存します。同事業者から、国内データセンターで保存し、国外からの保守・障害対応・サポート等によるアクセス・閲覧・処理・複製はないとの回答を得ています。関与事業者・委託先の詳細、およびサービス提供側のログ等の詳細はセキュリティ上非開示とされています。非開示部分の構成や保存期限は推測して保証しません。

運営責任者が契約・利用範囲・取得済み回答・変更や事故連絡を管理します。非開示を理由に委託先構成を推測せず、全委託先が国内であるとは断定しません。回答済みの保存国等は再照会不要です。

### 6. 保存・削除

応募情報は応募成立から90日で閲覧・利用を停止し、稼働DB上の削除は期限到来から原則24時間以内に行います。通常応募には応募後のメール確認待ち期間を設けません。プロフィールと応募情報の保存を分離し、退会完了時に利用停止、プロフィール・不要な認証情報は退会完了後30日以内に削除します。この30日に応募情報の削除猶予24時間を加算しません。未利用終了は24か月認証利用なし・終了予定30日前を目安とする予告・本人による継続操作の有無で管理し、終了後は同じ削除条件を適用します。メール開封だけで期限を延長しません。不要情報の早期消去や法定請求は別途適切に判断します。

期限内に削除を完了するため、上限より前から削除を開始し、失敗時には再試行します。障害等によって期限内に削除できなかった場合は、保存期間を延長したとは扱わず、削除未完了の重大な運用異常として検知・記録し、復旧後に優先して削除します。障害時も期限を自動的に書き換えません。

メール未確認の企業登録情報は初回受付から24時間で失効し、自動削除の対象となります。再送等で起算時刻は変わりません。削除後の再登録は別の登録として新しい確認を行います。未確認の求職者登録は登録時の24時間期限で管理します。メール変更確認情報は24時間の有効期限後、パスワード回復情報は回復リンクの有効期限後に、定期処理で消去します。有効期限切れによる利用拒否と、稼働領域からの消去を区別し、処理失敗・停滞を監視します。保全が必要な情報は、通常処理とは分離して根拠・対象・見直しを管理します。

通知要求は業務処理と整合するよう一時保存し、コミット後に配送します。宛先・確認リンクを含む文面は暗号化して保護し、配送成功・結果不明・再発行による失効等に応じて消去します。通知本文の保存上限は要求作成から24時間です。本文を含まない最小限の処理状態は180日を上限とし、応募情報等の保存期限を延長しません。結果不明は未送信と決めつけず、自動再送を抑止して確認します。配送処理の成功は、受信箱への到達を保証するものではありません。

応募情報として保存した本文・氏名・メール・電話の稼働DB上の削除には、上記の90日期限到来から原則24時間以内という条件を適用します。プロフィール・認証情報・通知本文にはそれぞれの保存条件を適用し、一律に24時間を加算しません。障害を監視し、失敗時には再実行して完了を確認します。統計に転用することを理由に識別可能な本文を残しません。

バックアップにはローテーション終了まで残存する場合があります。応募情報を含む手動バックアップは、作成日から最大14日以内に削除します。通常業務の閲覧・再利用に用いず、アクセスを制限します。複製・移動を理由に元のバックアップの削除期限を延長しません。復元時には期限切れ・削除対象を再削除してから通常提供を再開します。自動バックアップの公式保存期間は14日です。手動バックアップの取得日時・保存場所・削除期限・削除確認を管理し、実運用で履行を確認します。この承認を理由とする既存バックアップの削除は行いません。

同意・応募先・提供範囲に関する記録は応募情報に関連付けて管理します。文書の旧版保管を理由に応募者の情報を無期限保存しません。法令上別途保存義務が適用される場合には、必要最小限の項目を通常の応募本文と分けて管理します。一律3年や180日へ応募本文を延長しません。具体的な紛争等の保全は根拠・対象・期限・アクセスを個別に限定します。

サーバーバックアップは事業者回答によれば毎日深夜1時頃に取得され、最大14日間保存されます。稼働DBで削除してもバックアップに最大14日残存する可能性があります。サービス提供側のすべてのログが14日で消えるという意味ではありません。復元時は復元日を新たな保存起算日にせず、期限切れ、退会・停止、削除請求の対象を照合して再削除・権限停止・セッション失効を行い、一般利用再開前に非表示を確認します。

企業情報は利用中および退会処理完了後90日、問い合わせ・本人請求対応記録は対応完了後90日、通常の操作・審査・監査記録は発生後180日を上限とします。法令上別の保存義務がある記録、具体的な紛争・請求等により保全が必要な記録は、根拠・対象・期限または見直し時期を限定して別管理します。これを理由に通常記録を一律延長しません。企業が別途保有する情報の削除はその企業の責任と適用法令に従います。

### 7. 安全管理

安全管理の責任者と取扱範囲を定め、担当者の教育・守秘、アクセス権管理、認証、通信保護、非公開データの分離、必要な操作記録、更新・脆弱性対応、バックアップと復旧確認等を行う方針です。委託先・保存環境を確認し、組織的・人的・物理的・技術的措置を整えます。

漏えい等が生じた場合は、影響確認・封じ込め・再発防止を行い、法令上必要な当局報告・本人通知等に対応します。

### 8. 本人・代理人からの請求

利用目的の通知、保有個人データ・第三者提供記録の開示、訂正等、利用停止・消去・第三者提供停止等はinfo@work.mentz.jpへ連絡してください。本人または正当な代理人であることを必要最小限の方法で確認し、法令の要件に従って回答します。応じられない場合には理由を説明します。

手数料は無料。公式窓口への問い合わせおよび本人請求への回答は、当面、MENTZ WORKの運営責任者が担当します。本人確認は、登録済みの確認済みメールアドレス等を基本とします。利用できない場合や代理人による請求の場合は、請求内容に応じた必要最小限の方法をご案内します。身分証等の一律提出は求めません。確認が済む前に個人情報を開示せず、回答・処理結果と必要な対応記録を管理します。法定権利を短い一律受付期限で制限しません。

### 9. 未成年者

サイト内応募を一律18歳以上には限定しません。未成年者は利用規約第7条に従い、保護者等と規約・ポリシー・応募先への提供内容を確認し、必要な同意を得た旨を本人が申告します。生年月日・身分証・保護者連絡先を一律には取得しません。本人申告を実際の保護者同意の証明とは扱わず、疑義がある場合は企業提供を停止して個別確認します。

### 10. ポリシー変更

変更内容・施行日を周知し、必要な場合は事前に通知します。利用目的の変更は法令上認められる範囲に限り、本人同意が必要な新目的や提供等は事前に同意を得ます。新しいポリシーの掲載だけで既存応募情報の利用範囲を自由に拡張しません。過去の同意対象版・適用関係を確認できるように管理します。