プライバシーポリシー

1. 事業者および適用範囲

株式会社Hal（所在地: 〒107-0062 東京都港区南青山3-1-36 青山丸竹ビル6F。以下「当社」）は、当社が提供するバーチャルインターン・プラットフォーム「PREJOIN」（旧称「VirtualIntern」。以下「本サービス」）において取得する個人情報その他の利用者に関する情報（以下あわせて「利用者情報」）の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令・ガイドラインを遵守し、本ポリシーを定めます。

本ポリシーは、学生ユーザー、企業ユーザー、学校ユーザー、および本サービスのウェブサイトの閲覧者・お問い合わせをされた方に適用されます。用語の定義は利用規約に従います。

2. 取得する情報

当社は、本サービスの提供にあたり、次の利用者情報を取得します。

(1) 学生ユーザーから取得する情報

• 登録情報: 氏名（姓・名）、ふりがな、メールアドレス、パスワード（ハッシュ化して保存し、当社も平文を知り得ません）、学校名、卒業予定年、招待コード（どの招待コードで登録したかを記録し、集客経路ごとの登録者数・ワークの完了者数の集計に用います）、利用規約・本ポリシーへの同意の記録（版数と日時）
• プロフィール情報（本人が任意に入力するもの）: 学部・学科、文理区分、写真、希望する職種・業界・勤務地、企業選びの志向、自己PR、キャッチコピー、スキル、経験、部活動、研究テーマ、留学経験、資格、受賞歴、ポートフォリオの URL、学生時代に力を入れたこと、趣味、将来像、エピソード、インターンシップ経験
• 運営限定の属性情報（本人が任意に入力するもの）: 生年月日、性別、居住都道府県。これらは属性別の統計と本人確認のためにのみ用い、企業ユーザーには表示しません。
• 体験データ: ワークでの回答・選択・自由記述・提出物、操作の記録（所要時間、進行状況、中断・再開など）、当社がそれらから算出する評価（コンピテンシーの評価、強みタイプ、達成度、レベル・ポイントなどの進捗指標）、ワーク終了後のアンケート・評価・コメント
• 企業とのやりとり: スカウトへの返信内容、企業に対する「気になる」等の意思表示、企業からの案内の閲覧状況
• 設定・その他: 公開設定（4 項目）の内容と変更履歴、通知設定、ニックネーム、友達紹介のための紹介コードと紹介関係（誰の紹介で登録したか）、強みレポート共有リンクの発行記録、通報・お問い合わせの内容、ブロックした企業の一覧

(2) 企業ユーザーから取得する情報

• 企業情報: 企業名、法人番号、業界、ウェブサイト、事業内容、採用目的・対象年度、学生向けに公開する紹介文・社風・ミッション・福利厚生、ロゴ
• 担当者情報: 氏名、部署・役職、メールアドレス、パスワード（ハッシュ化）、チーム内の権限、通知設定
• 契約・請求に関する情報: 契約プラン、請求先メールアドレス、請求書、入金・決済の記録。クレジットカード番号は決済事業者（Stripe）が直接取り扱い、当社のサーバーには保存されません。
• セキュリティ設定: IP アドレス制限の有効・無効と許可する IP アドレスの一覧
• 監査ログ: 学生情報の検索・閲覧、スカウトの送信、設定の変更などの操作の内容・日時・操作者、および操作時の接続元 IP アドレス（企業ユーザーの操作についてはハッシュ化せず記録します。第 3 項をご参照ください）
• 採用実績の報告: 本サービスを通じて接点を持った学生ユーザーの識別子と、内定・内定承諾・入社の段階

(3) 学校ユーザーから取得する情報

• 学校名、担当者の氏名、メールアドレス、パスワード（ハッシュ化）

(4) 本サービスの利用に伴い自動的に取得する情報

• ログイン・利用の記録: ログイン日時、利用した機能、閲覧したページやワーク、イベントの記録。学生ユーザーおよび運営者の接続元 IP アドレスと利用環境（ブラウザ等）は、SHA-256 によるハッシュ値の一部のみを保存し、元の値は保存しません。企業ユーザーの操作については、自社の監査ログとして企業自身が確認できるようにするため、接続元 IP アドレスをそのまま記録します。
• Cookie 等: ログイン状態を維持するための認証用 Cookie を使用します。広告配信や行動追跡を目的とした Cookie、およびアクセス解析ツールの Cookie は使用していません。画面の表示状態（パネルの開閉・幅など）をブラウザに保存することがありますが、個人情報は含みません。
• エラー情報: 本サービスの不具合を検知・修正するため、エラー発生時の技術情報（エラー内容、発生箇所、ブラウザの種類など）を取得します。メールアドレス等の個人を識別する情報は送信前に除去します。
• メール配信の記録: 当社が送信したメールの宛先、件名、送信結果を、到達トラブルの調査のために一定期間保存します。

(5) お問い合わせ・資料請求により取得する情報

• 会社名、氏名、部署・役職、メールアドレス、新卒採用の規模、関心のある内容、ご質問の内容、その他お問い合わせに際してご提供いただく情報

(6) ウェイトリスト（事前登録）により取得する情報

• 招待コードをお持ちでない学生の方が事前登録される際の、学校のメールアドレス、学校名、卒業予定年、本ポリシーへの同意の記録（版数と日時）。招待コードのご案内にのみ利用し、招待の完了または登録から 12 か月を目安に削除します。

(7) 当社の職業紹介を利用される場合に取得する情報

• ご希望の職種・業界・勤務地などの条件、面談の内容、紹介先の企業、紹介・選考の状況と結果、紹介に関する同意の記録。これらは本サービスのデータベースとは別に、Microsoft 365（SharePoint / OneDrive）上の、閲覧できる者を限定したファイルで、当社が職業紹介事業に関する個人情報の管理の規程に基づいて管理します。

3. 利用目的

当社は、取得した利用者情報を次の目的で利用します。

• 本サービスの提供・運営（アカウントの管理、ワークの提供、体験データの記録と評価、プロフィールの作成、ランキング等の学生向け機能の提供を含みます。記述式の回答については、第 7 項に定める生成 AI による自動採点と講評の作成を含みます）
• 学生ユーザーが同意した範囲での企業ユーザーへの情報の表示、スカウトの仲介、企業からの案内の配信
• 当社が厚生労働大臣の許可を受けて行う有料職業紹介事業における、求職の申込みの受付、求人企業への紹介・推薦、選考・内定に関する連絡・調整（第 4 項に定める本人の同意に基づきます）
• 学生ユーザーのプロフィール情報・体験データ（完了したワーク、スコア、業界別の完了状況、資格・受賞歴など）に基づく、当社による学生ユーザーの抽出と、イベント・職業紹介その他の機会のご案内
• 本人確認、不正利用・なりすまし・規約違反の防止と調査、セキュリティの確保
• 企業ユーザー・学校ユーザーの審査、契約の締結・履行、料金の請求・決済、監査ログの提供
• 本サービスに関する重要なお知らせ、確認コード、通知メールの送付。お知らせメール（メールマガジン）は、設定または各メールの案内からいつでも受信を停止できます。
• お問い合わせ・通報・資料請求への対応、および企業ユーザーへの本サービスの案内
• 招待コード・集客経路ごとの登録状況の集計による、本サービスの周知・集客活動の効果測定
• 特定の個人を識別できない形に加工・集計したうえでの統計分析、市場インサイト（学生全体の関心傾向やコンピテンシーの分布など）の企業ユーザーへの提供、学校ユーザーへの在籍学生の匿名集計の提供、ワークやサービスの改善、調査研究、広報
• 法令に基づく対応、紛争の解決、権利の行使・防御

当社は、利用者情報を上記の目的の達成に必要な範囲を超えて利用しません。目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲で行い、本サービス上での掲示等により通知または公表します。

4. 企業ユーザーへの提供と学生本人による公開範囲のコントロール（重要）

学生ユーザーの情報は、学生ユーザー本人が公開設定で同意した範囲に限り、当社の審査を通過した企業ユーザーに表示されます。公開設定は次の 4 項目からなり、登録時に確認いただいたうえで、マイページの設定からいつでも個別に変更（撤回）できます。

• プロフィールの公開: 氏名、学校名、卒業予定年、就活の条件、経験、自己 PR などのプロフィール情報を企業ユーザーの検索結果と詳細画面に表示します。
• スカウトの受信: 企業ユーザーからのスカウトを受け取ります。OFF の間、企業ユーザーはスカウトを送信できません。
• 体験ログの公開: 完了したワーク、回答の傾向、コンピテンシーの評価を企業ユーザーに表示します。
• 提出物の公開: ワークで提出した課題・成果物を企業ユーザーに表示します。

初期状態では 4 項目とも ON になっています。いずれかを OFF にした場合、該当する情報は企業ユーザーの検索結果・詳細画面・スカウト画面に表示されません。プロフィールの公開を OFF にすると、企業ユーザーの検索結果に表示されなくなります。

生年月日、性別、居住都道府県、メールアドレス、パスワード、ニックネーム、紹介コード、通知設定は、公開設定にかかわらず企業ユーザーには表示されません。学生ユーザーがスカウトへの返信で自ら伝えた内容は、当該企業ユーザーに開示されます。

企業ユーザーは、利用規約により、取得した学生ユーザーの情報を自社の新卒採用・インターンシップ等の目的以外に利用すること、および第三者に提供することを禁止されています。企業ユーザーによる学生情報の閲覧・検索・スカウト送信は監査ログに記録され、当社が確認します。

（当社による職業紹介）当社は、有料職業紹介事業者として、学生ユーザーからの求職の申込みに基づき、求人企業に学生ユーザーを紹介・推薦することがあります。この場合、当社は紹介先の企業と提供する情報の範囲（氏名、学校名、プロフィール、体験データなど）をあらかじめ学生ユーザーにお伝えし、紹介先ごとに個別の同意をいただいたうえで提供します。公開設定の内容にかかわらず、同意をいただいていない企業に紹介することはありません。職業紹介の手数料は求人企業から受け取り、学生ユーザーからは受け取りません。職業紹介に関して取得した個人情報は、職業安定法および関係する指針に従い、職業紹介の目的の達成に必要な範囲で取り扱います。職業紹介に関して法令で明示が求められる事項（許可番号、取扱職種の範囲、手数料、苦情の処理など）は、ヘルプページ（使い方）に掲載しています。

（当社主催のイベント）当社が主催するイベントに出展企業がある場合、学生ユーザーの情報は、参加の申込みの際に出展企業への提供について同意をいただいた範囲に限り、当該出展企業に提供します。

（企業が提供・協賛するワーク）企業ユーザーが提供するワーク（「提供: 企業名」と表示されます）では、当社がワークごとに定める設定に応じて、当該ワークを完了した学生ユーザーのうち体験ログの公開に同意した方の氏名・学校名・スコア・完了日などが提供企業に表示されること、または個人を識別できない集計値（実施数・完了数など）と匿名化した評価・コメントのみが提供企業に表示されることがあります。ワークに協賛として名称を表示する企業（「協賛: 企業名」と表示されます）に対しては、協賛を理由として当該ワークの完了者の情報や利用状況の集計を提供することはありません。協賛企業も、他の企業ユーザーと同様に、上記の公開設定の範囲でのみ学生ユーザーの情報を閲覧できます。

（企業のブロック）学生ユーザーは、特定の企業ユーザーをブロックできます。ブロックした企業ユーザーには、公開設定にかかわらず、検索結果・詳細画面などに当該学生ユーザーの情報が表示されず、スカウトやメッセージの送信もできなくなります。すでにやりとりのある企業ユーザーの画面では、氏名などが伏せられます。ブロックしたことは企業ユーザーに通知されません。ブロックはマイページの設定からいつでも解除できます。

5. 他の学生ユーザーや第三者に表示される情報

• ランキング: 完了したワーク数などの集計値と、ニックネーム（任意入力。未入力の場合は伏せ字）が、ログイン中の他の学生ユーザーに表示されます。氏名・学校名・写真は表示されません。ニックネームはプロフィール画面からいつでも変更・削除できます。
• 強みレポートの共有リンク: 学生ユーザー本人が発行した場合に限り、ワークの結果（強みタイプ、コンピテンシーの評価、完了日など）を URL を知る第三者が閲覧できます。初期状態では氏名を表示しません。学生ユーザーは共有リンクをいつでも無効にできます。
• 友達紹介: 紹介コードから登録した学生ユーザーがいる場合、紹介した学生ユーザーには紹介人数などの集計のみが表示され、被紹介者の氏名等は表示されません。
• ワークの結果画面の集計: ワーク完了後の結果画面で、同じワークを完了した他の学生の回答の割合と、スコアの順位（N 人中 R 位）を、個人を識別できない集計値として表示します（10 人以上の場合）。
• イベント: 本サービス上のイベント情報から外部の申込ページに移動した場合、申込先での情報の取り扱いは当該外部サイトの定めによります。

6. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

• 第 4 項に基づき、学生ユーザー本人が公開設定で同意した範囲の情報を企業ユーザーに表示する場合
• 第 4 項に基づき、学生ユーザー本人が個別に同意した範囲の情報を、当社の職業紹介における紹介先の企業、または当社が主催するイベントの出展企業に提供する場合
• 法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、その他個人情報保護法第 27 条第 1 項各号に該当する場合
• 合併、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合

学校ユーザーに提供する在籍学生の利用状況は、特定の個人を識別できない集計値のみであり、個人データの第三者提供には該当しません。当社は、学校ユーザーに対して個々の学生ユーザーの氏名や体験データを提供しません。

7. 取扱いの委託および利用している外部サービス

当社は、利用目的の達成に必要な範囲で、利用者情報の取り扱いの全部または一部を次の事業者に委託しています。委託先の選定にあたっては安全管理体制を確認し、契約により適切な取り扱いを義務付け、必要かつ適切な監督を行います。

• Supabase, Inc.（データベース、認証、ファイル保管。データの保管場所は日本国内〈東京リージョン〉）: 利用者情報全般
• Google LLC / Google Cloud（アプリケーションの実行基盤、定期処理。日本国内〈東京リージョン〉）: 本サービスの処理に伴い一時的に扱う利用者情報全般
• Resend, Inc.（メール配信。米国）: 宛先メールアドレス、メールの件名・本文
• Functional Software, Inc.（Sentry。エラー監視。データの保管場所は EU 域内〈ドイツ〉）: エラー発生時の技術情報（個人を識別する情報は送信前に除去）
• Stripe, Inc.（企業ユーザー向けのクレジットカード決済。米国）: 請求書の識別子と金額、決済に必要な情報。カード番号は Stripe が直接取り扱い、当社は保持しません。
• OpenAI, L.L.C.（生成 AI〈大規模言語モデル〉の API。米国）: 一部のワークの記述式設問に対する回答本文と、その設問およびワークの内容。採点と講評の作成のためにのみ送信します。API 経由の送信データは OpenAI のモデルの学習に利用されない契約条件で利用しています。
• Microsoft Corporation（Microsoft 365 の SharePoint / OneDrive。米国）: 当社の職業紹介に関する記録（第 2 項 (7) の情報）

当社は、一部のワークの記述式設問について、学生ユーザーの回答本文を前項の OpenAI, L.L.C. の API に送信し、当社があらかじめ定めた採点観点に基づく採点と講評の作成に利用します。送信する情報は回答本文と設問・ワークの内容に限り、氏名、メールアドレス、学校名、プロフィール等の登録情報は送信しません。採点の結果は学生ユーザー本人の結果画面に「AI 講評」として表示され、他の設問の評価と同様にコンピテンシーの得点に反映されます。選択式の設問や数値の入力の評価は、従来どおり当社があらかじめ定めた基準に基づいて本サービス内で行います。

8. 外国にある第三者への提供

前項の委託先のうち、Resend, Inc.、Stripe, Inc.、OpenAI, L.L.C. および Microsoft Corporation は米国に、Functional Software, Inc.（Sentry）は EU 域内にそれぞれ所在し、利用者情報を当該国・地域で取り扱います。個人情報保護法第 28 条に基づき、次の情報を提供します。

• 米国: 連邦レベルで民間事業者を包括的に規律する個人情報保護法制はなく、分野別の法令および州法（カリフォルニア州消費者プライバシー法など）により保護されています。個人情報保護委員会が公表する外国の制度に関する情報もあわせてご参照ください。
• EU（ドイツ）: 一般データ保護規則（GDPR）が適用され、個人情報保護法第 28 条第 1 項に基づく個人情報保護委員会の指定（十分性認定に相当する枠組み）を受けた地域です。
• 各委託先は、契約に基づき、日本の個人情報保護法に相当する安全管理措置（アクセス制御、暗号化、第三者認証の取得など）を講じています。委託先が講じる措置の詳細は、お問い合わせ窓口までご請求ください。

9. 保持期間

当社は、利用者情報を利用目的の達成に必要な期間に限って保持し、期間の経過後は遅滞なく削除または匿名化します。主な保持期間は次のとおりです。

• 学生ユーザーの登録情報・プロフィール・体験データ・提出物・写真・スカウトの履歴・同意記録: 退会時に本サービスのデータベースから直ちに削除します。障害復旧用のバックアップには最大 7 日間残存し、その後自動的に消去されます。バックアップから個別のデータを復元して利用することはありません。
• 退会の事実の記録（識別子と日時のみ）: 3 年。削除請求に対応したことの証跡として保持します。
• 行動に関する利用ログ（閲覧、ワークの進行、スカウトの開封など）: 90 日
• 契約・会計・権限・審査・削除に関する記録（請求、採用実績、プランの変更、チームや IP 制限の設定変更、審査、アカウント削除など）: 3 年
• 職業紹介に関する記録（求職の申込み、紹介・選考の状況、同意の記録）: 職業安定法に基づき、紹介が終了した日から 2 年間（契約・請求の根拠となる記録は上記の会計記録の期間）
• メール配信の記録: 90 日
• 生成 AI による採点の実行記録: 送信した回答本文と生成された出力は 90 日で消去します。実行の事実・トークン数・費用の記録は 3 年
• ログインのセッション: 最終操作から 30 日、または開始から 180 日で自動的に失効します。
• 企業ユーザーのアカウント・契約に関する情報: 契約終了（解約）から 3 年。請求書、請求明細、成功報酬の根拠となる採用実績の記録は、法人税法・消費税法に基づき発行日の属する事業年度の終了から 7 年以上保存します。
• お問い合わせ・資料請求の内容: 対応完了から 1 年

10. 安全管理措置

当社は、利用者情報の漏えい、滅失、毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的措置: 個人情報の取扱責任者の設置、取扱規程の整備、アクセス権限の最小化と定期的な見直し、漏えい等の事案に対する報告・対応体制の整備
• 人的措置: 従業者への教育、秘密保持義務の徹底
• 物理的措置: データセンターを利用する委託先における入退室管理・機器の保護
• 技術的措置: 通信の暗号化（TLS）、保存データの暗号化、パスワードのハッシュ化、多要素認証、データベースの行単位のアクセス制御、監査ログの記録と確認、IP アドレス等の匿名化（ハッシュ化）、脆弱性への対応、バックアップ
• 外的環境の把握: 利用者情報を取り扱う外国（米国、EU）の制度を把握したうえで安全管理措置を実施

11. Cookie 等の利用

本サービスは、ログイン状態の維持と不正利用の防止のために認証用の Cookie を使用します。この Cookie を無効にすると、本サービスにログインできなくなります。当社は、第三者による広告配信や行動ターゲティングのための Cookie、外部のアクセス解析ツールを使用していません。今後これらを導入する場合は、本ポリシーを改定し、必要に応じて同意を取得します。

12. 18 歳未満の方の利用

本サービスは、大学生・大学院生・短期大学生・高等専門学校生・専門学校生等を主な対象としています。18 歳未満の方が登録する場合は、親権者等の法定代理人の同意を得たうえで登録してください。当社は、法定代理人の同意なく 18 歳未満の方の個人情報が登録されたことを知った場合、当該情報を削除することがあります。

13. 開示、訂正、利用停止、削除等の請求

ユーザーは、当社に対し、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。

• 学生ユーザーは、マイページからプロフィールの閲覧・訂正、公開設定の変更（企業ユーザーへの提供の停止）、および退会（全データの削除）をいつでも自ら行えます。
• 上記以外の請求、および企業ユーザー・学校ユーザー・お問い合わせをされた方からの請求は、第 15 項の窓口までご連絡ください。ご本人（または正当な代理人）であることを確認のうえ、原則として 2 週間以内に対応します。手数料はいただきません。
• 法令により当社が応じる義務を負わない場合、または他のユーザー・第三者の権利利益を害するおそれがある場合には、請求の全部または一部に応じられないことがあります。その場合は理由をお知らせします。

14. 本ポリシーの改定

当社は、法令の改正、本サービスの内容の変更、委託先の変更等に応じて本ポリシーを改定することがあります。改定した場合は、本サービス上に改定後の内容と施行日を掲示します。取得する情報の種類、利用目的、第三者提供の範囲など、ユーザーに重要な影響を与える改定については、登録メールアドレスへの通知またはログイン時の告知により事前にお知らせし、法令上同意が必要な場合には改めて同意をいただきます。

15. お問い合わせ窓口

株式会社Hal PREJOIN 運営事務局（個人情報に関する苦情・相談・開示等の請求窓口）

メール: info@hal-corporation.com ／ 所在地: 上記第 1 項に記載

お問い合わせページ: https://vintern.hal-corporation.com/contact

附則

2026年6月11日 制定

2026年9月28日 サービス名の変更（VirtualIntern → PREJOIN）に伴う改定

2026年9月28日 全面改定（2026年9月29日 施行）

2026年9月29日 生成 AI による記述式回答の採点・講評の導入に伴う改定（第 3 項・第 7 項・第 8 項・第 9 項。2026年9月30日 施行）

2026年9月29日 職業紹介・イベント・企業が提供／協賛するワーク・企業のブロック・招待コードの計測に関する改定（2026年10月1日 施行）

2026年9月30日 職業紹介に関する記録の保管先・ヘルプページでの明示の追記（第 2 項・第 4 項・第 7 項・第 8 項。2026年10月2日 施行）