プライバシー
本サイトで取得・保存する情報は、使い方ごとに異なります。下の表のとおり、閲覧と診断だけなら、運営者が、閲覧した方を直接識別できる情報を取得することはありません。（IPアドレスなどの通信情報は、サイトを配信する事業者などで取り扱われます。下の「アクセス解析・外部送信」をご覧ください。）お問い合わせのフォームを使ったときだけ、それぞれの情報を取得します。
| 使い方 | 運営者が取得・保存するもの |
|---|---|
| 閲覧だけ | 運営者のデータとして保存する個人情報は、ありません（アクセスの集計、通信の記録、回数制限のために一方向に変換した値は、下の「アクセス解析・通信の記録」） |
| 診断（/match） | なし（回答は、お使いのブラウザの画面内だけで処理します） |
| 保存（ハート） | なし（保存した企業は、お使いのブラウザにだけ残ります） |
| お問い合わせのフォーム | フォームに入力した内容と、送信日時 |
個人情報の取扱いの主体と、ご請求の窓口
個人情報は、ImpactCareers の運営者（個人）が取り扱います。運営者の氏名・住所は、このページには載せていません。個人情報に関するご請求・苦情は、個人情報の取扱いに関するご請求・ご相談のフォームから受け付けます。運営者の氏名・住所は、運営者の氏名・住所のお知らせを希望するのフォーム（返信先のメールアドレスだけを受け付けます。本人確認や氏名の入力は、求めません）から、遅滞なく個別にお知らせします。
- ご請求できること：利用目的の通知、保有している個人データの開示（第三者への提供の記録の開示を含みます）、訂正、追加、削除、利用の停止・消去、第三者への提供の停止。
- 手続：フォームに、お名前と、返信先のメールアドレスを入力してください。ご本人であることを、返信先のメールなどで確認します。手数料はかかりません。遅滞なくお答えします。
- 苦情：同じフォームで受け付けます。
公開資料から取得する、企業の役員・チームの情報
企業を紹介する編集・確認のため、企業の公式サイトやインパクトレポートなど、公開されている資料から、役員・チームの氏名、役職、経歴、出典を取得することがあります。これらは、サイトを作る作業（サイトの配信事業者 Vercel Inc. のビルドの環境を含む）で、取り扱われます。公開版のページに表示するのは、代表者の氏名・役職・出典だけです（非代表者、経歴、SNSは、表示しません）。使いみちは、企業の紹介のみです。掲載を望まない場合や、訂正のご希望は、個人情報の取扱いに関するご請求・ご相談のフォームからお知らせください。確認でき次第、非表示、訂正、または、保管しているデータの削除を行います。
診断（/match）
診断の回答（所在地の希望、働き方の好み、関心のある領域、大切にしたいこと）と結果は、お使いのブラウザの画面内（メモリ）だけで処理します。サーバーへ送らず、ブラウザの保存領域（ローカルストレージ、Cookieなど）にも保存せず、ページのURLにも含めません。保存した企業とも、結び付けません。ページを閉じる、または再読み込みすると、回答は消えます。アクセス解析にも、回答を送る処理は入れていません。
2026年10月、診断の最後まで進めたときの、ブラウザの通信と保存を確認し、診断のための送信や保存がないことを確かめました。
保存（ハート）
- 保存の場所：保存した企業のID（企業を区別する文字列）の一覧を、お使いのブラウザのローカルストレージ（キー名 ic_favs）に置きます。運営者のサーバーには送られません。
- 消えるとき：ブラウザのデータを消したときに消えます。
お問い合わせのフォーム
- 取得する情報：ご用件の種類（運営者の氏名・住所のお知らせを希望する場合は、返信先のメールアドレスだけで受け付けます）、お名前（訂正・取り下げ・個人情報のご請求では必須、そのほかは任意）、企業・団体名、レポートのURLと年、内容、あなたの立場、返信先のメールアドレス（訂正・取り下げ・個人情報のご請求では必須、そのほかは任意）、ロゴ・表紙画像の掲載への同意の有無（レポートのURLを知らせるときのみ）、送信したページ、送信日時。
- 経路：入力した内容は、運営者のサイトのサーバー（Vercel）を経由して、Google Apps Script（Google）に送られ、Googleの表計算（運営者のアカウント）に保存されます。受付の通知として、運営者に、受付IDと種別だけを載せたメールを送ることがあります（お名前、企業名、内容は載せません）。
- 運営者の端末への一時保存：対応の作業のために、受付の内容を、運営者の端末に一時的に保存することがあります。掲載の候補の台帳（企業名、レポートのURLなどの、管理のための項目）には、お名前、返信先、内容は入れません。ロゴ・表紙の掲載の同意の有無と日付は、台帳に記録します。見送り・未掲載になった候補は、最後の更新から12か月で、台帳から削除します。
- 使いみち：ご連絡への対応、掲載内容の訂正・取り下げ、個人情報のご請求への対応、レポートのURLなどによる掲載の候補の確認のためだけに使います。
- 保管と削除：問い合わせの内容は、受け付けてから12か月を目安に、運営者が、表計算、運営者の端末の作業用ファイル、通知メールから、削除します（定期の作業として行います）。ただし、国外への提供の記録は、上の「外国にある事業者への提供」のとおり、3年間、別に保管します。
- ロゴ・表紙画像の掲載の同意の記録：企業名、同意の有無、同意の日付は、掲載が続く間と、掲載が終わってから3年、保管します（掲載の権限を、あとから確かめられるようにするためです）。
- 第三者への提供：法令にもとづく場合と、上の米国の事業者への、ご本人の同意にもとづく提供を除き、ご本人の同意なく、第三者に提供しません。
安全管理のための措置
- 通信は、暗号化（HTTPS）しています。
- 受け取る情報は、必要最小限にしています。
- お問い合わせの保存先（表計算）は、運営者だけが開けるように管理し、ブラウザからの送信では、許可したサイトからの送信であることと、独自のヘッダーを確認し、サイトのサーバーからGoogleの受け口への転送は、共有の秘密で制限しています（不正な送信を、完全に防ぐものではありません）。
- 不正な大量の送信を防ぐため、回数の制限をかけています。
- 個人情報を含む作業用ファイルは、運営者の端末で、運営者だけが読める状態で保管します。
- 個人情報の取得・利用・保存・提供・削除の手順を定め、月に1回、削除の実施と保管の状況を点検します。漏えいなどを把握したときは、影響を受ける方に、連絡します。具体的な措置の内容は、ご請求に応じて、お答えします。
外国にある事業者への提供
お問い合わせのフォームに入力いただいた内容は、次の2社（いずれも所在国は米国）に提供されます。フォームの同意欄で、送信の前に、同意をいただいています。
- Vercel Inc.（サイトの配信。440 N Barranca Avenue #4133, Covina, CA 91723, USA）：入力内容は、サイトの関数を通って、Googleの受け口に送られます。
- Google LLC（お問い合わせの受付・保存、Google Apps Script と Google スプレッドシート、および、受付の通知メールの送信。1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）：入力内容が、運営者のアカウントの表計算に保存されます。通知メールには、受付IDと種別だけを載せ、お名前や内容は載せません。
サーバーの所在地は、米国に限らず、各社が運用する国・地域です。具体的な国は、各社の運用により変わり、運営者は特定できていません。ご請求に応じて、確認できた範囲で、お答えします。
米国の制度（2026年10月7日に確認）：米国には、日本の個人情報保護法のように、民間事業者全般を対象とする包括的な連邦法はなく、分野ごとの法律と、州ごとの法律があります（個人情報保護委員会の米国の制度の調査）。米国は、国境を越える個人情報の流通に関する国際的な枠組み（Global CBPR Forum）の参加国ですが、Vercel Inc. や Google LLC 自身が、その認証を取得していることを、運営者は確認していません。
各社が講じる措置（2026年10月7日に、各社の公開資料で確認）：
- Vercel Inc.：公開されている説明（セキュリティ、プライバシーポリシー）によると、データは、保存時（AES-256）と通信時（HTTPS/TLS）に暗号化され、SOC 2 Type 2 の保証報告と、ISO 27001 の認証を得ており、EU-米国データプライバシーフレームワークに自己認証しています。
- Google LLC：公開されている説明（プライバシーポリシー、「日本のユーザーへの法定表示事項」を含む）によると、通信中のデータを暗号化し、情報の収集・保管・処理の方法を見直して、不正なアクセスを防ぎ、処理する国にかかわらず、同じ保護を適用するとしています。
日本法との主な違い：両社の措置は、各社が自ら定める方針にもとづくもので、日本の個人情報取扱事業者の法的な義務と同じとは限りません。運営者は、両社と、個別のデータ処理契約を、結んでいないと認識しており、各社が一般に公開している規約・説明にもとづいて利用しています。
OECDプライバシーガイドライン8原則への対応：Vercel Inc. と Google LLC が、本件のデータについて、この8原則に対応する措置を、すべて講じているかは、公開されている資料からは、確認できませんでした。原則ごとの対応関係を示す資料や、本件に適用される個別の契約条件を、確認できていないためです。上に示した措置は、確認できたものです。（説明の版：2026-10-07-3）
提供する項目：Vercel Inc. には、フォームに入力した内容のすべて、送信の日時、送信までの経過時間（迷惑な送信を見分けるため。Vercel でのみ処理）を、Google LLC には、入力した内容のすべてと送信の日時を、提供します（経過時間は、Google には送りません）。送信に失敗したとき、Vercel で止まった場合、入力内容は、運営者のもとには、保存されません。Google まで届いた場合は、受付が成立しなくても、提供の記録（お名前・返信先を含む）や、Google の通信の記録が、残ることがあります。
国外への提供への同意と、提供の記録（日時、提供先の名称・住所・代表者、提供した項目、お名前・返信先、説明の版）は、Google まで届いた送信について（受付が成立したかどうかにかかわらず）、法令にもとづき、お問い合わせの内容とは分けて、3年間、保管します（Googleの表計算の別のシートです）。Vercel で処理されたものの、入力の不備や、転送の失敗などで、Google まで届かなかった送信は、この記録には残りません。
Upstash（Redisのサービス）には、フォームの内容は送りません。置くのは、回数制限のための、一方向に変換した値と回数だけです（最長約1時間）。Vercel が、通信の記録などを、自ら定める目的で取り扱う場合は、同社のプライバシーの通知が適用されます。
アクセス解析・外部送信
ご利用の端末から、次の外部の事業者に、情報が送信されます。
| 送信先 | 送信される情報 | 本サイトでの利用目的 | 送信先での利用目的 |
|---|---|---|---|
| Vercel Web Analytics（Vercel Inc.） | 閲覧したページのURL（検索語や絞り込みの条件など、?以降は除いて送ります）、参照元のURL（参照元のサイトの設定により、パスやクエリを含む場合があります）、閲覧の日時、ブラウザ・OSの種類とバージョン、端末の種類、おおよその地域（国・地域・市）、訪問者を見分けるための一時的な値（Vercel社の説明では、セッションは24時間後に破棄されます）、解析スクリプトのバージョン | 閲覧数と訪問者の概数の集計（サイトの改善） | 集計の提供。Vercel社の説明では、Cookieを使わず、個人を特定する情報は保存しない |
| Google Fonts（Google LLC） | IPアドレス、リクエストの日時、参照元のオリジン（閲覧しているサイトのドメイン）、ブラウザの情報、読み込むフォントの指定 | ページの文字の表示 | フォントの配信、サービスの提供と改善（Googleの規定） |
これとは別に、サイトを配信するVercel社のサーバーは、運営のために、通信の記録（IPアドレス、閲覧したURL、日時など）を一定期間保持することがあります。内容と期間は、Vercel社の規定によります。
回数制限：不正な大量のアクセスを防ぐため、IPアドレス（IPv6は上位の部分）に、運営者だけが知る値を混ぜて一方向に変換した値を、お問い合わせの回数の制限のために、保存先（Upstash）に、最長で約1時間、置きます。IPアドレスそのものは、運営者のデータとして保存しません。
ブラウザのローカルストレージは、お使いの端末に置かれるもので、第三者への送信ではありません。広告用のCookieは使用していません。リンク先の外部サイト（掲載企業のサイトなど）には、それぞれのプライバシーポリシーが適用されます。
最終更新：2026年10月（実装に合わせて整理）