- Indeed APIデータ保護に関する補足契約
- 定義
- データ保護規約
- OAuthに関する文書
- ガイドライン
- デベロッパーポータル
- 採用企業情報APIに関する文書
- 応募ステータス連携に関する文書
- ガイドライン
- デベロッパーポータル
- 応募者ステータス連携APIに関する文書
- 応募者ステータス連携APIに関するガイドライン
- Indeed エントリー連携に関する文書
- ガイドライン
- デベロッパーポータル
- 日本の求人サイトにおける Indeed エントリー連携の利用
- Indeed エントリー連携(求人サイト)のガイドライン
- Indeed Web面接APIに関する文書
- ガイドライン
- デベロッパーポータル
- 求人情報連携APIに関する文書
- ガイドライン
- 求人リスト機能の要件
- スポンサー求人APIに関する文書
- ガイドライン
- デベロッパーポータル
- 代理店によるスポンサー求人APIに関する文書
- ガイドライン
- デベロッパーポータ ル
- APIキーへのアクセスおよび認証
- データ保護
- 定義
APIに関する追加の条件およびガイドライン
Japanese translation of Additional legal terms and guidelines for Indeed APIs.
APIに関する追加の条件およびガイドライン
Indeed APIデータ保護に関する補足契約
#データ保護に関する本補足契約(以下「補足契約」といいます。)は、Indeed 利用規約、および Indeed とパートナー(「パートナー」または以下に定義する「プロバイダー」)との間で締結された該当のAPIライセンス契約(以下「本契約」と総称します。)の一部を構成し、本契約の発効日(以下「発効日」といいます。)に有 効となります。プロバイダーおよび Indeed は、総称して「両当事者」、個別に「当事者」といいます。
- Indeed およびプロバイダーは、エンドクライアントとの個別の契約または取り決めを通じて、当該クライアントにさまざまなサービスを提供します。
- 両当事者は、サービスの提供の過程でクライアントの書面による指示に基づいて行動し、以下に定義する Indeed APIおよび Indeed アプリケーションでホストされ利用可能になった、以下に定義するクライアント個人データにアクセスし処理することがあります。
- 以下に定義するEU一般データ保護規則(GDPR)およびその他の適用されるデータ保護法は、個人データの処理に関わる契約に一定の保護措置を含めることを求めています。本契約は、これらの保護措置要件を満たすように策定されています。
- 両当事者は、各当事者のそれぞれのクライアント契約に基づき、クライアントに代わって両当事者が処理者として処理活動を行い、本補足契約の規定を遵守することに同意します。
定義
#本補足契約で使用されているものの定義されていない用語および表現は、本補足契約に別段の記載がある場合を除き、GDPRにおいて当該用語および表現に付与された意味を有します。適用されるデータ保護法において、それらの用語および表現にGDPRとは異なる意味が付与されている場合、当該の適用されるデータ保護法の遵守との関係では、当該の適用されるデータ保護法におけるそれらの意味が代わりに適用されるものとします。以下の定義は、本補足契約において別段の定めがある場合を除き、本補足契約に適用されます。
「関連会社」とは、直接的または間接的に Indeed を支配する、Indeed により支配される、または Indeed と共通の支配下にある法人を意味します。本定義において「支配する」とは、対象法人の議決権持分の50%超を直接的または間接的に所有または支配することを意味します。
「適用されるデータ保護法」とは、(i)プライバシー、データセキュリティ、消費者保護、マーケティング、プロモーション、テキストメッセージ、メール、その他のコミュニケーション、(ii)個人データの使用、収集、保持、保管、セキュリティ、開示、移転、処分、およびその他の処理に関連し、本契約に基づいて処理されるクライアント個人データに適用されるすべての法律、規制、その他の法的要求事項(EU一般データ保護規則(2016/679)(以下「GDPR」といいます。)、1992年6月19日連邦データ保護法(スイス)、英国2018年データ保護法および英国一般データ保護規則(UK GDPR)、個人情報の保護に関する法律(平成十五年法律第五十七号)、ならびに2018年カリフォルニア州消費者プライバシー法(以下「CCPA」といいます。)および2020年カリフォルニア州プライバシー権法(施行時)をはじめとする、個人データの収集、使用、開示、セキュリティまたは保護あるいはセキュリティ違反通知に関するアメリカ合衆国の州法または連邦法あるいは規制を含みますが、これらに限定されません。)、ならびに、適用法の下で監督当局(GDPRで定義されます。)またはEuropean Data Protection Boardが発行する、拘束力を持つガイダンスおよび実施規則を意味します。
「ビジネス連絡先情報」とは、以下で詳述される通り、当事者がビジネス目的で管理する相手方当事者の従業員、取締役、ベンダー、代理人、および顧客の名前、郵送先住所、メールアドレス、電話番号を意味します。
「クライアント」とは、本補足契約において以下に定義するクライアント個人データの管理者および所有者を意味します。
「クライアント契約」とは、a)クライアント(または管理者)とプロバイダー(または処理者)、b)クライアント(または管理者)と Indeed(または処理者)が管理者および処理者としての各当事者の義務および責任を定義して締結する個々の契約(データ処理契約を含みます。)を意味します。
「クライアント個人データ」とは、a)Indeed のサービスを使用して処理するために、クライアントからまたはクライアントに代わって、Indeed または その関連会社もしくは業務受託者に提供された、クライアントが所有または管理する個人データ、または、b)当事者の各クライアント契約に基づく処理のために、クライアントからまたはクライアントに代わって、プロバイダーまたはその関連会社もしくは業務受託者に提供された、クライアントが所有または管理する個人データを意味します。適用されるデータ保護法により禁止されない限り、クライアント個人データには、一般的に匿名化、集計、非特定化、または集計化され、名前や個人を特定できない情報またはデータを含んではなりません。
「管理者」、「処理およびその派生物」、「処理者」、「監督当局」は、GDPRで付与された意味を有します。ただし、これらの用語および表現は、適用されるデータ保護法においてGDPRと異なる意味が付与される場合、適用されるデータ保護法の遵守の目的において付与された意味を有します。「処理者」には、カリフォルニア州消費者プライバシー法(CCPA)で定義される「サービスプロバイダー」が含まれますが、これだけに限定されません。
「Indeed」とは、本契約に基づきプロバイダーと契約する Indeed の事業体および関連会社を意味します。
「Indeed API」とは、Indeed がクライアントとプロバイダーのいずれか、または両方に提供するアプリケーション・プログラミング・インターフェースを意味し、APIライセンス契約で定義される更新を含みますが、これだけに限定されるものではありません。
「Indeed アプリケーション」とは、本契約に定めるプロバイダーの使用のみを目的として、APIとの連絡または通信のために Indeed が開発し、プロバイダーに提供するアプリケーション を意味します。
「プロバイダー」とは、本契約に基づいて Indeed APIをライセンスされるすべてのパートナーを意味します。
「個人データ」は、GDPRで付与された意味を有します。この定義は、適用されるデータ保護法上の「個人情報」、「個人を特定できる情報」、および同様の用語として定義されるデータを含むように、必要に応じて調整されるものとします。
「個人データの漏洩または情報セキュリティインシデント」とは、本契約またはクライアント契約の諸条件に基づき当事者が送信、保存、またはその他の処理を行ったクライアント個人データについて、クライアント個人データのプライバシーおよびセキュリティ保護で使用する当事者の技術的および組織的な対策において確認された実際の侵害により、偶発的または違法に破棄、紛失、改ざん、不正開示される、あるいはそれらのデータにアクセスされることを意味します。
「本契約」とは、www.indeed.com/legal (新しいウィンドウで開きます) からアクセスできる Indeed 利用規約、および Indeed とプロバイダーとの間で締結され、プロバイダーにAPIを使用するライセンスを付与するAPIライセンス契約を意味します。
「技術的および組織的なセキュリティ対策」とは、特にデータ処理にネットワークを経由したデータ送信が含まれる場合に、偶発的もしくは違法な破壊または偶発的な紛失、改ざん、不正な開示もしくはアクセス、その他すべての違法な処理に対する、個人データの保護対策を意味します。
データ保護規約
#-
当事者間の関係。本補足契約の両当事者は、クライアント(管理者)との間で、管理者と処理者のいずれか、または両方の義務および責任を定義する個別の契約を締結していることを認めます。
-
処理者の法律遵守
2.1. 本補足契約のいずれかの当事者が本契約またはクライアント契約に基づき、またはこれに関連してクライアント個人データにアクセスして処理する範囲に限り、当該当事者は、適用されるデータ保護法に基づいて処理者それぞれの義務を遵守することを認め、これに同意します。
2.2. いずれかの当事者が(処理者として)以下のいずれかの記載事項を認識している、または認識するようになった場合、可能な限り早く相手方当事者に通知しなければなりません。ただし、本補 足契約のいずれの規定も、両当事者が法規制に関する助言を提供すること、またはクライアントに適用されるデータ保護法について監視することを要求するものではありません。そのような場合、両当事者は、当該事象を適時に解決するために誠実に協力します。いかなる場合においても、いずれの当事者も、適用されるデータ保護法に違反する活動を行うよう要求されることはありません。適用されるデータ保護法に違反するおそれがあることを当事者がクライアントに通知したにもかかわらず、クライアントが当事者または両当事者に当該処理指示に従うよう要求した場合、当事者はかかる状況において、当該指示に従って処理を継続することから生じるすべての請求および損害に対しすべての責任を負い、法的に権利がある場合にはクライアントから直接その費用を回収できるものとします。かかる状況において、処理を継続する当事者は、当該処理に起因または関連して生じるすべての責任、費用、経費、損害および損失から相手方当事者を補償し無害に保つものとします
2.2.1. 適用されるデータ保護法の遵守を妨げる何らかの理由があること。
2.2.2. 本契約に基づくクライアント個人データの処理に関連し、適用されるデータ保護法に適合しないインシデントが発生したこと。
2.2.3. その合理的な業務判断において、クライアントの処理指示が適用されるデータ保護法に違反していると判断したこと。
-
処理指示
3.1. 両当事者は、以下の目的において、各当事者がクライアント個人データの処理者であり、クライアント個人データを処理する処理者としてクライアントに関与したことを認め、これに同意します。
3.1.1. 本補足契約を含む、クライアント契約その他の両当事者間の書面による合意に定める目的
3.1.2. 明示的に本補足契約の対象とされるサービスの利用を通じて、両当事者に指示され、実行され、またはその他の方法で指定された目的、および
3.1.3. いずれかの当事者に対しクライアントがその他の書面による指示によって指示したデータの開示
3.2 いかなる場合においても、データ保護法がクライアント個人データに適用されるか否かにかかわらず、両当事者は、クライアントが書面にて特に指示した場合、または適用されるデータ保護法によって要求もしくは許可された場合を除き、クライアントの書面による指示にのみ基づいてクライアント個人データを処理し、その他のいかなる目的にも使用してはなりません。
3.3 当事者がクライアントの書面による指示の範囲を超えてクライアント個人データにアクセスして処理する場合、当該当事者は、処理の継続に起因して生じるすべての責任、請求、および損害に対する責任を負い、責任、費用、経費、損害および損失一切から相手方当事者を免責することに同意します。疑義を避けるために明記すると、このような状況において本契約に含まれる責任の制限は適用されません。
3.4 本補足契約の対象となるクライアント個人データの処理にGDPRが適用される場合
3.4.1. 両当事者が処理する対象は、両当事者がクライアント契約に基づいて実行するサービスです。
3.4.2. 両当事者の処理の期間はクライアント契約の適用期間とし、さらに、本補足契約に基づくいずれかの当事者の義務がクライ アント契約の終了後も存続する期間とします。
3.4.3. 処理の性質および目的は、本補足契約によるものを含め、両当事者がクライアント契約に基づき実行するサービスに限定されます。
3.4.4. 個人データのカテゴリーには、クライアントが提供した、または Indeed のプラットフォームの利用を通じて Indeed またはプロバイダーに提供されたクライアント個人データが含まれます。
3.4.5. データ主体には、クライアントが Indeed またはプロバイダーにクライアント個人データとして提供し、またはその他の方法で利用可能になった個人の個人データが含まれます。
-
秘密保持 クライアント個人データへのアクセス権を与えられた両当事者の担当者(業務受託者を含みます。)には、秘密保持義務および秘密保持義務に関する法定の義務のいずれか、または両方が適用されるものとします。
-
データ主体および監督当局の要求 両当事者は、処理の性質およびその情報の入手可能性を考慮し、適用されるデータ保護法に基づき個人の権利を行使する個人の要求、管轄の監督当局の要請などに関し、いずれかの当事者の義務を果たすため商業的に合理的な支援を相互に提供します。両当事者は、適用されるデータ保護法により別途要求される場合を除き、クライアントのデータ主体からの要求に個別に対応せず、クライアントに照会します。
-
セキュリティ 両当事者は、技術水準、実施費用、処理の性質、範囲、環境および目的、ならびにリスク変化および自然人の権利と自由への重大性を考慮し、クライアント個人データを保護するために、適切な技術的および組織的な セキュリティ対策を講じます。
-
情報セキュリティインシデント 両当事者は、情報セキュリティインシデントを検出して対応するための手順を維持します。クライアント個人データのセキュリティまたはプライバシーを合理的に侵害するおそれがある情報セキュリティのインシデントが発生した場合、当事者は、(クライアントへの通知とは別に)相手方当事者にも遅延なく通知します。両当事者は、情報セキュリティインシデントの調査においてクライアントに(および相互に)協力し、提供されたサービスの性質および各当事者が利用できる情報を考慮し、適用されるデータ保護法に基づくクライアントの違反通知義務に関して合理的に求められる支援をクライアントに(および相互に)提供することに同意します。
-
復処理者 両当事者は、各復処理者との書面による契約を締結するなど、クライアントとの合意に基づく復処理条件を遵守し、当該契約の下での各復処理者の義務の履行についても完全な責任を負うことを認めます。
-
移転
9.1. クライアント個人データの処理にEU一般データ保護規則(GDPR)が適用される限りにおいて、両当事者は、欧州委員会またはGDPRで規定された監督当局により、妥当なレベルのデータ保護を提供している国として指定されていないEEA圏外の国にクライアント個人データを移転しないことに同意します。ただし、適用法によって別途求められる場合を除き、移転の実施を要求する当事者が、欧州委員会によって承認された標準契約条項などの適切な保護措置が講じられていることを確認している場合は例外とします。
9.2. クラ イアント個人データの処理に英国データ保護法が適用される限りにおいて、両当事者は、妥当なレベルのデータ保護を提供している国として指定されていない英国(UK)以外の国にクライアント個人データを移転しないことに同意します。ただし、適用法によって別途求められる場合を除き、移転の実施を要求する当事者が、英国標準契約条項(以下「UK SCC」といいます。英国個人情報保護監督機関情報により随時改訂されます。)などの適切な保護措置が講じられていることを確認している場合は例外とします。
-
法令遵守 両当事者は、サービスに関して適用されるデータ保護法を常に遵守し、処理者としての各々の義務に遵守していることを示すために必要な場合には、合理的に必要な情報を相互に提供します。
-
通知 適用されるデータ保護法により、他の目的または他の方法でクライアント個人データを処理することが当事者に義務付けられている場合、その当事者は、かかる処理を開始する前に当該の法的要件をクライアントに通知します。ただし、適用されるデータ保護法により重要な公益を根拠として通知が禁を止されている場合はこの限りではありません。
-
解除 クライアント個人データの処理に関連するサービスの提供期間の満了またはサービス提供の終了後、またはクライアントの要請に従って、両当事者は、すべてのクライアント個人データ(現存するコピーを含みます。)を速やかに、また安全に削除(あるいはクライアントに返却)し、復処理者にも同様の要求をします。ただし、適用法が別途要求または許容する場合はこの限りではありません。
-
費用 各当事者は、本補足契約に基づく支援の提供から生じるすべての合理的な費用を負担しなければなりません。
-
カリフォルニア州消費者プライバシー法(CCPA) クライアント個人データに消費者の個人データが含まれ、CCPAの適用対象となる限りにおいて、当該クライアント個人データの処理には、以下の追加条項が適用されます。
14.1 両当事者は、プロバイダーと Indeed の両方が、当該クライアント個人データのすべての処理を目的として、クライアントへのサービスプロバイダーとして行動することを認め、これに同意します。
14.2 両当事者は、さらに、(a)当該クライアント個人データ(CCPAで定義されます。)を販売または共有しないこと、(b)法律で許可されている場合を除き、本契約に従って指定されたビジネス目的以外のいかなる目的でも当該クライアント個人データを保持、使用、または開示しないこと、(c)適用法令で別途義務付けられている、またはCCPAで許可されている場合を除き、本契約およびクライアント契約により構成される直接的なビジネス関係以外において当該クライアント個人データを保持、使用、または開示しないこと、(d)CCPAに基づいてクライアント個人データに適用される義務によって当該クライアントから求められるものと同水準のプライバシー保護を提供すること、(e)CCPAに基づく義務を果たせなくなった場合はクライアントに通知し、クライアントと協力してクライアント個人データの不正使用を停止および是正するための合理的かつ適切な措置を講じることを認め、これに同意します。
-
個人情報の保護に関す る法律(APPI)Indeed Web面接、および業務委託契約に基づき提供されるその他のサービスを除き、クライアント個人データにAPPIが適用される範囲において、以下の定めがこれと矛盾する条項に優先して適用されます。
15.1 両当事者は、以下の記載事項を認め、これに同意します。
15.1.1. パートナーは、パートナーとクライアントとの間の契約により別途定義される場合を除き、APPIに基づくクライアントの受託者となります。パートナーの役割がAPPIに基づく受託者でない場合、パートナーは、本契約に基づく連携が実装される前に Indeed に通知します。
15.1.2. Indeed は、APPIの下でのクライアントの受託者ではありません。
15.1.3. クライアントが採用管理システム(ATS)を通じて Indeed に提供するクライアント個人データは、APPIに基づき Indeed に委託されたものではなく、Indeedによって独自に取得されるものであり、クライアントから Indeed への当該クライアント個人データの提供は、クライアントおよび求職者の同意に基づきます。
15.2 Indeed は、Indeed プライバシー規約に記載する目的に基づきクライアント個人データを処理します。
15.3 両当事者は、APPIおよびそのガイドラインなど、適用される法律、規制および規則を遵守します。
-
ビジネス連絡先情報 各当事者は、契約の管理、支払いの処理、サービスの提供、ビジネスの展開(パートナーとのビジネスの展開を含みます。)、また、当事者のプライバシー規約(要求に応じてプライバシー規約のコピーを提供します。)に規定されるその他の目的のために、相手方当事者が自己のビジネス連絡先情報を使用することに同意します。一般的なクライアント個人データに関連した本補足契約の規定にかかわらず、上記を目的として、各当事者を相手方当事者のビジネス連絡先情報に関する管理者として考えるものとし、かつ、各当事者は、相手方当事者の組織が運営する別の国へそのような情報を移転する権利を有します。
-
優先条項 本補足契約の条項と本契約の条項に明らかな矛盾がある場合、適用されるデータ保護法を遵守するために必要な範囲においてのみ、本補足契約の条項が単独で優先されます。本契約のその他の契約条件は、変更されることなく有効に存続します。
-
法令等の変更 (i)適用されるデータ保護法の新規制定、(ii)適用される既存のデータ保護法の変更(一般的な解釈の変更を含みます。)、(iii)適用される新規または既存のデータ保護法のクライアントによる解釈、または(iv)新しいサイバーセキュリティへの重大な脅威またはその可能性(これらの事象が単独で、あるいは複数の事象が発生した場合)により、両当事者がサービスをクライアントに提供する方法を変更する必要が生じた場合、両当事者は、サービスに及ぶ影響について合意し、合意された管理手順の変更に従って、本契約およびサービスの契約条件を公平に調整します。
OAuthに関する文書
#[スポンサー求人と公開 面接のいずれか、または両方が求められる場合、この技術資料を追加する]本文書は、パートナーと Indeed との間で合意した Indeed パートナーデベロッパー契約の不可分の一部を構成します。パートナーは、Indeed APIへのアクセス、連携もしくはアプリケーションの構築、またはその他の方法で Indeed APIを使用することにより、(i) Indeed パートナーデベロッパー契約にしたがって連携を構築するライセンスがパートナーに付与されること、(ii)本文書の規定およびガイドラインを承諾すること、(iii)本文書中に含まれるガイドラインに従うこと、ならびに(iv)本文書に定める以外の目的または方法で Indeed APIを使用しないことに同意します。本連携は、Indeed パートナーデベロッパー契約に定める通り、 Indeed による認証の対象となります。
ガイドライン
#- パートナーは、構築するアプリケーションごとに、別個のOAuthアプリケーションを登録しなければなりません。パートナーは、複数のアプリケーションで同じ認証情報を使用することはできません。
- パートナーは、テスト用および本番用で別個のアプリケーションを登録しなければなりません。
- 機密性の高いプライベート範囲を必要とするアプリケーションは、本番実装前に Indeed の確認を得なければなりません。
- パートナーは、さまざま な範囲の認証を処理する必要があります。つまり、パートナーのアプリケーションは、当事者が一部の範囲のみを付与したインスタンス、および当事者がすべての範囲を付与したインスタンスを処理する必要があります。可能であればパートナーは、選択肢として部分認証の範囲を要求し、認証を求める前に理由または正当性を当事者に提示する必要があります。
パートナーは、クライアントに対し、Indeed 連携の使用には常に Indeed の利用規約 https://jp.indeed.com/legal (新しいウィンドウで開きます) 、Cookieポリシー https://hrtechprivacy.com/ja/brands/indeed#Cookies (新しいウィンドウで開きます) およびプライバシー規約 https://hrtechprivacy.com/ja/brands/indeed#privacypolicy (新しいウィンドウで開きます) が適用される旨の通知を行うことに同意します。また、これらの規約へのリンクがクライアントに提供されなければなりません(以下「Indeed 連携に関する情報」といいます。)。
Indeed 連携に関する情報は、以下の方法で提供されるものとします。
- クライアントがデフォルトで Indeed 連携にオプトインされる場合、パートナーは、当該クライアントすべてに対し、Indeed 連携または Indeed 連携を可能にするAPIバンドルの導入日および利用可能日のいずれか、または両方を明記した事前通知を(メール、パートナーのプラットフォームもしくはWebサイトのポップアップまたは類似の手段を通じて)送信しなければなりません。
- その他のクライアントが Indeed 連携を有効化するためにオプトインする必要がある場合、パートナーは、当該クライアントすべてに対し、Indeed 連携へのオプトインを選択する前(例えば、Indeed 連携の導入時、クライアントが Indeed 連携を可能にするAPIバンドルにオプトインする時など)に、パートナーのマーケットプレイスのページ、実装ガイドページまたはそれらに相当するページ上で、Indeed 連携に関する情報を提供するものとします。
デベロッパーポータル
#以下の Indeed デベロッパーポータルのリンクに認証の連携手順とリソースが記載されています。
採用企業情報APIに関する文書
#-
雇用主の特定:
- パートナーが Employer Data API 経由で雇用主の詳細を送信する場合は、まず Indeed に連絡して、特定の ATS ID を取得する必要があります。 これにより、雇用主データが確実に区別されます。
- Employer Data (採用企業情報) API を使用する場合、パートナーは ATS 識別子と内部雇用主データセット識別子を常に正しく組み合わせる必要があります。 異なる企業が同じ識別子を使用することが決して無いように留意してください。Job Sync (求人情報連携) API を利用する場合、パートナーは ATS 識別子と雇用主識別子の同じ組み合わせを一貫して使用する必要があります。 これにより、求人がそれぞれの雇用主と正しく関連付けられるようになります。
- パートナーは、求人が間違った企業と関連付けられることを避けることや、詐欺案件等の好ましくない求人と連携されることを防ぐために積極的な措置を講じることが求められます。
-
データ利用:
- API を使用するパートナーは、ATS 側へのデータ提供元企業に、その情報が Indeed と共有されることを通知する必要があります。 このデータは、Indeed とそのパートナーサイトの両方で一般公開されます。
- パートナーが、データ提供元企業がデータのダウンストリームでの利用方法に反対する可能性があると考える場合、そのデータの送信を控えてください。
- コンテンツの違法使用に関して正当な懸念がある場合、パートナーは決して情報を送信してはなりません。
-
データの有効性
- パートナーは、API を通じて送信される採用企業の情報が関連性があることおよび最新であることを確認する必要があります。 採用企業の情報が不正確な場合や、誤解を招く場合または求職者の体験を損なう場合は、雇用主および関連する求人は検索結果から削除されることがあります。
- パートナーは、特定の状況において、パートナーが提供したデータとは異なる雇用主情報が Indeed に表示される可能性があることに留意してください。 これは、Indeed が雇用主に関するより正確または信頼できるデータを持っている場合に生じる可能性があります。
応募ステータス連携に関する文書
#本文書は、パートナーと Indeed との間で合意した Indeed パートナーデベロッパー契約の不可分の一部を構成します。パートナーは、Indeed APIへのアクセス、連携もしくはアプリケーションの構築、またはその他の方法で Indeed APIを使用することにより、(i) Indeed パートナーデベロッパー契約にしたがって連携を構築するライセンスがパートナーに付与されること、(ii)本文書の規定およびガイドラインを承諾すること、(iii)本文書中に含まれるガイドラインに従うこと、ならびに(iv)本文書に定める以外の目的または方法で Indeed APIを使用しないことに同意します。本連携は、Indeed パートナーデベロッパー契約に定める通り、 Indeed による認証の対象となります。
ガイドライン
#-
応募ステータス連携とは、プラットフォームパートナーのクライアントと応募者とのやり取りの結果(以下「ステータス変更」ともいいます。)を含むデータを組み合わせたエントリーIDを指し、パートナープラットフォームで応募ステータスの更新日時を示すタイムスタンプが付されます。これらの情報には、当該応募者がクライアントにより採用されたか否かが含まれますが、それに限定されません。
-
パートナーは、応募ステータスを連携させるために、パートナーのクライアント(採用企業)の求人のうち、すべての対象求人について、次のことを行う必要があります。
- 連携を有効にし、単一の応募ステータス信号または一連の応募ステータス信号を付したエントリーIDを Indeed に送信します。
- この信号は、パートナーのクライアント(採用企業)の求人のうちすべての対象求人について、パートナープラットフォームで応募ステータスが更新された日時を示すタイムスタンプが付されている必要があります。
- この信号は、最低でも1日1回は Indeed に送信しなければなりません。
-
応募ステータスの連携は、エントリーIDが含まれない場合、またはエントリーID以外の個人データを含む場合、承認されたものとは考えられません。
パートナーは、クライアントすべてに対し、Indeed 連携または Indeed 連携を可能にするAPIバンドルの導入日および利用可能日のいずれか、または両方を明記した事前通知により(メール、パートナーのプラットフォームもしくはWebサイトのポップアップまたは類似の手段を通じて)、クライアントが応募ステータス連携の Indeed との共有にオプトインされることおよび適用あるデータ保護法またはプライバシー法を含む全ての適用法の遵守について単独で責任を負うことを連絡しなければなりません。この通知には、Indeed 連携の使用には Indeed の利用規約 https://jp.indeed.com/legal (新しいウィンドウで開きます) 、Cookieポリシー https://hrtechprivacy.com/ja/brands/indeed#Cookies (新しいウィンドウで開きます) およびプライバシー規約 https://hrtechprivacy.com/ja/brands/indeed#privacypolicy (新しいウィンドウで開きます) が常に適用されることを記載し、これらの規約へのリンクがクライアントに提供されなければなりません(以下「Indeed 連携に関する情報」といいます。)。とりわけ、パートナーは、応募ステータス連携がIndeed のプライバシー規約 https://hrtechprivacy.com/ja/brands/indeed#privacypolicy (新しいウィンドウで開きます) に従ってデータ管理者としての Indeed に提供されることをクライアントに伝えなければなりません。
デベロッパーポータル
#以下の Indeed デベロッパーポータルのリンクは応募ステータスの連携手順とリソースが記載されています。
https://docs.indeed.com/dev/docs/disposition-data-api-guide
応募者ステータス連携APIに関する文書
#本文書は、パートナーと Indeed との間で合意した Indeed パートナーデベロッパー契約書の不可分の一部を構成します。パートナーは、Indeed APIへのアクセス、連携またはアプリケーションの構築、その他の方法で Indeed APIを使用することによって、(i)Indeed パートナーデベロッパー契約書に基づき、本連携を構築するライセンスがパートナーに付与されること、(ii)本文書の規定およびガイドラインを承諾すること、(iii)本文書中に含まれるガイドラインに従うこと、(iv)本文書に定める以外の目的または方法で Indeed APIを使用しないことに同意します。本連携は、Indeed パートナーデベロッパー契約書に定めるとおり、Indeed による検証の対象となります。
応募者ステータス連携APIに関するガイドライン
#-
応募者ステータスには、プラットフォームパートナーのクライアントと応募者とのやり取りの結果(以下「ステータス変更」ともいいます。)が含まれ、これには、応募ID(応募を一意に識別するための識別子)を伴う応募者がクライアントによって採用されたかどうか、およびパートナープラットフォームで応募者ステータスが更新された日時を示すタイムスタンプが含まれますが、情報はそれらに限定されません。
-
パートナーは、応募者ステータスを連携させるために、パートナーのクライアント(採用企業)の求人のうちすべての対象求人について、以下の事項を実施してください。
連携を有効にして、単一のまたは一連の応募者ステータス信号を付した応募IDを Indeed に送信します。
-
このような信号には、パートナーのクライアント(採用企業)の求人のうちすべての対象求人について、パートナープラットフォームで応募者ステータスが更新された日時を示すタイムスタンプが付されている必要が あります。
-
この信号には、パートナーのシステムに表示される元の応募者ステータスとこれに対応してマッピングされる Indeed の標準応募者ステータスが含まれていなければなりません。
-
この信号は、最低でも1日1回以上 Indeed に送信しなければなりません。
-
パートナーは、該当クライアントに対し、クライアントの応募者ステータスが Indeed と共有されることを、Indeed 連携または Indeed 連携を実行するためのAPIバンドルの導入日と利用可能日のいずれか、または両方を明記して、メール、パートナーのプラットフォーム、Webサイトのポップアップまたは類似の手段を通じて事前に通知することに同意します。パートナーは、通知の中に、Indeed 連携を使用することにより Indeed の利用規約(https://www.indeed.com/legal) (新しいウィンドウで開きます) 、Indeed のCookieポリシー(https://hrtechprivacy.com/brands/indeed#Cookies) (新しいウィンドウで開きます)およびプライバシー規約(https://hrtechprivacy.com/brands/indeed#privacypolicy) (新しいウィンドウで開きます)が適用されることを記載し、これらの規約へのリンク(以下「Indeed 連携に関する情報」といいます。)をクライアントに提供しなければなりません。特にパートナーは、応募者ステータスが Indeed のプライバシー規約(https://hrtechprivacy.com/brands/indeed#privacypolicy) (新しいウィンドウで開きます)に従ってデータ管理者である Indeed に移転されることを記載する必要があります。
応募者ステータス連携では、Indeed に応募者ステータスが送信されることからオプトアウトできるよう明示的な選択肢を提供しなければなりません。オプトアウトの選択は、(i)パートナーの会社のメールアドレスをクライアントに提供すること、または(ii)パートナーのプラットフォームにオプトアウト機能を設けることにより、パートナーのクライアントがいつでも利用できるようにしなければなりません。)。(注:いかなる状況下でも、オプトアウトのため Indeed に連絡するようクライアントに指示してはなりません。)
Indeed エントリー連携に関する文書
#本文書は、パートナーと Indeed との間で合意した Indeed パートナーデベロッパー契約の不可分の一部を構成します。パートナーは、Indeed APIへのアクセス、連携もしくはアプリケーションの構築、またはその他の方法で Indeed APIを使用することにより、(i) Indeed パートナーデベロッパー契約にしたがって連携を構築するライセンスがパートナーに付与されること、(ii)本文書の規定およびガイドラインを承諾すること、(iii)本文書中に含まれるガイドラインに従うこと、ならびに(iv)本文書に定める以外の目的または方法で Indeed APIを使用しないことに同意します。本連携は、Indeed パートナーデベロッパー契約に定める通り、 Indeed による認証の対象となります。
ガイドライン
#- パートナーは、求人情報に関連して Indeed エントリーAPIを使用することにより、求職者がすでに Indeed エントリーを利用してパートナーの求人情報に応募している場合において、他の手段を用いて再度応募を送信するよう求職者に要求し、またはその他の負担をかけないことに同意します。
- パートナーは、求職者が Indeed エントリーを使用してパートナーの求人に応募する場合に、当該求職者からまたは当該求職者について収集する情報およびデータ(その取扱い方法および共有の方法を含みます。)を求職者に正確に説明することに同意します。また、パートナーは、APIに関連して収集した情報およびデータに対する求職者の要求に応じることに同意します。
- パートナーは、パートナーのプラットフォームに掲載されている採用企業の審査用の質問および応募者への質問を Indeed プラットフォームに複製しなければなりません。URLを通して Indeed に提供された審査用の質問および応募者への質問は、常にそのURLで閲覧できなければなりません。
- パートナーは、応募エクスペリエンスのうち、Indeed から設定可能として明確に提示さ れていないいかなる部分も構築してはなりません。
- パートナーは、求職者が提出した応募にフィルター処理または変更を加えないものとします。
- パートナーは、パートナーのプラットフォームで処理できない応募があった場合、Indeed(marketplacesupport@indeed.com)に直ちに書面で通知します。
- パートナーは、制限および変更が加えられていないテスト用の採用企業アカウントを Indeed に提供するものとし、Indeed は、テスト用の求人情報の掲載などにより求職者の応募エクスペリエンスをテストする権利を留保します。なお、Indeed は、このテストを実施する義務を負うものではありません。
- パートナーは、パートナーの採用サイト(求人広告の掲載ページ)の変更が Indeed エントリーのHTMLに影響を及ぼす可能性がある場合は、その変更を実装する30日前までに Indeed に通知しなければなりません。
- パートナーのクライアントが日本の求職者に向けた求人情報を投稿する場合、パートナーは、そのクライアントが、Indeed エントリー機能を通じてパートナーに送信された応募その他の個人データを、日本国内のみで受領するために必要な措置を講じるものとします。
パートナーは、クライアントに対し、Indeed 連携の使用には常に Indeed の利用規約 https://jp.indeed.com/legal (新しいウィンドウで開きます) 、Cookieポリシー https://hrtechprivacy.com/ja/brands/indeed#Cookies (新しいウィンドウで開きます) およびプライバシー規約 https://hrtechprivacy.com/ja/brands/indeed#privacypolicy (新しいウィンドウで開きます) が適用される旨の通知を行うことに同意します。また、これらの規約へのリンクがクライアントに提供されなければなりません(以下「Indeed 連携に関する情報」といいます。)。
Indeed 連携に関する情報は、以下の方法で提供されなければなりません。
- クライアントがデフォルトで Indeed 連携にオプトインされる場合、パートナーは、当該クライアントすべてに対し、Indeed 連携または Indeed 連携を可能にするAPIバンドルの導入日および利用可能日のいずれか、または両方を明記した事前通知を(メール、パートナーのプラットフォームもしくはWebサイトのポップアップまたは類似の手段を通じて)送信しなければなりません。
- その他のクライアントが Indeed 連携を有効化するためにオプトインする必要がある場合、パートナーは、当該クライアントすべてに対し、Indeed 連携へのオプトインの選択前(例えば、Indeed 連携の導入時、クライアントが Indeed 連携を可能にするAPIバンドルにオプトインする時など)に、パートナーのマーケットプレイスのページ、実装ガイドページまたはそれらに相当するページ上で、Indeed 連携に関する情報を提供するものとします。
また、パートナーは、Indeed エントリーの連携に関し、以下の情報をIndeed 連携に関する情報に記載するものとします。
- Indeed により提供された Indeed エントリーの仕組み。
- クライアントの求人情報が Indeed プラットフォームに配信される包括的なフィードに含まれるようになったこと。Indeed プラットフォームには、Indeed.comおよびその他の法域のグローバルドメイン、ならびに Indeed およびその関連会社により所有される、求人情報を同期するすべてのWebサイト(SimplyHired、Resume.comおよびGlassdoorを含みますが、これらに限定されません。)が含まれます。
- 応募者は Indeed エントリー機能を利用して Indeed 上のクライアントの求人情報に応募できるようになったこと。
- 応募者は以後、Indeed 上でクライアントの求人情報に応募することになり、その応募はパートナーの応募に取り込まれ、応募者は求人への応募に際しクライアントの採用サイトへ誘導されなくなること。
- クライアントには、本連携と Indeed エントリーのいずれか、または両方の機能をオプトアウトするための明示的なオプションがあること(このオプトアウトのオプションは、(i)パートナーの会社のメールアドレスをクライアントに提供すること、または(ii)パートナーのプラットフォームにオプトアウト機能を設けることにより、パートナーのクライアントがいつでも利用できるようにしなければなりません。)。(注:いかなる状況下でも、オプトアウトのため Indeed に連絡するようクライアントに指示してはならないものとします。)
- クライアントは、求人情報に関する法令上の要件(年齢、性別、社会的身分等による差別の禁止および労働条件等の明示に係る要件を含む。)を満たす必要があること。
- クライアントは、Indeedからパートナーに送信された応募その他の個人データを日本国内で受領しなければならないこと。