プライバシーポリシー

QELZA プライバシーポリシー
株式会社 Unireach

株式会社 Unireach（以下「当社」といいます）は、当社が提供するクラウドサービス「QELZA」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 個人情報保護管理者
当社は、個人情報保護の重要性を認識し、以下のとおり個人情報保護管理者を定め、個人情報の適切な取扱いを推進します。
・個人情報保護管理者：代表取締役 今田 唯翔
・連絡先：info@unireach.jp

2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。

2.1 契約者・ユーザーから取得する情報
・氏名、所属法人名・屋号
・メールアドレス、電話番号
・住所
・クレジットカード情報（決済代行会社を通じて取得し、当社では保持しません）
・請求書発行に必要な情報
・ログイン情報（メールアドレス、暗号化されたパスワード）
・本サービスの利用履歴、操作ログ
・IPアドレス、Cookie、端末情報、ブラウザ情報
・お問い合わせ内容、サポートチケット履歴

2.2 契約者がBrandに関して本サービスに登録する情報
・Brandの法人名、屋号、担当者氏名
・連絡先情報（メールアドレス、電話番号等）
・投稿対象SNSアカウントに関する情報
・投稿原稿、画像、動画等の素材

2.3 Brandユーザーから取得する情報
・氏名、所属法人名
・メールアドレス、電話番号
・ログイン情報
・Brandポータルの利用履歴、操作ログ
・アップロードした素材、コメント、メッセージの内容

2.4 契約者の委託に基づき取り扱う情報
契約者がSNSアカウント連携、DM管理機能（DMの受信・返信・キーワード反応による自動配信を含みます）その他の本サービスの機能を通じて本サービス上で取り扱う次の情報は、契約者が自らの責任において取り扱う個人情報であり、当社は、契約者からの委託に基づき、本サービスの提供（保存、表示、返信、自動配信の実行等）に必要な範囲でのみこれを取り扱います。当社は、法令に基づく場合を除き、当該情報を本サービスの提供以外の目的で利用しません。これらの情報の取扱いの委託および外国にある第三者への提供については、第5条および第6条をご参照ください。
・連携SNSアカウントに対しDM・コメント等を送信した第三者のアカウント情報（ユーザー名、ユーザーID、プロフィール情報等）
・DM・コメント等のメッセージ内容（画像・動画等のメディアを含みます）、送受信日時、フォロー状態その他連携プラットフォームから提供される情報
・投稿素材等に含まれる第三者の個人情報

2.5 YouTube API Servicesを通じて取得する情報
契約者またはユーザーがYouTubeアカウントを本サービスに連携した場合、当社は、YouTube API Servicesを通じて以下の情報を取得します。これらの情報の取扱いの詳細は、第11条に定めるとおりです。
・チャンネル情報（チャンネルID、チャンネル名、アイコン画像、チャンネル登録者数等）
・動画情報（動画ID、タイトル、説明文、サムネイル、公開日時、公開範囲等）
・チャンネルおよび動画の統計・分析情報（再生回数、総再生時間、高評価数、コメント数、視聴者の年齢層・性別・地域等の統計情報、流入元等）
・連携の認可に伴いGoogleから発行されるアクセストークンおよびリフレッシュトークン

3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
1. 本サービスの提供、運営、保守、改善
2. 契約者・ユーザー・Brandユーザーの認証及びアカウント管理
3. 料金の請求、決済処理
4. お問い合わせへの対応、サポート提供
5. AI機能（キャプション生成、炎上チェック、レポート生成等）の提供
6. Instagram DM管理機能（DMの受信・返信・キーワード反応による自動配信を含む）の提供
7. サービス品質向上、機能改善、新機能開発のための統計分析（仮名加工情報または匿名加工情報に加工した上で実施）
8. 重要なお知らせ、メンテナンス情報、規約改定情報等の通知
9. 利用規約違反行為への対応、不正利用の調査
10. 新サービス、新機能、キャンペーン等のご案内
11. 法令上の義務の履行

4. 第三者提供
当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、個人情報の保護に関する法律第27条第5項に基づき、次の場合における個人情報の提供は、上記の第三者提供には該当しません。
・利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することに伴って提供する場合（第5条参照。外国にある委託先への提供については第6条をご参照ください）
・合併、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合。この場合、承継先は、同法に基づき、承継前の利用目的の達成に必要な範囲内で当該個人情報を取り扱う義務を負います。

5. 業務委託
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を業務委託する場合があります。この場合、当社は委託先との間で適切な契約を締結し、必要かつ適切な監督を行います。

主な委託先（サブプロセッサー）は以下のとおりです。

委託先　　　　　　　　委託する業務の内容　　　　　　　　　　　　　　　　　　所在国
Supabase Inc.　　　　データベース、認証基盤の提供　　　　　　　　　　　　　アメリカ合衆国
Vercel Inc.　　　　　アプリケーションホスティング　　　　　　　　　　　　　アメリカ合衆国
Cloudflare, Inc.　　ストレージ（素材ファイル等の保管・配信）　　　　　　　アメリカ合衆国
OpenAI, Inc.　　　　AI機能（キャプション生成、炎上チェック、レポート生成、画像生成等）　アメリカ合衆国
Stripe, Inc.　　　　決済処理　　　　　　　　　　　　　　　　　　　　　　　アメリカ合衆国
Brevo（Sendinblue SAS）　メール配信（招待・各種通知・月次レポートの配信等）　フランス共和国
Resend, Inc.　　　　お問い合わせ・資料請求フォームのメール送信　　　　　　　アメリカ合衆国

委託先一覧は、サービスの提供形態の変更等により変更される場合があります。最新の委託先一覧は、本ポリシーまたは当社ウェブサイトにて公表します。

6. 外国にある第三者への個人データの提供
1. 当社は、前条に定める委託に伴い、個人データを外国にある第三者に提供することがあります。提供先国は、現時点ではアメリカ合衆国およびフランス共和国です。
2. アメリカ合衆国およびフランス共和国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトに掲載されている情報を参照することができます。
3. 当社は、上記の提供にあたり、提供先との間で、個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置（以下「相当措置」といいます）の実施を確保するための契約の締結その他の適切かつ合理的な方法により、同法第28条第1項に規定する体制を整備した第三者に対してのみ、個人データを提供します。
4. 当社は、提供先による相当措置の継続的な実施を確保するため、提供先における個人データの取扱状況および提供先国における個人情報の保護に関する制度の有無・内容を定期的に確認し、相当措置の実施に支障が生じたときは必要かつ適切な措置を講じ、継続的な実施の確保が困難となったときは当該提供先への個人データの提供を停止します。
5. 本人は、第15条のお問い合わせ窓口を通じて、前二項の体制の整備および措置に関する情報の提供を求めることができます。
6. AI機能に関し、OpenAI, Inc.に送信されるデータは、同社の利用規約に基づき、AIモデルの学習には利用されない取扱いとされています。なお、当社が仮名加工情報または匿名加工情報に加工した上で実施するサービス改善のための内部分析（第8条参照）は、これとは別の取扱いです。

7. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

7.1 基本方針の策定
個人情報の適正な取扱いの確保のため、本ポリシーを策定し公表しています。

7.2 組織的安全管理措置
・個人情報保護に関する責任者の設置
・個人情報を取り扱う従業員の範囲の限定および明確化
・個人情報の取扱いに関する内部規程の整備
・漏えい等事案への対応体制の整備

7.3 人的安全管理措置
・従業員に対する個人情報保護に関する教育の実施
・秘密保持に関する誓約書の取得

7.4 物理的安全管理措置
・個人情報を取り扱う区域の管理
・機器、電子媒体等の盗難等の防止

7.5 技術的安全管理措置
・アクセス制御、認証機能の実装
・通信およびデータの暗号化（SSL/TLS、保存データ暗号化）
・不正アクセス対策、脆弱性対策
・ログの取得・分析

7.6 外的環境の把握
当社は、個人データを保管している「アメリカ合衆国」および「フランス共和国」における個人情報の保護に関する制度を把握した上で、上記の安全管理措置を実施しています。

7.7 漏えい等への対応
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生し、または発生したおそれがある場合、速やかに事実関係および原因の調査を行うとともに、個人情報の保護に関する法律その他の法令上必要とされる場合には、個人情報保護委員会への報告および本人への通知を行います。

8. 仮名加工情報・匿名加工情報の取扱い
1. 当社は、本サービスの改善のため、取得した個人情報を仮名加工情報（個人情報の保護に関する法律第2条第5項）または匿名加工情報（同条第6項）に加工して内部分析に利用する場合があります。
2. 仮名加工情報については、法令に基づく場合を除き第三者に提供せず、本人を識別するために他の情報と照合する行為、および本人への連絡等のために利用する行為を行いません。
3. 匿名加工情報を作成した場合、当社は、法令の定めに従い、当該匿名加工情報に含まれる個人に関する情報の項目を当社ウェブサイトにて公表します。匿名加工情報を第三者に提供する場合には、あらかじめ提供する情報の項目および提供の方法を公表し、提供先に対し当該情報が匿名加工情報である旨を明示します。

9. 開示・訂正・利用停止等の請求
1. 本人は、当社に対し、個人情報の保護に関する法律の定めに従い、自己の保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示を請求することができます。当社は、法令に定める要件および手続に従って対応します。
2. 請求方法は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。当社は、本人確認を行った上で、原則として請求受領から2週間以内に対応します。開示請求および利用目的の通知の請求に係る手数料は無料とします。ただし、書面の郵送による交付を希望される場合、郵送に要する実費をご負担いただくことがあります。
3. 当社は、本人から請求があった場合、原則として電磁的記録の提供を含む方法により対応します。

10. Cookieおよび外部送信について
本サービスおよび当社が運営するQELZAウェブサイト（www.qelza.unireach.co.jp）では、利用状況の把握、サービス改善および決済処理の安全性確保のため、以下の外部サービスを利用しており、利用者の端末から外部に情報が送信されることがあります（電気通信事業法第27条の12に基づく公表）。

送信先名称　　　　　　　　送信される情報　　　　　　　　　　　　　利用目的
Google LLC（Google Analytics）　Cookie ID、閲覧履歴、端末識別子、IPアドレス　アクセス解析、サービス改善
Stripe, Inc.　　　　　　　決済関連情報、IPアドレス、ブラウザ情報　不正検知、決済処理の安全性確保
Cloudflare, Inc.　　　　　IPアドレス、端末情報、リクエスト情報　素材ファイル等の保管・配信（本サービスのアプリケーション利用時）
Google LLC（Google Fonts）　IPアドレス、ブラウザ情報（User-Agent）、参照元情報　ウェブフォントの配信・表示
jsDelivr（運営：Volentio JSD Limited）　IPアドレス、ブラウザ情報（User-Agent）、参照元情報　アイコンフォント等のコンテンツ配信

各送信先の事業者における情報の利用目的等の詳細は、以下の各社が公表するページをご参照ください。
・Google LLC：「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）
・Stripe, Inc.：プライバシーポリシー（https://stripe.com/jp/privacy）
・Cloudflare, Inc.：プライバシーポリシー（https://www.cloudflare.com/ja-jp/privacypolicy/）

利用者は、本サービスのCookieによる情報収集を希望しない場合、お使いのブラウザ設定により無効化することができます。ただし、その場合、本サービスの一部機能がご利用いただけない場合があります。また、Google Analyticsによる情報の収集を無効化したい場合は、Googleが提供する「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout。PC向けブラウザのみ対応）をご利用いただくこともできます。

11. YouTube API Servicesについて
本サービスは、YouTubeとの連携機能（動画の投稿・予約公開、チャンネルおよび動画の分析等）を提供するにあたり、YouTube API Servicesを利用しています。

11.1 適用される規約・ポリシー
本サービスのYouTube連携機能をご利用いただく場合、YouTube利用規約（https://www.youtube.com/t/terms）が適用されます。また、Googleによる情報の取扱いについては、Googleプライバシーポリシー（https://policies.google.com/privacy）に定めるとおりです。ご利用前に、いずれも必ずご確認ください。

11.2 取得する情報
当社がYouTube API Servicesを通じて取得する情報は、第2条2.5に記載のとおりです。

11.3 利用目的
当社は、前項の情報を、以下の目的でのみ利用します。
・本サービスのダッシュボードおよびレポート画面における、YouTubeの投稿実績・チャンネル指標の表示および分析
・本サービスからYouTubeへの投稿（動画のアップロードおよび予約公開を含みます）の実行
・AIレポートおよびQelza AIにおける分析・示唆の生成（当該処理においては、第5条に定める委託先のAI APIに、分析対象となる指標データを送信します）
・契約者へのCSVエクスポートによるデータ提供
当社は、これらの情報を広告配信のために利用せず、また第5条に定める委託先を除く第三者に販売または提供しません。第三者への提供が例外的に認められる場合は、第4条の定めに従います。

11.4 保存および削除
取得した情報は、第7条に定める安全管理措置を講じたうえで、第5条に定める委託先が提供するデータベースおよびストレージに保存します。アクセストークンおよびリフレッシュトークンは暗号化して保存します。保存した情報は、YouTubeアカウントの連携が解除された場合、次項によりアクセス権限が取り消された場合、または本サービスの利用契約が終了した場合、第12条に定める保存期間の経過後に削除します。

11.5 アクセス権限の取り消し
利用者は、Googleアカウントのセキュリティ設定ページ（https://myaccount.google.com/permissions）から、本サービス（QELZA）によるYouTubeアカウントへのアクセス権限をいつでも取り消すことができます。また、本サービスの管理画面からYouTubeアカウントの連携を解除することもできます。アクセス権限を取り消した場合、本サービスのYouTube連携機能の全部または一部がご利用いただけなくなります。

11.6 お問い合わせ
YouTube API Servicesを通じて取得した情報の取扱いに関するお問い合わせ、削除のご依頼等は、第15条のお問い合わせ窓口までご連絡ください。

12. 個人情報の保存期間
当社は、取得した個人情報を、利用目的の達成に必要な期間に限り保存します。本サービスの利用契約が終了した場合、契約者・ユーザー・Brandユーザーの業務データは、当社所定の保持期間が経過した後に削除します。Brandポータルにおけるメッセージ機能のログは、利用目的の達成に必要な期間保持し、削除のご要望には個別に対応します。なお、監査ログ、請求関連情報その他法令上保存が義務付けられている情報については、法令および内部統制上必要な期間保存します。

13. 未成年者の利用
本サービスは18歳未満の方の利用を想定しておりません。当社は、18歳未満の方からの個人情報を意図的に取得することはありません。

14. プライバシーポリシーの変更
当社は、法令の変更、本サービスの変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、効力発生日の30日前までに、本サービス上での掲示、または契約者が本サービスに登録したメールアドレスおよびBrandユーザーがBrandポータルに登録したメールアドレスへの通知により、事前に周知します。

15. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情の申出、開示請求等のご依頼は、以下までご連絡ください。
・株式会社 Unireach 個人情報保護担当
・所在地：熊本県菊池郡菊陽町大字原水964番地10
・メールアドレス：info@unireach.jp

制定日：2026年7月6日
改定日：2026年7月12日
改定日：2026年8月14日
改定日：2026年9月1日

株式会社 Unireach
代表取締役　今田 唯翔