QELZA プライバシーポリシー 株式会社 Unireach 株式会社 Unireach（以下「当社」といいます）は、当社が提供するクラウドサービス「QELZA」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。 1. 個人情報保護管理者 当社は、個人情報保護の重要性を認識し、以下のとおり個人情報保護管理者を定め、個人情報の適切な取扱いを推進します。 ・個人情報保護管理者：代表取締役 今田 唯翔 ・連絡先：info@unireach.jp 2. 取得する個人情報 当社は、本サービスの提供にあたり、以下の個人情報を取得します。 2.1 契約者・ユーザーから取得する情報 ・氏名、所属法人名・屋号 ・メールアドレス、電話番号 ・住所 ・クレジットカード情報（決済代行会社を通じて取得し、当社では保持しません） ・請求書発行に必要な情報 ・ログイン情報（メールアドレス、暗号化されたパスワード） ・本サービスの利用履歴、操作ログ ・IPアドレス、Cookie、端末情報、ブラウザ情報 ・お問い合わせ内容、サポートチケット履歴 2.2 契約者がBrandに関して本サービスに登録する情報 ・Brandの法人名、屋号、担当者氏名 ・連絡先情報（メールアドレス、電話番号等） ・投稿対象SNSアカウントに関する情報 ・投稿原稿、画像、動画等の素材 2.3 Brandユーザーから取得する情報 ・氏名、所属法人名 ・メールアドレス、電話番号 ・ログイン情報 ・Brandポータルの利用履歴、操作ログ ・アップロードした素材、コメント、メッセージの内容 3. 利用目的 当社は、取得した個人情報を以下の目的で利用します。 1. 本サービスの提供、運営、保守、改善 2. 契約者・ユーザー・Brandユーザーの認証及びアカウント管理 3. 料金の請求、決済処理 4. お問い合わせへの対応、サポート提供 5. AI機能（キャプション生成、炎上チェック、レポート生成等）の提供 6. サービス品質向上、機能改善、新機能開発のための統計分析（仮名加工情報または匿名加工情報に加工した上で実施） 7. 重要なお知らせ、メンテナンス情報、規約改定情報等の通知 8. 利用規約違反行為への対応、不正利用の調査 9. 新サービス、新機能、キャンペーン等のご案内 10. 法令上の義務の履行 4. 第三者提供 当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。 1. 法令に基づく場合 2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合 5. 業務委託 当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を業務委託する場合があります。この場合、当社は委託先との間で適切な契約を締結し、必要かつ適切な監督を行います。 主な委託先（サブプロセッサー）は以下のとおりです。 委託先 委託する業務の内容 所在国 Supabase Inc. データベース、認証基盤の提供 アメリカ合衆国 Vercel Inc. アプリケーションホスティング アメリカ合衆国 Cloudflare, Inc. CDN、セキュリティサービス、DDoS対策 アメリカ合衆国 OpenAI, Inc. AI機能（キャプション生成、炎上チェック、レポート生成） アメリカ合衆国 Stripe, Inc. 決済処理 アメリカ合衆国 委託先一覧は、サービスの提供形態の変更等により変更される場合があります。最新の委託先一覧は、本ポリシーまたは当社ウェブサイトにて公表します。 6. 外国にある第三者への個人データの提供 1. 当社は、前項に定める委託に伴い、個人データを外国にある第三者に提供することがあります。提供先国は、現時点ではいずれもアメリカ合衆国です。 2. アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトに掲載されている情報を参照することができます。 3. 当社は、提供先国の制度を把握した上で、提供先との契約により、本ポリシーに準じた個人情報の保護措置を講じることを求めています。 4. AI機能に関し、OpenAI, Inc.に送信されるデータは、同社との契約により、AIモデルの学習には利用されない設定としています。なお、当社が仮名加工情報または匿名加工情報に加工した上で実施するサービス改善のための内部分析（第8条参照）は、これとは別の取扱いです。 7. 安全管理措置 当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。 7.1 基本方針の策定 個人情報の適正な取扱いの確保のため、本ポリシーを策定し公表しています。 7.2 組織的安全管理措置 ・個人情報保護に関する責任者の設置 ・個人情報を取り扱う従業員の範囲の限定および明確化 ・個人情報の取扱いに関する内部規程の整備 ・漏えい等事案への対応体制の整備 7.3 人的安全管理措置 ・従業員に対する個人情報保護に関する教育の実施 ・秘密保持に関する誓約書の取得 7.4 物理的安全管理措置 ・個人情報を取り扱う区域の管理 ・機器、電子媒体等の盗難等の防止 7.5 技術的安全管理措置 ・アクセス制御、認証機能の実装 ・通信およびデータの暗号化（SSL/TLS、保存データ暗号化） ・不正アクセス対策、脆弱性対策 ・ログの取得・分析 7.6 外的環境の把握 当社は、個人データを保管している「アメリカ合衆国」における個人情報の保護に関する制度を把握した上で、上記の安全管理措置を実施しています。 8. 仮名加工情報・匿名加工情報の取扱い 当社は、本サービスの改善のため、取得した個人情報を仮名加工情報（個人情報の保護に関する法律第２条第５項）または匿名加工情報（同条第６項）に加工して内部分析に利用する場合があります。仮名加工情報および匿名加工情報の取扱いに関しては、法令に従い、適切に管理します。 9. 開示・訂正・利用停止等の請求 1. 本人は、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、第三者提供記録の開示を請求することができます。 2. 請求方法は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。当社は、本人確認を行った上で、原則として請求受領から2週間以内に対応します。 3. 当社は、本人から請求があった場合、原則として電磁的記録の提供を含む方法により対応します。 10. Cookieおよび外部送信について 本サービスでは、利用状況の把握、サービス改善および決済処理の安全性確保のため、以下の外部サービスを利用しており、利用者の端末から外部に情報を送信しています（電気通信事業法第27条の12に基づく公表）。 送信先名称 送信される情報 利用目的 Google LLC（Google Analytics） Cookie ID、閲覧履歴、端末識別子、IPアドレス アクセス解析、サービス改善 Stripe, Inc. 決済関連情報、IPアドレス、ブラウザ情報 不正検知、決済処理の安全性確保 Cloudflare, Inc. IPアドレス、端末情報、リクエスト情報 DDoS対策、不正アクセス検知、CDN提供 利用者は、本サービスのCookieによる情報収集を希望しない場合、お使いのブラウザ設定により無効化することができます。ただし、その場合、本サービスの一部機能がご利用いただけない場合があります。 11. 未成年者の利用 本サービスは18歳未満の方の利用を想定しておりません。当社は、18歳未満の方からの個人情報を意図的に取得することはありません。 12. プライバシーポリシーの変更 当社は、法令の変更、本サービスの変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更を行う場合、効力発生日の30日前までに、本サービス上または契約者・BrandユーザーのBrandポータルに登録されたメールアドレスへの通知により事前に周知します。 13. お問い合わせ窓口 個人情報の取扱いに関するお問い合わせ、開示請求等のご依頼は、以下までご連絡ください。 ・株式会社 Unireach 個人情報保護担当 ・所在地：熊本県菊池郡菊陽町原水964-10 ・メールアドレス：info@unireach.jp 制定日： 年 月 日 株式会社 Unireach 代表取締役 今田 唯翔
PRIVACY POLICY
プライバシーポリシー
QELZAをご利用いただくにあたり、以下の内容をご確認ください。本文は株式会社 Unireach が定める最新版の法務書類に基づいて掲載しています。