この日本語版は情報提供のみを目的としています。英語版が法的拘束力のあるバージョンです。

プライバシーポリシー

最終更新日: 2026年5月5日

本プライバシーポリシーは、Quocia AI Private Limited（営業上の名称「Quocia」、「当社」）が、お客様が当社のウェブサイト（www.quocia.com）、当社のアプリケーション（app.quocia.com）、および関連するすべての製品とサービス（以下、総称して「本サービス」）をご利用になる際に、個人情報をどのように収集、利用、共有、保護するかを説明するものです。

本ポリシーは、当社の利用規約（Terms of Service）の一部であり、これに組み込まれています。当社のクッキーおよび類似技術の使用については、別途当社のクッキーポリシー（Cookies Policy）で説明しています。

質問がある場合、または本ポリシーに基づく権利の行使をご希望の場合は、privacy@quocia.comまでご連絡ください。

1. 概要

当社について
Quocia AI Private Limitedは、シンガポールで登記されています。当社は、個人および企業向けにAIを活用したソーシャルメディア管理プラットフォームを提供しています。
収集する情報
アカウント詳細（メールアドレス、氏名、パスワード）、お客様が当社に提供するブランドおよびコンテンツ情報、当社の決済プロバイダーによって処理される決済メタデータ、および標準的なログとデバイス情報。
収集しない情報
機微な個人情報（健康状態、生体認証データ、または正確な政府発行IDデータなど）。当社はデータブローカーから個人情報を購入することはありません。
情報の利用方法
本サービスの提供および改善、お客様が要求したAI生成の出力データの提供、お客様とのコミュニケーション、有料プランの請求、プラットフォームの安全性の確保、および法令遵守のため。
共有先
当社の指示に基づいて行動する、審査済みの少数のサービスプロバイダー：ホスティングおよびデータベース（Google Cloud / Firebase）、決済（Stripe）、顧客データでの学習を行わない有料APIティアのAIモデルプロバイダー（Google、OpenAI、Anthropic）、ならびにメール配信、ソーシャルメディアへの投稿、アフィリエイト追跡プロバイダー。当社はお客様の個人情報を販売しません。
AIの学習（トレーニング）
当社は、AIプロバイダーが汎用モデルの学習にお客様のコンテンツを使用することを許可していません。当社は、AIの学習を目的として、お客様のコンテンツを第三者に販売またはライセンス供与することはありません。
お客様の権利
お住まいの地域に応じて、お客様は、ご自身の個人情報のアクセス、訂正、削除、データポータビリティ、当社による利用の制限、および特定の処理に対する異議申し立てを行う権利を有する場合があります。privacy@quocia.comにメールをお送りください。

2. 収集する情報

2.1 お客様が提供する情報

お客様がアカウントを作成する、ブランドワークスペースを設定する、当社の機能を使用する、当社に連絡する、または有料プランに登録する際に、お客様から当社に直接情報が提供されます。これらには以下が含まれます：

  • アカウント情報：氏名、メールアドレス、パスワード（一方向ハッシュとして保存）、プロフィール画像、言語および連絡の環境設定。
  • ブランドおよびプロジェクト情報：ブランド名、業界、対象ユーザー、声やスタイルの好み、ターゲットの地域と言語、ウェブサイトおよびソーシャルアカウントの参照先、カスタム指示、プロンプト、およびお客様がアップロードしたアセット（テキスト、画像、動画、音声、ロゴ）。
  • コンテンツ：本サービスを使用して作成またはインポートしたソーシャルメディアの投稿、ブログの草稿、コメント、スケジュール、その他のコンテンツ。
  • コミュニケーション：サポートチャネル、お問い合わせフォーム、またはアンケートを通じてお客様が当社に送信するメッセージ。
  • 請求情報：請求先名義、請求先住所、国、必要に応じた納税者番号（Tax ID）、およびクレジットカードの下数桁と有効期限。クレジットカードの完全な詳細は当社の決済プロバイダーによって収集および保存され、当社では収集および保存しません。

2.2 自動的に収集される情報

お客様がウェブサイトを訪問、またはアプリケーションを使用する際、当社および当社のサービスプロバイダーは、お客様のデバイスおよび本サービスの利用に関する以下の技術的情報を収集します：

  • ログデータ：IPアドレス、IPから導出されるおおよその位置情報、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、参照元および離脱ページ、タイムスタンプ、本サービス内でお客様が行ったアクション。
  • クッキーおよび類似技術：詳細は当社のクッキーポリシー（Cookies Policy）をご覧ください。

2.3 第三者からの情報

サードパーティのアイデンティティプロバイダー（Google、Apple、Facebookなど）を使用してサインインする場合、当社はプロバイダーが当社に公開する基本プロフィール情報（通常は氏名、メールアドレス、プロフィール画像）を受領します。ソーシャルプラットフォームをブランドワークスペース（Facebook、Instagram、LinkedIn、Xなど）に接続する場合、当社は要求された機能にプラットフォームが必要とするアクセス権限のみ（例えば、「投稿を公開する」または「インサイトを読み取る」など）を受領します。お客様と各サードパーティプロバイダーとの関係は、各プロバイダー独自の規約に準拠します。

2.4 機微情報（センシティブ情報）

当社は、健康データ、生体認証識別子、政府発行の識別番号、または詳細な金融口座番号（上記で説明した限定的なカードメタデータを除く）などの機微な個人情報を要求することはなく、意図的に処理することもありません。

3. 当社による情報の利用方法

当社は以下の目的で個人情報を処理します：

  • 本サービスの提供：アカウントの作成および認証、AI生成の出力データの提供、連携プラットフォーム（Connected Platforms）へのコンテンツのスケジュールおよび投稿、ブランドワークスペースおよびチームコラボレーションの管理。
  • 決済の処理：有料プランの請求、サブスクリプションおよびQ-クレジット（Q-Credits）の購入の管理、詐欺行為の防止。
  • お客様とのコミュニケーション：サポートリクエストへの対応、サービスに関するお知らせ（ポリシーの変更や障害の通知など）の送信、およびお客様の同意がある場合や法的に許可されている場合におけるマーケティングメールの送信。
  • 本サービスの改善：機能の使用状況の把握、デバッグ、パフォーマンス測定、新機能の開発。合理的な場合、当社はこれらの目的に集計データまたは非特定化（匿名化）データを使用します。
  • 本サービスの安全性の維持：詐欺、悪用、アカウント乗っ取り、および利用規約（Terms of Service）の違反の検知および防止。
  • 法令遵守：当局からの合法的な要求への対応、当社規約の執行、ならびに当社、ユーザー、および公衆の権利の保護。

3.1 お客様のコンテンツをAIの学習に使用しません

お客様が要求する出力データを生成するために、当社は関連する入力データ（概要、プロンプト、アセットなど）を、当社の処理者（プロセッサー）として機能するサードパーティのAIプロバイダーに送信します。当社はこれらのプロバイダーを、お客様の入力データや当社の出力データを自社の汎用モデルの学習に使用することを許可しない条件の下で、有料APIティアにおいて排他的に使用します。当社が、AIモデルの学習目的でお客様のコンテンツを第三者に販売、ライセンス供与、またはその他の方法で譲渡することはなく、Quocia自体もお客様のコンテンツでAIモデルを学習させることはありません。

お客様が欧州経済領域（EEA）、英国、またはスイスに所在する場合、当社はGDPRまたは英国GDPR（UK GDPR）に基づく以下の1つ以上の法的根拠に依拠します：

  • 契約の履行（Performance of a contract）：お客様に本サービスを提供するために処理が必要な場合。
  • 正当な利益（Legitimate interests）：本サービスの安全性の維持、デバッグ、機能の改善、およびサービス関連の通信を送信するため（ただし、これらの利益がお客様の基本的権利に優先しない場合に限ります）。
  • 同意（Consent）：マーケティングメール、オプショナルクッキー、その他お客様の同意を求める処理について。お客様はいつでも同意を撤回できます。
  • 法的義務（Legal obligation）：当社が法律によって情報の保持または開示を義務付けられている場合。
  • 重大な利益（Vital interests）：稀なケースとして、個人の生命または安全を保護するために処理が必要な場合。

5. 第三者との共有

5.1 サービスプロバイダー

当社は、当社の指示に基づいて行動し、データの保護を義務付ける契約に拘束される、審査済みのサービスプロバイダーと個人情報を共有します。当社は以下のカテゴリのプロバイダーと連携しています。このリストは、当社がスタックを調整するに伴い、時間の経過とともに変更される場合があります。

ホスティング、データベース、ストレージ、および認証
Google Cloud / Firebase (Google LLC)（当社の主要インフラストラクチャプロバイダー）。
決済
Stripe, Inc.（サブスクリプションの請求および単発の購入を処理するため）。
AIモデルプロバイダー
Google（Geminiおよび関連モデル）、OpenAI、およびAnthropic。これらのプロバイダーは、当社に代わって当社が送信する入力をエンタープライズ / 有料APIティアで処理し、汎用モデルの学習に対する入力や出力の利用を防ぐ条件の下で処理を行います。
ソーシャルメディアプラットフォームの連携
お客様の許可されたソーシャルプラットフォームアカウントを接続し、お客様が指示した際に、お客様に代わってコンテンツを公開する専門プロバイダー。
メールの配信および検証
トランザクションおよびマーケティングメール（アカウント、請求、サポートメールなど）を送信し、サインアップ前にメールアドレスが配信可能であることを検証するために使用されるプロバイダー。
アフィリエイトおよび紹介追跡
当社のパートナーからの紹介リンクを通じてアクセスされた場合、当社はパートナーに報酬を支払うために、パートナーを記録するアフィリエイト追跡プロバイダーを使用します。
分析および運用ツール
有効な場合、使用状況の把握と改善に役立つウェブおよび製品分析プロバイダー。現在使用されているものについては、クッキーポリシー（Cookies Policy）をご覧ください。

5.2 連携プラットフォーム（Connected Platforms）

ソーシャルメディアプラットフォームをブランドワークスペースに接続する場合、お客様は当社に対し、お客様が選択したコンテンツをお客様に代わって当該プラットフォームに送信するよう指示することになります。コンテンツが投稿されると、連携プラットフォーム（Connected Platform）は独自のプライバシーポリシーに基づいて当該コンテンツを処理します。

当社は、(a) 法律、規制、裁判所の命令、または有効な法的要請に従うため、(b) Quocia、当社のユーザー、または他者の権利、財産、または安全を保護するため、(c) 詐欺、セキュリティ、または技術的問題の検知、防止、または対処のため、あるいは (d) 当社の契約を執行するために開示が必要であると誠実に確信する場合、情報を共有することがあります。

5.4 事業譲渡

Quociaが合併、買収、資金調達、組織再編、または資産の売却に関与する場合、個人情報が承継法人に譲渡されることがあります。当社は、権利に重大な影響を与える所有権または個人情報の利用における変更について、影響を受けるユーザーに通知します。

5.5 個人情報の販売の禁止

当社は、金銭的対価と引き換えに個人情報を販売することはなく、米国の州プライバシー法で定義される「クロスコンテキスト行動ターゲティング広告（cross-context behavioural advertising）」の目的で個人情報を「共有」することもありません。これが変更される場合、当社は本ポリシーを更新し、法律で義務付けられているオプトアウト（opt out）の権利をお客様に提供します。

6. クッキーおよび類似技術

当社は、お客様のサインイン状態の維持、環境設定（言語など）の記憶、本サービスの安全性の確保、および（お客様が同意した場合に）本サービスの使用状況を測定するために、クッキーおよび類似技術を使用します。クッキーの完全なリスト、その目的、および管理方法については、当社のクッキーポリシー（Cookies Policy）に記載されています。

7. ソーシャルログイン

サードパーティのアイデンティティプロバイダーでサインインする場合、当社はプロバイダーが公開することを選択した基本プロフィール情報（通常は氏名、メールアドレス、プロフィール画像）を受領します。当社はこれを本ポリシーに記載されている通りにのみ使用します。当社は、アイデンティティプロバイダーがその側でどのようにデータを処理するかを管理しません。当該プロバイダーのプライバシーポリシーを確認し、プロバイダー側でお客様の設定を調整してください。

8. 国際的なデータ移転

Quociaはシンガポールを拠点としています。本サービスは、Google Cloud / FirebaseおよびAmazon Web Servicesが提供するクラウドインフラストラクチャを使用して運営されており、主要な処理は米国およびこれらのプロバイダーが事業を展開するその他の地域で行われます。当社のサービスプロバイダーおよびAIの処理者（プロセッサー）の一部も、米国またはその他の国を拠点としています。

国境を越えて個人情報を移転する場合、当社は適用法で義務付けられている適切な保護措置に依拠します。EEA、英国、またはスイスからの移転については、当社は当社の処理者（プロセッサー）と欧州委員会の標準契約条項（Standard Contractual Clauses）（および適用される場合は英国補遺）に依拠します。これらの保護措置のコピーはリクエストに応じて提供されます。

9. データ保持

当社は、本ポリシーに記載された目的のために必要とする間、または法律で義務付けられている間のみ個人情報を保持します：

  • アカウント情報は、アカウントがアクティブな間、および閉鎖後の合理的な期間保持されます。
  • ブランドおよびコンテンツデータは、関連するブランドワークスペースが存在する間保持され、当社のバックアップサイクルに従い、ワークスペースの削除後、合理的な期間内に削除（または匿名化）されます。
  • 請求記録は、当社の管轄区域の税法および会計法で義務付けられている期間（通常は最長7年）保持されます。
  • ログおよびセキュリティ記録は、当社のセキュリティニーズに合致する限定的な期間保持されます。

当社はお客様の個人情報を必要としなくなった場合、当該データを削除するか、または不可逆的に非特定化（匿名化）します。ただし、定期的なバックアップに保持されている場合はこの限りではなく、その場合はバックアップの期限が切れるまでアクティブな処理から隔離されます。

10. 情報の安全な管理方法

当社は、個人情報を保護するために、暗号化通信（HTTPS/TLS）、クラウドプロバイダーでの保管時の暗号化、ロールベースのアクセス制御、監査ログ、アクセス権限の定期的な見直しなど、組織的および技術的保護措置の組み合わせを使用しています。決済データは当社の決済プロバイダーによって取り扱われ、当社のサーバーに完全な形で保存されることはありません。

完全に安全なシステムはありません。当社はお客様の情報を保護するために懸命に努めていますが、絶対的な安全性を保証することはできません。強力で一意のパスワードを使用し、可能な場合は二要素認証を有効にし、アカウントが侵害された疑いがある場合はprivacy@quocia.comまでお知らせください。

11. 子供のプライバシー

本サービスは18歳未満の方を対象としておらず、当社は18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方が当社に個人情報を提供したことに気づかれた場合は、privacy@quocia.comまでご連絡ください。当社はアカウントを無効化し、当該情報を削除するための合理的な措置を講じます。

12. お客様のプライバシー権

お客様の所在地に応じて、お客様はご自身の個人情報に関して以下の権利を有する場合があります：

  • 当社が保持するお客様の個人情報へのアクセス。
  • 不正確または不完全な情報の訂正。
  • ご自身の個人情報の削除（「消去の権利 / right to erasure」）。
  • 特定の処理の制限または処理への異議申し立て。
  • ポータブルな形式でご自身の情報のコピーを受け取る（「データポータビリティ / data portability」）。
  • 当社が同意に依拠している場合における、いつでも同意を撤回する権利。
  • データ保護当局への苦情の申し立て。

これらの権利のほとんどは、お客様ご自身でアカウント設定（データの確認、プロフィールの更新、パスワードの変更、アカウントの削除）から行使することができます。その他のご要望については、privacy@quocia.comまでメールでお問い合わせください。当社は適用法で義務付けられている時間内に対応し、行動を起こす前にお客様の身元確認を行う必要がある場合があります。

13. EEA、英国、およびスイス

お客様がEEA、英国、またはスイスに所在する場合、一般データ保護規則（GDPR）、英国GDPR（UK GDPR）、またはスイス連邦データ保護法（FADP）がお客様の情報に適用されます。Quociaは、お客様のアカウントおよび本サービスの利用に関連して処理される個人情報の管理者（コントローラー）として機能します。当社が依拠する法的根拠はセクション4に記載されています。お客様は地域のデータ保護当局に苦情を申し立てることができます。スイスにお住まいの場合は、連邦データ保護情報コミッショナーに苦情を申し立てることができます。

14. カリフォルニア州居住者 (CCPA / CPRA)

お客様がカリフォルニア州居住者である場合、カリフォルニア州プライバシー権利法（CPRA）によって改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づく権利を有します。これには、当社が収集する個人情報およびその利用方法を知る権利、個人情報を削除する権利、不正確な情報を訂正する権利、個人情報の販売または「共有」をオプトアウト（opt out）する権利、および権利の行使を理由として差別されない権利が含まれます。

過去12か月間に当社が収集した個人情報のカテゴリは、セクション2に記載されています。当社は、金銭的対価と引き換えに個人情報を販売することはなく、クロスコンテキスト行動ターゲティング広告（cross-context behavioural advertising）の目的で個人情報を共有することもありません。権利を行使するには、privacy@quocia.comまでメールをお送りください。お客様は承認された代理人を使用することができ、当社は代理人にその権限の確認を求める場合があります。

15. バージニア州およびその他の米国の州プライバシー法

お客様がバージニア州、コロラド州、コネチカット州、ユタ州、または包括的なプライバシー法を有するその他の米国の州の居住者である場合、お客様は上記と同様の権利を有する場合があります。これには、処理の確認、アクセス、訂正、削除、ポータブルな形式でのコピーの取得、およびターゲット広告、個人データの販売、または法的または同様に重大な影響を及ぼすプロファイリングをオプトアウトする権利が含まれます。当社は現在、これらの活動を行っていません。権利を行使するには、privacy@quocia.comまでメールをお送りください。当社がリクエストを拒否した場合、お客様は当社の回答に返信することで異議申し立て（上訴）を行うことができます。当社は、お客様の州法で義務付けられている時間内に異議申し立てに対応します。

16. シンガポール居住者 (PDPA)

お客様がシンガポールに所在する場合、当社による個人データの取り扱いには2012年個人データ保護法（PDPA）が適用されます。お客様は、当社の処理に対する同意を撤回し、当社が保持するお客様に関する個人データへのアクセスおよび訂正を要求することができ、ご懸念がある場合は当社のデータ保護責任者（Data Protection Officer）にprivacy@quocia.comまで連絡することができます。また、シンガポール個人データ保護委員会（Personal Data Protection Commission Singapore）に苦情を申し立てることもできます。

17. カナダ居住者

お客様がカナダに所在する場合、連邦法である個人情報保護および電子文書法（PIPEDA）および適用される州法が適用されます。お客様は、法的または契約上の制限および合理的な通知を条件として、いつでも同意を撤回することができます。権利を行使するには、privacy@quocia.comまでご連絡ください。

18. Do-Not-Track（トラッキング拒否）シグナル

一部のブラウザは「Do Not Track（トラッキング拒否）」シグナルを送信します。ウェブサイトがどのように対応すべきかについて、業界での合意事項はありません。当社は現在、同意バナーで設定されたクッキーの環境設定に基づき、すべてのユーザーを一貫して取り扱っており、Do-Not-Trackシグナルに個別に対応することはありません。

19. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。最新版は常にwww.quocia.com/privacyで入手可能であり、上部に「最終更新日」が記載されています。重大な変更については、メールまたはアプリ内の目立つ通知でお知らせします。変更が発効した後も本サービスの利用を継続した場合、改定されたポリシーに同意したものとみなされます。

20. お問い合わせ

プライバシーに関するご質問、リクエスト、または苦情については、以下のデータ保護責任者にお問い合わせください：

Quocia AI Private Limited
Attn: Data Protection Officer
60 Paya Lebar Road, #07-54 Paya Lebar Square
Singapore 409051
Email: privacy@quocia.com