Skip to content

プライバシーポリシー

最終更新日:2026/04/17

株式会社ユニマル(以下「当社」といいます。)は、当社の提供するサービス(以下「本サービス」といいます。)における、ユーザーについての個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

1. 収集する利用者情報及び収集方法

本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーのスマートフォン、PC等の端末においてユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。

本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のようなものとなります。

⑴ユーザーが本サービスの利用において、他のサービスと連携を許可することにより、当該他のサービスからご提供いただく情報

ユーザーが、本サービスを利用するにあたり、ソーシャルネットワークサービス等の外部サービスとの連携を許可した場合には、その許可の際にご同意いただいた内容に基づき、以下の情報を当該外部サービスから収集します。

⑴‐1 LINE連携により取得する情報

  • LINEアカウント表示名
  • プロフィール画像

⑴‐2 ECサービス連携により取得する情報

当社は、利用者が連携するECサービス(カラーミーショップ等)のAPIを通じて、当社が申込み画面・管理画面等で表示する範囲の情報を取得します。 これには以下の情報が含まれますが、これらに限定されません。

  • 利用者情報(氏名、住所、電話番号、メールアドレス等)
  • 購入者情報(氏名、住所、電話番号、メールアドレス等)
  • 注文履歴および取引情報
  • 商品情報
  • 売上データ
  • その他ECサービスのAPIを通じて取得可能な情報

⑵本サービスの利用に伴い取得する情報

  • 端末情報
  • ログ情報(利用者が本サービスに向けて送信した内容を含む)
  • Cookie及び匿名ID

2. 利用目的

2-1 利用者情報は、2-2に定めるとおり本サービスの提供のために利用されるほか、2-3に定めるとおり、その他の目的にも利用される場合があります。

2-2 本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。

  1. 本サービスに関する登録の受付、本人確認、利用料金の計算等本サービスの提供、維持、保護及び改善並びに新サービス開発のため
  2. 本サービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスのご案内(電子メール、チラシ、その他のダイレクトメールの送付を含む)のため
  3. 本サービスに関する利用者からのご意見、お問い合わせ等に回答するため(本人確認を行うことを含む)
  4. 本サービスの利用状況を利用者にご報告するため
  5. 本サービスに関するアンケート・取材等のご協力依頼や各種イベントへのご参加をお願いし、又はその結果などをご報告するため
  6. 本サービスに関する当社の規約、ポリシー等(以下「規約等」といいます。)に違反する行為に対する対応のため
  7. 本サービスに関する規約等の変更などを通知するため
  8. 上記の利用目的に付随する利用目的のため

2-3 上記2-2以外の利用目的は以下のとおりです。

利用目的 | 対応する利用者情報の項目

  1. 当社のサービスに関連して、個人を識別できない形式に加工した統計データを作成するため
    • 端末情報
    • ログ情報
    • Cookie及び匿名ID
  2. 当社または第三者の広告の配信または表示のため
    • 端末情報
    • ログ情報
    • Cookie及び匿名ID
  3. 利用者の承諾・申し込みに基づく、当社主催イベントの参加企業等への個人情報の提供
    • 利用者情報
  4. その他マーケティングに利用するため
    • 利用者情報

3. 通知・公表または同意取得の方法、利用中止要請の方法

ユーザーは、本サービスの所定の設定を行うことにより、利用者情報の全部または一部についてその利用の停止を求めることができ、この場合、当社は速やかに、当社の定めるところに従い、その利用を停止します。なお利用者情報の項目によっては、その収集または利用が本サービスの前提となるため、当社所定の方法により本サービスを退会した場合に限り、当社はその収集を停止します。

4. 外部送信、第三者提供、情報収集モジュールの有無

利用者情報を利用したターゲティング広告の配信のため、本サービスには情報収集モジュールが組み込まれています。これに伴い、情報収集モジュール提供者への利用者情報の提供を行います。

5. 第三者提供

当社は、利用者情報のうち、個人情報については、個人情報保護法その他の法令に基づき開示が認められる場合を除くほか、あらかじめユーザーの同意を得ないで、第三者に提供しません。但し、次に掲げる場合はこの限りではありません。

  1. 本サービスのAI分析機能の提供のため、第三者が提供するAI関連サービス(Anthropic, Inc.、OpenAI, Inc.、Google LLC等)に情報を提供する必要がある場合
  2. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
  3. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
  4. 第4条の定めに従って、情報収集モジュール提供者へ個人情報が提供される場合
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
  6. その他、個人情報保護法その他の法令で認められる場合

本サービスとお客様の会話のログ情報はLINEヤフー株式会社にも提供されますが、当該ログ情報の利用に関してはLINEヤフー株式会社のプライバシーポリシーもご確認ください。

6. 個人情報の開示

当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います(当該個人情報が存在しないときにはその旨を通知いたします。)。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料(1件あたり1,000円)を頂戴しておりますので、あらかじめ御了承ください。

7. 個人情報の訂正及び利用停止等

7-1 当社は、ユーザーから、⑴個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び⑵あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由または偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止を求められた場合には、ユーザーご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正または利用停止を行い、その旨をユーザーに通知します。なお、合理的な理由に基づいて訂正または利用停止を行わない旨の決定をしたときは、ユーザーに対しその旨を通知いたします。

7-2 当社は、ユーザーから、ユーザーの個人情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、ユーザーご本人からのご請求であることを確認の上で、個人情報の消去を行い、その旨をユーザーに通知します。

7-3 個人情報保護法その他の法令により、当社が訂正等または利用停止等の義務を負わない場合は、前2項の規定は適用されません。

8. お問い合わせ窓口

ご意見、ご質問、苦情のお申出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願い致します。

株式会社ユニマル 〒890-0054 鹿児島県鹿児島市荒田1丁目16-7 イイテラス4F 電話番号: 099-204-0700

9. プライバシーポリシーの変更手続

当社は、利用者情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。変更した場合には、当社ウェブサイトへの掲示その他当社が適切と判断する方法により通知します。但し、法令上ユーザーの同意が必要となるような内容の変更の場合は、当社所定の方法でユーザーの同意を得るものとします。

10. クッキーポリシー

当サイトでは、サービス向上およびお客様により適したサービスを提供するため、クッキーを利用しています。

名称ツール提供者種類取得情報の概要利用目的設定変更方法等
Google AnalyticsGoogle Inc.分析用クッキーユーザーが閲覧したページに関するデータ利用状況把握• 無効設定:Google Analyticsオプトアウトアドオン
• 利用規約:Google Analytics利用規約
• プライバシーポリシー:Googleプライバシーポリシー
ClarityMicrosoft Corporation分析用クッキーユーザーのマウスの動きに関するデータや特定のWebページに関するパフォーマンスデータなど詳細はこちら利用状況把握サービス向上検討• 無効設定:ブラウザの設定を変更しクッキーを無効にしてください。
• 利用規約:Terms of use
• プライバシーポリシー:Microsoftプライバシーステートメント

11. 欧州経済領域(EEA)・英国(UK)居住者向け追加事項(GDPR対応)

本条は、欧州経済領域(EEA)および英国(UK)に居住するユーザー(以下「EEAユーザー」といいます。)に対し、EU一般データ保護規則(GDPR)および英国GDPRに基づく追加的な情報を提供するものです。EEAユーザーについては、本ポリシーの他の条項に加え、本条の定めが適用されます。

11-1. データ管理者

EEAユーザーの個人データの管理者(Data Controller)は以下のとおりです。

株式会社ユニマル 〒890-0054 鹿児島県鹿児島市荒田1丁目16-7 イイテラス4F メール: support@unimal.jp

11-2. 処理の法的根拠

当社は、以下の法的根拠に基づきEEAユーザーの個人データを処理します。

  1. 契約の履行(GDPR第6条1項(b)) — 本サービスの提供、アカウント管理、カスタマーサポートの実施のため
  2. 同意(GDPR第6条1項(a)) — マーケティング通信の送付、Cookie等のトラッキング技術の使用のため。同意はいつでも撤回できます
  3. 正当な利益(GDPR第6条1項(f)) — サービスの改善、不正行為の防止、セキュリティの確保のため。ただし、ユーザーの権利・利益が優越する場合はこの限りではありません
  4. 法的義務の遵守(GDPR第6条1項(c)) — 適用される法令上の義務を遵守するため

11-3. EEAユーザーの権利

EEAユーザーは、GDPRに基づき以下の権利を有します。これらの権利の行使を希望する場合は、第8条に記載のお問い合わせ窓口または privacy@unimal.jp までご連絡ください。当社は、原則として1ヶ月以内に対応いたします。

  1. アクセスの権利 — 当社が保有するご自身の個人データのコピーを請求する権利
  2. 訂正の権利 — 不正確または不完全な個人データの訂正を求める権利
  3. 消去の権利(忘れられる権利) — 一定の条件のもとで個人データの消去を求める権利
  4. 処理の制限を求める権利 — 一定の条件のもとで個人データの処理の制限を求める権利
  5. データポータビリティの権利 — ご自身の個人データを構造化され、一般的に利用され、機械可読な形式で受領し、他の管理者に移転する権利
  6. 異議を申し立てる権利 — 正当な利益に基づく処理またはダイレクトマーケティング目的の処理に対して異議を申し立てる権利
  7. 同意を撤回する権利 — 同意に基づく処理について、いつでも同意を撤回する権利。ただし、撤回前に行われた処理の適法性には影響しません
  8. 監督機関への苦情申立ての権利 — ご自身の居住国のデータ保護監督機関に苦情を申し立てる権利

11-4. 国際データ移転

EEAユーザーの個人データは、日本国内のサーバーで処理されます。日本は欧州委員会から十分性認定を受けており、EEAから日本への個人データの移転は適切な保護水準が確保されていると認められています。

また、本サービスの提供に際して、以下の第三者サービスを利用する場合があり、EEA外の国への個人データの移転が生じる場合があります。

  • AI関連サービス(Anthropic, Inc.、OpenAI, Inc.、Google LLC) — 米国。EU-US Data Privacy Framework、標準契約条項(SCC)等の適切な保護措置に基づき移転。なお、AI処理基盤(Dify)は当社が管理するサーバー上で運用しており、Dify社へのデータ送信は行っておりません
  • Google LLC(Google Analytics等) — 米国。EU-US Data Privacy Framework等に基づき移転
  • LINEヤフー株式会社 — 日本。十分性認定に基づき移転

11-5. データ保持期間

当社は、EEAユーザーの個人データを、収集目的の達成に必要な期間に限り保持します。具体的な保持期間は以下のとおりです。

  • アカウント情報 — 本サービスの利用期間中、および退会後30日間
  • EC連携データ(注文履歴・商品情報等) — 本サービスの利用期間中、および退会後30日間
  • アプリケーションログ — 最大14日間
  • データベース関連ログ — クエリログ7日間、監査ログ最大6ヶ月間
  • インフラストラクチャログ — 最大90日間
  • Cookie情報 — 第10条のクッキーポリシーに記載の各ツール提供者の保持期間に準拠

上記期間経過後、当社は個人データを安全に消去または匿名化します。ただし、法令上の保持義務がある場合はこの限りではありません。

11-6. 自動化された意思決定

本サービスでは、AI技術を活用したデータ分析機能を提供していますが、GDPR第22条に定める「個人に対して法的効果またはこれに類する重大な影響を及ぼす、自動化された意思決定(プロファイリングを含む)」は行っておりません。AI分析結果はあくまで参考情報としてユーザーに提供されるものであり、最終的な意思決定はユーザー自身が行います。

12. Google APIを通じて取得した情報の取扱い(Limited Use要件)

本条は、Google APIを通じて取得したユーザーデータ(Google Analytics、Google Search Console等のGoogleサービスから連携により取得した情報をいいます。以下「Googleユーザーデータ」といいます。)の取扱いに関する特則を定めるものです。本条の定めは、本ポリシーの他の条項に優先して適用されます。

12-1. Limited Useへの準拠

当社は、Googleユーザーデータの取扱いについて、Google API Services User Data Policy(いわゆる「Limited Use」要件)を含むGoogleの各種ポリシーを遵守します。Googleユーザーデータは、ユーザーに対するショップ分析機能等、本サービスが提供するユーザー向け機能の提供および改善のためにのみ使用します。

12-2. 利用目的の限定

Googleユーザーデータは、以下の目的にのみ使用し、それ以外の目的には使用しません。

  1. ユーザーに対するショップ分析機能等、本サービスの機能提供のため
  2. 本サービスの機能の維持・改善のため
  3. 法令に基づく開示義務の履行、不正行為の検知・防止、セキュリティの確保のため
  4. ユーザーから明示的な同意を得た場合における当該同意の範囲内での利用のため

12-3. 禁止される利用目的

当社は、Googleユーザーデータを以下の目的には使用しません。

  1. 当社または第三者の広告配信・ターゲティング広告の目的
  2. 当社のマーケティング活動(本サービスの販促・プロモーション等を含む)の目的
  3. 本サービスの機能提供と無関係なデータ分析・プロファイリングの目的
  4. 第三者への販売、譲渡、貸与その他の提供(本条12-4に定める場合を除く)
  5. 人間による読み取り(ユーザーが明示的に同意した場合、セキュリティ目的、法令遵守目的、または自動化処理後に匿名化されたデータの人間による読み取りを除く)

12-4. 第三者への提供制限

当社は、Googleユーザーデータを第三者に対して譲渡・販売しません。ただし、以下の場合を除きます。

  1. 本サービスの機能をユーザーに提供するために必要な範囲で、業務委託先(クラウドインフラ提供事業者、AI関連サービス事業者等)に取り扱わせる場合。この場合、当社は委託先に対し本ポリシーと同等の個人情報保護義務を課します
  2. ユーザーから明示的な同意を得た場合
  3. 法令に基づき開示が義務付けられる場合

12-5. 本条と他条項との関係

本ポリシーの他の条項(第2条の利用目的、第4条の情報収集モジュール、第5条の第三者提供等)にかかわらず、Googleユーザーデータの取扱いについては本条の定めが適用されます。本ポリシーの他の条項に広告・マーケティング等の利用目的が記載されている場合であっても、当該利用目的はGoogleユーザーデータには適用されません。

13. Shopifyプラットフォーム利用者向け追加事項

本条は、Shopifyを通じて本サービスを利用するユーザー(以下「Shopifyユーザー」といいます。)に対する追加的な情報を提供するものです。

13-1. Shopify連携により取得する情報

当社は、ShopifyのAPIを通じて以下の情報を取得します。

  • ストア情報(ストア名、ドメイン、プラン情報等)
  • 商品情報(商品名、説明、価格、画像等)
  • 注文情報(注文番号、購入者情報、配送先情報、注文内容等)
  • 顧客情報(氏名、メールアドレス、住所、購入履歴等)

13-2. データ削除への対応

当社は、Shopifyが定めるデータ保護要件に従い、以下のデータ削除リクエストに対応します。

  1. 顧客データリクエスト(customers/data_request) — 顧客から自身のデータへのアクセスが要求された場合、当社が保有する当該顧客に関するすべての情報を提供します
  2. 顧客データ削除(customers/redact) — 顧客からデータ削除が要求された場合、当社は当該顧客の個人データを速やかに消去します
  3. ストアデータ削除(shop/redact) — ストアオーナーが本サービスをアンインストールした場合、当社は当該ストアに関連するすべてのデータをアンインストールから48時間以内に消去します

13-3. Shopifyユーザーのデータに関する問い合わせ

Shopifyプラットフォームを通じたデータの取扱いに関するお問い合わせは、第8条に記載のお問い合わせ窓口のほか、Shopifyのプライバシーセンター(https://www.shopify.com/legal/privacy)もあわせてご確認ください。

最終更新: