1データ管理者

• 会社名：Spinlegacy Unipessoal LDA
• NIF：PT517378108
• 本社所在地：ポルトガル、アヴェイロ
• メール：client@upmlm.com

ユーザーが本プラットフォームに入力するリード、チームメンバーその他の者の個人データについては、ユーザーが管理者となり、当社は利用規約第10条に定めるとおり、ユーザーに代わって処理者として行動します。

2収集するデータ

当社は、お客様がアカウントを作成する際に、以下のデータを収集します。

• お名前
• メールアドレス

また、本プラットフォームの利用時には、以下の任意データまたは機能上のデータが保存される場合があります。

• お客様が入力した連絡先・リード
• お客様が作成したコース
• お客様がメール・WhatsApp・SMSで送信したメッセージ
• ネットワーク構造（アップロードまたは手動で作成されたもの）
• プランナーのタスクおよびメモ

お客様が当社ウェブサイトのフォームを利用する場合、当社は、お客様へのご返信またはご依頼いただいた情報の送付のため、お客様が入力した情報（氏名、メールアドレス、電話番号、メッセージなど）および同意の記録を収集します。これらのリクエストは、当社自身のUpMLMアカウントにリードとして保存されます。

当社は、お客様が本プラットフォーム内で明示的に提供した場合を除き、要配慮個人データを収集しません。

3データの利用方法

当社は、以下の目的のためにお客様のデータを利用します。各目的には、GDPRに基づくそれぞれの法的根拠があります。

• お客様のアカウント、プランおよび支払いの作成・管理 — 契約の履行
• お客様からのリクエストへの回答およびご依頼のガイドの送付 — お客様のリクエストおよび同意
• ニュースレターおよびオンボーディングメールの送信 — お客様の同意（いつでも撤回可能）
• Cookieを用いたウェブサイト統計および広告効果測定 — お客様の同意
• ウェブサイトおよびそのフォームのスパム・不正利用からの保護（reCAPTCHA、セキュリティログ） — サービスの安全を維持するという当社の正当な利益
• 請求書の発行および会計 — 法的義務
• お客様を特定しない集計された利用統計による本プラットフォームの改善 — 当社の正当な利益

当社は、マーケティング目的でお客様のデータを第三者に販売または共有することはありません。

4データの共有

当社は、お客様の個人データを販売することはなく、第三者自身のマーケティング目的のために第三者と共有することもありません。当社は、UpMLMおよび本ウェブサイトの運営に必要なサービス提供者（再委託先処理者）に対してのみ、データ処理契約に基づき、データを共有します。

• Stripe — 決済処理（アイルランドおよび米国）
• OpenAIおよびAnthropic — 第8条に記載するAI機能（米国）
• Amazon Web Services（Amazon SES） — 当社ウェブサイトのフォームへの返信を含むメール送信（EU）
• Google reCAPTCHA — 当社ウェブサイトのフォームのスパム・不正利用からの保護（米国）
• Google Analytics — ウェブサイト統計（お客様の同意がある場合のみ。第11条参照）（米国）
• Meta（Facebook/Instagram）、TikTokおよびGoogle広告 — 当社広告の効果測定およびパーソナライズ（お客様の同意がある場合のみ。第11条参照）（米国およびアイルランド）

また、法令により要求される場合には、データを開示することがあります。

5国際移転

当社のプラットフォームはEUに拠点を置き、GDPRに準拠しています。第4条に記載する提供者の一部は、欧州経済領域外（主に米国）に所在し、またはそこでデータを処理しています。この場合、当社は、欧州委員会の十分性認定（認証を受けた企業についてのEU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）など）、または欧州委員会が承認した標準契約条項（Standard Contractual Clauses）に依拠します。これらの保護措置の写しは、client@upmlm.com までご請求いただけます。

6データの保存期間

当社は、各目的に必要な期間に限り個人データを保存します。

• アカウントデータ：アカウントが有効である間保存し、お客様がアカウントを削除してから30日以内に削除します。ただし、法律によりそれより長い保存が義務付けられている場合を除きます。
• 当社ウェブサイトのフォームから送信されたリクエスト：お客様との最後の連絡から最長2年間。
• ニュースレターおよびガイドの購読：購読を解除するまで。その後、同意の記録は証拠として3年間保存します。
• Cookieの選択：お客様のブラウザに12か月間。各選択の記録は、同意の証拠として当社サーバーに3年間保存します。
• 請求書および会計記録：ポルトガルの法律に基づき10年間。
• セキュリティログ：最長12か月間。

7データのセキュリティ

すべてのデータは、暗号化されたデータベースに安全に保存されます。

お客様のコンテンツへのアクセスは、お客様のアカウントのみに制限されています。

8AI機能およびデータ処理

UpMLMは、ユーザーがネットワーク管理、リードとのエンゲージメント、コンテンツ作成を最適化できるよう支援することを目的としたAI搭載機能を提供します。

8.1. ユーザーの依頼によるAI支援

ユーザーが本プラットフォームのAIに対して提案または分析を明示的に依頼した場合（例：リードの分類、コミュニケーション用テンプレート、組織に関するインサイト）、本プラットフォームは、リードのプロフィール、メモ、組織内のアクティビティなど、ユーザーが提供した関連コンテンツを処理することがあります。この処理は、ユーザーが依頼した特定の出力を生成するため、および当該ユーザーの組織内でAIの応答をパーソナライズするためにのみ行われます。

8.2. AI提供者に送信される情報

返信、メッセージまたはコースを生成するため、本プラットフォームは、AI提供者（OpenAIまたはAnthropic）に対し、当該リクエストに必要な内容のみを送信します（例：お客様のビジネスプロフィール、リードの氏名・言語・会話履歴、お客様の指示）。これらの提供者は当社の再委託先処理者として行動し、結果を返すためにのみデータを処理し、自社モデルの学習には使用せず、各社の規約で定める限られた期間に限りデータを保持し、その後削除します。

これらのデータは、通信時および保存時に暗号化されます。機能の動作に必要な場合（例：メッセージ内のリードの氏名）、データは匿名化されません。

8.3. 第三者APIのデータ保護（限定的使用およびコンプライアンス）

UpMLMは、自動メッセージ送信、リードの同期、ソーシャルセリング機能を提供するため、Google、Meta（Facebook/Instagram）、LinkedInを含むがこれらに限られない第三者サービスと連携します。

a) データの厳格な分離：本プラットフォームは、各提供者の特定の開発者向けデータポリシーおよび「限定的使用（Limited Use）」の要件を厳格に遵守します。これらの外部APIを通じて取得したデータ（メールの内容、プライベートメッセージ、連絡先リストなど）は、ユーザーが依頼した特定のユーザー向け機能（例：メールの送信、リードの同期）を提供するためにのみ処理されます。

b) 汎用AIの学習への不使用：当社は、これらの第三者API（Google、MetaまたはLinkedIn）から取得した個人データまたはプライベートデータを、汎用的な人工知能または機械学習モデルの学習、再学習または改善に使用しません。

c) ポリシーの遵守：

• Googleについて：当社は、Google API Services User Data Policyを遵守します。
• Metaについて：当社は、データ処理に関するMetaプラットフォーム規約および開発者ポリシーを遵守します。
• LinkedInについて：当社は、LinkedInのデータ処理契約およびAPI利用規約を遵守します。

第三者のAI再委託先処理者（OpenAIやAnthropicなど）へのデータ移転は、ユーザーが依頼した出力の生成に必要な一時的な処理に厳格に限定され、当該データを再委託先処理者自身のモデルの学習に使用することを禁止する厳格な秘密保持契約に従います。

9お客様の権利

お客様には、以下の権利があります。

• 個人データにアクセスし、その写しを取得すること
• 不正確なデータを訂正すること
• データを削除させること
• 当社による処理の方法を制限すること
• データをポータブルな形式で受け取ること
• 当社の正当な利益に基づく処理に異議を述べること、およびダイレクトマーケティングにいつでも異議を述べること
• 同意をいつでも撤回すること（撤回前に行われた処理には影響しません）
• データ保護機関に苦情を申し立てること（ポルトガルでは、Comissão Nacional de Proteção de Dados（CNPD、www.cnpd.pt））

権利を行使するには、client@upmlm.com までご連絡ください。

当社は1か月以内に回答します。お客様のリクエストが、UpMLMのユーザーがお客様について入力したデータ（例：リードとして）に関するものである場合、当社は当該データについて責任を負うそのユーザーにリクエストを転送し、ユーザーによる回答を支援します。

10本ポリシーの改定

当社は、本プラットフォームまたは法令の変更を反映するため、本プライバシーポリシーを改定することがあります。改定の際は、メールまたは本プラットフォーム上の通知によりユーザーにお知らせします。

本ポリシーは複数の言語で提供されています。内容に相違がある場合は、ポルトガル語版が優先します。

11Cookieおよび類似技術

当社ウェブサイトは、Cookieおよび類似技術（ローカルストレージなど）を使用します。お客様は、Cookieバナーで許可する任意のカテゴリーを選択でき、ウェブサイトのフッターにある「Cookie設定」からいつでも選択を変更できます。

必須（常に有効）

お客様の言語およびCookieの選択を記憶し、ウェブサイトの安全性を維持し、Google reCAPTCHAにより当社のフォームを保護します。reCAPTCHAは、お客様がフォームを利用する場合にのみ読み込まれ、Googleのプライバシーポリシーおよび利用規約に基づき、IPアドレスやブラウザ情報などの技術データを処理します。

分析（任意）

Google Analyticsは、どのページが閲覧され、ウェブサイトがどのように利用されているかを、集計データとして当社が把握するのに役立ちます。

マーケティング（任意）

Meta（Facebook/Instagram）、TikTokおよびGoogle広告は、当社の広告の効果測定および関連性の高い広告の表示に役立ちます。

任意のCookieは、お客様が同意した後にのみ設定されます。拒否した場合でも、ウェブサイトの利用に影響はありません。

Cookieの全一覧（提供者、目的および保存期間を含む）は、以下の表に記載しています。