プライバシーポリシー

Last Updated: October 11, 2026

私たちについて

当社のウェブサイトアドレスは https://querystreams.com です。Query Streams は、データ統合、クエリ、アラート、自動化サービスを提供し、独自のデータベースやデータソースにクエリを送信して、結果をスプレッドシート、アプリケーション、AI ツール、レポートに取得できるようにします。当社のサービスには、Google Sheets および Microsoft Excel のアドオン、クエリビルダーを備えた Web ポータル、プログラムによるアクセス用の REST API、Claude や ChatGPT などの AI アシスタント用のモデルコンテキストプロトコル (MCP)、当社独自の AI アシスタント (「Nova」)、アラートおよびスケジュールされたレポート、およびお客様のシステムにインストールするネットワークエージェント (Windows、macOS、Linux で利用可能) が含まれています。

データ保護法の目的上、Query Streams は コントローラ アカウント、請求、ウェブサイトのデータ、 プロセッサ （またはサービスプロバイダーが）お客様に代わって、お客様が接続するデータベースおよびデータソースの内容を処理します。データ処理に関する補足契約書は、ご希望のお客様にご提供いたします。

収集する情報

アカウントおよび組織情報。 アカウントを作成する際、お客様の氏名、メールアドレス、パスワード（ハッシュ化して保存）、シングルサインオンID、組織名、役割、およびお客様が任意で提供するプロファイル情報が収集されます。GoogleまたはMicrosoftアカウントでサインアップする場合は、以下の専用セクションをご覧ください。

請求情報。 購読プラン、請求書、支払い状況。カード情報は当社の決済処理業者（Stripe）によって収集および保存されます。当社ではカード番号全体は保存しません。

使用状況とテレメトリ。 サービスの利用状況に関する情報：使用されている機能、コネクタ、チャネル、クエリ数、実行時間、エラー状態、データ転送サイズ、ネットワークエージェントのバージョン、オペレーティングシステム、ヘルス/ハートビートステータス、および各リクエストを行ったクライアント（アドオン、ポータル、APIキー、MCPキー、または接続されたAIクライアント）のID。これらの情報は、サービスの運用、セキュリティ確保、課金、および改善に使用されます。

コミュニケーションを支援する。 サポートに送信されたメッセージ、およびサポートに必要なアカウント情報。

ウェブサイト訪問者データ。 querystreams.comを閲覧する際、当社は標準的なウェブログ（IPアドレス、ブラウザ、閲覧ページ、参照元）と、訪問者が当サイトをどのように利用しているかに関するファーストパーティ分析データを収集します。詳しくは下記の「Cookie、分析、および広告」をご覧ください。

データベースデータの取り扱い方法

ネットワークエージェントは、お客様自身のシステム上で動作し、データベースの認証情報をローカルに保持し、そこでクエリを実行します。 デフォルトでは、クエリストリームは安全な伝送路として機能します。 クエリ結果は、お客様が選択した宛先（スプレッドシート、ポータル、API呼び出し元、またはAIクライアント）への転送中のみ、当社のリレーサーバーおよびリアルタイムサーバーを経由し、配信完了後は破棄されます。当社はサービス品質と課金のためにトラフィックパターンと転送サイズを監視していますが、お客様のデータベースのコピーを当社のサーバー上に作成することはありません。

ご利用いただく機能の中には、動作に必要な少量のデータを処理し、場合によっては保持するものがあります。そのような場合は、ここにその旨を記載しています。

スキーマキャプチャ （オプション、データベース接続ごと）データベース構造メタデータ（データベース名、テーブル名、列名、データ型、インデックス、外部キー関係）を保存することで、クエリビルダー、Nova、およびMCPクライアントがオートコンプリート機能とスキーマナビゲーションを提供できるようになります。スキーマキャプチャは行データを保存しません。
セマンティックインテリジェンス （オプション、データベースごと）スキーマキャプチャをベースにテーブルをプロファイリングします。プロファイルには、列統計（行数、NULL 率、一意のカウント）、検出されたデータ型と列挙、推論された関係、および 列ごとに少数のサンプル値これらのプロファイルは、NovaおよびAIクライアントがより効率的なクエリを作成できるように保存されます。プロファイル作成を希望しないデータを含むデータベースでは、セマンティックインテリジェンスを有効にしないでください。いつでも無効にして、保存されているプロファイルを削除できます。
アラートと定期レポート 保存済みのクエリをスケジュールに基づいて実行し、結果をルールと照らし合わせて評価し、出力結果を配信します（例えば、電子メールや接続された宛先へ）。この処理のために、弊社サーバー上で結果を処理し、アラート条件の評価、変更の検出、アラート履歴の表示に必要な値、およびレポートの配信と配信履歴の表示に必要な期間、生成されたレポートのコピーを保持する場合があります。
Nova AIアシスタント 入力された自然言語プロンプト、作業中のデータベースのスキーマメタデータとプロファイル、そしてクエリの実行や説明を依頼された場合は、SQL文と結果の抜粋を処理します。詳しくは下記の「Nova AIアシスタント」をご覧ください。
連合型（クロスソース）クエリ 複数の接続からの結果を結合します。結合処理は当社のサーバー上で実行され、中間結果はクエリの実行期間中のみメモリに保持されます。
クエリ履歴と保存済みクエリ ポータル、API、またはMCP経由で実行されたクエリのSQLテキスト、パラメータ、および実行メタデータ（タイミング、行数、ステータス）を保存することで、あなたとチームメイトがそれらを確認および再利用できるようにします。上記機能で別途指定されている場合を除き、履歴には結果行は保存されません。
スプレッドシートアドオンのストリーミング 大量の結果をExcelやGoogleスプレッドシートで確実に再構成できるように、リレーサーバー上で結果の一部を数秒間バッファリングする場合があります。バッファは、転送が完了または失敗した時点で破棄されます。

上記に記載されている場合を除き、当社は、お客様へのサービス提供以外の目的で、お客様のデータベースの内容を保存、販売、または使用することはありません。

Nova AIアシスタント

NovaはQuery Streamsに組み込まれたAIアシスタントです。Novaを使用すると、入力したコンテンツ（プロンプト、これまでの会話内容、対象データベースのスキーマメタデータとセマンティックインテリジェンスプロファイル、そしてNovaにクエリの実行または解釈を依頼した場合のSQLと結果の限定された抜粋）が、Novaの基盤となる大規模言語モデルプロバイダーに送信されます。現在使用しているAIプロバイダーは、下記の「お客様のデータを共有する相手」に記載されています。これらのプロバイダーは、ビジネスAPIの利用規約に基づき、お客様のコンテンツを使用してモデルをトレーニングすることはありません。また、当社が運用するインフラストラクチャ上で一部のモデルを実行する場合もあります。

Novaでは、以前の会話に戻れるように会話履歴を保持し、課金およびサービス改善のために使用状況メトリクス（トークン、コスト、レイテンシ、モデル）を記録しています。また、お客様の組織に対してNovaが学習した、正しいと判断された検証済みのクエリパターン（例えば、特定の結合やフィルタによってお客様が承認した結果が得られたなど）を保持し、お客様の組織に対するNovaの今後の回答を改善する場合があります。これらの記録には、結果行ではなく、SQLおよびスキーマ参照が含まれます。Novaの機能は組織ごとに無効にすることができ、会話履歴はポータルから、またはサポートに問い合わせることで削除できます。

Website assistant

querystreams.com offers a chat assistant ("Ask about Query Streams") that answers questions about the product. It is an AI assistant, not a live chat and not Nova: it only has access to our public documentation, pricing, and the page you are reading, and it never connects to your databases or to any account data. When you use it, the messages you type, the address and title of the page you are on, and your browser language are sent to the AI provider that powers it (Anthropic, under business API terms under which your content is not used to train their models). Cloudflare Turnstile runs when you open the assistant to tell people from bots.

We store each conversation (your messages, the assistant's replies, the pages it linked to), the page it started on, the language, the country derived from your IP address, a one-way hash of your IP address (never the address itself), and a random reader identifier that the website keeps in your browser's local storage so that your visits can be joined up; the same identifier is used by our first-party website analytics described below. If you choose to leave your email address in the chat, we store it with a short summary of the conversation so that we can follow up, and we may match it to an existing account to route the reply. We read conversations to improve the assistant's answers and our documentation.

Message text and marketing attribution are removed from a conversation 180 days after it started; the remaining record (topic, outcome, cost, timings) is deleted after two years. Email addresses left in the chat are deleted 90 days after we close them, or earlier on request. If you prefer not to use the assistant, every page also offers an email form, and you can clear the reader identifier by clearing your browser's site data for querystreams.com.

クッキー、分析、広告

サービス用クッキー。 Query Streamsは、認証セッションを維持し、ポータル内での設定を記憶するために、Cookieおよび類似のストレージを使用します。これらは、サービスの機能に不可欠です。アドオンをご利用のお客様の場合、サービスおよびネットワークエージェントへの接続を維持するために、認証トークンがスプレッドシートアプリケーション内にローカルに保存される場合があります。

ウェブサイト分析。 querystreams.comでは、Query Streamsが運営するファーストパーティ分析ツールを使用して、どのページが閲覧されているか、訪問者がどのようにアクセスしているか、どの機能が関心を集めているかを把握しています。また、セキュリティ、キャッシュ、ボット対策のために、ウェブサイトとサービスの前面にCloudflareを使用しており、IPアドレスとリクエストメタデータを処理しています。

広告とコンバージョンの測定。 当社は、Google広告やReddit広告などのプラットフォームで広告キャンペーンを実施しています。これらのキャンペーンの効果を測定するため、当社ウェブサイト上でこれらのプラットフォームのコンバージョン追跡技術（タグやピクセルなど）を使用し、お客様がアクセスした広告のクリック識別子を含むコンバージョンイベント（例：「トライアルを開始」）をこれらのプラットフォームに報告する場合があります。これらのプラットフォームは独自のCookieを設定することがあり、Cookieは各プラットフォームのプライバシーポリシーに従って管理されます。当社はお客様の個人情報を広告主に販売することはなく、認証済みポータル、アドオン、またはネットワークエージェント内で広告技術を使用することもありません。お客様は、ブラウザの設定、各プラットフォーム独自のコントロール、または業界のオプトアウトツールを使用して、興味関心に基づく広告をオプトアウトできます。

Googleアカウント認証

Query StreamsはGoogle OAuthを利用し、ウェブポータル向けに便利で安全なログインオプションを提供します。Googleでサインインする際、以下の権限を要求します：

openid - 基本のOpenID Connect認証を有効にし、あなたの身元を確認します。
電子メール - Googleメールアドレスへのアクセスを提供し、Query Streamsアカウントの作成と識別を行います。
プロフィール - クエリストリームポータルでの表示用に、基本プロフィール情報（名前とプロフィール画像）へのアクセスを提供します。

当社が保存するGoogleデータ

Googleで認証を行う場合、当社データベースには以下の情報を保存します：

メールアドレス： クエリストリームズのアカウント作成、ログイン時の本人確認、およびサービス関連の連絡の送信に使用されます。
名前とプロフィール写真： パーソナライゼーション用にクエリストリームポータルインターフェースに表示されます。
OAuthトークン: 暗号化され、安全に保管されて、認証済みセッションを維持します。

当社は、クエリストリーム認証サービスの提供に直接関連しないマーケティング、広告、その他の目的で、お客様のGoogleデータを第三者に販売、貸与、交換、または開示することはありません。

Google アクセスの取り消し

Googleアカウントの設定ページにアクセスすることで、いつでもQuery Streamsのアクセス権限を取り消すことができます。 Google アカウントの権限ページ接続済みアプリの一覧からクエリストリームを削除する。

Microsoft アカウント認証

Query Streamsは、Webポータル向けに便利で安全なログインオプションを提供するため、Microsoft OAuthを利用しています。Microsoftでサインインする際、以下の権限を要求します：

openid - 基本のOpenID Connect認証を有効にし、あなたの身元を確認します。
電子メール - Microsoftのメールアドレスへのアクセスを提供し、Query Streamsアカウントの作成と識別を行います。
プロフィール - クエリストリームポータルでの表示用に、基本プロフィール情報（名前とプロフィール画像）へのアクセスを提供します。

当社が保存するMicrosoftデータ

Microsoftで認証を行う際、当社データベースには以下の情報を保存します：

メールアドレス： クエリストリームズのアカウント作成、ログイン時の本人確認、およびサービス関連の連絡の送信に使用されます。
名前とプロフィール写真： パーソナライゼーション用にクエリストリームポータルインターフェースに表示されます。
OAuthトークン: 暗号化され、安全に保管されて、認証済みセッションを維持します。

当社は、クエリストリーム認証サービスの提供に直接関連しないマーケティング、広告、その他の目的で、お客様のMicrosoftデータを第三者に販売、貸与、交換、または開示することはありません。

Microsoft Access の取り消し

Microsoft アカウントへのクエリストリームのアクセス権は、いつでも [Microsoft アカウント] にアクセスして取り消すことができます。 Microsoft アカウントアプリの権限ページ接続済みアプリの一覧からクエリストリームを削除する。

AIアシスタントアクセス（MCP）およびAPI

スプレッドシートのアドオンとポータルに加えて、Query Streams はプログラムでデータにアクセスする 2 つの方法を提供します。 REST API 直接プログラムにアクセスするために、 モデルコンテキストプロトコル（MCP）これにより、ClaudeやChatGPTなどのAIアシスタントがクエリストリームに接続し、ユーザーに代わってクエリを実行したり、スキーマを読み取ったりすることが可能になります。どちらも上記で説明したのと同じ経路で動作します。クエリはネットワークエージェント上でローカルに実行され、結果はアクティブな送信中にのみ当社のサーバーを通過し、「データベースデータの処理方法」で説明されている場合を除き、保存されません。

認証と資格情報

MCPおよびAPIへのアクセスは、ポータルで作成および管理する認証情報を使用して承認されます。

APIキーとMCPキー： お客様が生成し、いつでも取り消すことができる鍵。これらの鍵はハッシュ化された形式でのみ保存され、平文で保存されることはありません。
OAuth認証（ワンクリック接続）： ClaudeやChatGPTなどのAIクライアントを当社のワンクリックOAuthフローで接続すると、まず同意画面が表示され、どの組織にどの権限を付与するかが正確に表示されます。その後、そのクライアントに対する認証情報を記録し、有効期限の短いアクセストークンと更新トークンを発行します。これらはすべてハッシュ値としてのみ保存されます。当社はAIプロバイダーのクライアントシークレットや、お客様のクエリ結果を一切保存しません。

記録する内容

セキュリティ、トラブルシューティング、レート制限、および課金のために、当社は記録します。 メタデータ MCPおよびAPIアクティビティに関する情報（呼び出されたツールやエンドポイント、クエリのSQLテキスト、タイムスタンプ、呼び出し元のクライアントのID、データ転送サイズ、成功またはエラーの状態など）。 これらのログには、クエリによって返された実際の行は含まれていません。

AIプロバイダーに送信されるデータ

MCP を介してクエリストリームでサードパーティの AI アシスタントを使用する場合、要求したクエリ結果はアシスタントに返され、選択した AI プロバイダー (たとえば、Claude の場合は Anthropic、ChatGPT の場合は OpenAI) に送信されます。データがそのプロバイダーに到達すると、以下の手順で処理されます。 そのプロバイダーの Query Streamsが管理していない独自のプライバシーポリシーと利用規約が適用されます。アシスタントに何を質問するか、そして結果としてどのようなデータが共有されるかは、お客様ご自身で決定します。選択したAIプロバイダーのプライバシーに関する方針を確認し、そのプロバイダーと共有しても問題ないデータのみを接続することをお勧めします。

AIおよびAPIへのアクセス権の取り消し

お客様はすべての接続を完全に制御できます。ポータルからいつでもAPIキー、MCPキー、または接続済みのAIクライアントを取り消すことができます。MCPおよびOAuth接続の場合は、アカウントの「MCP / 接続済みアプリ」セクションを使用してください。認証情報を取り消すと、そのトークンは即座に無効になり、そのクライアントからの以降のクエリは実行されなくなります。

お客様のデータを共有する相手

Query Streamsは、お客様の個人情報を販売、貸与、または交換することはありません。当社は、サービス運営を支援するサービスプロバイダー（サブプロセッサー）とのみデータを共有します。これらのサービスプロバイダーは、当社へのサービス提供のみにデータの使用を制限する契約を締結しており、その他法律で義務付けられている場合を除き、データを共有することはありません。現在、当社が利用しているサブプロセッサーのカテゴリは以下のとおりです。

ホスティングとインフラストラクチャ： DigitalOcean（アプリケーションサーバー、リレー、データベース）とCloudflare（DNS、セキュリティ、キャッシング、ボット対策）。
支払い: Stripe（定期購読料金の請求およびカード決済処理）。
身元： GoogleとMicrosoft（上記で説明したように、オプションのシングルサインオン）。
AI model providers (Nova and the website assistant): Anthropic and OpenAI, and open-weight models run on infrastructure we operate. Which provider handles a given request depends on the model configured for your organization and the task; the website assistant uses Anthropic.
アドオンマーケットプレイス： Google Workspace MarketplaceおよびMicrosoft AppSourceでは、当社のアドオンをインストールする際、当社のポリシーに加えて、これらのプラットフォームのポリシーが適用されます。
メール配信とエラー監視： トランザクションメール（アラート、レポート、通知）を配信し、アプリケーションのエラーレポートを収集するプロバイダー。エラーレポートには技術的なコンテキストが含まれ、失敗したクエリのSQLテキストが含まれる場合もありますが、結果行は含まれないように設定されています。

また、法律、召喚状、または裁判所命令により開示が義務付けられている場合、Query Streams、お客様、またはその他の者の権利、財産、または安全を保護する場合、あるいは合併、買収、または資産売却に関連して開示する場合があります。この場合、お客様の情報が別のプライバシーポリシーの対象となる前に、お客様に通知いたします。

処理の法的根拠

GDPR、英国GDPR、または類似の法律が適用される場合、当社は以下の根拠に基づいて個人データを処理します。 契約の履行 （お客様が登録したサービスを提供すること） 正当な利益 （サービスのセキュリティ確保と改善、不正利用の防止、マーケティング効果の測定、アカウントに関するお客様とのコミュニケーションなど）とお客様の権利とのバランスを考慮します。同意（必要な場合、例えば必須ではないクッキーやマーケティングメールの場合など） 法的義務 （税務、会計、および合法的な要求への対応）

国際データ転送

Query Streamsは米国に拠点を置き、サーバーは米国にあるDigitalOceanによってホストされています。米国以外からサービスにアクセスする場合、お客様のアカウントデータおよび当社のサーバーを経由するすべてのデータは、米国に転送され、米国で処理されます。必要に応じて、標準契約条項などの適切な保護措置を講じます。ネットワークエージェントはお客様自身のシステム上で動作し、クエリ結果は当社のリレーのみを経由するため、データ移動を最小限に抑えるために、エージェントをデータベースと同じネットワークにインストールすることをお勧めします。

お客様のデータを保持する期間

お客様のアカウントが有効である限り、アカウント情報は保持されます。アカウントまたは組織が閉鎖された後は、税務および会計上の目的で保持する必要のある請求記録、一定期間保持されるセキュリティログ、および契約の履行または紛争の解決に必要な情報を除き、合理的な期間内にそのデータを削除または匿名化します。

Usage metadata and activity logs (query timing, transfer sizes, connection status, SQL text) are retained for a limited period for security, troubleshooting, and billing, and are then aggregated or deleted. Schema Capture and Semantic Intelligence data is retained until you disable the feature or delete the database connection. Alert history, report copies, and Nova conversation history are retained for as long as they are useful to you in the product and can be deleted on request. Website assistant conversations follow the periods stated in the "Website assistant" section above.

あなたの権利と選択肢

アカウント設定からいつでもアカウント情報にアクセス、修正、または削除できます。また、ポータルからスキーマキャプチャ、セマンティックインテリジェンス、アラート、レポート、Nova履歴、および接続済み認証情報を有効化、無効化、または削除できます。アカウントデータと使用履歴のコピーをご希望の場合は、サポートにお問い合わせください。

お住まいの地域によっては、個人データへのアクセス、訂正、削除、データポータビリティの権利、特定の処理への異議申し立てまたは制限の権利、同意の撤回、監督機関への苦情申し立ての権利など、追加の権利が付与される場合があります。カリフォルニア州および包括的なプライバシー法を有するその他の米国の州の居住者は、当社が収集する個人情報とその利用方法を知る権利、個人情報を削除、訂正する権利、そしてこれらの権利を行使したことを理由に差別されない権利を有します。 当社は個人情報を販売したり、クロスコンテキスト行動ターゲティング広告のために共有したりすることはありません。上記で説明した広告コンバージョン測定を除き、お客様は上記に記載されている設定を使用してオプトアウトすることができます。権利を行使するには、[email protected]までご連絡ください。リクエストに対応する前に本人確認を行い、適用法で定められた期間内に回答いたします。

接続するデータベースの内容は、お客様の管理下にあります。Query Streamsのお客様のエンドユーザー（例えば、Query Streamsを使用している組織の従業員）で、その組織がサービスを通じて処理するデータについて質問がある場合は、まずその組織にお問い合わせください。弊社が対応をサポートいたします。

子供たち

本サービスはビジネス利用を目的としており、16歳未満のお子様を対象としていません。当社は、お子様から個人情報を意図的に収集することはありません。お子様が当社に個人情報を提供したと思われる場合は、当社にご連絡ください。当社が当該情報を削除いたします。

セキュリティ

Query Streamsは、業界標準のデータ保護対策を採用しています。これには、アドオン、ポータル、ネットワークエージェント、および弊社サーバー間のすべての通信に対するTLS暗号化、パスワード、APIキー、MCPキー、およびOAuthトークンのハッシュ化保存、保存された認証情報の暗号化、弊社システムにおけるアクセス制御と監査ログ記録、Cloudflareによるネットワークレベルの保護などが含まれます。ネットワークエージェントは、お客様のデータベース認証情報をお客様自身のシステム上に保持し、クエリをローカルで実行するため、認証情報が弊社に送信されることはありません。

いかなる送信方法や保存方法も完全に安全とは限りません。お客様の個人データに影響を与えるセキュリティインシデントが発生した場合、当社は適用法令に基づき、お客様および関係当局に通知いたします。

データ使用量と契約

Query Streamsは、利用制限が異なるサブスクリプションプランを提供しています。当社は、利用規約に記載されているとおり、サーバーを介して転送されたデータ量、クエリ数、APIおよびMCP呼び出し数、AIの使用状況、その他の利用状況指標を課金目的で測定します。プランの制限を超えて使用した場合、プランによっては追加料金が発生したり、サービスが制限されたりする場合があります。

このポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、上記の「最終更新日」を更新し、必要に応じてサービス上または電子メールで通知します。変更が有効になった後も引き続きサービスをご利用になる場合、更新されたポリシーに同意したものとみなされます。

連絡先

本プライバシーポリシーまたは当社のデータ処理方法についてご質問やご懸念がある場合、またはお客様の権利を行使されたい場合は、[email protected]までご連絡ください。