プライバシーポリシー

本ポリシーは、本アプリの利用に関連して当方が取得・利用・保存する情報に適用されます。

当方は、本アプリの提供に必要な範囲で、以下の情報を取得します。

1. 1.Shopifyから提供されるストア関連情報（ストアドメイン（myshopify.com のドメイン）、ストア名、ストアの連絡先メールアドレス、通貨）
2. 2.アプリ認証・運用に必要なセッション情報（アクセストークン、権限情報等）
3. 3.お客様の情報（Shopifyのお客様ID、お名前、メールアドレス）
4. 4.ポイントの台帳（付与・利用・失効・返還・手動の調整の履歴と日時、ポイント数、有効期限、関連する注文の注文IDと注文番号）
5. 5.注文の金額（ポイントの付与の計算の基準にした金額、商品代金、その注文で使ったポイント数）
6. 6.会員ランクの判定に使う集計（購入金額・購入回数、最後の購入日）
7. 7.ストアの設定情報（付与率、付与のきっかけ、有効期限、返品の扱い、会員ランク、付与のルール、お知らせメールの件名・本文等）
8. 8.技術情報（アクセスログ、エラー情報等）

※ お客様のお名前とメールアドレスは、失効前のお知らせメールの送信と、管理画面の会員の一覧の表示のために保存します。

※ 注文の金額は、ポイントの付与の計算と、返品のときに戻すポイントの割合の計算のために保存します。注文の商品・お届け先・支払いの情報は保存しません。

※ 本アプリは、お客様の保有ポイントをお客様アカウントやテーマに表示するため、Shopifyのお客様の情報（顧客メタフィールド）に残高を書き込みます。会員ランクを使う場合は、お客様に会員ランクの顧客タグ（ryx-tier-<ID>）を付けます。

※ 本アプリは、お客様のクレジットカード等の決済情報を受け取りません。

当方は、以下の方法で情報を取得します。

1. 1.ShopifyのAPI・Webhookを通じた取得（注文・返金・お客様の登録等）
2. 2.本アプリ管理画面での設定入力、ポイントの手動の付与・差し引き、CSVの取り込み
3. 3.お客様がカートで入力した、利用するポイント数

当方は、取得した情報を以下の目的で利用します。

1. 1.本アプリ機能の提供（ポイントの付与・利用・失効・返還の処理、台帳の管理、集計）
2. 2.購入手続きでのポイントの利用分の割引の計算
3. 3.お客様の保有ポイント・付与予定・失効予定の表示
4. 4.会員ランクの判定
5. 5.お客様へのメールの送信（失効前のお知らせ等）
6. 6.CSVの書き出し（残高・履歴・月ごとの集計）
7. 7.サポート対応、問い合わせ対応
8. 8.障害対応、品質改善、運用保守
9. 9.法令または規約上必要な対応（GDPR等）

当方は、法令で認められる場合を除き、取得情報を第三者へ販売・譲渡しません。

本アプリの提供のため、以下のサービスを利用しています。

1. 1.Shopify（認証、API、課金、割引の計算、Webhook基盤）
2. 2.Render（ホスティング・データベース（PostgreSQL）基盤。シンガポールのリージョンを利用）
3. 3.Resend（お客様宛のメールの配信）

これらの事業者には、本アプリ提供に必要な範囲で情報が処理されることがあります。

ストアフロントのブロックは、本アプリ独自のCookieやLocalStorageを使用しません。お客様が入力した利用するポイント数は、Shopifyのカートの属性として扱います。

管理画面の認証にはShopifyが提供するセッショントークン等の仕組みを、お客様アカウントでの表示にはShopifyのお客様アカウントの認証を利用します。

当方は、利用目的の達成に必要な期間、情報を保存します。

ただし、以下の場合は速やかに削除を行います。

1. 1.アプリのアンインストール時（認証情報を削除します。会員・ポイントの台帳・注文の記録・設定は、アンインストールの48時間後にShopifyから送信される shop/redact の受領時に削除します）
2. 2.Shopifyから customers/redact を受領したとき（該当するお客様のお名前・メールアドレスを削除します）
3. 3.法令上削除が必要となる場合

当方は、ShopifyのコンプライアンスWebhook（customers/data_request、customers/redact、shop/redact）に基づき対応します。

customers/data_request を受領した場合は、該当するお客様の情報（保有ポイントと台帳の履歴等）をストアを通じて開示できるよう対応します。customers/redact を受領した場合は、該当するお客様のお名前・メールアドレスと台帳のメモを削除します。台帳のポイントの増減の数は、ストアの会計の記録として、お客様を特定できない形で残します。shop/redact を受領した場合は、当該ストアの会員・ポイントの台帳・注文の記録・付与のルール・設定をすべて削除します。

開示・削除等の要請は、Shopifyの仕組みおよび当方窓口を通じて受け付けます。

当方は、情報保護のために合理的な安全管理措置を講じます。

例：通信の暗号化（TLS）、データベースの保存時の暗号化（Render）、Shopifyセッションのトークンの検証、Webhookリクエストの署名検証、データベースへのアクセスを運営者に限定するアクセス制御等。

本アプリのサーバーとデータベースはRenderのシンガポールのリージョンで運用しているため、情報は日本国外で処理されます。また、Shopify・Resendのインフラでも、各事業者の所在国で情報が処理される場合があります。

当方は、適用法令に基づき必要な保護措置を講じます。

当方は、必要に応じて本ポリシーを改定することがあります。

重要な変更がある場合は、当方Webサイト等で周知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。