プライバシーポリシー

本ポリシーは、本アプリの利用に関連して当方が取得・利用・保存する情報に適用されます。

当方は、本アプリの提供に必要な範囲で、以下の情報を取得します。

1. 1.Shopifyから提供されるストア関連情報（ストアドメイン、商品情報等）
2. 2.アプリ認証・運用に必要なセッション情報（アクセストークン、権限情報等）
3. 3.予約者の情報（お名前、電話番号、メールアドレス）
4. 4.予約情報（予約日時、メニュー、担当スタッフ、人数、指名料、支払い方法、予約経路、ステータス、注文ID、備考・社内メモ）
5. 5.注文情報（予約を確定するために参照する、注文の商品明細に含まれる予約IDおよび注文ID）
6. 6.ストアの設定情報（営業時間・休業日、予約フォームの表示設定、通知設定（通知先メールアドレスを含む）、無断キャンセル対策の設定等）
7. 7.技術情報（アクセスログ、エラー情報等）

※ 予約者の情報は、ストアフロントの予約フォームでお客様が入力するか、マーチャントが管理画面で予約を登録する際に入力されます。お名前以外は任意入力です。

※ スタッフ情報（名前、役職、プロフィール、指名料、出勤曜日等）とメニューごとの予約設定は、マーチャントのShopifyストア内（メタオブジェクト・メタフィールド）に保存され、当方のデータベースには保存しません。予約時点のスタッフ名と指名料のみ、予約情報の一部として保存します。

※ 注文情報は、決済完了の確認処理の際にのみ参照します。データベースに保存するのは注文IDのみです。

当方は、以下の方法で情報を取得します。

1. 1.ShopifyのAPI・Webhookを通じた取得
2. 2.本アプリ管理画面での設定入力および予約の登録
3. 3.ストアフロントの予約フォームからの送信

当方は、取得した情報を以下の目的で利用します。

1. 1.本アプリ機能の提供（予約受付・空き枠の計算・予約管理・集計）
2. 2.予約の確定処理（決済完了の確認）
3. 3.予約に関するメールの送信（お客様宛の予約確定・キャンセル・前日リマインド、ストア宛の新規予約通知）
4. 4.カレンダー購読用フィード（ICS）の提供
5. 5.無断キャンセル対策の適用（メールアドレス・電話番号による過去の無断キャンセル回数の照合）
6. 6.サポート対応、問い合わせ対応
7. 7.障害対応、品質改善、運用保守
8. 8.法令または規約上必要な対応（GDPR等）

※ マーチャントがカレンダー購読用のURLを外部のカレンダーサービス（Googleカレンダー、Appleカレンダー等）に登録した場合、当該サービスはそのURLを通じて予約情報（日時、お客様のお名前・電話番号、メニュー、担当スタッフ等）を取得します。

当方は、法令で認められる場合を除き、取得情報を第三者へ販売・譲渡しません。

本アプリの提供のため、以下のサービスを利用する場合があります。

1. 1.Shopify（認証、API、課金、Webhook基盤）
2. 2.Render（ホスティング基盤）
3. 3.PostgreSQL（データベース基盤）
4. 4.Resend（予約確定・キャンセル・リマインド等のメール配信）

これらの事業者には、本アプリ提供に必要な範囲で情報が処理されることがあります。

ストアフロントの予約フォームは、本アプリ独自のCookieやLocalStorageを使用しません。予約内容のカートへの追加には、Shopifyのカート機能を利用します。

管理画面の認証には、Shopifyが提供するセッショントークン等の仕組みを利用します。

当方は、利用目的の達成に必要な期間、情報を保存します。

ただし、以下の場合は速やかに削除または匿名化対応を行います。

1. 1.アプリのアンインストール時（認証情報を削除します。予約情報と設定は、アンインストール後にShopifyから送信される shop/redact の受領時に削除します）
2. 2.Shopifyからの customers/redact、shop/redact 等の削除要求受領時
3. 3.法令上削除が必要となる場合

当方は、ShopifyのコンプライアンスWebhook（customers/data_request、customers/redact、shop/redact）に基づき対応します。

customers/redact を受領した場合は、メールアドレスまたは電話番号が一致する予約について、お名前・メールアドレス・電話番号等を匿名化します。shop/redact を受領した場合は、当該ストアの予約情報と設定をすべて削除します。

開示・削除等の要請は、Shopifyの仕組みおよび当方窓口を通じて受け付けます。メールアドレス・電話番号のいずれも登録されていない予約は照合キーが存在しないため、customers/redact による自動照合の対象外となります。

当方は、情報保護のために合理的な安全管理措置を講じます。

例：HTTPS通信、Shopifyセッション検証、Webhook・App Proxyリクエストの署名検証、カレンダー購読URLのトークン認証、アクセス制御等。

本アプリで利用するインフラ提供事業者の所在国に応じて、情報が国外で処理される場合があります。

当方は、適用法令に基づき必要な保護措置を講じます。

当方は、必要に応じて本ポリシーを改定することがあります。

重要な変更がある場合は、当方Webサイト等で周知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。