プライバシーポリシー

本ポリシーは、本アプリの利用に関連して当方が取得・利用・保存する情報に適用されます。

当方は、本アプリの提供に必要な範囲で、以下の情報を取得します。

1. 1.Shopifyから提供されるストア関連情報（ストアドメイン、ストア名、ストアの連絡先メールアドレス、通貨、商品情報等）
2. 2.アプリ認証・運用に必要なセッション情報（アクセストークン、権限情報等）
3. 3.定期便の契約の写し（お客様のお名前・メールアドレス、お届け先の氏名・会社名・住所・電話番号、商品・数量・価格、お届けの周期、次回の請求日、最低継続回数、支払い方法の種類、ステータス、最初の注文の注文番号、メモ、解約の理由）
4. 4.表示用のカード情報（カードのブランドと下4桁のみ。例：Visa •••• 4242）
5. 5.請求と入金の記録（請求日、金額、注文ID・注文番号、支払期限、入金日と入金の方法、決済の失敗の理由、再試行とお知らせの回数）
6. 6.定期便の操作の履歴（作成・請求・スキップ・一時停止・再開・解約・支払い方法の変更等の内容と日時）
7. 7.顧客ごとの設定（お名前、メールアドレス、支払い方法、支払期限、メモ）
8. 8.ストアの設定情報（振込先の口座情報、支払期限とお知らせ、カード決済の失敗時の扱い、お客様ができる操作、定期購入の条件の表示、通知設定（通知先メールアドレスを含む）等）
9. 9.技術情報（アクセスログ、エラー情報等）

※ カード番号などのカード情報は、本アプリでは受け取りません。カード情報はShopifyが保管し、当方が保存するのは表示用のカードのブランドと下4桁のみです。

※ 定期便の契約の正本はShopifyにあります。当方は、管理画面での表示と請求の処理のために、その写しと請求・入金の状態を保存します。

※ 定期コース（お届けの周期・割引率・最低継続回数・対象商品）は、マーチャントのShopifyストア内（販売プラン）に保存され、当方のデータベースには保存しません。定期便ごとに、申し込まれた定期コースを識別する情報のみを保存します。

※ 注文情報は、定期便の申し込みの受付と、請求・入金の状態の確認のために参照します。

当方は、以下の方法で情報を取得します。

1. 1.ShopifyのAPI・Webhookを通じた取得
2. 2.本アプリ管理画面での設定入力、定期便の登録・操作、入金の記録
3. 3.お客様のアカウントページ（Shopifyのお客様アカウント）での操作（スキップ・一時停止・再開・解約等）

当方は、取得した情報を以下の目的で利用します。

1. 1.本アプリ機能の提供（定期便の管理・請求・入金の記録・集計）
2. 2.定期便の請求処理（Shopifyでのカード決済の実行、または未払いの注文の作成）
3. 3.お客様へのメールの送信（請求と振込先・金額・期限のご案内、支払期限の前後のお知らせ等）
4. 4.ストア宛の通知メールの送信（新しい申し込み、解約、カード決済の失敗、支払期限切れ等）
5. 5.お客様のアカウントページでの定期便の表示と、お客様による操作の受付
6. 6.サポート対応、問い合わせ対応
7. 7.障害対応、品質改善、運用保守
8. 8.法令または規約上必要な対応（GDPR等）

※ お支払いリンク付きの請求書メールと、カードの更新をお願いするメールは、本アプリの依頼によりShopifyから送信されます。

当方は、法令で認められる場合を除き、取得情報を第三者へ販売・譲渡しません。

本アプリの提供のため、以下のサービスを利用しています。

1. 1.Shopify（認証、API、課金、決済、Webhook基盤、請求書メール・カード更新メールの送信）
2. 2.Render（ホスティング・データベース基盤。シンガポールのリージョンを利用）
3. 3.Resend（お客様宛・ストア宛のメールの配信）

これらの事業者には、本アプリ提供に必要な範囲で情報が処理されることがあります。

ストアフロントの商品ページのブロックは、本アプリ独自のCookieやLocalStorageを使用しません。定期購入の申し込みには、Shopifyのカートとチェックアウトを利用します。

管理画面の認証にはShopifyが提供するセッショントークン等の仕組みを、お客様のアカウントページからの操作にはShopifyのお客様アカウントの認証を利用します。

当方は、利用目的の達成に必要な期間、情報を保存します。

ただし、以下の場合は速やかに削除を行います。

1. 1.アプリのアンインストール時（認証情報を削除します。定期便・請求と入金の記録・履歴・設定は、アンインストールの48時間後にShopifyから送信される shop/redact の受領時に削除します）
2. 2.Shopifyから customers/redact を受領したとき（該当するお客様の個人情報を削除します）
3. 3.法令上削除が必要となる場合

当方は、ShopifyのコンプライアンスWebhook（customers/data_request、customers/redact、shop/redact）に基づき対応します。

customers/data_request を受領した場合は、該当するお客様の情報をストアを通じて開示できるよう対応します。customers/redact を受領した場合は、該当するお客様の定期便と顧客ごとの設定から、お名前・メールアドレス・お届け先（住所・電話番号等）・メモを削除します。shop/redact を受領した場合は、当該ストアの定期便・請求と入金の記録・履歴・設定をすべて削除します。

開示・削除等の要請は、Shopifyの仕組みおよび当方窓口を通じて受け付けます。

当方は、情報保護のために合理的な安全管理措置を講じます。

例：通信の暗号化（TLS）、データベースの保存時の暗号化（Render）、Shopifyセッションとお客様アカウントのセッショントークンの検証、Webhookリクエストの署名検証、データベースへのアクセスを運営者に限定するアクセス制御等。

本アプリのサーバーとデータベースはRenderのシンガポールのリージョンで運用しているため、情報は日本国外で処理されます。また、Shopify・Resendのインフラでも、各事業者の所在国で情報が処理される場合があります。

当方は、適用法令に基づき必要な保護措置を講じます。

当方は、必要に応じて本ポリシーを改定することがあります。

重要な変更がある場合は、当方Webサイト等で周知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。