プライバシーポリシー

1. 事業者情報

2. 本アプリが Shopify から取得する権限

本アプリが Shopify から取得する権限は、次の1つだけです。

顧客情報を参照する権限、商品情報を参照する権限およびテーマ情報を扱う権限は取得しません。 注文を Shopify から引くのは、利用者が注文番号を入力したとき、または注文を選ぶ画面を開いたときだけです。 注文を選ぶ画面には直近60日の注文の注文番号・注文日・商品名・一部を伏せたメールアドレスを表示しますが、 この一覧は保存せず、購入者の氏名も表示しません。 本アプリは、ストアに入った注文を自動で受け取る設定（注文作成の Webhook）を行いません。

3. 購入者について取得する情報

本アプリは、購入者のブラウザから本アプリのサーバーへ送信される情報を、 確認ページおよび素材の提出ページ（いずれもメールで届く URL から開くページです）での操作以外に持ちません。 ストアの商品ページおよびカートページに、本アプリが表示や送信の仕組みを追加することはありません。

4. 取得・保存する情報

本アプリは、機能の提供に必要な範囲で、次の情報を取得・保存します。

5. 利用目的

取得した情報は、次の目的で利用します。

1. 確認依頼およびリマインドのメールを、購入者へ送信するため
2. 確認ページに校正、一言メッセージ、注文番号および購入者自身の回答を表示するため
3. 購入者が提出した名入れの文字や画像などの素材を、利用者が制作に用いるために利用者の管理画面へ表示するため
4. 承認された注文に注文タグを付与するため
5. 利用者の管理画面に、確認依頼の状態、送信結果、件数および利用者が残したメモを表示するため
6. お問い合わせへの対応のため
7. 障害の調査、不正利用の防止、本アプリの品質改善のため

上記以外の目的で利用する場合は、あらかじめ利用者の同意を得るものとします。

6. 保存の方法

1. 購入者のメールアドレス、購入者が入力したコメントおよび文字、利用者が残したメモ、ならびに確認ページの URL に含まれる文字列は、暗号化して保存します。 暗号化した状態では検索ができないため、本アプリはメールアドレスによる検索の機能を持ちません。
2. 校正ファイルおよび購入者が送信したファイルは、公開されない領域（Amazon Web Services の Amazon S3 の非公開の保存領域）に保存します。 誰でも閲覧できる状態には置きません。 購入者への配信は、確認依頼ごとの文字列を含む URL を経由し、本アプリのサーバーを通して行います。 利用者の管理画面での画像の表示には、数分で無効になる一時的な URL を用います。
3. 確認ページの URL に含まれる文字列は、確認依頼1件につき1つだけ発行する 推測が困難な乱数です。順番に並んだ値や、メールアドレスから導いた値は用いません。
4. 本アプリのデータは、当社が管理するサーバー上に保存されます。 当社は、アクセス制限および通信の暗号化を行い、情報の漏えい、滅失または毀損の防止に努めます。

7. 購入者の個人データへのアクセスの記録

当社は、購入者の個人データへのアクセスを記録しています。 確認ページが表示されたとき、購入者が回答または素材を提出したとき、確認依頼が作成されたとき、 メールまたはリマインドを送信したとき、利用者が管理画面で添付されたファイルを表示またはダウンロードしたとき、 および保存期間の経過等によりデータを削除したときに記録します。

記録する項目は「4. 取得・保存する情報」の「購入者の個人データへのアクセスの記録」のとおりです。 記録そのものに購入者の個人データを含めません。 含めてしまうと、保存期間の経過により確認依頼のデータを削除しても、記録の側に写しが残ってしまうためです。

8. 第三者への提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、利用者の同意を得ることが困難な場合
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

当社は、取得した情報を広告配信、行動ターゲティングその他の目的で第三者に販売または提供することはありません。 本アプリは、取得した情報を外部のサービスへ送信する処理を持ちません（下記のメールの送信および障害の通知を除きます）。

9. 外部サービスの利用

本アプリは Shopify のプラットフォーム上で動作し、Shopify が提供する API を利用します。 Shopify における情報の取扱いについては、 Shopify のプライバシーポリシー をご確認ください。

購入者宛のメールは、当社が用意するメール送信の設備を経由して送信されます。 この経路には、宛先となる購入者のメールアドレスとメールの本文が渡ります。 メールの送信者名には利用者のストア名を、返信先には利用者のストアに登録されたお客様向けの連絡先メールアドレスを用います。 これらは送信のたびに Shopify から取得し、本アプリに保存しません。

当社は、障害を検知するため、本アプリのエラーの記録（発生日時、ストアのドメイン、確認依頼の番号、エラーの内容等の技術的な情報）を、 Slack Technologies, LLC が提供する Slack へ送信します。 この記録には、購入者のメールアドレス、コメントおよびファイルの内容を含めないようにしています。

10. Cookie等の利用

本アプリの管理画面および確認ページでは、機能の提供に必要な範囲（ログイン状態の維持、 フォーム送信の正当性の検証等）で Cookie を使用する場合があります。 広告配信や行動履歴の追跡を目的とした Cookie は使用しません。

11. 保存期間と削除

1. 確認依頼が終了（承認済み、修正依頼、素材の提出または取り消し）してから90日が経過したとき、 当社は、当該依頼に添付された校正ファイル、購入者が送信したファイル、購入者のメールアドレス、購入者が入力したコメントおよび文字、 利用者が残したメモ、および確認ページの URL に含まれる文字列を削除します。 日時、依頼の状態および注文番号の記録は残ります。
2. 購入者の回答が無いまま確認ページの有効期限（メールの送信から60日）が切れた確認依頼については、 有効期限が切れてから90日が経過したときに、前号と同じ情報を削除します。 メールを送信できず未送信のままとなった確認依頼については、作成から90日が経過したときに削除します。 いずれの場合も、削除によって依頼の状態が変わることはなく、承認済みとして扱うことはありません。
3. 利用者が本アプリをアンインストールした場合、当社は、当該ストアの設定内容（一言メッセージのテンプレートを含みます）、確認依頼の記録、 添付された校正ファイル、購入者が送信したファイル、および購入者の個人データへのアクセスの記録を削除します。 また、Shopify が発行したアクセストークンは無効となります。
4. Shopify から送信されるショップデータ削除の要求（shop/redact）を受領した場合、 当該ストアに関する情報を削除します。
5. Shopify から顧客データの削除要求（customers/redact）を受領した場合、 当社は、要求に含まれる注文の確認依頼について、校正ファイル、購入者が送信したファイル、購入者のメールアドレス、 購入者が入力したコメントおよび文字、利用者が残したメモ、ならびに確認ページの URL に含まれる文字列を削除します。
6. Shopify から顧客データの提供要求（customers/data_request）を受領した場合、 本アプリは受領の事実を対象の注文の識別子とともに記録し、当社が内容を確認して対応します。 本アプリが自動で回答を返すことはありません。対応は、要求の受領から30日以内に行います。
7. アクセスログは、障害調査に必要な期間を経過した後に削除します。

第1号および第2号の削除は、当社が1日1回行う定期処理により行います。

12. 開示・訂正・削除等のご請求

利用者は、当社が保有する自己の情報について、開示、訂正、追加、削除、利用停止を請求することができます。 ご請求は、下記のお問い合わせ先までご連絡ください。 ご本人であることを確認したうえで、法令に従い速やかに対応します。

購入者ご本人からのご請求については、当該ストアを運営する利用者または Shopify を通じてお申し出ください。 本アプリが購入者について保有しているのは、「3. 購入者について取得する情報」に記載した範囲に限られます。

13. 本ポリシーの変更

当社は、法令の変更または本アプリの機能変更に伴い、本ポリシーを変更することがあります。 変更後の内容は、本ページに掲載した時点から適用されます。 重要な変更を行う場合は、本アプリまたはウェブサイト上で告知します。

14. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。