プライバシーポリシー

最終更新日: 2026年5月25日

本プライバシーポリシー(以下「本ポリシー」)は、Order Auto-Tagger(以下「本アプリ」)が、Shopifyマーチャント(以下「ユーザー」)から取得する情報の取り扱いについて定めるものです。

1. 取得する情報

本アプリは、以下の情報を取得・処理します。

1.1 マーチャント情報

• Shopify ストアのドメイン名(例: example.myshopify.com)
• Shopify が発行するアクセストークン
• ユーザーが本アプリ内で設定したルール情報(商品タグおよび注文タグ)

1.2 注文情報

Shopify の Webhook を通じて、以下の注文関連情報を一時的に受信します。

• 注文 ID
• 注文番号(例: #1001)
• 注文に含まれる商品 ID とその商品タグ

1.3 取得しない情報

本アプリは、以下の顧客個人情報を一切保存しません。

• 顧客の氏名
• 顧客のメールアドレス
• 顧客の住所
• 顧客の電話番号
• 支払い情報

Webhook で受信する注文データには上記の顧客情報が含まれる場合がありますが、本アプリはこれらをタグ判定処理にのみ使用し、データベースに保存することはありません。

2. 情報の利用目的

取得した情報は、以下の目的にのみ使用します。

• ユーザーが設定したルールに基づき、Shopify ストアの注文にタグを自動付与する
• タグ付与処理の実行履歴(ログ)を記録し、ユーザーが確認できるようにする
• 本アプリの正常な動作およびトラブルシューティング

3. 情報の保存期間

• ルール情報: ユーザーが削除するまで、またはユーザーが本アプリをアンインストールするまで保存します。
• 実行ログ: 作成日から 90 日経過後、自動的に削除します。
• セッション情報: 認証セッションの有効期間中のみ保存します。

4. 情報の削除

ユーザーが本アプリを Shopify ストアからアンインストールした場合、当該ストアに関連する全ての情報(ルール、ログ、セッション)を速やかに削除します。

また、Shopify が定める GDPR 対応 Webhook(customers/data_request、customers/redact、shop/redact)を受信した場合、適切な対応を行います。

5. 情報の第三者提供

本アプリは、取得した情報を以下の場合を除き、第三者に提供しません。

• 法令に基づく開示要請があった場合
• ユーザーの明示的な同意がある場合

ただし、本アプリは以下のサービスをインフラとして利用しており、情報がこれらのサービスのサーバー上に保存されます。

• Vercel Inc.(アプリホスティング、米国)
• Supabase Inc.(データベース、シンガポール)
• Shopify Inc.(プラットフォーム、カナダ)

6. 情報のセキュリティ

本アプリは、取得した情報を以下の方法で保護します。

• 通信は全て HTTPS によって暗号化されます
• データベースは暗号化された状態で保存されます(Supabase 提供)
• アクセストークンはサーバー側にのみ保存され、外部に公開されることはありません
• ストアごとに情報を分離し、他ストアの情報にアクセスできない設計としています

7. ユーザーの権利

ユーザーは、以下の権利を有します。

• 取得されている情報の開示を求める権利
• 情報の訂正・削除を求める権利
• 本アプリの利用を中止する権利(アンインストール)

これらの権利を行使する場合は、下記の連絡先までご連絡ください。

8. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

連絡先メールアドレス: contact@yamayama.works

9. 本ポリシーの変更

本ポリシーは、必要に応じて改定される場合があります。変更があった場合は、本ページにて告知します。重要な変更がある場合は、Shopify ストア管理画面を通じて通知します。

10. 準拠法

本ポリシーは、日本国の法令に従って解釈されます。本ポリシーに関する紛争は、日本の裁判所を専属的合意管轄とします。

Order Auto-Tagger
最終更新日: 2026年5月25日