プライバシーポリシー

本アプリは、その機能を実行するために必要な範囲で以下の情報を取り扱い、当方のデータベース（Fly.io 上の PostgreSQL）に保存します。

• 店舗・認証情報 — ストアのドメイン、Shopify のアクセストークン、および認証セッション。Shopify のオンラインセッションを利用する際は、ストアの担当者アカウントの氏名・メールアドレス・ロケール等が含まれます。
• 商品・画像情報 — 商品ID、商品名、バリアント名、商品タイプ、ベンダー名、タグ、および画像（メディア）のIDと現在のaltテキスト。
• altテキストの変更履歴 — 変更前と変更後のaltテキスト、変更の実行元（手動・自動・提案の適用など）。監査目的で保存します。
• 検索パフォーマンス情報 — Google Search Console から取得した、日付・ページURL・検索クエリ・表示回数・クリック数・CTR・掲載順位。Google が集計・匿名化したデータで、個人を特定する情報は含まれません。
• サイトマップと所有権確認の状態 — サイトマップの生成履歴・件数・送信状況、およびサイト所有権確認の状態。サイトマップのXML本体はデータベースではなく Redis に保存します。
• 設定情報 — 使用するAIプロバイダとモデル、altテキストのテンプレート、自動生成の有無、プラン、AI生成の実行回数。ユーザーがご自身のAI APIキーを設定した場合は、そのキーも保存します。

本アプリは顧客・注文に関するAPIスコープを一切要求しません。購入者の氏名・メールアドレス・住所・注文内容・決済情報にはアクセスできず、保存もしません。

altテキストの生成・改善提案・A/Bテストの評価にあたり、当方は以下の情報を選択されたAIプロバイダへ送信します。この送信は本アプリの中核機能であり、ユーザーが生成を実行したときに行われます。

• 商品画像 — 対象の商品画像そのものを送信します。OpenAI へは Shopify CDN 上の画像URL（幅512pxに縮小したもの）を渡し、取得できない場合は画像データを直接送信します。Anthropic および Google Gemini へは、常に画像データを直接送信します。
• 商品テキスト — 商品名、バリアント名、商品タイプ、ベンダー名、タグ（最大8件）、およびaltテキストのテンプレート例。
• 検索クエリと指標 — 検索データにもとづく改善提案を実行した場合のみ、対象ページの検索クエリ・表示回数・クリック数・CTR・掲載順位を送信します。
• ストア全体のメタ情報 — 商品の提案機能を利用した場合のみ、ストアで使用中の商品タイプ・ベンダー・タグ（最大30件）・コレクション名の一覧を送信します。

送信先は、ユーザーが設定画面で選択したプロバイダ（OpenAI、Anthropic、Google のいずれか）です。購入者の個人情報は取得していないため、AIプロバイダへ送信されることもありません。

• 商品画像をAIで解析し、altテキストを生成・登録するため。
• 主要言語以外のaltテキストを、Shopify の翻訳として登録するため。
• 画像サイトマップを生成し、Google Search Console へ提出・監視するため。
• 検索パフォーマンスにもとづき、altテキストの改善提案・効果測定・A/Bテストを行うため。
• altテキストの変更履歴を記録し、ユーザーが後から確認できるようにするため。
• 本アプリの動作改善、不具合の分析・解消、およびサポート対応のため。

本アプリが Shopify に要求するAPIスコープは以下のとおりです。

• read_products / write_products 商品と画像（メディア）の読み取り、および一括アップロード時の商品作成・メディア追加。
• read_files / write_files 画像のaltテキストの更新。
• read_locales / read_translations / write_translations ストアの対応言語の取得と、主要言語以外のaltテキストの翻訳としての登録。
• read_content ブログ記事に含まれる画像をサイトマップへ収録するための読み取り。
• read_themes / write_themes Google のサイト所有権確認タグをテーマへ書き込むための読み取りと書き込み。

Google に対しては、Search Console（webmasters）とサイト所有権確認（siteverification）の2つのスコープのみを要求します。Gmail・ドライブ・連絡先など、他の Google サービスへのアクセスは要求しません。

本アプリは以下の外部サービスを利用しています。

• Shopify — Admin API および Webhook を通じた商品・画像・翻訳・テーマの読み書き。
• Fly.io — アプリとデータベースのホスティング基盤。アプリケーションは東京リージョンで稼働しています。
• OpenAI / Anthropic / Google — altテキストの生成。送信する内容は第3条のとおりで、ユーザーが設定画面で選択したプロバイダにのみ送信されます。
• Google Search Console / Site Verification — サイトマップの提出、所有権の確認、検索パフォーマンスの取得（第4条）。
• JizaiDev サポート基盤（desk-api.jizai.dev） — アプリ内の要望・不具合報告フォームから送信された内容と、添付されたスクリーンショットの保管。送信はユーザーが操作したときにのみ行われます。

広告配信・アクセス解析の外部サービスは使用していません。なお、生成された画像サイトマップは検索エンジンのクローラーが取得できるよう、認証なしで参照できるURLで配信されます。サイトマップには公開済みの商品画像のURLとaltテキストが含まれます。

当方は、以下のいずれかに該当する場合を除き、ユーザーの情報を第三者に提供することはありません。

• 法令に基づき開示が義務付けられている場合。
• 人の生命、身体または財産の保護のために必要である場合。
• ユーザーの事前の同意がある場合。
• 第8条に挙げた、機能の提供に不可欠な外部サービスへ、同条に定める範囲で送信する場合。

広告目的で情報を使用したり、第三者のマーケティングサービスやデータブローカーへ情報を販売・共有したりすることは一切ありません。

ユーザーは、当方が保持する情報に関して以下の権利を有します。

本アプリは Shopify のプライバシー Webhook に登録しています。購入者の個人情報を取得・保存しない設計であるため、顧客データの開示・削除リクエスト（Customer Data Request / Customer Redact）を受信した時点で、当方が開示または削除すべき顧客データは保持していません。ストアの削除リクエスト（Shop Redact）を受信した場合は、第6条に記載の範囲でデータを削除します。

機能の追加や法令の変更に伴い、本ポリシーを随時更新する場合があります。重要な変更がある場合は、本ページの最終更新日を改めるとともに、アプリの管理画面等を通じてお知らせします。本ポリシーや情報の取り扱いに関するご質問、開示・削除のリクエストにつきましては、以下よりご連絡ください。