プライバシーポリシー

本アプリは、その機能を提供するために、Shopify APIを通じて以下の情報へのアクセスを要求します。

• ショップ・アカウント情報 — ストア名、ストアURL、プラン情報、管理者のメールアドレス・氏名・ロケール（アプリの認証と動作に必要）。
• 商品・在庫情報 — 商品ID、バリアントID、在庫数（販売フェーズ管理・在庫連動ルールに利用）。
• 顧客メールアドレス — ストアフロントの入荷通知（Waitlist）フォームから登録されたメールアドレス、および予約・受注生産・前金／残金払いの注文に記録されたメールアドレス（入荷通知・注文確認・遅延・発送・残金の請求の通知に利用）。
• 注文情報 — 注文ID、数量、金額、フェーズ状態、出荷日・配送予定日（注文進捗の追跡・遅延検知に利用）。
• 配送先住所・請求先住所・電話番号・氏名（明細表の印刷時のみ） — ストア運営者が注文進捗から明細表（納品書）を印刷するとき、その注文の配送先住所・請求先住所・電話番号・氏名をShopifyから取得して画面に表示します。これらはアプリのデータベースやログに保存せず、表示のたびにShopifyから取得します。
• 通知データ — 送信先メールアドレス、メールテンプレート、送信キューの状態（メール通知の配信管理に利用）。
• フィードバック — ユーザーが送信したフィードバックテキストおよび添付ファイル。サポート・改善のため、当方が運営するサポート管理システム（desk-api.jizai.dev）に送信されます。
• 顧客タグ — 購入制限の「タグ必須」をチェックアウトで判定するため、Shopifyの顧客タグの写しをアプリ内に保持します（customers/create・customers/update のWebhookで同期）。タグ名以外の顧客属性は保持しません。
• 明細表のロゴ — ストア運営者が任意でアップロードした画像。注文進捗から印刷する明細表のヘッダーにのみ使用します。

本アプリがShopifyに要求するAPIスコープとその用途は以下の通りです。

• write_products / read_products — 商品メタフィールドへの販売フェーズ状態の書き込み、在庫モニタリング。
• write_orders / read_orders — 注文タグの付与、フェーズ管理、遅延検知。
• read_fulfillments — 出荷ステータスの監視（注文進捗の追跡に利用）。
• write_customers / read_customers — Waitlist管理、購入制限チェック（顧客タグによるVIP判定など）。
• write_merchant_managed_fulfillment_orders — フルフィルメント（発送）の操作・一括発送の実行に利用。
• write_validations / write_payment_customizations — 購入制限をチェックアウトで検証し、予約・受注生産注文の決済方法を制限するためのShopify Functionsの登録に利用。
• read_locales — ショップの主要言語と公開ロケールの取得（ストアフロント文言と通知メールの言語出し分けに利用）。
• read_translations / write_translations — ストアフロント文言を言語ごとに編集・保存するために利用。
• write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate（任意） — 前金／残金払いを使うストアが許可した場合だけ要求します。予約用の販売プランの作成、支払予定と残高の取得、60日を超える予約注文の照合、期日の残金の回収に利用。

• カレンダースケジュールに基づく販売フェーズ（告知・予約・受注生産・通常販売）の自動切替のため。
• Waitlist（再入荷通知）へのメール登録の受付・自動通知のため。
• 購入制限（注文あたりの上限数、顧客あたりの上限数、VIP限定販売）を適用するため。
• 予約・受注生産注文の進捗追跡および遅延検知・通知のため。
• ストア運営者が明細表（納品書）を印刷し、商品を発送するため（配送先住所・電話番号・氏名）。
• Resendを通じたメール通知（注文確認、出荷通知、遅延アラート等）の配信のため。
• 本アプリの動作改善、不具合解消、およびサポート対応のため。

本アプリは、以下の外部サービスと連携して動作します。

• Resend — メール配信に使用します。送信先メールアドレスとメール本文のみが送信されます。
• Shopify Platform — Webhook、Flow Trigger、Metafields APIを通じたリアルタイムのデータ同期に使用します。
• Fly.io — アプリのホスティング基盤として使用します。データは東京リージョンの暗号化されたストレージに保存され、自動バックアップも暗号化されます。
• フィードバック管理システム（desk-api.jizai.dev） — 当方が運営します。ユーザーが送信したフィードバック本文・添付ファイルの受付・管理に使用します。

• 明細表に表示する配送先住所・請求先住所・電話番号・氏名は保存しません。
• 受信した注文データは処理に必要な項目だけに絞って一時的に保存し、処理が終わりしだい削除します（処理に失敗したものも7日以内に削除）。
• 送信が終わった通知のメールアドレス等は、作成から90日で削除します。
• 入荷通知の登録メールアドレスは、最後の更新（登録・通知・登録解除のうち最も新しいもの）から1年で自動的に削除します。それより前でも、顧客データの削除要求またはアプリのアンインストールにより削除します。登録を解除したメールアドレスには通知を送りません。
• 入荷通知の送信履歴のメールアドレスは、送信から90日で削除します。
• 前金／残金払いの注文の連絡先は、支払いの完了または取消の完了から90日で削除します。
• 顧客データの開示要求に応じて作成した書き出しは7日間だけダウンロードでき、その後識別子を削除します（記録自体も期限から30日で削除）。
• ストア運営者が個人データを閲覧した記録（スタッフID・件数・時刻。個人データそのものは含みません）を、不正な閲覧を見つけるために365日保存します。外部AI連携の操作記録も365日で削除します。
• 注文記録、メールテンプレート、通知設定はショップ単位で保存し、アプリのアンインストール時に削除します。
• アプリをアンインストールした場合、ショップのデータは直ちに削除され、バックアップに残るコピーも最長5日で消えます。

当方は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• 法令に基づき開示が義務付けられている場合。
• 人の生命、身体または財産の保護のために必要である場合。
• ユーザーの事前の同意がある場合。

ユーザーは、自身の個人情報に関して以下の権利を有します。

ストア運営者のために処理する個人データの取扱い（副処理者、安全管理措置、事故時の通知、契約終了時の削除）は、データ処理契約（DPA）に定めています。

本プライバシーポリシーや情報の取り扱いに関するご質問、削除リクエスト等につきましては、以下よりご連絡ください。