プライバシーポリシー

• ストア情報（店名・ドメイン・開設日・通貨等）
• 注文・商品・顧客・チェックアウトに関するデータ（注文 ID・商品情報・購入日時・金額・配送先地域・メールアドレス等を含む場合があります。顧客を直接識別する情報は本サービスの提供に必要な最小限の範囲で一時的に処理し、原則として継続保存しません）
• 上記をもとに集計・分析した統計データ
• 連携した外部サービス（Shopify／Google Search Console／Instagram 等）のアクセストークン（暗号化して保管）
• 通知設定（メールアドレス・LINE 連携情報・配信頻度）
• お問い合わせの内容

当社は、本サービスの提供に必要な範囲で、Shopify API または Webhook を通じて注文・商品・顧客・チェックアウトその他ストア運営に関するデータを処理する場合があります。 顧客の氏名・住所・電話番号・メールアドレスその他個人を直接識別する情報は、分析・通知に必要な最小限の範囲で一時的に処理し、原則として継続保存しません。 保存する場合は、集計値・統計値、または識別子を削除・仮名化したデータに限定します。

マーチャントの顧客に関する個人データについて、当社は原則としてマーチャントから委託を受けて処理する者として取り扱います。 マーチャントは、自己の顧客に対して必要な通知・同意取得・オプトアウト対応その他適用法令上必要な措置を行うものとします。 当社は、本ポリシーおよび利用規約に定める目的の範囲を超えて当該データを処理しません。

• 本サービス（分析・改善提案・通知）の提供および品質向上
• お問い合わせ対応、重要なお知らせの連絡
• 不正利用の防止、本サービスの安全な運営

品質向上のため、当社の担当者が、本サービスがユーザーに提供した分析結果・改善提案・生成文案およびその生成過程の記録（生成 AI への入力・出力を含む）を閲覧・検証することがあります。 この閲覧はアクセス制限された運営環境に限定し、提案品質の改善・不具合調査の目的以外には使用しません。

当社は、分析結果の要約・改善提案・通知文面の生成等のため、Google（Gemini）、OpenAI（GPT）、Anthropic（Claude）の生成 AI サービス（API）を利用する場合があります。 いずれも、入力データが AI モデルの学習に利用されない提供形態（API）で利用します。 当社は、顧客の氏名・住所・電話番号・メールアドレス等の個人を直接識別する情報を、生成 AI への入力に使用しません。 障害調査その他本サービスの提供上やむを得ない場合でも、マスキング・集計化・最小化その他適切な保護措置を講じた情報に限定します。

提案品質の改善のため、生成 AI への入力（集計済みの店舗データ・指示文）および出力（提案文等）を記録し、当社の担当者が閲覧・検証することがあります。 この記録は取得から 30日以内に自動削除します。

（1）第三者提供：当社は、法令に基づく場合または本人の同意がある場合を除き、取得したデータを第三者に提供しません。以下（2）の業務委託および外部サービス連携は、本項の「第三者提供」には当たりません。

（2）業務委託・外部サービス連携：本サービスの提供のため、以下の事業者にデータ処理を委託し、または外部連携先としてデータを送信することがあります。当社は、委託先との契約、アクセス制御、暗号化その他必要かつ適切な措置により、個人データの安全管理が図られるよう監督します。

• Vercel（アプリのホスティング）
• Supabase（データベース）
• Cloudflare（DNS・メール転送）
• Resend（メール送信）
• LINE ヤフー（LINE での日報・週報の送信）
• Google（Search Console 連携・生成 AI）
• OpenAI／Anthropic（生成 AI）
• Shopify（プラットフォーム・課金）／Meta（Instagram 連携）

（3）外国移転：上記の委託先・外部連携先は日本国外に処理拠点を置く場合があり、その範囲で個人データが外国に移転されます。主な移転先国は米国およびカナダであり、各委託先・連携先の処理拠点により異なります。 当社は、これらの事業者との契約、データ処理契約、アクセス制御、暗号化、保存期間の制限その他の措置により、個人情報保護法上求められる水準の安全管理措置が継続的に講じられるよう確認・監督します。 外国における個人情報の保護制度、移転先が講ずる措置、確認の方法・頻度その他法令上提供が必要な情報については、本人またはマーチャントからの請求に応じ、法令に従い遅滞なく提供します。

当社は、個人データについて、通信経路および保存時の暗号化、アクセストークンの暗号化保管、アクセス権限の最小化、操作ログの取得、 開発環境と本番環境の分離、バックアップの保護、委託先の選定・監督、不要データの削除その他の安全管理措置を講じます。

本サービスは、ストア上の閲覧・クリック・流入元・コンバージョン等を集計するため、Cookie・類似技術または Shopify Web Pixel を利用する場合があります。 個人を特定しない統計目的で利用し、法令または Shopify の仕組みにより必要となる場合、マーチャントまたは顧客の同意状態・オプトアウトその他のプライバシー選択を尊重します。

取得したデータは、利用目的の達成に必要な期間保管し、不要となった場合は遅滞なく削除します。 訪問の計測に使う仮の識別子（ハッシュ化したもの）と、購入の重複計上を防ぐための注文 ID は、取得から 13か月で自動的に削除します。 ユーザーがアプリをアンインストールした場合、当社は当該ストアに関連するデータおよび暗号化トークンを削除します。 また当社は、Shopify の必須コンプライアンス Webhook（customers/data_request・customers/redact・shop/redact）その他 Shopify が定める手続に従い、マーチャントまたは顧客からのデータ開示・削除要求に対応します。削除要求については、法令上保存が必要な場合を除き、要求受領後 30 日以内を目安に、対象データの削除または匿名化その他必要な措置を行います。

個人データの漏えい・滅失・毀損その他の事故が生じた場合、当社は法令に従い、個人情報保護委員会への報告および本人・マーチャントへの通知その他必要な措置を行います。

ご自身に関するデータの利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去・第三者提供の停止をご希望の場合は、hello@shopstaff.appまでご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。

本ポリシーは、必要に応じて変更することがあります。変更後の内容は、本サービス上に表示した時点から効力を生じます。

株式会社bunny／運営統括責任者 Ayumi Higuchi／千葉県千葉市花見川区幕張町１−１３１９−５／hello@shopstaff.app