プライバシーポリシー
Flow JP Starter（以下「本アプリ」）は、Shopify Flow用業務テンプレートと導入ガイドを提供します。 本方針は、本アプリが取り扱う情報とその保護方法を説明します。
1. 取得する情報
- Shopify OAuth認証に必要なストアドメイン、アクセストークン、セッション情報
- 認証した管理ユーザーの氏名、メールアドレス、ロケール等、Shopifyがセッションへ提供する情報
- 障害調査に必要な時刻、リクエスト結果、アプリの技術ログ
本アプリは、注文、商品、在庫、購入者の氏名・住所・電話番号・メールアドレスをShopify Admin APIから取得・保存しません。 テンプレートの処理はShopify Flow上で実行されます。
2. 利用目的
- Shopify管理画面内での本人確認とアプリ提供
- 不正利用の防止、障害解析、品質改善
- お問い合わせへの回答と重要なサービス通知
3. 第三者提供と処理委託
法令に基づく場合を除き、取得情報を販売しません。サービス提供に必要な範囲でShopifyおよびアプリのホスティング事業者へ処理を委託します。 これらの事業者には、契約および適切な安全管理措置を求めます。
4. 保存期間と削除
OAuthセッションは、アプリのアンインストールまたはShopifyからのshop/redact要求を受けた際に削除します。 技術ログは原則30日以内に削除または匿名化します。法令上の義務や不正調査のため必要な場合のみ、必要最小限の期間延長します。
5. Privacy webhooks
Shopifyのcustomers/data_request、customers/redact、shop/redactへ対応します。本アプリは購入者データを保存しないため、 購入者に関する開示・削除対象データは通常ありません。ストア削除要求では保存済みセッションを削除します。
6. 安全管理
通信のTLS暗号化、Shopify署名の検証、最小権限、アクセストークンの非公開保管、ログへの顧客情報の記録禁止を実施します。
7. お客様の権利
適用法令に基づく開示、訂正、削除、利用停止等の請求は、下記窓口へご連絡ください。本人確認後、法令の定める期間内に対応します。