プライバシーポリシー
Flow JP Starter（以下「本アプリ」）は、Shopify Flow用業務テンプレートと導入ガイドを提供します。 本方針は、本アプリが取り扱う情報とその保護方法を説明します。
1. 取得する情報
- Shopify OAuth認証に必要なストアドメイン、アクセストークン、セッション情報
- 認証した管理ユーザーの氏名、メールアドレス、ロケール等、Shopifyがセッションへ提供する情報
- 障害調査に必要な時刻、リクエスト結果、アプリの技術ログ
本アプリは、注文、商品、在庫、購入者の氏名・住所・電話番号・メールアドレスをShopify Admin APIから取得・保存しません。 テンプレートの処理はShopify Flow上で実行されます。
2. 利用目的
- Shopify管理画面内での本人確認とアプリ提供
- 不正利用の防止、障害解析、品質改善
- お問い合わせへの回答と重要なサービス通知
3. 第三者提供と処理委託
法令に基づく場合を除き、取得情報を販売しません。サービス提供に必要な範囲でShopifyおよびアプリのホスティング事業者へ処理を委託します。 App Store掲載ページの利用状況を測定する場合は、Google LLCへアクセス解析を委託します。 これ らの事業者には、契約および適切な安全管理措置を求めます。
4. App Store掲載ページのアクセス解析
本アプリのShopify App Store掲載ページでは、掲載ページの閲覧状況とインストール導線を測定し、 表示内容と導入体験を改善するためにGoogle Analytics 4を利用します。法令上同意が必要な場合は、 Shopify App Storeが提供する同意管理またはお客様のブラウザ設定に従って処理されます。
- 閲覧ページ、参照元、ブラウザ・端末情報、おおよその地域、Cookie等の識別子
- 掲載ページの表示、インストールボタンの操作、アプリのインストール等のイベント
- Shopifyがサーバー側イベントとして送信する場合のストアID、ストア名、ストアURL
Google Analytics 4へ購入者情報、注文内容、アクセストークン、パスワードを送信しません。 Googleによる情報の取扱いは、GoogleプライバシーポリシーおよびGoogle Analyticsのデータ保護情報をご確認ください。
5. 保存期間と削除
OAuthセッションは、アプリのアンインストールまたはShopifyからのshop/redact要求を受けた際に削除します。 技術ログは原則30日以内に削除または匿名化します。Google Analytics 4のユーザー単位・イベント単位データは、 管理画面で設定した保持期間に従います。法令上の義務や不正調査のため必要な場合のみ、必要最小限の期間延長します。
6. Privacy webhooks
Shopifyのcustomers/data_request、customers/redact、shop/redactへ対応します。本アプリは購入者データを保存しないため、 購入者に関する開 示・削除対象データは通常ありません。ストア削除要求では保存済みセッションを削除します。
7. 安全管理
通信のTLS暗号化、Shopify署名の検証、最小権限、アクセストークンの非公開保管、ログへの顧客情報の記録禁止を実施します。
8. お客様の権利
適用法令に基づく開示、訂正、削除、利用停止等の請求は、下記窓口へご連絡ください。本人確認後、法令の定める期間内に対応します。