プライバシーポリシー
最終更新日: 2026年2月1日
1. はじめに
JizaiDev（以下「当方」）は、Shopifyアプリ「瞬時に発送！for クリックポスト」（以下「本アプリ」）を提供するにあたり、ユーザー（Shopifyストア事業者様）からお預かりする情報を適切に保護・管理することを重要な責務であると認識しています。
本プライバシーポリシーでは、当方が本アプリを通じて収集する情報の種類、利用目的、データ保持の仕組みについて説明します。
2. 収集する情報
本アプリは、その機能を実行するために必要な範囲でのみ、Shopify APIを通じて以下の情報にアクセスします。
- 店舗・アカウント情報 — — ストア名、ストアURL、プラン情報等、アプリの提供・認証に必要な情報。
- 配送先の情報 — — 購入者の氏名、郵便番号、住所、電話番号、注文内容（CSVデータ生成のために使用）。
- 追跡ステータス情報 — — 注文に対する追跡番号およびフルフィルメントステータス（追跡番号の自動登録・発送完了処理のために使用）。
※本アプリは配送処理の自動化に特化しており、顧客の決済情報（クレジットカード番号等）やパスワードには一切アクセスしません。
3. 情報の利用目的
- クリックポストの形式に適合した一括登録用CSVファイルを生成・出力するため。
- アップロードされたPDF（配送ラベル等）からOCR（光学文字認識）を用いて追跡番号を抽出するため。
- 抽出した追跡番号をShopifyの注文データに紐付け、自動的にフルフィルメント（発送完了）を処理するため。
- 本アプリの動作改善、不具合（エラーログ等）の分析・解消、およびサポート対応のため。
4. データの保存と「ゼロ保持」の原則
当方は、処理の安全性を最優先とし、購入者の個人情報（配送先住所、氏名など）を当方のサーバーに永続的に保存しません。
CSV出力やPDFからの追跡番号抽出の処理は、ユーザーが本アプリを操作しているセッション中において一時的なメモリ空間でのみ実行され、処理完了またはブラウザを閉じた段階でただちに破棄されます。
ユーザーがアプリをアンインストールした場合、ストアとの連携トークン等も速やかに削除されます。
5. 第三者への情報提供の禁止
当方は、以下のいずれかに該当する極めて限定的な例外を除き、個人情報や注文情報を第三者に提供・開示することはありません。
- 法令（警察、裁判所、税関等の公的機関からの適法な命令・照会）に基づき開示が義務付けられている場合。
- 人の生命、身体または財産の保護のために緊急の必要がある場合。
広告目的で個人情報を使用したり、マーケティングデータを外部のブローカーや第三者プラットフォームに販売・共有することは一切ありません。
6. ユーザーの権利とデータ管理機能
ユーザー（ストア管理者）は、本アプリの処理対象となるデータに対して以下の権利を有し、Shopifyの機能を通じてそれを実行できます。
また、本アプリはShopifyプラットフォームのプライバシーWebhook（GDPR/CCPA対応のリクエスト）に準拠して設計されており、エンドユーザーまたはストア管理者からのデータ消去・閲覧リクエスト（Customer Data Request / Shop Erasure）をシステムが受信した場合、自動的かつ速やかに該当ログを消去する仕組みを備えています。
7. データの移転
本アプリはクラウドインフラストラクチャーを利用して構築されているため、データや処理要求（例：OCR処理）が海外の安全なサーバーを経由する場合があります。これらは一般的なインターネット通信の性質によるものですが、いずれの場合も業界標準の強固な暗号化（SSL/TLS）を使用して保護されます。
8. セキュリティ対策
当方は、本アプリを介して通信されるデータについて、SSL（Secure Socket Layer）/TLSによる通信の暗号化を適用しています。また、当方開発チームにおいても、メンテナンス等で必要な限られた権限を持つスタッフのみがシステムにアクセスできる体制をとっており、不正アクセスやデータ漏洩の防止に努めています。
9. プライバシーポリシーの改定
機能の追加や関係法令・Shopifyプラットフォームの規約変更に伴い、本ポリシーを更新する場合があります。ユーザーへ影響を及ぼす重大な変更がある場合は、アプリの管理画面内での通知等を通じて事前にお知らせいたします。
10. お問い合わせ
本プライバシーポリシーやデータの取り扱いに関するご質問、サポートについては以下にお問い合わせください。
JizaiDev（本アプリ開発・運用）
Shopifyストアのアプリ管理画面、またはサポート連携機能よりフォームにてご連絡ください。