本アプリは、その機能を実行するために必要な範囲でのみ、Shopify APIを通じて以下の情報にアクセスします。

• 店舗・アカウント情報 — — ストア名、ストアURL、プラン情報等、アプリの提供・認証に必要な情報。
• 配送先の情報 — — 購入者の氏名、郵便番号、住所、電話番号、注文内容（CSVデータ生成のために使用）。
• 追跡ステータス情報 — — 注文に対する追跡番号およびフルフィルメントステータス（追跡番号の自動登録・発送完了処理のために使用）。

※本アプリは配送処理の自動化に特化しており、顧客の決済情報（クレジットカード番号等）やパスワードには一切アクセスしません。

• クリックポストの形式に適合した一括登録用CSVファイルを生成・出力するため。
• アップロードされたPDF（配送ラベル等）から追跡番号を抽出するため。抽出はサーバー内で PDF のテキストを読み取る方式で行い、画像を外部の文字認識サービスへ送ることはありません。
• 抽出した追跡番号をShopifyの注文データに紐付け、自動的にフルフィルメント（発送完了）を処理するため。
• 本アプリの動作改善、不具合（エラーログ等）の分析・解消、およびサポート対応のため。

本アプリが Shopify に要求する API スコープは以下のとおりです。

• read_orders / read_all_orders — CSV 生成の対象となる注文と配送先の読み取り。
• write_orders — 処理済みの注文に印を付けるための書き込み。
• read_products / write_products — 商品情報の読み取りと、発送に関する情報の書き戻し。
• read_merchant_managed_fulfillment_orders / write_merchant_managed_fulfillment_orders — 追跡番号の登録と発送完了処理の実行。

広告配信・アクセス解析・文字認識などの外部サービスは使用していません。日本郵便のクリックポストへは、生成した CSV をユーザー自身がアップロードする方式であり、当方が日本郵便へデータを送信することはありません。

当方は、以下のいずれかに該当する極めて限定的な例外を除き、個人情報や注文情報を第三者に提供・開示することはありません。

• 法令（警察、裁判所、税関等の公的機関からの適法な命令・照会）に基づき開示が義務付けられている場合。
• 人の生命、身体または財産の保護のために緊急の必要がある場合。

広告目的で個人情報を使用したり、マーケティングデータを外部のブローカーや第三者プラットフォームに販売・共有することは一切ありません。

ユーザー（ストア管理者）は、本アプリの処理対象となるデータに対して以下の権利を有し、Shopifyの機能を通じてそれを実行できます。

本アプリは Shopify のプライバシー Webhook（GDPR / CCPA 対応）に登録しています。購入者の個人情報を継続して保存しない設計であるため、顧客データの開示・削除リクエスト（Customer Data Request / Customer Redact）を受信した時点で、当方が削除すべき顧客データは保持していません。ストアの削除リクエスト（Shop Redact）を受信した場合は、当該ストアの認証セッションを削除します。

本プライバシーポリシーやデータの取り扱いに関するご質問、サポートについては以下にお問い合わせください。