プライバシーポリシー

1. 本ポリシーとお問い合わせ

本ポリシーは、seitiprofit.comで提供するSeitiProfitが、利用者の情報および承認されたストアのデータをどのように取り扱うか説明します。プライバシーに関するご質問、権利行使、取扱責任者に関する情報は、info@seitiprofit.comにお問い合わせください。ストア運営者は、自身の顧客との関係およびストアデータの共有の適法性について責任を負います。

2. 取り扱う情報

アカウントではメールアドレス、表示名、言語、パスワードのハッシュ値を使用します。平文のパスワードは保存しません。連携ではストアドメイン、承認された権限、サーバー上で暗号化したShopify認証情報を保存します。

集計のため、商品・バリエーション・注文の識別子、商品名、SKU、価格、通貨、タイムゾーン、日付、注文状況、数量、売上と返金の合計、および利用者が入力した単価・バンドル原価を使用します。同期用のクエリでは購入者の氏名、メールアドレス、電話番号、住所を要求しません。

Shopifyからの必須プライバシー通知には顧客の連絡先や識別子が含まれる場合があります。通知は対応のために受信し、保護したうえで処理後に内容を削除します。回答、安全性および対応記録に必要な情報のみを保持します。サポートには、利用者が自発的に提供した情報が含まれる場合があります。

3. 利用目的と権限

アカウント認証、承認されたストアとの連携、商品・注文の取り込み、商品原価の計算、レポート表示、サポートおよびプライバシー対応に利用します。不正利用防止や障害対応のため技術的な記録も使用します。初期のShopify権限は商品と過去60日間の取得可能な注文の読み取りのみです。Shopifyでの承認は、各購入者の同意そのものではありません。

サービスの提供、安全確保、義務の履行に必要な取扱いは、各関係に適用される法的根拠に従う必要があります。同意を要する用途では別途同意を求めます。顧客データの販売や、取り込んだデータの広告利用・AIモデル学習への利用は行いません。

4. 委託先と国外での処理

連携にShopify、ホスティングとアプリの実行にVercel、データベースにTursoを使用します。各社のリージョンと条件に応じ、情報が取得元の国外のインフラで処理される場合があります。アクセスはサービスに必要な範囲に限定します。正当な法的義務に基づいて情報を開示する場合もあります。委託先や移転の詳細はお問い合わせください。

5. 保存・削除・安全管理

ストアが連携されている間、レポート用の業務データを保存します。アプリのアンインストール通知を受けると、SeitiProfit内の連携認証情報を無効化します。Shopifyからストア削除通知を受けると、その連携のデータを削除します。新しいインストールと矛盾する通知は、誤削除を防ぐため個別に確認します。

確認済みの顧客削除リクエストでは、指定された注文と明細を削除します。再取り込みを防ぐため、鍵付きの不可逆な識別子を保持し、ストアデータの削除時にこれも削除します。アクセス請求のために準備したファイルの提供期間は最大30日間です。最小限の対応記録は最大60日間保持し、未処理または確認を要する請求は解決まで保持します。

ストアの削除だけではアカウントや他のストアは削除されません。アカウントの削除はメールで申請でき、本人確認後に対応します。バックアップには各社の保存サイクルが適用され、アプリの日常処理には使用しません。アカウント・ストアごとのアクセス制御、HTTPS、認証情報の暗号化、署名検証を採用していますが、完全な安全性を保証するものではありません。

6. Cookieと権利

認証、安全確保、Shopifyの承認手続きに必要なCookieを使用します。本バージョンでは広告・行動分析ツールを追加していません。言語設定はアカウントとブラウザーの設定用Cookieに保存し、公開ページにも選択した言語を適用します。

適用法に応じ、情報提供、アクセス、訂正、削除、データの移行、特定の利用への異議申立て、同意に基づく取扱いの同意撤回を求めることができます。info@seitiprofit.comまでご連絡ください。購入者はまずストア運営者にご相談ください。Shopify経由の請求にも対応します。ストア向けに準備したファイルは、安全な方法で対象の顧客に届ける必要があります。パスワード、トークン、不要な本人確認書類をサポートに送らないでください。

7. 変更

変更は更新日とともに本ページへ掲載します。目的や条件の重要な変更は、必要に応じ適用前にサービス内またはアカウントの連絡先へ通知します。