プライバシーポリシー（Tokusho）
1. 概要
「Tokusho」（以下「本アプリ」）は、Shopify ストアを運営する事業者（以下「利用者」）が、 「特定商取引法に基づく表記」ページ、および（Proプランの場合）プライバシーポリシーページを 自身のストアに作成・公開することを補助するアプリです。本ポリシーは、本アプリが取り扱う情報と、 その保護方法について説明するものです。本ポリシーは本アプリの提供者による情報の取扱いに関するものであり、 利用者が自身の顧客に対して掲示するプライバシーポリシーとは異なります。
2. 取得する情報
- Shopify ストアのドメイン、および OAuth アクセストークン／セッショントークン（利用者に代わって Shopify Admin API を呼び出すため）。
- 利用者が本アプリに入力する事業者情報：事業者種別、販売業者名・代表者名、所在地、電話番号、 メールアドレス、ウェブサイト、および取引条件等。これらの情報は、その性質上、利用者のストアの 表記ページ上で公開されます。
- 本アプリの利用状態：契約プラン、ページの公開状況・最終公開日時、自動点検の結果、 メール通知の設定等（アプリの表示および通知のために保存します）。
3. 取得しない情報
本アプリは、利用者の顧客の個人情報、注文情報、商品情報、決済情報を取得・保存・処理しません。
本アプリが要求する権限（スコープ）は、表記ページ等の作成・更新のための write_content・
read_content、および公開したページをストアのフッターメニューにリンクするための
write_online_store_navigation のみです。フッターメニューについては、既存のメニュー項目を
読み取り、表記ページへのリンクが無い場合に追加するためだけに使用します。
4. 利用目的
取得した情報は、利用者の入力に基づく表記ページの生成、Shopify Admin API を通じた当該ページの作成・更新、 および利用者が編集・再公開できるよう設定を保存する目的でのみ利用します。当社は、情報を販売せず、広告目的にも利用しません。
5. 保管とセキュリティ
本アプリは Cloudflare Workers 上で動作し、情報はマネージド SQL データベース Cloudflare D1 に保管します。 これらは Cloudflare, Inc.（米国）が運用するインフラであり、情報の保管・処理の場所が日本国外となる場合があります。 Shopify のアクセストークンはサーバー側で保管し、ブラウザには公開しません。通信はすべて HTTPS で行い、 Webhook は Shopify の HMAC 署名で検証します。
6. 第三者（委託先）
本アプリの運用のため、以下のサービスを利用します。各社はそれぞれのサービス提供に必要な範囲でのみ情報を取り扱います。
- Shopify（プラットフォーム・認証・Admin API）
- Cloudflare, Inc.（米国）（アプリケーションの実行環境およびデータベースの提供／Cloudflare Workers・D1）
- e-Gov 法令API（デジタル庁）（監視対象の法令の変更検知のために参照。個人情報は送信しません）
- Resend（米国）（法令・テンプレートの更新および自動点検の結果を知らせるメールの送信）
上記のうち Cloudflare, Inc. および Resend は日本国外（米国）の事業者であり、本ポリシー第2条の情報が 日本国外で保管・処理される場合があります。
7. 保存期間と削除
アンインストール時に、利用者の Shopify セッションを削除します。Shopify の shop/redact リクエスト
（アンインストールの約48時間後）を受信した時点で、保存している設定情報を削除します。利用者は、下記のお問い合わせ先より
いつでも削除を請求できます。なお、すでにストアに公開されたページは利用者のストアのコンテンツであり、
Shopify 管理画面から管理・削除してください。
8. 法令遵守（個人情報保護法 / Shopify 必須 Webhook）
本アプリは、Shopify が必須とするコンプライアンス Webhook（customers/data_request、customers/redact、shop/redact）に対応しています。 本アプリは利用者の顧客の個人情報を保存しないため、顧客データの開示・削除請求に対して返却・削除すべき顧客データは存在しません。 shop/redact では、保存している利用者の設定情報を削除します。
9. 利用者の責任
本アプリは、利用者が提供する情報をもとに表記ページの作成を補助するものです。ページ内容の法的な正確性・完全性の 確認は利用者の責任において行ってください。必要に応じて弁護士等の専門家にご相談ください。
10. 本ポリシーの変更
当社は本ポリシーを変更することがあります。変更した場合は、上記の「最終改定日」を更新して反映します。
11. お問い合わせ
contact@tsunagime.com