プライバシーポリシー

収集する情報

ooravaは、Shopify Flowを通じた顧客のプログレッション機能を提供するために 必要な以下の情報を処理します。

• マーチャントのストアドメイン、アプリ設定、請求状況、およびShopifyから 提供されるアカウント識別子、連絡先項目、ロケール、アクセススコープ、 認証トークンを含むShopifyアプリのセッション情報。
• ooravaのアクションに提供されるShopify顧客識別子、およびアクションや 注文作成Webhookを通じて提供される注文識別子。
• ポイント残高、レベル、実績、保留中のポイント、特典、および関連する アクティビティ履歴。
• マーチャントが翻訳を管理できるようShopifyに同期される、カスタムの レベル名、実績名と説明、および特典名。
• ooravaのアクションを通じてマーチャントが送信する理由、特典コード、 有効期限、その他の詳細。
• マーチャントが設定した場合に、顧客アカウント拡張機能で使用される 任意の顧客画像メタフィールド値および画像URL。拡張機能は、画像を 表示するためにこれらの値をShopifyから直接読み取るか、マーチャントが 設定した代替画像を表示します。この機能では、顧客画像または メタフィールド値をooravaのデータベースに保存しません。
• ooravaを通じて送信されるロードマップリクエストのタイトルと説明、 投票、および関連するタイムスタンプ。
• 本アプリの安全な運用、診断、保守に必要な技術ログ。これにはストア識別子、 イベント識別子、エラーの詳細が含まれる場合があります。

現在のプログレッション機能では、顧客の氏名やメールアドレスではなく、 Shopifyの顧客識別子および注文識別子を使用します。ooravaは、顧客の 支払情報や配送先住所を必要としません。

Cookie

ooravaは、ユーザーの選択、ページURL、またはブラウザ設定から決定された アプリの言語を記憶するため、最長1年間有効なファーストパーティCookieを 使用します。認証はShopifyを通じて処理され、この設定用Cookieには依存しません。

情報の利用方法

当方は、収集した情報を以下の目的にのみ利用します。

• ooravaの提供、セキュリティ確保、保守、およびトラブルシューティング。
• Shopify Flowアクションの処理、およびプログレッション結果の返却。
• ストアを管理するマーチャント、および関連する認証済み顧客への プログレッションとアクティビティの表示。
• 共有プロダクトロードマップの運営、およびマーチャントによる リクエストの送信と投票の実現。
• 重複処理の防止、作成された注文に関する請求使用量の測定、ならびに 法令およびShopifyの要件への対応。

当方は、マーチャントまたは顧客の情報を販売せず、広告目的にも使用しません。

情報の共有方法

当方は、翻訳可能なレベル、実績、特典の定義内容を含め、本アプリの運営および Shopifyの必須プライバシー手続への対応に必要な範囲で、Shopifyと情報を共有します。 本アプリおよびデータベースは、日本の東京にあるGoogle Cloudでホストされています。 ロードマップリクエストのタイトル、説明、日付、投票数は、他のooravaマーチャントにも 表示されます。リクエストの送信または投票を行ったストアの識別情報は併記しませんが、 タイトルや説明に含めた識別情報は他のマーチャントにも表示されます。ロードマップへの 投稿には、個人情報または機密情報を含めないでください。サービス提供者は、当方への 契約サービスを提供する目的に限り情報を処理できます。また、法令により求められる場合、 または権利、安全、本アプリのセキュリティを保護するために情報を開示する場合があります。

保存および削除

当方は、本アプリがインストールされている期間、およびooravaの提供に必要な期間、 情報を保存します。本アプリがアンインストールされた場合、Shopifyアプリのセッションを 削除します。アンインストールによって、顧客のプログレッションやアクティビティ履歴を 含むその他の保存済みストアデータが直ちに削除されるわけではありません。これらのデータは、 以下に記載するShopifyのストアデータ削除プロセスを通じて削除されます。Shopifyから顧客データの 削除リクエストを受信した場合は該当する顧客データを、ストアデータの削除リクエストを 受信した場合はストアに関連するデータを削除します。ただし、適用法令により保存が 義務付けられる場合を除きます。ロードマップリクエストは、ストアとの関連付けおよび そのストアの投票が削除された後も、匿名の製品フィードバックとして残る場合があります。 Shopifyから顧客データリクエストを受信した場合、ooravaはそのリクエストを記録し、 認証済みマーチャントが関連する顧客プログレッションデータをアプリ内でダウンロードできる ようにします。リクエスト記録は、該当する顧客またはストアとともに削除されます。

セキュリティおよび国外での処理

当方は、情報を保護するために設計された合理的な管理上および技術上の安全措置を講じます。 ただし、完全に安全な保存方法または送信方法はありません。情報は、適用されるデータ保護要件に 従い、日本の東京、および当方のサービス提供者が事業を行うその他の場所で処理される場合があります。

選択肢および権利

マーチャントは、いつでもooravaをアンインストールできます。マーチャントおよび顧客は、 適用法令に従い、個人情報へのアクセス、訂正、エクスポート、または削除を請求できます。 顧客は、利用したShopifyマーチャントまたは当方に直接連絡できます。リクエストは、 Shopifyの必須プライバシーWebhookまたは下記の連絡先を通じて処理されます。リクエストの 対応前に、本人確認をお願いする場合があります。

本ポリシーの変更

当方は、当方の取扱方法または法的義務の変更に応じて、本ポリシーを更新する場合があります。 更新されたポリシーをこのページに掲載し、施行日を改定します。

お問い合わせ

ご質問またはプライバシーに関するリクエストは、[email protected]までお送りください。