プライバシーポリシー

1. 取得する情報

• Shopifyストアドメイン、アプリのインストール情報および認証情報
• 顧客ID、注文ID、配送状況、追跡番号および検品写真
• お客様が本人確認のために登録する身分証明書の正面・裏面画像と登録状態
• 障害調査と不正利用防止に必要な最小限の操作記録

2. 利用目的

本人確認書類の登録、購入前の登録状態確認、注文および配送状況の表示、検品写真の提供、 問い合わせ対応、セキュリティ維持、法令およびShopifyの要件への対応に限って利用します。 身分証明書画像を広告、プロファイリング、データ販売には利用しません。

3. Shopify加盟店との役割

当社は、加盟店から委託を受けて本アプリを提供します。加盟店は、本アプリを利用する目的、 対象となるお客様への説明、必要な同意の取得、および適用法令への適合について責任を負います。 当社は加盟店の指示および本ポリシーに従い、目的達成に必要な範囲でのみ情報を処理します。

4. 保存先、委託先および第三者提供

Shopifyのサービスと、暗号化したAWSのストレージおよびデータベースを利用します。 アプリの提供に必要なホスティング、監視その他の委託先には、必要最小限の情報だけを取り扱わせます。 法令に基づく場合を除き、情報を販売せず、本人または加盟店の許可なく第三者へ提供しません。

5. 保持期間と削除

身分証明書画像と関連メタデータは登録または更新から最長365日で自動削除します。 お客様がプロフィール画面で画像を削除した場合は、対応する登録状態を解除したうえで保存データを削除します。 アプリのアンインストール、顧客削除、加盟店からの削除依頼を受けた場合も、法令上保持が必要なものを除き、 Shopify所定の期間内に対象データを削除します。バックアップや監査記録は設定された保持期間の満了時に削除されます。

6. 安全管理

通信をTLSで暗号化し、保存データをKMSで暗号化します。身分証明書画像は公開せず、 認証済みのお客様または権限を持つ処理だけが短時間の署名付きURLでアクセスできます。 アクセス権限を必要最小限に限定し、画像、画像URL、アクセストークンをログへ記録しません。

7. 開示、訂正、削除および同意の撤回

お客様は購入先のShopify加盟店を通じて、ご自身の情報の開示、訂正、削除または処理停止を依頼できます。 身分証明書画像はプロフィール画面からも削除できます。当社はShopifyのプライバシーWebhookを通じた依頼を認証し、 対象ストアと顧客を確認したうえで対応します。

8. お問い合わせ

本アプリの情報取扱いに関するお問い合わせは、購入先の加盟店、または info@chikounavi.co.jp へご連絡ください。