AgeCheck プライバシーポリシー

最終更新：2026年11月6日

このページの内容
  1. 1. 収集する情報
  2. 2. 情報の利用目的
  3. 3. 情報の保存先と第三者提供
  4. 4. データの保持期間と削除
  5. 5. GDPR・各国プライバシー法令への対応
  6. 6. セキュリティ
  7. 7. 本ポリシーの変更
  8. 8. お問い合わせ

最終更新日: 2026年11月6日

Psyve株式会社（以下「当社」）は、Shopifyアプリ「AgeCheck 年齢確認」（以下「本アプリ」）の提供にあたり、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本アプリをインストールすることにより、マーチャント（ストア運営者）は本ポリシーに同意したものとみなされます。

1. 収集する情報

1-1. マーチャント（ストア運営者）に関する情報

本アプリのインストール・利用に伴い、当社は以下の情報を取得・保存します。

  • ストア情報: ストアのドメイン（myshopify.comドメイン）、ShopifyのストアID、Shopify APIアクセストークン・リフレッシュトークン、許可された権限の範囲、トークンの有効期限（セッション情報）
  • アプリ設定情報: 年齢確認の対象商品の指定内容（指定方法、商品IDと商品名、商品タグ、コレクションIDとコレクション名）、ポップアップ・カートページのチェックボックスに関する設定内容（表示場所、確認方法、文言、対象年齢、有効期限、対象年齢未満の場合のリダイレクト先URLとメッセージなど）、設定の作成日時・更新日時
  • 契約情報: 料金プランの契約状況（Shopify App Pricingに基づく契約の有無・状態、無料体験の利用の有無、無料体験の終了日時、請求期間の終了日時、請求期間の終了時に解約する予定の有無、契約状況を確認した日時）、Shopifyで契約状況を確認できないときに一時的に使うプランの情報
  • 処理の記録（ログ）: ストアのドメイン、受信したWebhookの種類、プランの確認結果、エラーの内容をサーバーの処理記録に出力します

本アプリがShopifyから取得する権限（アクセススコープ）は read_products（商品情報の読み取り）のみです。この権限は、設定画面で商品タグの候補を表示し、年齢確認の対象とする商品・コレクションを選択するために使います。ストアの商品・注文・顧客データを変更する権限は取得しません。注文・顧客データを読み取る権限も取得しません。

1-2. ストア訪問者（お客様・エンドユーザー）に関する情報

本アプリは、ストア訪問者の個人情報を収集・保存しません。

  • 年齢確認ポップアップで入力された生年月日は、訪問者のブラウザ内でのみ年齢判定に使用され、当社のサーバーへ送信されることも、保存されることもありません。判定後の生年月日は、ブラウザのCookieやストレージにも保存しません。
  • ポップアップの「はい」「いいえ」の回答も、当社のサーバーへ送信しません。「いいえ」を選んだ場合や対象年齢に満たない場合は記録を残さず、マーチャントの設定に応じて、拒否メッセージを表示するか、設定されたURLへ移動します。
  • 年齢確認が完了したことを記録するため、ポップアップで確認が完了した訪問者のブラウザにCookie（名前: psyve_age_check_ok）を保存します。このCookieには「確認済みである」というフラグのみが含まれ、生年月日・氏名その他の個人情報は一切含まれません。Cookieの保持期間はマーチャントが設定した有効期限（既定: 30日）に従います。
  • カートページ・カートドロワーのチェックボックスの状態は、ページを表示している間だけブラウザ内で保持します。Cookieやストレージには保存せず、当社のサーバーへも送信しません。ページを読み込み直した場合やカートの内容が変わった場合は、未チェックに戻ります。
  • 年齢確認の対象かどうかは、ブラウザ内で判定します。判定に使う商品ID・商品タグ・コレクションIDとカートの内容は、ブラウザがストアから取得するもので、当社のサーバーへは送信しません。
  • 年齢確認の表示に必要な設定を取得するため、訪問者のブラウザはShopifyのApp Proxyを通じて当社のサーバーへアクセスします。本アプリがこのときに送信する情報はストアのドメインで、生年月日、回答、カートの内容は含みません。本アプリは、このアクセスをもとに訪問者の情報をデータベースへ保存することはありません。
  • 取得した設定は、訪問者のブラウザのsessionStorage（キー名は psyve_age_check_settings_v1: で始まります）に一時的に保存します。保存するのはマーチャントが設定した内容と有効期限で、訪問者の情報は含みません。有効期限は60秒で、期限を過ぎたものは再利用しません。
  • ストア訪問者の氏名、メールアドレス、住所、注文情報等を取得・保存することはありません。

2. 情報の利用目的

取得した情報は、以下の目的にのみ利用します。

  1. 本アプリの機能（年齢確認ポップアップ・カートページのチェックボックス）の提供
  2. マーチャントが設定した内容のストアフロントへの反映
  3. 料金プランの契約状況の確認・課金処理（Shopifyの課金システムを通じて行います）
  4. 不具合の調査、サポート対応、本アプリの品質改善

3. 情報の保存先と第三者提供

  • 取得した情報は、Google LLCが提供するクラウドサービス（Google Cloud / Firebase）上に保存されます。ストア情報、アプリ設定情報、契約情報の保存先は、データベースのCloud Firestoreです。
  • 当社は、取得した情報を第三者に販売・貸与しません。
  • 以下の場合を除き、第三者への提供は行いません。
    • 本アプリの提供に必要なサービス基盤（Shopify、Google Cloud）での処理
    • 法令に基づく開示請求があった場合
    • マーチャント本人の同意がある場合
  • 料金プランの契約状況を確認するため、ストアIDとアプリIDをShopifyのPartner APIへ送信します。
  • 本アプリには、アクセス解析や広告などの外部サービスへ情報を送信する処理はありません。
  • マーチャントが対象年齢未満の場合のリダイレクト先URLを設定している場合、訪問者のブラウザはそのURLへ移動します。本アプリがリダイレクト先へ生年月日や回答を渡す処理はありません。

4. データの保持期間と削除

  • データベースに保存した情報は、以下の削除が行われるまで保持します。
  • マーチャントが本アプリをアンインストールした場合、セッション情報（アクセストークンなど）を削除し、料金プランを未契約に戻して、無料体験の終了日時や請求期間の終了日時などの契約情報を削除します。この時点では、アプリ設定情報、ストアのドメイン、ストアID、無料体験の利用の有無は削除されません。
  • 当社は、Shopifyが定めるプライバシーWebhook（GDPR Webhooks）に対応しています。
    • customers/data_request（顧客データの開示請求）: 本アプリは顧客の個人情報を保存していないため、開示対象のデータはありません。
    • customers/redact(顧客データの削除要求): 同上。削除対象のデータはありません。
    • shop/redact（ストアデータの削除要求）: Shopifyからこの要求を受信すると、アプリ設定情報と、ストアのドメイン・ストアIDを含む契約情報を削除します。
  • 処理の記録（ログ）は、上記の削除の対象に含まれません。
  • ストア訪問者のブラウザに保存されたCookieは、設定された有効期限の経過により自動的に失効します。アンインストールしてもCookieは削除されず、有効期限まで残ります。訪問者はブラウザの設定からいつでもCookieを削除できます。

5. GDPR・各国プライバシー法令への対応

当社は、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）を含む適用されるプライバシー法令の遵守に努めます。本アプリはストア訪問者の個人データを収集・保存しない設計としているため、訪問者の個人データの処理は原則として発生しません。マーチャントに関する保存データについて、開示・訂正・削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。

6. セキュリティ

当社は、取得した情報への不正アクセス、紛失、漏えいを防止するため、通信の暗号化（HTTPS/TLS）、アクセス制御その他の合理的な安全管理措置を講じます。

7. 本ポリシーの変更

当社は、法令の改正や本アプリの機能変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本ページ等で告知します。

8. お問い合わせ

本ポリシーおよび本アプリにおける情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

解決しない場合は、お気軽にお問い合わせください

内容を確認のうえ、メールでご返信します。

お問い合わせフォームinfo@psyve.co.jp