PopUpGo プライバシーポリシー

最終更新：2026年11月6日

最終更新日: 2026年11月6日

Psyve株式会社（以下「当社」）は、当社が提供するShopifyアプリ「PopUpGo」（以下「本アプリ」）における、情報の取り扱いについて本プライバシーポリシー（以下「本ポリシー」）を定めます。

1. 本アプリの概要

本アプリは、Shopifyストアの管理者（以下「マーチャント」）が、ストアフロント上にポップアップ（画像・動画・カウントダウン・ブロック・HTML・メールアドレス入力フォーム）を表示・管理し、その表示回数・クリック数などの効果を計測するためのアプリです。

2. 取得する情報

本アプリは、機能の提供に必要な最小限の情報のみを取り扱います。

2-1. マーチャント（ストア）に関する情報

• ストアのドメイン（myshopify.comドメイン）
• ストアおよびアプリの識別情報、アクセストークン（リフレッシュトークンを含む）、許可された権限
• 選択中の料金プランおよび課金状態（請求期間の終了日、トライアルの終了日と利用の有無、期間終了時の解約予定の有無）

2-2. マーチャントが作成するコンテンツ

• ポップアップの設定内容（テキスト、画像、動画のURL、カウントダウンの期間と表示設定、HTML、メールアドレス入力フォームの構成、表示ルール、デザイン設定など）
• マーチャントがアップロードした画像
• ストアのテーマのフォント情報（フォント名、フォント定義のCSS）。マーチャントが管理画面からストアでのプレビューを開いた際に、そのブラウザから送信され、管理画面のプレビュー表示に使用します。重複送信を避けるための値を、そのブラウザのローカルストレージに保存します。

2-3. 表示・クリックの計測データ

• ポップアップごとの表示回数・クリック数（累計・日次・時間帯別の集計カウント）
• ストアごとの月間表示回数（プランの上限の判定に使用）
• 同じ計測の二重計上を防ぐための受信記録（計測IDから作成したハッシュ値と有効期限）

計測データとして保存するのは上記の集計された数値と受信記録のみです。計測IDはページの読み込みごとにブラウザで生成するランダムな値で、来訪者のブラウザには保存せず、当社のデータベースにはハッシュ値のみを保存します。ストア来訪者個人を識別する情報（氏名、メールアドレス、IPアドレス、Cookie識別子など）を当社のデータベースに保存することはありません。

2-4. ストア来訪者について

本アプリは、2-5で説明するメールアドレス入力フォームに来訪者が入力した情報を除き、ストア来訪者の個人を特定できる情報（PII）を収集・保存しません。

ポップアップの再表示頻度を制御するために、来訪者のブラウザのローカルストレージおよびセッションストレージに、ポップアップごとの表示回数と閉じた日時を保存する場合がありますが、この情報は当社サーバーへ送信されず、個人の識別には使用されません。本アプリのストアフロント用スクリプトはCookieを読み書きしません。

カウントダウンは、マーチャントが設定した日時と来訪者のブラウザの時刻から表示するもので、来訪者に関する情報の保存や送信は行いません。YouTube動画などを表示する場合の通信については、第6節をご覧ください。

2-5. メールアドレス入力フォームに入力された情報

マーチャントがメールアドレス入力フォームのポップアップを公開している場合、来訪者が入力したメールアドレスと配信同意欄のチェックの有無を、Shopify App Proxy経由で当社のサーバーが受け取り、Shopify Admin APIを通じて当該ストアのShopifyの顧客情報に登録します。

• フォームの入力項目はメールアドレスと配信同意欄のみで、氏名・住所・電話番号は取得しません。配信同意欄を配置するかどうかと、その初期状態（チェックあり・なし）はマーチャントが設定します。
• 同じメールアドレスの顧客が既に存在する場合は、その顧客の情報として処理し、氏名・住所・既存のタグを変更しません。
• 顧客には、登録元を示すタグ（PopUpGo、PopUpGo:ポップアップのID）を追加します。
• 配信同意欄にチェックがある状態で送信された場合のみ、メール配信の購読状態を購読中に更新します（シングルオプトイン）。既に購読中の場合は同意の内容を変更しません。
• 配信同意欄にチェックがない場合や、配信同意欄がないフォームの場合、購読状態は変更しませんが、顧客情報の登録とタグの追加は行います。
• 当社のサーバーは、メールアドレスと同意の有無、およびShopifyから返される顧客IDと購読状態を登録処理の間のみ使用し、当社のデータベースには保存しません。本アプリの処理でメールアドレスをログに出力することもありません。
• 登録された顧客情報はShopify上に保存されます。本アプリには顧客の一覧や出力の機能はなく、マーチャントがShopifyの顧客管理で参照・削除します。本アプリからメールの配信は行いません。

3. アクセス権限（スコープ）

本アプリがShopifyに要求する権限は次の3つです。注文情報へのアクセス権限は要求しません。

• write_files（ファイルの書き込み）：マーチャントがアップロードした画像をShopify Files（Shopify CDN）に保存するため、およびポップアップで使う画像・動画をShopify Filesから選択するために使用します。
• read_themes（テーマの読み取り）：管理画面のプレビューで公開中のテーマの見た目を再現するため、およびストアでのプレビューを開くために、テーマのIDとテーマ内のCSSファイル名を取得します。あわせて公開中のストアページからスタイルの情報を読み取りますが、これらを当社のデータベースに保存することはなく、テーマを変更することもありません。
• write_customers（顧客情報の書き込み）：メールアドレス入力フォームに入力されたメールアドレスをShopifyの顧客として登録し、タグの追加と配信同意の反映を行うために使用します。本アプリが参照する顧客情報は、登録処理で返される顧客IDと購読状態のみで、顧客の一覧、氏名、住所などを取得する処理はありません。

4. 情報の利用目的

取得した情報は、以下の目的にのみ利用します。

1. 本アプリの機能（ポップアップの作成・表示・管理）の提供
2. 表示回数・クリック数の計測およびレポート表示
3. 料金プランに応じた利用上限の管理・課金処理
4. 障害対応、不正利用の防止、機能改善、お問い合わせ対応
5. メールアドレス入力フォームに入力された情報のShopifyへの登録（顧客情報の作成、タグの追加、メール配信同意の反映）

取得した情報を、上記の目的以外で利用したり、第三者に販売・貸与することはありません。

5. 情報の保存とセキュリティ

• 本アプリのデータは、Google Cloud Platform（Cloud Run／Cloud Firestore、東京リージョン）上で保管されます。
• 画像データはShopify Files（Shopify CDN）に保存されます。
• ストアフロントからのリクエスト（ポップアップ設定の取得、計測、メールアドレスの登録、フォント情報の送信）はApp ProxyのHMAC署名により検証し、他ストアからの不正なデータ混入を防止しています。
• 本アプリのサーバーとの通信はHTTPS（TLS）で暗号化されます。
• Webhookの受信や障害の記録を、ストアのドメインなどとともにアプリケーションログへ出力します。

6. 第三者への提供・委託

本アプリは、以下のサービスをインフラ・決済基盤として利用します。取得した情報は、本アプリの運用に必要な範囲でこれらのサービスに保存・処理されます。

• Shopify Inc.（アプリ基盤、課金〔Managed Pricing〕、画像ストレージ、メールアドレス入力フォームから登録された顧客情報の保存）
• Google LLC（Google Cloud Platform）（アプリケーション実行・データベース）

また、マーチャントの設定によっては、以下の通信がストア来訪者のブラウザと配信元との間で直接行われます。これらの通信は当社のサーバーを経由せず、当社は配信元が受け取る情報を取得・保存しません。

• YouTube（Google LLC）：YouTube動画を含むポップアップが表示されると、来訪者が再生の操作をする前に、ブラウザが www.youtube.com から埋め込みプレーヤーを読み込みます。自動再生を設定している場合は、YouTube IFrame Player APIも読み込みます。この通信には、IPアドレスやブラウザの情報など通常の通信に伴う情報と、ストアのオリジンが含まれます。
• マーチャントが指定した外部の配信元：マーチャントがShopify以外のURLの画像や動画をポップアップに設定した場合、ブラウザはその配信元からファイルを読み込みます。この通信にも、通常の通信に伴う情報が含まれます。

法令に基づく開示請求があった場合を除き、上記以外の第三者へ情報を提供することはありません。

7. データの保持と削除

• マーチャントが本アプリをアンインストールした場合、Shopifyから app/uninstalled Webhookを受信し、当該ストアのセッション情報（アクセストークンを含む）を削除して、プラン状態を未契約に戻します。この時点では、ポップアップ設定・統計データ・利用量・フォント情報・ストアの識別情報・トライアルの利用の有無は削除しません。
• ストアの閉鎖等に伴いShopifyから shop/redact Webhookを受信した場合、当該ストアに紐づくデータ（プラン状態・ポップアップ設定・統計データ・利用量・計測の受信記録・フォント情報）を当社データベースから完全に削除します。
• 統計データと利用量には保存期間を設けておらず、自動では削除しません。マーチャントがポップアップを削除した場合、そのポップアップの設定は削除されますが、日次の統計データと利用量は shop/redact Webhookの受信まで残ります。
• 計測の受信記録の有効期限は7日間で、期限を過ぎたものは計測の処理にあわせて順次削除します。
• Shopify Filesに保存された画像と、Shopifyに登録された顧客情報はShopify上のデータであり、上記のWebhookを受信しても本アプリからは削除しません。
• 本アプリはストア来訪者のメールアドレスなどの個人情報を当社データベースに保持しないため、customers/data_request・customers/redact に対して当社データベースから開示・削除すべき個人データはありません（Webhookは受信・処理します）。

8. GDPR / CCPA への対応

本アプリは、Shopifyが定めるプライバシー関連の必須Webhook（customers/data_request、customers/redact、shop/redact）を実装しています。マーチャントおよびその顧客のデータに関する権利行使には、Shopifyのプロセスおよび本ポリシーに従って対応します。

9. 本ポリシーの変更

本ポリシーの内容は、法令の変更や本アプリの機能追加に応じて改定されることがあります。重要な変更を行う場合は、本ページ上で告知します。

10. お問い合わせ

本ポリシーおよび情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

• 事業者名：Psyve株式会社
• お問い合わせ先：info@psyve.co.jp