TimePort 日本郵便 プライバシーポリシー

最終更新：2026年11月6日

最終更新日：2026年11月6日

1. 収集する情報

本アプリは、Shopify管理画面への認証後、以下の情報にアクセスします。

注文・フルフィルメント情報（read_orders / write_orders / read_merchant_managed_fulfillment_orders / write_merchant_managed_fulfillment_orders）

• 受取人の氏名・会社名・住所・郵便番号・電話番号
• 注文者の電話番号（配送先に電話番号がない場合にCSVの電話番号として使用）
• 注文者のメールアドレス（追跡番号の取り込みの確認画面に表示。CSVには出力しません）
• 注文者の請求先の氏名・住所・郵便番号・電話番号（CSV設定の「注文者住所と配送先住所が異なる場合は、注文者を依頼主にする」を有効にした場合に、Webゆうパックプリント向けのCSV出力時に取得し、住所が異なる注文の依頼主欄に使用）
• 注文番号・注文日時・注文金額・決済状況・配送状況・配送方法・注文タグ
• 注文カスタム属性（配送希望日・時間帯）
• 注文商品名・数量・SKU・バリエーションID・商品タグ・商品のプロパティ（プロプランの対象外条件の判定に使用）
• フルフィルメント（出荷）状況・発送元ロケーションの名称・追跡番号・配送会社名・追跡URL

商品情報（read_products）

• 商品タグ（配送設定の切り替えに使用）

配送設定情報（read_shipping）

• 配送プロファイル名（発送単位のCSV出力画面に表示）

検証ルール（read_validations / write_validations）

• チェックアウトの日時指定で、注文確定時に配送日時を確認する検証ルールの作成・更新・停止・読み取り

ショップ情報

• ショップ名・発送元住所・郵便番号・電話番号（出荷CSVの発送元欄に使用）

  ※ アプリ内の設定画面でショップオーナーが入力した値を使用し、空欄の項目はShopify APIから取得する店舗名・住所・郵便番号・電話番号で補います。クリックポストのラベルPDFの読み取りでは、差出人を受取人と誤認しないよう、依頼主の郵便番号（未設定の場合は店舗の郵便番号）を使用します。

• Shopifyプランの種別・タイムゾーン（チェックアウトの日時指定の利用可否と有効期限の判定に使用）

プラン情報

• 契約プラン・ストアのID・請求期間の終了日・無料体験の終了日と利用の有無・解約予定の有無

購入者情報（ストアフロント経由）

• 配送希望日・希望時間帯（購入者がピッカーで選択した内容）
• 配送先の郵便番号・都道府県（配送可能日の算出に使用。カートの属性として保存し、注文作成後の処理で注文から削除します）
• ログイン中の顧客の既定の住所の国・都道府県・郵便番号（入力欄が未入力のときの初期値として使用）
• ログイン中の顧客のID（入力途中の内容を同じブラウザのタブで復元する際の照合に使用）
• チェックアウトの配送先の国・都道府県・郵便番号、配送方法、商品（バリエーションID・数量・プロパティ）、チェックアウトトークン、選択した配送日時（Shopify Plusストアのプロプランでチェックアウトの日時指定を利用する場合に、確認のため本アプリのサーバーへ送信。サーバーには保存しません）

アップロードされるファイル

• 追跡番号CSV（管理番号と追跡番号の抽出に使用）
• クリックポストのラベルPDF（伝票番号・お届け先の郵便番号・住所・氏名・内容品の抽出に使用）。抽出した内容は、直近60日の未発送注文（配送先の氏名・郵便番号・住所、注文番号、注文日時、注文金額、商品）と照合し、結果を確認画面に表示します

2. 情報の利用目的

収集した情報は以下の目的にのみ使用します。

• 日本郵便Webゆうパックプリント向け出荷CSVおよびクリックポスト向けCSVの生成
• 追跡番号CSVおよびクリックポストのラベルPDFの取り込みによるShopifyへの発送登録処理（取り込み時に通知を有効にした場合、Shopifyから購入者へ発送通知が送信されます）
• ストアフロントへの配送日時指定ピッカーの表示
• 郵便番号の確認と、郵便番号からの都道府県の判定
• 注文後の配送日程再設定機能の提供
• チェックアウトでの配送日時の確認（Shopify Plusストアのプロプラン）
• 商品タグに基づく配送設定の自動切り替え
• サブスクリプション（プラン）の管理
• アプリの認証・セッション管理
• 動作ログによる不具合の調査

収集した情報を第三者への販売・マーケティング目的に使用することはありません。

3. 情報の保存

• 配送設定・休業日設定・ピッカーの表示設定・CSV設定（依頼主の名称・住所・電話番号、クリックポストの内容品等）・チェックアウトの日時指定に関する設定・プラン情報・セッション情報（アクセストークンを含む）は、アプリのデータベース（Google Cloud Firestore）に保存されます。
• 配送日程の再設定機能を提供するため、注文ID・配送先の都道府県コード・商品タグ・適用した配送設定のID・確定した配送日時・選択可能な日付と時間帯・検証結果・配送方法の識別子・更新用トークンを、注文の受信時からアプリのデータベースに保存します。氏名・住所・電話番号・メールアドレスは含みません。
• 上記の注文関連情報は、作成から30日を過ぎたものを、ストア画面からの配送設定の取得、注文の受信、配送日時の更新の処理に合わせて順次削除します。
• 上記を除き、注文情報はShopify上に存在するデータを都度参照して処理するものであり、アプリ側に永続保存はしません。
• 出荷CSVはサーバーで都度生成してダウンロードするもので、アプリ側に保存しません。
• アップロードされた追跡番号CSVとクリックポストのラベルPDFはサーバーで読み取り、結果を確認画面に表示します。ファイルとその内容はアプリ側に保存しません。
• 管理画面の表の列表示設定や前回選択した形式はストア運営者のブラウザのlocalStorageに保存されます。
• 購入者の入力途中の内容とログイン中の顧客のIDは、購入者のブラウザのsessionStorageに保存されます。
• 動作ログには、ストアのドメイン・注文ID・受信したリクエストのURL・配送希望日・都道府県コード・商品タグ等が出力される場合があります。
• セッションデータは、アプリのアンインストール時（app/uninstalled）に速やかに削除されます。
• アンインストール時には、チェックアウトの日時指定に関する設定と署名の確認に使う鍵の履歴を削除し、プラン情報を未契約の状態に更新します。
• ショップに紐づく設定情報と上記の注文関連情報は、アンインストール後にShopifyからのshop/redactリクエストを受信し次第（通常48時間以内）削除されます。
• 本アプリがShopifyの注文に書き込んだ属性・タグ・メタフィールド・発送情報はShopify上のデータとして残り、アンインストールやshop/redactでは削除されません。

4. 情報の保管とインフラ（委託先）

本アプリは、データの保管および稼働のために以下のクラウドサービスを利用しています。これらは本アプリの機能提供に必要な委託先（サブプロセッサ）です。

• Google Cloud Platform（Cloud Run：アプリのホスティング）
• Google Cloud Firestore（設定・セッション・注文関連情報の保存）

このほか、本アプリは機能の提供のために以下の外部サービスと通信します。これら以外の第三者に情報を提供することはありません。

• Shopify（認証、注文情報の取得と更新、発送登録、課金管理。プランの確認のため、Shopify Partner APIへストアのIDを送信します）
• zipcloud（郵便番号検索サービス。郵便番号から都道府県を確認するため、住所の入力方式が郵便番号の場合に、本アプリのサーバーから郵便番号のみを送信します。購入者が入力した郵便番号、初期値として入力されたログイン中の顧客の郵便番号、チェックアウトの配送先の郵便番号が対象です。氏名・住所・電話番号等は送信しません）

通信はすべてHTTPS（TLS）で暗号化され、上記サービスとの間も暗号化された通信で保護されます。

5. 第三者への情報提供

本アプリは取得した情報を、前項の委託先（サブプロセッサ）への預託および外部サービスとの通信を除き、以下の場合を除いて第三者に提供しません。

• 法令に基づく開示が必要な場合
• ショップオーナーの明示的な同意がある場合

6. 購入者データの取り扱い（GDPR・個人情報保護法対応）

本アプリはShopifyの必須コンプライアンスWebhookに対応しています。

• customers/data_request：受信を記録します。自動でのデータの抽出は行いません

  ※本アプリは購入者の氏名・住所・電話番号・メールアドレスをアプリ独自のDBに保存していません。第3項の注文関連情報（注文ID・都道府県コード・配送日時等）は保存しています。開示のご請求は第8項のお問い合わせ先までご連絡ください。

• customers/redact：受信を記録します。個別の削除処理は行いません

  ※第3項の注文関連情報は、作成から30日を過ぎたものが順次削除されます。

• shop/redact：ショップのアンインストール後、当該ショップに紐づく設定情報・プラン情報・注文関連情報の削除に対応します。

7. セキュリティ

アプリへのアクセスはShopify OAuth認証により保護されています。通信はすべてHTTPS（TLS）で暗号化されます。

ストア画面からのAPIへのリクエストは、Shopifyの署名、セッショントークン、または注文ごとの更新用トークンで確認します。

8. お問い合わせ

プライバシーに関するご質問・データ削除のご要望は以下までご連絡ください。

• 開発者：Psyve株式会社
• お問い合わせ：info@psyve.co.jp