TimePort ヤマト運輸 プライバシーポリシー
最終更新日:2026年11月6日
1. 収集する情報
本アプリは、Shopify管理画面への認証後、以下の情報にアクセスします。
注文情報(read_orders / write_orders)
- 受取人の氏名・会社名・住所・郵便番号・電話番号
- 注文者の電話番号(配送先に電話番号がない場合にCSVの電話番号として使用)
- 注文者のメールアドレス(追跡番号の取り込みの確認画面に表示。CSVには出力しません)
- 注文者の請求先の氏名・住所・郵便番号・電話番号(CSV設定の「注文者住所と配送先住所が異なる場合は、注文者を依頼主にする」を有効にした場合に、CSV出力時に取得し、住所が異なる注文の依頼主欄に使用)
- 注文番号・注文日時・注文金額・決済状況・配送状況・配送方法・注文タグ
- 注文カスタム属性(配送希望日・時間帯)
- 注文商品名・数量・SKU・バリエーションID・商品タグ・商品のプロパティ(プロプランの対象外条件の判定に使用)
フルフィルメント情報(read_merchant_managed_fulfillment_orders / write_merchant_managed_fulfillment_orders)
- 発送単位ごとの出荷状況・配送先・配送方法・発送元ロケーションの名称・商品・数量
- 追跡番号・配送会社名・追跡URL(追跡番号の取り込みによる発送登録と更新に使用)
商品情報(read_products)
- 商品タグ(配送設定の切り替えに使用)
配送設定情報(read_shipping)
- 配送プロファイル名(発送単位のCSV出力画面に表示)
検証ルール(read_validations / write_validations)
- チェックアウトの日時指定で、注文確定時に配送日時を確認する検証ルールの作成・更新・停止・読み取り
ショップ情報
-
ショップ名・発送元住所・電話番号(CSV出荷データの発送元欄に使用)
※アプリ内の設定画面でショップオーナーが入力した値を使用し、空欄の項目はShopify APIから取得する店舗名・住所・電話番号で補います。
-
Shopifyプランの種別・タイムゾーン(チェックアウトの日時指定の利用可否と有効期限の判定に使用)
プラン情報
- 契約プラン・ストアのID・請求期間の終了日・無料体験の終了日と利用の有無・解約予定の有無
購入者情報(ストアフロント経由)
- 配送希望日・希望時間帯(購入者がピッカーで選択した内容)
- 配送先の郵便番号・都道府県(配送可能日と時間帯の算出に使用。カートの属性として保存し、注文作成後の処理で注文から削除します)
- ログイン中の顧客の既定の住所の国・都道府県・郵便番号(入力欄が未入力のときの初期値として使用)
- ログイン中の顧客のID(入力途中の内容を同じブラウザのタブで復元する際の照合に使用)
- チェックアウトの配送先の国・都道府県・郵便番号、配送方法、商品(バリエーションID・数量・プロパティ)、チェックアウトトークン、選択した配送日時(Shopify Plusストアのプロプランでチェックアウトの日時指定を利用する場合に、確認のため本アプリのサーバーへ送信。サーバーには保存しません)
アップロードされるファイル
- 追跡番号CSV(管理番号と追跡番号の抽出に使用)
2. 情報の利用目的
収集した情報は以下の目的にのみ使用します。
- ヤマト運輸B2クラウド向け出荷CSVの生成
- 追跡番号CSVの取り込みによるShopifyへの発送登録処理(取り込み時に通知を有効にした場合、Shopifyから購入者へ発送通知が送信されます)
- ストアフロントへの配送日時指定ピッカーの表示
- 郵便番号の確認と、郵便番号からの都道府県の判定
- 注文後の配送日程再設定機能の提供
- チェックアウトでの配送日時の確認(Shopify Plusストアのプロプラン)
- 商品タグに基づく配送設定の自動切り替え
- サブスクリプション(プラン)の管理
- アプリの認証・セッション管理
- 動作ログによる不具合の調査
収集した情報を第三者への販売・マーケティング目的に使用することはありません。
3. 情報の保存
- 配送設定・休業日設定・ピッカーの表示設定・CSV設定(依頼主の名称・住所・電話番号、請求先顧客コード、請求先分類コード、運賃管理番号、営業所コード等)・チェックアウトの日時指定に関する設定・プラン情報・セッション情報(アクセストークンを含む)はアプリのデータベース(Google Cloud Firestore)に保存されます
- 配送日程の再設定機能を提供するため、注文の受信時に、注文ID・配送先の都道府県コード・商品タグ・適用した配送設定のID・確定した配送日時・選択可能な日付と時間帯・検証結果・配送方法の識別子・更新用トークンをアプリのデータベースに保存します。氏名・住所・電話番号・メールアドレスは含みません
- 上記の注文関連情報は、作成から30日を過ぎたものを、ストア画面からの配送設定の取得、注文の受信、配送日時の更新の処理に合わせて順次削除します
- 上記を除き、注文情報はShopify上に存在するデータを都度参照して処理するものであり、アプリ側に永続保存はしません
- 出荷CSVはサーバーで都度生成してダウンロードするもので、アプリ側に保存しません
- アップロードされた追跡番号CSVはサーバーで読み取り、先頭の行を確認画面に表示します。ファイルとその内容はアプリ側に保存しません
- 管理画面の表の列表示設定はストア運営者のブラウザのlocalStorageに保存されます
- 購入者の入力途中の内容とログイン中の顧客のIDは、購入者のブラウザのsessionStorageに保存されます
- 動作ログには、ストアのドメイン・注文ID・受信したリクエストのURL・配送希望日・都道府県コード・商品タグ等が出力される場合があります
- セッションデータは、アプリのアンインストール時(app/uninstalled)に速やかに削除されます
- アンインストール時には、チェックアウトの日時指定に関する設定と署名の確認に使う鍵の履歴を削除し、プラン情報を未契約の状態に更新します
- ストアに紐づく設定情報と上記の注文関連情報は、アンインストール後にShopifyからのshop/redactリクエストを受信し次第(通常48時間以内)削除されます
- 本アプリがShopifyの注文に書き込んだ属性・タグ・メタフィールド・発送情報はShopify上のデータとして残り、アンインストールやshop/redactでは削除されません
4. 第三者への情報提供
本アプリは取得した情報を以下の場合を除き第三者に提供しません。
- 法令に基づく開示が必要な場合
- ショップオーナーの明示的な同意がある場合
- 次に記載する外部サービスの利用に必要な範囲で送信する場合
本アプリは、サービスの提供のために以下の外部サービスを利用しています。
- Shopify(認証、注文情報の取得と更新、発送登録、課金管理。プランの確認のため、Shopify Partner APIへストアのIDを送信します)
- Google Cloud(Cloud Run:アプリのホスティング、Firestore:設定・セッション・注文関連情報の保存)
- zipcloud(郵便番号検索サービス。郵便番号から都道府県を確認するため、住所の入力方式が郵便番号の場合に、本アプリのサーバーから郵便番号のみを送信します。購入者が入力した郵便番号、初期値として入力されたログイン中の顧客の郵便番号、チェックアウトの配送先の郵便番号が対象です。氏名・住所・電話番号等は送信しません)
5. 購入者データの取り扱い(GDPR・個人情報保護法対応)
本アプリはShopifyの必須コンプライアンスWebhookに対応しています。
-
customers/data_request:受信を記録します。自動でのデータの抽出は行いません
※本アプリは購入者の氏名・住所・電話番号・メールアドレスをアプリ独自のDBに保存していません。第3項の注文関連情報(注文ID・都道府県コード・配送日時等)は保存しています。開示のご請求は第7項のお問い合わせ先までご連絡ください。
-
customers/redact:受信を記録します。個別の削除処理は行いません
※第3項の注文関連情報は、作成から30日を過ぎたものが順次削除されます。
-
shop/redact:ショップアンインストール後、当該ショップに紐づく設定情報・プラン情報・注文関連情報を削除します
6. セキュリティ
アプリへのアクセスはShopify OAuth認証により保護されています。通信はすべてHTTPS(TLS)で暗号化されます。
ストア画面からのAPIへのリクエストは、Shopifyの署名、セッショントークン、または注文ごとの更新用トークンで確認します。
7. お問い合わせ
プライバシーに関するご質問・データ削除のご要望は以下までご連絡ください。
開発者: Psyve株式会社
お問い合わせ:info@psyve.co.jp
