最終更新日：2026年6月5日
1. 収集する情報
本アプリは、Shopify管理画面への認証後、以下の情報にアクセスします。
注文・フルフィルメント情報（read_orders / write_orders / read_merchant_managed_fulfillment_orders / write_merchant_managed_fulfillment_orders）
- 受取人の氏名・住所・郵便番号・電話番号
- 注文番号・注文日時・決済状況・配送状況
- 注文カスタム属性（配送希望日・時間帯）
- 注文商品名・数量・商品タグ
- フルフィルメント（出荷）状況・追跡番号
商品情報（read_products）
- 商品タグ（配送設定の切り替えに使用）
ショップ情報
- ショップ名・発送元住所・郵便番号・電話番号（出荷CSVの発送元欄に使用）
※ Shopify APIからは店舗の郵便番号を取得し、その他の発送元情報はアプリ内の設定画面でショップオーナーが入力します。
購入者情報（ストアフロント経由）
- 配送希望日・希望時間帯（購入者がピッカーで選択した内容）
- 配送先の郵便番号・都道府県（配送可能日の算出に使用）
2. 情報の利用目的
収集した情報は以下の目的にのみ使用します。
- 日本郵便Webゆうパックプリント向け出荷CSVの生成
- 追跡番号CSVの取り込みによるShopifyへの発送登録処理
- ストアフロントへの配送日時指定ピッカーの表示
- 注文後の配送日程再設定機能の提供
- 商品タグに基づく配送設定の自動切り替え
- サブスクリプション（プラン）の管理
- アプリの認証・セッション管理
収集した情報を第三者への販売・マーケティング目的に使用することはありません。
3. 情報の保存
- 配送設定・CSV設定・プラン情報・セッション情報は、アプリのデータベース（Google Cloud Firestore）に保存されます。
- 配送日程の再設定機能を提供するため、注文ID・配送先の都道府県・配送希望日時・検証結果などの注文関連情報を、注文作成時点からアプリのデータベースに保存します。これらの情報は作成から最大30日で自動的に削除されます。
- 上記を除き、注文情報はShopify上に存在するデータを都度参照して処理するものであり、アプリ側に永続保存はしません。
- セッションデータは、アプリのアンインストール時（app/uninstalled）に速やかに削除されます。
- ショップに紐づく設定情報は、アンインストール後にShopifyからのshop/redactリクエストを受信し次第（通常48時間以内）削除されます。
4. 情報の保管とインフラ（委託先）
本アプリは、データの保管および稼働のために以下のクラウドサービスを利用しています。これらは本アプリの機能提供に必要な委託先（サブプロセッサ）であり、これら以外の第三者に情報を提供することはありません。
- Google Cloud Platform（Cloud Run：アプリのホスティング）
- Google Cloud Firestore（設定・セッション・注文関連情報の保存）
通信はすべてHTTPS（TLS）で暗号化され、上記サービスとの間も暗号化された通信で保護されます。
5. 第三者への情報提供
本アプリは取得した情報を、前項の委託先（サブプロセッサ）への預託を除き、以下の場合を除いて第三者に提供しません。
- 法令に基づく開示が必要な場合
- ショップオーナーの明示的な同意がある場合
6. 購入者データの取り扱い（GDPR・個人情報保護法対応）
本アプリはShopifyの必須コンプライアンスWebhookに対応しています。
- customers/data_request：購入者データの開示請求に対応
※本アプリは購入者の氏名・住所・電話番号などの個人情報をアプリ独自のDBに保存していないため、開示対象となるデータはありません。 - customers/redact：購入者データの削除請求に対応
※同上の理由により、削除対象となる個人情報はありません。 - shop/redact：ショップのアンインストール後、当該ショップに紐づくデータの削除に対応します。
7. セキュリティ
アプリへのアクセスはShopify OAuth認証により保護されています。通信はすべてHTTPS（TLS）で暗号化されます。
8. お問い合わせ
プライバシーに関するご質問・データ削除のご要望は以下までご連絡ください。
- 開発者：Psyve株式会社
- お問い合わせ：info@psyve.co.jp