プライバシーポリシー

本プライバシーポリシーは、ウィルジャパン合同会社（以下「当社」）が提供する Shopify アプリ「Smart Purchase Orders」の利用に際して、Shopify ストア運営者（以下「利用者」）および そのストアの顧客に関する情報の取り扱いについて定めるものです。

最終更新日: 2026年7月5日

1. 収集する情報

本アプリは、発注書作成および注文管理のため、Shopify Admin API および Webhook 経由で次の情報を取得・保存することがあります。

• ストア情報 — ショップドメイン、ストア名、OAuth アクセストークン
• 注文情報 — 注文番号、支払日、通貨、注文メモ、タグ、明細（商品名、SKU、数量、価格、カスタムプロパティ、入稿画像 URL 等）
• 配送先情報 — 受取人名、住所、電話番号、配送方法、配送時間指定等のメタデータ
• 商品情報 — 商品名、バリアント、SKU、価格（下代設定用）
• 利用者が入力する設定 — 工場情報、荷送人情報、事業者情報、下代・掛率、発注書備考等
• 発注書データ — 生成した発注書の内容（PDF/Excel 出力用ペイロード）

Shopify 管理画面にログインしたスタッフのアカウント情報（名前、メール等）は、OAuth セッション管理の範囲で Shopify から提供される場合があります。

2. 利用目的

• 支払い済み注文の同期および発注書（Excel/PDF）の作成
• 工場への発注業務に必要な情報の整理・出力
• 二重発注防止（注文タグの付与等）
• 下代・掛率に基づく単価計算
• アプリの提供、保守、障害対応、機能改善
• 利用者からのお問い合わせ対応

3. 第三者提供

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。 ただし、利用者が本アプリを用いて工場向け発注書を作成・ダウンロードした場合、 発注書に含まれる配送先等の情報は利用者の判断により工場等の取引先に共有されます。

本アプリのホスティングおよびデータベース保管のため、以下のインフラを利用しています。

• アプリケーションサーバー・データベース（Railway 等のクラウドホスティング）
• Shopify プラットフォーム（データの取得・書き込み）

4. 保管期間

データは、本アプリの利用期間中、利用者のストアに紐づけて保管されます。 アプリのアンインストール時にはアクセストークンを無効化します。 Shopify のコンプライアンス Webhook（shop/redact 等）に基づき、 所定の期間経過後に店舗関連データの削除に対応します。

5. Shopify コンプライアンス Webhook

本アプリは、Shopify App Store 要件に従い、以下の Webhook を受信します。

• customers/data_request — 顧客データ開示請求
• customers/redact — 顧客データ削除請求
• shop/redact — ショップデータ削除請求
• app/uninstalled — アプリアンインストール

これらの請求を受けた場合、Shopify のポリシーおよび当社の手順に従い、適切に対応します。

6. セキュリティ

当社は、不正アクセス、漏えい、改ざん、滅失を防止するため、 HTTPS 通信、アクセストークンの安全な保管、Webhook HMAC 検証等の合理的なセキュリティ対策を講じます。 ただし、インターネット上の通信において完全な安全を保証するものではありません。

7. 利用者の権利

利用者は、Shopify 管理画面から本アプリをアンインストールすることで、 今後のデータ取得を停止できます。 保管データの開示・訂正・削除等については、下記お問い合わせ先までご連絡ください。 ストアの顧客（エンドユーザー）からの請求については、Shopify および利用者（ストア運営者）を通じて対応します。

8. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 変更後のポリシーは、本ページ（https://smart-purchase-orders.eing.site/privacy）に掲載した時点で効力を生じます。

9. お問い合わせ

本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

ウィルジャパン合同会社

お問い合わせは、本アプリをインストールした Shopify ストアの管理者、またはアプリ開発者（ウィルジャパン合同会社）までご連絡ください。