プライバシーポリシー

Kumiko Bundle Price Sync（以下「本アプリ」）は、Shopify ストアを運営される事業者（以下「マーチャント」）にご利用いただくアプリです。本ポリシーは、本アプリの提供者がマーチャントの情報をどのように取り扱うかを定めるものです。

本アプリの提供者は、マーチャントに関する情報については自らその取扱いの目的と方法を決定する立場にあり、購入者の個人データについては、マーチャントの委託を受けて取り扱う立場にはありません（§2）。

⚠️ 本ポリシーは、マーチャントがご自身のストアの購入者に対して掲示するプライバシーポリシーとは別のものです。

1. 取得・保存する情報

本アプリは、Shopify から次の情報を取得し、保存します。

ストアの情報 — ストアのドメイン、表示言語、基準通貨、ご契約中のプラン、および本アプリの設定（既定のポリシー、端数処理、安全弁の閾値、同期までの待ち時間、履歴の保持日数）
バンドルの構成 — 親商品およびそのバリアントの ID、商品名、構成品の ID、数量
価格 — 構成品および親バンドルの現在価格
価格更新の履歴 — いつ、どのバンドルを、いくらからいくらへ、どのポリシーで、何をきっかけに更新したか
Shopify のアクセストークン — Shopify が提供する公式ライブラリ（PrismaSessionStorage）の管理下に保存されます
利用状況の記録 — インストールおよびアンインストールの日時、ご契約状況、価格乖離の集計値、直近のバンドル走査の結果（失敗した場合はその内容）

また、Shopify 以外から次の情報を取得することがあります。

お問い合わせの内容 — §6 の窓口にご連絡いただいた際の、お名前、メールアドレス、およびご連絡の内容

本アプリが Shopify に要求する権限（アクセススコープ）は 商品情報の読み取りと書き込み（read_products / write_products）のみです。

2. 保存しない情報

ストアの購入者（エンドカスタマー）に関する情報は、保存も利用もしません。注文、顧客、メールアドレスを読み取る権限そのものを要求していないため（§1）、本アプリがこれらを Shopify から取得することはありません。

なお、Shopify が法令対応のために送信する削除要求等の通知には、購入者の識別情報が含まれることがあります。本アプリはこれを保存せず、ログにも記録せず、応答後に破棄します（§4・§7）。

なお、Shopify 公式ライブラリが管理するセッションの記録には、仕様上、ストアのスタッフの氏名やメールアドレスを格納しうる項目が存在します。本アプリはオフラインアクセストークンのみを使用する設定としているため、現在これらの項目は使用しておらず、値は格納されません。

3. 利用目的

取得した情報は、次の目的にのみ使用します。

構成品の価格変更を検知し、マーチャントが選んだポリシーに従って親バンドルの価格を計算し、更新するため
バンドル価格の乖離のダッシュボードおよび更新履歴を表示するため
ご契約プランの上限判定および課金のため
お問い合わせに対応するため

上記以外の目的には使用しません。 広告、プロファイリング、機械学習の学習データとしての利用は行いません。

4. 保持期間と削除

対象	保持期間
価格更新の履歴	ご契約プランに応じて 30日 / 180日 / 365日。経過したものは自動的に削除されます。ご契約前（トライアル開始前）は90日、解約後は解約時点のプランの保持期間をそのまま適用します
内部の作業記録	失効から24時間以上経過したものを、1日1回の処理で削除します
参照されなくなった価格キャッシュ	30日の猶予後に削除されます
バンドル構成・設定	本アプリをインストールされている間
サーバーの動作ログ	30日。ストアのドメイン、商品・バリアントの ID、価格が含まれることがあります。アクセストークンおよび認証に用いる値はログに記録する前に伏せています
バックアップ	データベースの複製を毎日作成し、最長14日で自動的に消去します。障害時にバックアップから復元した場合、その時点までに削除したデータが一時的に戻ることがありますが、§4 の削除処理が再度適用され、アンインストールから30日以内の削除は維持されます

アンインストールされたとき — Shopify のアクセストークンを直ちに削除します。設定と履歴は、 Shopify から削除要求が届くまでの間（通常48時間）残ります。この間に再インストールされた場合は、設定と履歴を引き継いで続きからご利用いただけます。
Shopify からストアの削除要求（shop/redact）を受け取ったとき — 当該ストアのデータをすべて削除します。削除後、バックアップに残る複製も上記の期間内（最長14日）に消去され、その後は復元できません。
削除要求が届かなかった場合も、アンインストールから30日以内に当該ストアのデータを削除します。
購入者に関する要求（customers/data_request / customers/redact）を受け取った場合は、 §2 のとおり該当するデータを保持していないため、返す情報も削除する情報もありません（Shopify に対しては受領の応答のみを行います）。

5. 第三者への提供・送信

本アプリが通信する先は Shopify（管理 API および Shopify の CDN）のみです。
アクセス解析サービス、広告事業者、その他の外部サービスへのデータ送信は行っていません。
お問い合わせについては、§6 のメールアドレス（Google LLC の提供する電子メールサービス）でお受けするため、お寄せいただいた内容は同社のサーバーに保管されます。
本アプリのデータは、クラウド事業者である Amazon Web Services（AWS）のサーバーに保管されます（§8）。
法令に基づく場合を除き、取得した情報を第三者に提供することはありません（§10）。

6. 事業者と問い合わせ窓口

事業者名	信次智史
所在地	〒807-0865 福岡県北九州市八幡西区美吉野町8-20
問い合わせ先	kumiko.support@gmail.com

本アプリの提供者は、個人情報保護法上の個人情報取扱事業者として、上記の窓口で本ポリシーおよび取得した情報に関するお問い合わせ・苦情を受け付けます。

6-2. 安全管理のために講じている措置

個人情報保護法に基づく安全管理措置として、次の措置を講じています。

通信の暗号化 — マーチャントのブラウザ、Shopify、本アプリのサーバー間の通信は、すべて HTTPS（TLS 1.2 以上）で暗号化しています。
保存データの暗号化 — データベースを置くディスクおよびバックアップの保存先は、いずれも暗号化しています。
アクセス制御 — サーバーは HTTPS 用のポートのみを外部に開放し、リモートログイン（SSH）の経路を設けていません。管理作業はクラウド事業者の管理機能を通じて行い、管理者アカウントには多要素認証を設定しています。
認証情報の分離 — Shopify との接続に用いる秘密鍵等は、アプリケーションのコードや設定ファイルに置かず、クラウド事業者の秘匿値管理サービスに保管しています。
ログからの除去 — アクセストークンおよび認証に用いる値は、動作ログに記録する前に伏せています（§4）。
保持期間の自動適用 — §4 の保持期間は自動処理で適用し、期限を過ぎたデータを人手を介さず削除します。

その他の措置の詳細は、安全確保に支障を及ぼすおそれがあるため公表していません。

7. データについての求めへの対応

求め	対応
データを削除してほしい	本アプリをアンインストールしてください。Shopify から届く削除要求（通常48時間後）を受けて、当該ストアのデータをすべて削除します（§4）
購入者（エンドカスタマー）についての求め	該当するデータを保持していないため、返す情報も削除する情報もありません。Shopify に対しては受領の応答のみを行います（§2）
保存内容の開示、その他の求め	§6 の問い合わせ先で受け付けます。保存している内容は §1 に記載のとおりです

開示・訂正・利用停止等のご請求は §6 の問い合わせ先で受け付けます。ご本人であることを確認するため、対象ストアの管理者としての連絡先からご連絡いただくようお願いする場合があります。手数料はいただきません。

本アプリの画面上に削除の操作はありません。削除は上記の Shopify を通じた経路に一本化しています。

8. 保管場所と国外移転

本アプリのデータは、Amazon Web Services（AWS）の**東京リージョン（ap-northeast-1・日本国内）**に保管されます。バックアップも同じリージョンに保管します。個人情報を国外に移転することはありません。

サーバーの稼働監視のために AWS の米国リージョンの通知機能を利用していますが、そこに送られるのは「サーバーが応答しているか」という状態の情報のみで、マーチャントの情報は含まれません。

AWS は米国に本拠を置く事業者ですが、上記のとおりデータの保管場所は日本国内であり、外国にある第三者への提供には当たりません。

本アプリは、Cookie を発行しません。 また、ブラウザのローカルストレージ・セッションストレージ等、 Cookie に類似する技術によってマーチャントのブラウザに情報を保存することもありません。

本アプリの画面は Shopify 管理画面の中に埋め込まれて動作し、マーチャントの認証には Shopify が発行するセッショントークン（リクエストごとに付与される短命の署名付きトークン）を用います。このトークンはブラウザに保存されません。

本アプリの画面を表示している間に Shopify 管理画面（admin.shopify.com）が発行する Cookie は、Shopify 自身のものであり、本アプリの提供者はこれを受け取ることも読み取ることもできません。それらの取扱いについては、 Shopify のプライバシーポリシーをご確認ください。

したがって、本アプリがアクセス解析または広告を目的とした Cookie を使用することもありません（§3・§5）。

EU・EEA および英国のマーチャントについては、上記に加えて次のとおりです。

管理者 — §6 に記載の事業者が、本ポリシーに定める情報の管理者（controller）です。
処理の法的根拠 — マーチャントとの契約（利用規約）の履行（GDPR 第6条1項(b)）。お問い合わせへの対応についても同様です。同意を根拠とする処理は行っていません。
データ主体の権利 — アクセス、訂正、消去、処理の制限、データポータビリティ、および異議を申し立てる権利（第15〜22条）を有します。 §6 の窓口でお受けします（手数料はいただきません）。
監督機関への苦情 — お住まいの国の監督機関（英国では ICO）に苦情を申し立てる権利があります（第77条）。
国外移転 — データは日本国内に保管します（§8）。日本は欧州委員会の十分性認定（2019年）および英国の adequacy regulations の対象国であり、 EU・英国から日本への移転に標準契約条項（SCC）等の追加の措置は要しません。
保持期間 — §4 のとおりです。
自動化された意思決定 — プロファイリングを含め、法的効果を及ぼす自動化された意思決定は行いません（§3）。

10. 法令に基づく開示

法令に基づく場合、または裁判所・行政機関その他の公的機関から適法な要請を受けた場合には、必要な範囲で情報を開示することがあります。

11. 本ポリシーの改定

本ポリシーを変更する場合は、変更後の内容を本ポリシーの掲載ページに掲示し、あわせて最終更新日を更新します。重要な変更を行う場合は、本アプリの画面上でお知らせします。

本ポリシーは日本語版および英語版を作成します。両者の間に相違がある場合は、日本語版を正文とします。

制定日: 2026-09-17
最終更新日: 2026-09-17
掲載 URL: https://kumiko-apps.com/ja/privacy （英語版: https://kumiko-apps.com/privacy ）