プライバシーポリシー
最終更新日：2026年8月3日
本プライバシーポリシーは、ShopifyストアにBravas Checkout Customizer（以下「本アプリ」）をインストールまたは使用する際に、本アプリがお客様の個人情報をどのように収集、使用、および開示するかについて説明するものです。

本アプリをインストールすることにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。本ポリシーにおいて、「お客様」「マーチャント」とは本アプリをインストールするストア運営者を指し、「購入者」とはマーチャントのストアで買い物をするエンドユーザーを指します。

1. マーチャント（ストア運営者）から収集する情報
本アプリの提供、設定、および保守のために、以下のマーチャント情報を収集および保存します：

Shopifyアカウントの詳細情報： ショップ名、所有者名、メールアドレス、物理的な住所、電話番号、およびストアのプランの種類（通常プランまたはShopify Plus）。
アプリの設定データ： 告知バー、特典バー、カスタムフィールド、カート属性、信頼バッジ、SNSアイコンなどのウィジェットを設定するために、アプリの管理画面に入力された情報。
アクセス認証情報： インストール時に許可された権限に基づき、本アプリがShopify上の必要なデータにアクセスするためのAPIアクセストークン。
2. お客様（購入者）からアクセス・処理する情報
本アプリは、ストアのチェックアウトページ、サンキューページ、および注文状況ページで動作します。ウィジェットを動的に表示し、サーバー側での注文検証（バリデーション）を実行するために、Shopify APIを介して以下の購入者データにアクセスします：

チェックアウトおよびカートデータ： カートの中身、合計重量、注文合計金額、通貨、および商品の個別価格（バリデーションルールの評価や、特典バーの進行状況の算出に使用します）。
顧客プロファイル属性： 顧客タグ、デフォルトの配送先住所（国、都道府県、郵便番号など。表示条件、配送制限、購入者制限の評価に使用します）。
購入者のプライバシーに関する重要なお知らせ： 本アプリは、購入者の氏名、詳細な自宅住所、電話番号、クレジットカード情報などの個人を特定できる情報（PII）をデータベースサーバーに保存または保持することはありません。これらのデータは、チェックアウト時のウィジェット表示やバリデーションルールの実行時に、メモリ上で一時的に処理されるのみです。
3. 利用状況および分析データの収集
購入者がストアフロントでチェックアウトウィジェットを操作する際、個人を特定しない集計された分析データを収集します：

ウィジェットのインプレッション数： カスタムチェックアウトウィジェットが読み込まれ、表示された回数。
ウィジェットのクリック/アクション数： コンバージョン率などを測定するための、購入ボタンのクリック、アップセル商品の追加、または割引コードの適用アクション。
4. データの利用目的
収集およびアクセスした情報は、以下の業務目的で使用されます：

チェックアウトフロー上に、カスタマイズされたチェックアウトブロック、アップセル、およびウィジェットを表示・実行するため。
決済完了前に、マーチャントが設定した検証ルール（年齢確認、郵便番号の配送制限、アイテム数制限など）を適用するため。
ウィジェットの成果を示すコンバージョン分析レポートを作成するため。
Shopifyの請求（Billing）APIを通じてサブスクリプションおよび課金を管理するため。
カスタマーサポートを提供し、インストールの不具合を解決するため。
5. データの保持およびアンインストール時の自動削除
当サービスはデータ最小化の原則を厳格に適用しています。本アプリをアンインストールされた場合：

48時間以内の削除（2日ルール）： 本アプリをアンインストールすると、バックグラウンドのクリーンアップワーカーが自動的に作動し、2日以内にデータベースからお客様のストアの認証情報、セッション、設定、および分析ログを永久に削除します。
削除されたデータは、当社のSQLiteデータベースおよびアクティブなシステムレプリカノードから完全に復元不可能な形で消去されます。
6. 第三者へのデータ開示および委託
お客様のプライバシーを最優先とし、ストアデータや購入者の情報を第三者のマーケティング業者に販売、取引、または貸与することはありません。本アプリの稼働に必要な以下のインフラサービス（サブプロセッサー）とのみデータを共有します：

Fly.io Inc.： 当社のホスティングおよびインフラプロバイダー。すべてのアプリケーションインスタンスおよびデータベースレプリカは、Fly.ioによって管理される安全で隔離されたコンテナ内に保管されています。
7. Shopify GDPR義務化ウェブフックへの対応
本アプリは、Shopifyが義務付けるGDPRコンプライアンス要件に完全に準拠しています：

顧客データの開示請求 (`customers/data_request`): 本アプリは購入者の詳細情報や顧客プロファイルをデータベースに保存しないため、開示対象の個人データは保有していません。請求があった場合は、データがない旨をShopifyに直ちに回答します。
顧客データの消去請求 (`customers/redact`): 購入者の個人データを保持しないため、手動での消去対応は不要です。一時的なセッションキャッシュは自動的に消去されます。
ショップデータの消去請求 (`shop/redact`): アンインストール後、セクション5に記載されたとおり、すべてのストアデータは2日以内に自動的に削除されます。ショップ消去のウェブフック受信時には、削除が完了していることを確認して回答します。
8. 法的権利（GDPRおよびCCPA）
お住まいの地域（欧州経済領域やカリフォルニア州など）によっては、マーチャントとして当社が保有するお客様の個人データへのアクセス、訂正、または完全な削除を求める権利を有している場合があります。これらの権利を行使される場合は、直接当社までご連絡ください。

9. クッキー（Cookies）およびローカルストレージ
当アプリは、管理画面（管理用のインラインフレーム内）において、マーチャントのセッション認証を保持し、設定データを維持するためにセッショントークンおよびローカルストレージを使用します。ストアの購入者がアクセスするチェックアウト画面やストアフロント上に、追跡用クッキー、広告用ピクセル、または永続的なローカルストレージデータを設置することはありません。

10. 未成年者の保護
本アプリはマーチャントの皆様による利用を想定して設計されており、未成年者を対象としたものではありません。当社は、18歳未満の未成年者から意図的に個人情報を収集することはありません。

11. お問い合わせ先
本プライバシーポリシーまたはデータ取り扱いに関するご質問、ご意見、ご要望は、以下よりお問い合わせください：

メールアドレス： support@bravas.io
サポート窓口： アプリ管理画面内のライブチャット
所在地住所： 日本、東京都 Bravas アプリ開発チーム