本プライバシーポリシーは、マーチャントがGifty.AI Shopifyアプリケーションをインストールまたは利用する場合、購入者がマーチャントのストアフロントでGiftyの機能を利用する場合、および訪問者が当社の公開ウェブサイトやサポートサービスを利用する場合に、Gifty.AIが情報を収集、利用、共有、保持、保護する方法を説明するものです。
当社の役割
マーチャントまたは購入者がShopifyストアを通じて提供する個人情報については、マーチャントがその情報を利用する目的と方法を決定します。Gifty.AIは、サービスを提供するためにマーチャントに代わってその情報を処理します。
マーチャントアカウントの管理、サポートの提供、サービスの保護、および当社事業の運営に使用する情報については、Gifty.AIが当該処理の責任主体となる場合があります。
収集する情報
Shopifyストアおよびマーチャントの情報
マーチャントがGifty.AIをインストールまたは利用すると、当社はShopifyから以下を含む情報を受け取ることがあります。
- ストア名、Shopifyドメイン、通貨、タイムゾーン、インストール状況、およびGifty.AIに付与された権限
- ユーザー識別子、氏名、メールアドレス、ロケール、アカウント上の役割など、Shopifyから提供されるマーチャントユーザーおよびセッションの情報
- アプリをShopifyへ安全に接続するために必要な認証情報およびアクセストークン
ストア設定および商品情報
当社は、ウィジェットの設定とラベル、選択されたギフト商品とバリエーション、商品名、画像と価格、テーマ識別子、テーマフィンガープリント、配置設定、セットアップ手順、公開状況など、マーチャントがGifty.AIで設定する情報を処理します。
注文およびギフトに関する情報
ギフト機能を利用した注文を識別し管理するため、当社はShopifyの注文および明細に関する限定的な情報を処理します。これには、注文と明細の識別子、注文名、ステータス、タグ、商品名、数量、商品画像、選択された追加オプション、ギフトのステータスが含まれます。
ギフト情報には、購入者が入力したギフトメッセージや差出人または受取人に関するテキストが含まれる場合があります。マーチャントは、この情報の利用方法を購入者が理解できるよう、ストアフロントと通知を設定する必要があります。Gifty.AIは、ギフト機能のためにお客様の住所、電話番号、決済カード情報、その他の決済認証情報を要求しません。
サブスクリプションおよび請求情報
アプリのサブスクリプションと決済処理はShopifyが管理します。当社は、サブスクリプション識別子、プラン、ステータス、請求期間、トライアル日、および関連する利用権限の情報を受け取ります。決済カード番号を受け取ることはありません。
連携、サポート、および技術情報
マーチャントが外部連携を設定した場合、当社はその名称、送信先URL、選択されたイベント、暗号化された署名用シークレット、および限定的な配信結果を保存します。マーチャントが設定した送信先へ送られる情報には、マーチャントならびに送信先の規約およびプライバシー慣行が適用されます。
サポートへのお問い合わせがあった場合、当社はその依頼に含まれる情報を受け取ります。また、サービスの保護、トラブルシューティング、保守に必要なタイムスタンプ、イベント識別子、エラーコード、再試行状況、サニタイズ済みログなど、限定的な運用記録を作成します。
Gifty.AIの公開マーケティングサイトには、フォーム、アクセス解析スクリプト、広告トラッカー、マーケティングCookieは含まれていません。
情報の利用方法
当社は、以下の目的で情報を利用します。
- マーチャントを認証し、アプリのセッションを維持するため
- ギフト機能を設定、表示、公開するため
- ギフトオプションを含む注文を識別し管理するため
- サブスクリプションの利用権限を提供し、Shopifyの請求状況を確認するため
- マーチャントが設定した連携先へ情報を配信するため
- サポートを提供し、エラーを診断し、不正利用を防止し、サービスを保護するため
- 法令、セキュリティ、およびShopifyプラットフォーム上の義務を履行するため
- マーチャントまたは購入者を識別しない、集計済みまたは匿名化された運用情報を作成するため
当社は、個人情報を販売せず、行動ターゲティング広告に利用せず、個人に法的または同様に重大な影響を与える自動意思決定に利用しません。
情報の共有方法
当社は、サービスの運営に必要な場合に限り情報を共有します。
- Shopify： マーチャントの認証、プラットフォームイベントの受信、承認されたストアリソースへのアクセス、アプリ請求の管理、ストアフロント機能の提供のため
- インフラおよびサービス提供者： Gifty.AIのホスティング、保護、配信、バックアップ、監視、サポートのため。これらの提供者は、当社に提供するサービスのためにのみ情報を処理できます。
- マーチャントが設定した送信先： マーチャントが外部Webhookまたはその他の連携を有効にした場合
- 法的および安全上の目的： 法令の遵守、契約の履行、またはマーチャント、購入者、Gifty.AI、その他の者を保護するために合理的に必要な場合
- 事業譲渡： 適切な秘密保持および法的保護を条件として、合併、買収、資金調達、組織再編、資産売却の一環として行う場合
当社は、データブローカーと情報を共有しません。
保持および削除
ギフト注文の記録は、有効な削除依頼により短い期間が必要な場合、または法令により長い期間が必要な場合を除き、処理後365日を超えて保持しません。
ストア設定、サブスクリプション記録、連携設定、および関連する運用記録は、通常、アプリがインストールされている間およびサービスの提供に必要な期間保持されます。Shopifyから有効なお客様またはストアのデータ削除依頼を受け取った場合、Gifty.AIはShopifyが定める手続きに従って関連記録を削除します。保護されたバックアップ内の残存コピーは、該当するバックアップスケジュールに従って失効します。
法的請求の確立、行使、防御、財務上の義務の履行、不正の防止、またはコンプライアンスの証明に必要な場合、当社は限定的な記録を保持することがあります。
セキュリティ
当社は、情報を保護するために設計された管理上、技術上、組織上の安全対策を講じています。これには、通信時の暗号化、サービスへのアクセス制限、本番環境と開発環境の分離、保護されたバックアップ、機密性の高い連携シークレットの暗号化、サニタイズ済みの運用ログが含まれます。
いかなる送信方法または保存方法も、完全な安全性を保証することはできません。マーチャントは、Shopifyアカウントを保護し、スタッフのアクセスを管理し、連携用認証情報を機密に保つ責任を負います。
国際的な処理
Gifty.AIおよびそのサービス提供者は、マーチャントまたは購入者が所在する国以外で情報を処理する場合があります。必要な場合、当社は国際移転に適切な保護措置を講じ、サービス提供者に対して適用法に従った情報保護を求めます。
プライバシーに関する権利および依頼
所在地によっては、個人は自身の個人情報へのアクセス、訂正、削除、処理の制限または異議申立て、あるいはデータのポータブルなコピーを受け取る権利を有する場合があります。
購入者は、最初に情報を収集したShopifyストアのマーチャントへお問い合わせください。マーチャントは、Shopifyのプライバシーツールから依頼を送信するか、Gifty.AIヘルプセンターを通じて当社へお問い合わせいただけます。当社は依頼の確認を求める場合があり、法令で許可または義務付けられている場合には情報を保持することがあります。
子ども
Gifty.AIはShopifyマーチャント向けの事業用サービスであり、子どもを対象としていません。当社は公開ウェブサイトを通じて子どもから直接個人情報を意図的に収集しません。
本ポリシーの変更
当社は、サービス、当社の慣行、または適用される要件の変更を反映するため、本プライバシーポリシーを更新することがあります。改定したポリシーをこのページに掲載し、上記の日付を更新します。変更がマーチャントまたは購入者の情報の取り扱いに重大な影響を与える場合、必要に応じて追加の通知を行います。
お問い合わせ
本ポリシーに関するご質問またはご依頼は、Gifty.AIヘルプセンターからお送りいただけます。