PRIVACY POLICY
プライバシーポリシー
公開前ドラフト|作成日:2026年7月25日
もると株式会社(以下「当社」といいます。)は、Shopifyアプリ「配送先住所自動チェッカー」(以下「本サービス」といいます。)における情報の取扱いについて、以下のとおり定めます。
1. 適用範囲と当事者の役割
本ポリシーは、本サービスを導入するShopifyストア運営者(以下「利用店舗」といいます。)、利用店舗の購入者、および本サービスへのお問い合わせを行う方に適用されます。
購入者の注文・配送先情報について、利用店舗が取扱目的および手段を決定し、当社は利用店舗からの委託に基づいて本サービスを提供します。利用店舗は、自らのプライバシーポリシー等において、本サービスの利用を購入者へ適切に通知するものとします。
2. 取得・処理する情報
| 店舗情報 | 店舗ドメイン、Shopify上の店舗ID、認証・セッション情報、プラン、課金状態、店舗設定。 |
|---|---|
| 注文・配送先情報 | 注文ID、注文作成日時、氏名、郵便番号、都道府県、市区町村、住所・番地、建物名・部屋番号、電話番号、注文状態、フルフィルメント状態。住所チェックまたは注文更新時に処理します。 |
| 検証ログ | 検証結果、エラー有無・件数、検証日時、修正日時、修正件数。通常の検証ログには住所本文を保存しません。 |
| SMS情報 | 電話番号、SMS本文、修正URL・トークン、注文ID、SMS配信事業者のメッセージID、送信・課金・本人確認状態。 |
| 技術・監査情報 | 処理状態、エラー情報、課金記録、監査情報。Webhook処理に失敗した場合、再処理のため注文情報を含むペイロードが保存される場合があります。 |
| お問い合わせ | 氏名、メールアドレス、店舗URL、お問い合わせ内容、対応履歴。 |
3. 利用目的
- 日本の配送先住所の形式・郵便番号との整合性・文字種・文字数等を確認するため
- 購入者へ住所の確認・修正画面および住所候補を提供するため
- 購入者が修正した配送先情報をShopify注文へ反映するため
- 住所の状態に応じて注文タグを付与するため
- 住所修正を依頼するSMSを送信し、本人確認を行うため
- 利用件数、超過注文、SMSセグメント数等を集計し、料金を請求するため
- 本サービスの提供、保守、障害対応、不正利用防止およびセキュリティ確保のため
- お問い合わせへの対応および重要な連絡のため
- 個人を識別しない統計情報を作成し、本サービスを改善するため
4. 外部サービスおよび委託先
当社は、本サービスの提供に必要な範囲で、以下の外部サービスまたは委託先に情報を取り扱わせる場合があります。当社は、委託先を適切に選定し、必要かつ適切な監督を行います。
- Shopify:注文情報の取得・更新、アプリ表示、月額・従量課金
- Google Cloud Platform(Cloud Run、東京リージョン):アプリケーション実行
- PostgreSQLデータベース提供事業者:店舗設定、検証ログ、SMS情報等の保存
- SMS配信事業者(正式名称を公開前に記載):SMS送信
データベースの実際の保存国・リージョンは、公開前にインフラ設定を確認して追記します。
5. 第三者提供
当社は、次の場合を除き、個人データを第三者へ提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、同意取得が困難な場合
- 利用目的の達成に必要な範囲で取扱いを委託する場合
- 事業承継に伴って提供する場合
6. 保存期間と削除
具体的な保存期間は未確定です。公開前に、店舗設定、検証ログ、SMS情報、監査・課金情報、Webhook失敗ペイロードごとの保存期間を決定し、実装と一致する内容へ更新します。
現在、Shopifyの顧客削除およびショップ削除リクエストに対してデータを実際に削除する処理が未実装です。Shopifyの必須プライバシーWebhookに従って削除・匿名化を行う処理を実装し、動作確認後に本項を確定します。
7. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、アクセス制御、通信の暗号化、認証情報の適切な管理、ログ監視、脆弱性への対応その他必要かつ適切な措置を講じます。
SMS修正ページでは、ランダムトークン、電話番号下4桁による本人確認、試行回数制限、期限確認、使用済みリンクの再利用防止、CSRF対策およびSecure Cookie等を使用します。
8. 開示・訂正・利用停止・削除等の請求
利用店舗または購入者は、当社が保有する個人データについて、法令の定めに従い、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求できます。購入者からの請求について、注文との照合等のため利用店舗を通じた手続きをお願いする場合があります。
請求時には、本人または正当な代理人であることを確認するために必要な情報の提出をお願いする場合があります。
9. Cookie等
本サービスは、ログイン状態の維持、本人確認、CSRF対策その他サービス提供とセキュリティ確保に必要なCookieを使用する場合があります。SMS修正ページの本人確認Cookieは、HttpOnly、SecureおよびSameSite属性を設定します。
10. 本ポリシーの変更
当社は、法令、外部サービスまたは本サービスの変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービスまたは当社ウェブサイト上で通知します。
11. 事業者情報・お問い合わせ
個人情報取扱事業者:もると株式会社
所在地:〒238-0006 神奈川県横須賀市日の出町1丁目8-28 大和土地建物第3ビル403
個人情報管理責任者:もると株式会社 個人情報管理責任者
メール:support@molto-c.com