プライバシーポリシー

Shopify SEO Ops（以下「本アプリ」といいます）は、お客様のプライバシーを尊重し、 個人情報の保護に努めています。本プライバシーポリシーは、本アプリがどのような情報を収集し、 どのように利用・保護するかについて説明するものです。

本アプリをご利用いただくことにより、お客様は本プライバシーポリシーに記載された 情報の取り扱いに同意したものとみなされます。

1. 収集する情報

本アプリは、サービス提供のために以下の情報を収集します。

1.1 Shopifyストア情報

• ストア名、ストアURL、ストアID
• 商品情報（商品名、説明文、メタタグ、画像URL等）
• コレクション情報（コレクション名、説明文、メタタグ等）
• ページ情報（ページタイトル、本文、メタタグ等）
• ブログ記事情報（記事タイトル、本文、メタタグ等）

1.2 認証情報

• Shopify OAuth認証トークン
• Google Search Console連携用認証トークン（任意連携の場合）

1.3 Google Search Consoleデータ（任意連携の場合）

• 検索パフォーマンスデータ（クリック数、表示回数、CTR、掲載順位）
• 検索クエリ情報
• インデックス状況

1.4 利用状況データ

• アプリの利用ログ
• SEO最適化の実行履歴
• エラーログ（問題解決のため）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• SEO最適化サービスの提供: 商品、コレクション、ページ、ブログ記事のSEO分析および最適化提案
• AI生成機能の提供: メタタグ、説明文、SEOコンテンツの自動生成
• 検索パフォーマンス分析: Google Search Consoleデータを用いた検索順位・トラフィック分析
• サービス改善: アプリの機能改善およびユーザー体験の向上
• カスタマーサポート: お問い合わせ対応および技術的サポートの提供
• 課金処理: Shopify Billing APIを通じたサブスクリプション管理

3. 第三者への情報提供

本アプリは、以下の第三者サービスと情報を共有します。

3.1 OpenAI（米国）

本アプリのAI機能（メタタグ生成、ALTテキスト生成、SEOコンテンツ提案等）を利用する際、お客様のテキストデータがOpenAI社のAPIに送信されます。

• 共有する情報: SEO最適化対象のテキストデータ（商品名、説明文、画像URL等）
• 利用目的: AI によるメタタグ・説明文・ALTテキストの生成
• 送信先の国: 米国
• 米国の個人情報保護制度: 米国には日本の個人情報保護法に相当する包括的な連邦法はありませんが、各州法（カリフォルニア州消費者プライバシー法等）やセクター別の規制が存在します
• OpenAI社が講じている保護措置:
  • API経由で送信されたデータは、AIモデルのトレーニングには使用されません（OpenAI APIデータ利用ポリシーに基づく）
  • 送信データはSSL/TLS暗号化により保護されます
  • APIデータの保持期間はデフォルトで最大30日間（不正利用監視目的）で、その後自動削除されます
  • OpenAI社はData Processing Addendum（DPA）を提供しています
• プライバシーポリシー: https://openai.com/policies/privacy-policy

3.2 Google（Google Search Console連携時）

• 共有する情報: OAuth認証情報
• 利用目的: 検索パフォーマンスデータの取得
• プライバシーポリシー: https://policies.google.com/privacy

3.3 Shopify

• 共有する情報: 課金情報、アプリ利用状況
• 利用目的: サブスクリプション課金処理
• プライバシーポリシー: https://www.shopify.com/legal/privacy

4. データの保管場所・期間

4.1 保管場所

お客様のデータは、Neon PostgreSQLデータベース（AWS Asia Pacific - Singapore リージョン）に保管されます。 データはSSL/TLS暗号化通信により転送され、保存時も暗号化されています。

4.2 保管期間

• アクティブなアカウント: サービス利用期間中
• アプリのアンインストール後: 30日以内にすべてのデータを削除
• 利用ログ: 最大90日間保持後、自動削除
• バックアップデータ: 最大30日間保持

5. セキュリティ対策

本アプリは、お客様の情報を保護するために以下のセキュリティ対策を実施しています。

• 通信の暗号化: すべての通信はHTTPS（SSL/TLS）により暗号化
• データの暗号化: 認証トークンおよび機密情報は暗号化して保存
• アクセス制御: 役割ベースのアクセス制御により、権限のある者のみがデータにアクセス可能
• 定期的なセキュリティ監査: システムの脆弱性を定期的にチェック
• インフラストラクチャセキュリティ: Google Cloud Run および Neon の企業レベルのセキュリティ基盤を利用

6. ユーザーの権利

お客様は、ご自身の情報に関して以下の権利を有します。

6.1 アクセス権

お客様は、本アプリが保有するご自身の情報について、開示を請求する権利があります。

6.2 訂正権

お客様は、不正確な情報の訂正を請求する権利があります。

6.3 削除権

お客様は、ご自身の情報の削除を請求する権利があります。 Shopify管理画面からアプリをアンインストールすることで、すべてのデータが30日以内に削除されます。 即時削除をご希望の場合は、お問い合わせください。

6.4 データポータビリティ

お客様は、機械可読形式でご自身のデータのコピーを請求する権利があります。

6.5 同意の撤回

お客様は、いつでも情報収集への同意を撤回する権利があります。 同意を撤回した場合、本アプリの一部または全部の機能がご利用いただけなくなる場合があります。

7. Cookieの使用

本アプリは、以下の目的でCookieおよび類似技術を使用します。

• セッション管理: ログイン状態の維持
• 認証: Shopify App Bridge との認証連携
• 機能性: ユーザー設定の記憶

本アプリは、広告目的のトラッキングCookieを使用しません。 ブラウザの設定でCookieを無効にすることができますが、その場合、本アプリの一部機能が正常に動作しない可能性があります。

8. 未成年者のプライバシー

本アプリは、18歳未満の方を対象としたサービスではありません。 18歳未満の方からの情報を故意に収集することはありません。 18歳未満の方の情報が収集されたことが判明した場合、速やかに当該情報を削除します。

9. プライバシーポリシーの変更

本プライバシーポリシーは、法令の変更、サービスの変更、またはセキュリティ上の理由により、 予告なく変更される場合があります。重要な変更がある場合は、アプリ内通知または 登録されたメールアドレスへの通知によりお知らせします。

変更後も本アプリを継続してご利用いただいた場合、変更後のプライバシーポリシーに 同意したものとみなされます。

10. 準拠法・管轄

本プライバシーポリシーは、日本法に準拠し、日本法に従って解釈されるものとします。 本プライバシーポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

11. お問い合わせ

本プライバシーポリシーに関するご質問、情報の開示・訂正・削除のご請求、 その他のお問い合わせは、以下の連絡先までお願いいたします。