Omake プライバシーポリシー

株式会社Craftify（以下「当社」）は、Shopifyアプリ「Omake」（以下「本アプリ」）における個人情報および利用者情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

本アプリは、インストールしたストアについて以下の情報のみを取得・保存します。

ストアのドメイン（例: example.myshopify.com）
Shopifyが発行するアクセストークン
付与された権限（スコープ）およびその有効期限

2. 取得しない情報

本アプリは、以下の情報を取得も保存もしません。

買い物客の氏名、住所、メールアドレス、電話番号などの個人情報
決済情報
ストアの顧客リスト
ストアのスタッフの氏名、メールアドレス

本アプリが要求する権限は、商品・ディスカウント・チェックアウト検証の操作、ストアの言語設定の読み取り、商品の公開情報の読み取り、顧客情報の読み取り、注文の読み取りと編集です。顧客情報を読み取る権限（read_customers）は、Shopify Plus のストアでチェックアウトの中でギフトを案内する機能にだけ使います。チェックアウト中にログインしている買い物客が、ギフトの条件に設定された顧客タグを持っているかをその場で照合し、該当したタグだけを返します。顧客タグを含め、買い物客の情報は保存しません。

注文を読み取り・編集する権限（write_orders）は、ギフトが入った注文に注文タグを付ける機能と、Shopify管理画面の注文詳細に本アプリが追加したギフトを表示する機能にだけ使います。注文のうち本アプリが追加したギフトの行を確認するだけで、注文の内容や買い物客の情報は保存しません。

3. 利用目的

取得した情報は、本アプリがShopifyのAPIを通じて以下を行うためにのみ利用します。

ノベルティ設定の保存および読み出し
条件を満たしたカートへのノベルティの追加
チェックアウト時の検証
ギフトが入った注文への目印（注文タグおよび注文の追加詳細・商品行の記録）の付与と、注文詳細でのギフトの表示

4. 保管場所と期間

情報は日本国内（東京リージョン）のサーバーに保管します。

アプリケーション: Fly.io（東京）
データベース: Supabase（東京）

保存した情報は、本アプリがストアからアンインストールされた時点で削除します。ShopifyのWebhook（app/uninstalled、shop/redact）を受信して削除処理を行います。

5. 第三者への提供

取得した情報を第三者に販売、貸与、提供することはありません。上記の保管および処理のために、以下の事業者のサービスを利用します。

Shopify Inc.（アプリの実行基盤）
Fly.io, Inc.（アプリケーションの実行環境）
Supabase, Inc.（データベース）

6. お問い合わせで受け取る情報

本アプリに関するお問い合わせをメールでいただいた場合、送信者の氏名、メールアドレス、ストア名およびお問い合わせの内容を受け取ります。これらはお問い合わせへの回答と本アプリのサポートのためにのみ利用し、第三者に提供しません。

これらの情報の開示、訂正、利用停止または削除を希望される場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。

7. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損を防ぐため、以下の措置を講じます。

本アプリとの通信はすべて暗号化（HTTPS）する
データベースにアクセスできる者を、当社の担当者と本アプリに限定する
アクセストークンを本アプリの動作以外の目的に使用しない

8. 買い物客からの請求について

本アプリは買い物客の個人情報を保持していないため、Shopifyからデータ開示請求（customers/data_request）または削除請求（customers/redact）を受信した場合、開示または削除すべきデータが存在しない旨を記録します。

9. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ先

株式会社Craftify
メール: support@crafti-fy.jp

10. 改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更を行う場合は、本ページで告知します。

制定日: 2026年9月9日
最終更新日: 2026年9月26日