Otodoke プライバシーポリシー

Otodoke プライバシーポリシー

株式会社Craftify（以下「当社」）は、Shopifyアプリ「Otodoke」（以下「本アプリ」）における個人情報および利用者情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

本アプリは、インストールしたストアについて以下の情報のみを取得・保存します。

• ストアのドメイン（例: example.myshopify.com）
• Shopifyが発行するアクセストークン（更新用のトークンを含みます）
• 付与された権限（スコープ）およびその有効期限

配送日時の指定に関する設定（準備日数、休業日、時間帯など）は、ShopifyのストアのデータとしてShopify上に保存され、当社のサーバーには保存しません。

2. 取得しない情報

本アプリは、以下の情報を取得も保存もしません。

• 買い物客の氏名、住所、メールアドレス、電話番号などの個人情報
• 注文の内容、決済情報
• ストアの顧客リスト
• ストアのスタッフの氏名、メールアドレス

買い物客がカートで選んだお届け希望日・時間帯などは、Shopifyのカートおよび注文の情報としてShopify上に保存されます。当社のサーバーには送信されず、当社は保存しません。

チェックアウト時の検証は、Shopifyの中で動作する仕組み（Shopify Functions）で行います。この検証が参照するのは、カートで選ばれたお届け希望日時、カート内の商品の情報、選ばれた配送方法の名称です。買い物客の氏名・住所・連絡先は参照しません。これらの情報は当社のサーバーには送信されず、当社は保存しません。

本アプリは、買い物客のブラウザにクッキーを保存せず、行動を追跡する技術（トラッキング、広告用のタグなど）を使用しません。

本アプリが要求する権限は、チェックアウトでの検証の作成と管理（write_validations）のみです。注文情報および顧客情報を読み取る権限は要求しません。

3. 利用目的

取得した情報は、本アプリがShopifyのAPIを通じて以下を行うためにのみ利用します。

• 配送日時の指定に関する設定の保存および読み出し
• チェックアウト時の検証の作成、有効化および無効化

上記以外の目的（広告、分析のための第三者への提供、販売など）には利用しません。

4. 保管場所と期間

情報は日本国内（東京リージョン）のサーバーに保管します。

• アプリケーションおよびデータベース: Fly.io（東京）

保存した情報は、本アプリがストアからアンインストールされた時点で削除します。ShopifyのWebhook（app/uninstalled、shop/redact）を受信して削除処理を行います。

本アプリのサーバーは、障害への対応と不正な利用の防止のために、アクセスの記録（日時、要求されたページ、応答の結果）を短期間保持します。この記録に、買い物客の個人情報は含まれません。

5. 第三者への提供

取得した情報を第三者に販売、貸与、提供することはありません。上記の保管および処理のために、以下の事業者のサービスを利用します。

• Shopify Inc.（アプリの実行基盤）
• Fly.io, Inc.（アプリケーションの実行環境およびデータベースの保管）

5の2. 国外の事業者の利用について

当社は日本国内に所在し、欧州経済領域（EEA）および英国に拠点はありません。情報は日本国内（東京リージョン）のサーバーに保管します。ただし、上記のShopify Inc.（カナダ）およびFly.io, Inc.（米国）は国外の事業者であり、サービスの運用および保守のために、これらの事業者によって日本国外から情報が取り扱われる場合があります。当社は、これらの事業者が定める利用規約およびデータ保護に関する取り決めに基づいてサービスを利用します。

6. お問い合わせで受け取る情報

本アプリに関するお問い合わせをメールでいただいた場合、送信者の氏名、メールアドレス、ストア名およびお問い合わせの内容を受け取ります。これらはお問い合わせへの回答と本アプリのサポートのためにのみ利用し、第三者に提供しません。お問い合わせへの対応に必要な期間保管し、不要になった時点で削除します。

7. 安全管理措置

当社は、取得した情報の漏えい、滅失または毀損を防ぐため、以下の措置を講じます。

• 本アプリとの通信はすべて暗号化（HTTPS）する
• データベースにアクセスできる者を、当社の担当者と本アプリに限定する
• アクセストークンを本アプリの動作以外の目的に使用しない

8. 買い物客からの請求について

本アプリは買い物客の個人情報を保持していないため、Shopifyからデータ開示請求（customers/data_request）または削除請求（customers/redact）を受信した場合、開示または削除すべきデータが存在しない旨を記録します。買い物客の方がご自身の注文やお届け希望日時に関する情報について請求される場合は、まず、ご購入のストアへお問い合わせください。

8の2. 開示等のご請求について

当社が保有するご本人の個人情報（インストールしたストアの情報、お問い合わせで受け取った情報）について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。下記のお問い合わせ先までご連絡ください。ご本人であることを確認のうえ、法令に従って、遅滞なく対応します。

欧州経済領域（EEA）および英国にお住まいの方は、適用される法令に基づき、ご自身の個人データへのアクセス、訂正、消去、処理の制限、処理への異議、データポータビリティを請求する権利、および監督機関に苦情を申し立てる権利があります。当社が個人データを取り扱う法的根拠は、本アプリの提供に関する契約の履行、および本アプリを安全に運用するという正当な利益です。

9. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、苦情のお申し出先

株式会社Craftify
メール: support@crafti-fy.jp

当社の所在地および代表者の氏名は、ご請求に応じて遅滞なく回答します。

10. 改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更を行う場合は、本ページで告知します。

制定日: 2026年10月9日