プライバシーポリシー

1. 当社が収集する情報

OrderRules をインストールし利用される際、当社は以下の種類の情報を収集します。

• ストア情報： Shopify ストアのドメイン、ストア名、ストアオーナー名、メールアドレス、国、通貨、Shopify プラン、タイムゾーン。
• 注文データ： 注文番号、注文タイムスタンプ、注文数と数量、および注文がブロックされたかどうかとその理由。キャパシティ上限の強制とダッシュボードの表示に使用します。支払い詳細は保存しません。
• 顧客識別子： Shopify 顧客 ID。設定された顧客ごとの上限を強制するために使用します。各顧客について、それらのルールに必要な利用状況（期間内の注文数、数量、支出額、重量など）を保持します。この利用状況の一部は、お客様ご自身の Shopify ストアの顧客レコードにメタフィールドとしても保存されます。
• 配送・受け取りの選択： 顧客が選んだ配送日または受け取り日、時間枠、受け取り場所。Shopify ストアの注文に保存され、お客様が設定したキャパシティに対してカウントされます。
• アプリ設定： OrderRules 内で設定するルール、上限、スケジュール、設定。
• 使用状況分析： 機能の使用方法に関する集計データ。アプリ改善に役立てます。個人を特定できる情報は含まれません。

配送業者向け CSV ファイルに出荷情報をエクスポートする際、OrderRules はファイル作成のために Shopify から受取人の氏名、住所、電話番号を読み取ります。これらは保存しません。

2. 情報の利用方法

当社は収集した情報を、OrderRules サービスの提供と改善のためにのみ利用します。

• 設定された注文上限、営業時間、配送ルール、顧客ルールの強制
• アプリ内でのダッシュボード、分析、レポートの表示
• お申し込みいただいたメール通知（キャパシティアラート、日次サマリー）およびお客様のアカウントに関するサービスメールの送信
• お問い合わせ時のカスタマーサポートの提供
• アプリのパフォーマンス改善とバグ修正

当社はお客様のデータを第三者に販売、賃貸、交換しません。ストアまたは顧客のデータを広告目的で利用しません。

3. データの保管、セキュリティ、保持

当社のアプリケーションは Vercel 上で稼働し、データは PostgreSQL データベースに保管されます。当社は業界標準のセキュリティ対策を実施しており、以下を含みます。

• 全データ転送に対する暗号化通信（HTTPS/TLS）
• 機密設定データの暗号化保管
• 認可された人員のみにデータアクセスを制限するアクセス制御
• コードベースとインフラの定期的なセキュリティレビュー

保持。 OrderRules がストアにインストールされている間、お客様のデータを保持します。アプリをアンインストールされると、当社はストアの注文の処理を停止し、ストアをアンインストール済みとして記録します。お客様の設定は、Shopify がストアデータ削除リクエストを送信するまで保持されます。このリクエストは、アンインストールの 48 時間後に Shopify から送信されます。その後、法律で保持が要求される場合を除き、設定、注文数、ログ、顧客の利用記録を含むストアデータを削除します。アプリをアンインストールせずに Shopify ストアが閉鎖または停止された場合、Shopify はアンインストールイベントも削除リクエストも送信しません。下記の連絡先から、いつでもデータの削除を依頼していただけます。

顧客の削除リクエスト。 特定の顧客のデータを削除するリクエストを Shopify から受け取った場合、当社はその顧客について保持している記録を削除します。

4. 第三者サービス

OrderRules は運用のため以下の第三者サービスを利用しています。

• Shopify： Shopify の公式 API を Shopify Partner Program 規約に基づいて利用し、お客様のストアにアクセスします。
• Vercel： 当社のアプリとウェブサイトは Vercel 上でホストされています。
• Resend： メール通知の送信と、当社ウェブサイトのお問い合わせフォームから送信されたメッセージの配信に Resend を使用します。配信に必要なメールアドレスとメッセージのみが共有されます。

5. 顧客データ（お客様の Shopify 顧客）

顧客ごとの上限や配送・受け取りのスケジュール機能をご利用の際、OrderRules は設定されたルールを強制するためにのみ、ストアの顧客に関する限定的なデータを処理します。当社はお客様の代理として処理者として行動します。当社は以下を行いません。

• 設定されたルールの強制以外の目的で顧客データを利用すること
• 顧客データを第三者と共有すること
• ルールの強制に必要な範囲を超えて、顧客の支払い詳細、住所、個人を特定できる情報を保管すること

6. 当社ウェブサイト：クッキー、分析、チャット

OrderRules アプリのダッシュボードは Shopify の認証システムに必要なセッションクッキーを使用します。

当社のマーケティングサイト orderrules.com は以下を使用します。

• Google Analytics 4： 訪問数やページの利用状況（Shopify App Store のインストールボタンのクリックを含む）を測定するためにクッキーを設定します。Google はこのデータを同社のプライバシーポリシーに基づいて処理します。
• Tawk.to のライブチャット：チャットウィジェットを読み込み、会話を継続するためにクッキーを設定する場合があります。チャットに入力された内容は Tawk.to によって処理されます。
• お問い合わせフォーム： お名前、メールアドレス、メッセージを Resend 経由で当社に送信します。スパム防止のため、レート制限の目的で IP アドレスを一時的に処理します。

クッキーはブラウザの設定でブロックまたは削除できます。

7. お客様の権利

お客様の所在地によっては、ご自身の個人データに関する権利（アクセス、修正、削除の権利を含む）が認められる場合があります。これらの権利を行使するには、privacy@orderrules.com までお問い合わせください。OrderRules を利用しているストアの顧客の方は、そのストアに直接お問い合わせいただくこともできます。

8. 児童のプライバシー

OrderRules は Shopify 加盟店を対象とする B2B サービスです。18 歳未満の個人から意図的に情報を収集することはありません。

9. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、メールまたはアプリのダッシュボードでの通知を通じてお知らせします。

10. お問い合わせ

本プライバシーポリシーに関するご質問は以下までお寄せください。

• メール： privacy@orderrules.com
• サポート： support@orderrules.com
• ウェブサイト： orderrules.com