プライバシーポリシー
non-standard world株式会社（以下「当社」といいます）は、Shopify向けアプリケーション「Ruskin」（以下「本サービス」といいます）および本サービスの公式サイト（https://ruskin.blue、以下「本サイト」といいます）における情報の取扱いについて、このプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、取得した情報を適切に取り扱います。
1. 本サービスで取得する情報
本サービスは、本サービスをインストールしたShopifyストアの運営者（以下「利用者」といいます）がShopify上で許可した範囲で、次の情報を取得します。
| 情報 | 内容 | 保存 |
|---|---|---|
| ストアの情報 | ストアのドメイン（〇〇.myshopify.com）、許可された権限、タイムゾーン、通貨 | 保存します |
| 認証情報 | Shopifyが発行するアクセストークン | 保存します |
| 利用者が入力する設定 | 粗利率、粗利の計算方法、顧客獲得単価（CAC）、通知先メールアドレス | 保存します |
| 注文と商品のデータ | 注文ID、注文日時、キャンセルの日時、返品後の注文金額、Shopify上の顧客ID、明細の金額と数量（返品後の数量を含む）、商品ID、商品原価、商品が属するコレクションのID | 集計にのみ使います。保存するのは、月別・コレクション別・商品別の売上合計、注文数、顧客数、原価合計などの集計値と、購入ベースのおすすめ（商品の組み合わせ、スコア、その組み合わせを買ったお客様の数、粗利率）だけです |
| 商品名 | レコメンデーション分析の画面に表示する商品の名前と公開状態 | 画面の表示にのみ使い、保存しません |
| ストアの訪問者数 | 月別の訪問者数（セッション数）。利用者がストアのレポートの読み取りを許可した場合に限ります | 画面の表示にのみ使い、保存しません |
| レコメンデーション分析の連携先の情報 | 利用者が連携先を設定した場合の、連携先のURL、アクセス用のトークン（暗号化して保存）、送受信の状況、連携先から取得したおすすめの設定と行動データの集計（第6項） | 保存します |
| 広告媒体との連携の情報 | 利用者がMeta広告・Google広告と連携した場合の、アクセス用のトークン（暗号化して保存）、利用者が閲覧できる広告アカウントの一覧（ID、名前、通貨、タイムゾーン）、選択した広告アカウント、同期の状況（第7項） | 保存します |
| 広告の実績 | 選択した広告アカウントの日別の広告費、購入コンバージョン数、購入金額（広告アカウント単位の合計） | 月別の合計だけを保存します |
| 顧客データの開示・削除リクエストの記録 | Shopifyから届いたリクエストの種類、ストアのドメイン、ShopifyのストアID、Shopify上の顧客ID、対象の注文の件数、処理の結果、日時 | 保存します |
| 動作ログ | 処理の成否、エラーの内容、ストアのドメイン、アクセス元のIPアドレスなどのリクエスト情報 | 最大7日間保存します |
| お問い合わせの内容 | メールでお問い合わせいただいた場合の、お名前、メールアドレス、お問い合わせの内容 | 対応に必要な期間保存します |
2. 本サービスで取得しない情報
本サービスは、ストアのお客様の氏名、メールアドレス、住所、電話番号、決済に関する情報を取得しません。個々の注文の内容や、お客様ごとの購入履歴（どのお客様が何を買ったか）も保存しません。購入ベースのおすすめは、集計の処理の中だけでお客様ごとの購入を数えて計算し、その結果だけを保存します。また、本サービスはストアのデータを読み取る権限だけを使い、ストアのデータを作成・変更・削除しません。
広告媒体からは、広告アカウント単位の実績だけを取得します。広告やキャンペーンごとの内容、広告を見た人やクリックした人を識別する情報は取得しません。また、広告媒体の広告・キャンペーン・アカウントを作成・変更・削除しません。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供（分析結果と購入ベースのおすすめの計算・表示、利用者が設定した連携先との送受信、利用者が連携した広告媒体の広告費・CPO・ROASの計算・表示）
- データの取り込みの完了や失敗のお知らせ
- 利用規約の変更や本サービスの終了など、本サービスに関する重要なお知らせ
- お問い合わせへの対応
- 障害の調査と対応、不正な利用の防止、セキュリティの確保
- 本サービスの不具合の修正と改善
- Shopifyから届く顧客データの開示・削除リクエストへの対応と、その記録
- 法令に基づく対応
当社は、取得した情報を販売せず、広告の配信には利用しません。
4. 保存期間と削除
- ストアの情報、認証情報、設定、集計値は、本サービスがインストールされている間保存し、アンインストールされたときに削除します。手順と削除のタイミングはデータの削除手順で説明しています。
- 購入ベースのおすすめと商品別の集計は、最新の計算結果だけを保存し、計算し直すたびに置き換えます。
- レコメンデーション分析の連携先に送ったデータは、アンインストールしても連携先に残ります。連携先のデータも削除するには、アンインストールの前に画面で「連携を解除」してください。
- 広告媒体との連携の情報と広告の実績は、利用者が広告CPOの画面で「連携を解除」したとき、またはアンインストールしたときに削除します。広告アカウントを切り替えた場合は、以前の広告アカウントの実績を削除します。再連携したときに以前の広告アカウントが見つからない場合は、別の広告アカウントを選ぶまでその実績を残します。広告の実績は直近3か月分（同期が止まっていた場合は、その間の分も）を毎日取り直し、最新の値に置き換えます。
- 削除したデータは、データベースのバックアップに最大30日間残り、その後消去されます。
- 顧客データの開示・削除リクエストの記録は、法令に基づく対応の証跡として、アンインストール後も保存します。この記録に、ストアのお客様の氏名や連絡先は含まれません。
- 動作ログは、最大7日間で自動的に消去されます。
- 通知メールの送信記録は、メール送信サービスの保存期間に従って消去されます。
5. 業務委託先と外国にある事業者
当社は、本サービスと本サイトの運営に必要な範囲で、次の事業者に情報の取扱いを委託しています。
| 委託先 | 所在国 | 委託する業務 | 取り扱う情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | 本サービスと本サイトのホスティング、データベース、バックグラウンド処理、ログの保存 | 第1項の情報（お問い合わせの内容を除く） |
| Resend | 米国 | 通知メールの送信 | 通知先メールアドレス、ストアのドメイン、通知の内容 |
米国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法はありませんが、州ごとの法令や分野ごとの法令があります。外国の個人情報保護制度については、個人情報保護委員会の公表資料をご覧ください。当社は、委託先が定める規約やデータ処理契約により、委託先が個人情報保護法の趣旨に沿った措置を講じていることを確認しています。
6. レコメンデーション分析の連携先との送受信
利用者がレコメンデーション分析の画面で連携先（利用者が利用する外部のサービス）を設定した場合、本サービスは利用者の指示に基づいて、連携先と次の送受信を行います。連携先は利用者が選ぶものであり、当社の業務委託先ではありません。連携先でのデータの取扱いは、連携先の定めに従います。
- 送信するもの：購入ベースのおすすめ（商品IDの組み合わせ、スコア、その組み合わせを買ったお客様の数、粗利率）と、ストアのドメイン。顧客IDやお客様ごとの購入履歴は送信しません。
- 取得するもの：連携先のおすすめの設定と、行動データの集計（商品別・流入経路別・検索語別の閲覧、お気に入り、カート追加、購入、検索の件数など）。訪問者を識別する情報は取得しません。
- 送受信は、連携先が設定されている間、注文データの取り込みのあとと毎日1回、自動で行います。利用者が画面から行うこともできます。
- 連携を解除すると、連携先に送ったおすすめの削除を連携先に求めたうえで、連携先の設定と取得したデータを削除します。
7. 広告媒体（Meta広告・Google広告）との連携
利用者が広告CPOの画面でMeta Platforms, Inc.（Meta広告）またはGoogle LLC（Google広告）のアカウントと連携した場合、本サービスは利用者の許可に基づいて、各社のAPIから次の情報を取得します。広告媒体は利用者が選ぶものであり、当社の業務委託先ではありません。広告媒体でのデータの取扱いは、各社の定めに従います。
- 取得するもの：アクセス用のトークン、利用者が閲覧できる広告アカウントの一覧（ID、名前、通貨、タイムゾーン）、選択した広告アカウントの日別の広告費・購入コンバージョン数・購入金額（広告アカウント単位の合計）。
- 取得しないもの：広告やキャンペーンごとの内容、広告を見た人やクリックした人を識別する情報。ストアの注文やお客様の情報を広告媒体に送信することもありません。
- 使う権限：Meta広告は広告の実績の読み取り（ads_read）だけを求めます。Google広告はGoogle Ads APIの権限を求めますが、本サービスは実績の読み取りにだけ使い、広告やキャンペーンの作成・変更・削除は行いません。
- 取得は、連携している間、毎日1回自動で行います。利用者が画面から行うこともできます。
- 連携を解除すると、広告媒体に発行されたアクセス権の取り消しを求めたうえで、トークンと取得した実績を削除します。アンインストールした場合も本サービスに保存したトークンと実績は削除しますが、広告媒体側のアクセス権は残るため、Meta・Googleのアカウントの設定から取り消してください。
- 広告媒体の画面で許可したあと、連携を始めたストアのShopify管理画面で連携が完了しなかった場合（10分以内に戻らなかった場合など）は、受け取ったトークンと広告アカウントの一覧を使わずに、毎日の定期処理で削除します。広告媒体側のアクセス権は残るため、必要に応じてMeta・Googleのアカウントの設定から取り消してください。
- Google APIから受け取った情報の利用と他のアプリへの転送は、Google API Services User Data Policy（Limited Useの要件を含む）に従います。取得した情報は、利用者にCPOとROASを表示するためにだけ使い、販売や広告の配信には使いません。
8. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることによりその事務の遂行に支障を及ぼすおそれがあるとき
- 第5項の業務委託に伴って提供する場合
- 合併、事業譲渡その他の事由による事業の承継に伴って提供する場合
9. 安全管理措置
当社は、取り扱う情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。
- 通信はすべてTLSで暗号化します。
- データはストアごとに分けて管理し、本サービスの画面にはそのストアのデータだけを表示します。
- Shopifyから届く通知（Webhook）は、署名を検証してから処理します。
- Shopifyに求める権限は読み取りに限り、ストアのデータを変更する権限を持ちません。
- レコメンデーション分析の連携先のトークンは暗号化して保存し、連携先にはhttpsでのみ接続します。連携先からの応答は、利用者のストアに宛てたものであることを確認してから保存します。
- 広告媒体のトークンは暗号化して保存し、画面やログには表示しません。広告媒体との通信はhttpsでのみ行います。
- 本サービスの運用環境にアクセスできる担当者を限定し、取扱いに関する社内のルールを定めて従業者に周知しています。
10. ストアのお客様の情報
本サービスにおいて、当社は、ストアのお客様に関する情報を利用者のために処理する立場にあります。ストアのお客様がご自身のデータの開示や削除を希望される場合は、お買い物をしたストアにお問い合わせください。ストアがShopifyを通じて行ったリクエストは本サービスにも届き、当社は次のとおり対応します。
- 開示のリクエスト：本サービスが開示の対象となる個人データを保存していないことを確認し、記録します。
- 削除のリクエスト：本サービスが削除の対象となる個人データを保存していないことを確認し、記録します。保存している集計値に、個人を識別できる情報は含まれません。
欧州経済領域（EEA）、英国その他の地域にお住まいの方は、お住まいの地域の法令（EU一般データ保護規則など）に基づき、ご自身のデータへのアクセス、訂正、削除、処理の制限、処理への異議などを求める権利を有します。ストアを通じて、または第14項の窓口へご連絡ください。
11. 本サイトでの情報の取扱い
本サイトは、Cookie、アクセス解析ツール、広告配信ツールを使用していません。外部のフォントや画像も読み込みません。本サイトの配信とセキュリティの確保のため、Cloudflare, Inc.がアクセス元のIPアドレスなどの情報を処理し、必要に応じてセキュリティ用のCookieを設定することがあります。
12. 開示等の請求
当社が保有する個人データについて、ご本人から利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、または第三者提供記録の開示の請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。第14項の窓口へメールでご連絡ください。手数料はいただきません。
13. 本ポリシーの変更
当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更をする場合は、変更後の内容と効力発生日を本サイトに掲載してお知らせします。
14. お問い合わせ窓口
本ポリシーと情報の取扱いに関するお問い合わせや苦情は、次の窓口で受け付けています。
- 事業者
- non-standard world株式会社
- 所在地
- 〒167-0053 東京都杉並区西荻南3-6-2 ことビル3F roomB
- 代表者
- 代表取締役 高崎健司
- メール
- hello@non-standardworld.co.jp