本ポリシーは、Shopifyアプリ「かんたん予約」（以下「本アプリ」）が、本アプリを導入するマーチャント(店舗運営者)のストアを通じて取得する情報の取り扱いについて説明します。
1. 取得する情報
本アプリは、予約(日時指定の注文)を管理するために必要な範囲でのみ、以下の情報を取得します。
- マーチャントの情報: ストアドメイン、タイムゾーン、キャンセル期限設定、通知先メールアドレス等の設定情報
- お客様(マーチャントの顧客)の情報: 注文に含まれる氏名・メールアドレスのみ。電話番号・住所は取得・保存しません
2. 利用目的
お客様の氏名・メールアドレスは、以下の目的にのみ利用します。
- マーチャントの予約管理画面に、どのお客様がどの日時を予約したかを表示するため
- お客様がキャンセルページでご自身の予約を確認・キャンセルする際、注文時のメールアドレスによる本人確認のため
上記以外の目的(マーケティング、広告、第三者への提供・販売、分析目的でのプロファイリング等)には一切利用しません。本アプリからお客様へ直接メールを送信することもありません(予約内容の確認は、マーチャントが設定したShopify標準の注文確認メールに記載されます)。
3. 保管期間
- 本アプリがストアにインストールされている間、予約データはマーチャントの予約管理・キャンセル対応のために保持されます
- 本アプリがアンインストールされた場合、90日間データを保持した後、自動的に削除します(90日以内に再インストールされた場合はデータが復元されます)
- お客様またはマーチャントから削除のご依頼(GDPR等に基づく削除要求)があった場合は、Shopifyの定める手続きに従い速やかに削除します
4. データの保存場所・保護
- データはCloudflare社が提供するデータベース(D1)に保存され、通信はすべてHTTPS(暗号化)で行われます
- マーチャントのShopify API資格情報は、保存時に別途暗号化した上で保管しています
- データへのアクセスは本アプリの開発・運営者に限定されています
5. 決済・課金情報
本アプリの料金プランの決済は、Shopify Managed Pricingを通じて処理されます。クレジットカード情報等の決済情報を本アプリが取得・保存することはありません。
6. お客様の権利
お客様は、ご自身のデータの開示・削除を求める権利があります。ご希望の場合は、まずご利用のストア(マーチャント)へお問い合わせください。マーチャントからの要求に基づき、本アプリの運営者が対応します。
7. お問い合わせ
本ポリシーに関するお問い合わせは、下記までご連絡ください。
連絡先: info@medix-r.net
8. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて更新されることがあります。重要な変更がある場合は、本ページ上でお知らせします。