プライバシー

Stackable（以下「Stackable」または「当社」）は、ストアオーナー向けにバルクおよびボリューム割引を計算するShopifyアプリです。本ポリシーでは、ストアオーナーがStackableをインストールする際に当社が収集するデータ、その収集理由、そして同様に重要な点として、当社が意図的に収集しないデータについて説明します。

本ポリシーは、Stackableアプリおよび本ウェブサイトを対象とします。Shopify自体によるストアまたは顧客データの取り扱いは対象外であり、これらはShopify自体のプライバシーポリシーに準拠します。

ストアオーナーがStackableをインストールすると、当社は以下の情報を収集し、保存します。

• ストアを識別する情報：ショップドメイン、Shopifyショップ ID、Shopifyプラン。
• アプリのインストールおよび管理に使用される、Shopifyアカウントに関連付けられたメールアドレス。
• 追跡性確保のため、Stackable内で操作（キャンペーンの公開や一時停止など）を行ったチームメンバーの氏名、メールアドレス、Shopifyスタッフ ID。これらは、Shopifyが該当の管理画面セッションに発行するセッショントークンから取得され、チーム内で誰が何を変更したかを確認できるようにするものです。
• お客様が作成する割引キャンペーンの設定：キャンペーン名、オファーの種類、階層、スケジュール、および関連する設定。
• 割引を正しく表示・計算するために使用される、ストアの通貨、タイムゾーン、ロケール。
• 管理画面セッションを安全に保つために、Shopifyアプリのフレームワークが必要とするセッションおよび認証データ。
• Stackableの割引が適用された注文について、注文レベルで集計された分析データ：注文ID、注文合計金額、通貨、適用された割引の内容とその金額。
• お問い合わせフォームや「通知を受け取る」ウェイトリストフォーム（卸売・B2Bページなど）を送信した場合、そこで提供された氏名、メールアドレス、およびメッセージ。

当社は、割引分析の一環として、お客様の顧客の氏名、メールアドレス、配送先または請求先住所、電話番号、支払い情報を収集または保存することはありません。上記の注文帰属データは注文IDと合計金額に限定されており、顧客単位の記録になることはありません。

一点、明確にしておくべき点があります。注文が発生したことを通知するShopifyの注文Webhookは、一時的に注文の全データ（ペイロード）を配信し、これには技術的にはShopifyがそのペイロードに付加する顧客詳細が含まれる場合があります。当社はこの生のペイロードを、注文合計金額を抽出し、適用された割引と照合するために必要な時間のみ保持し、その後自動的に削除します。当社はこれを読み取ったり、索引付けしたり、顧客プロファイルを構築したりすることはありません。

公開Shopifyアプリとして、StackableはShopifyがすべてのアプリに対応を義務付けている3つのWebhookを購読しています。

• customers/data_request - 顧客がストアオーナーに対し、自分について収集された個人データの内容を尋ねた際にShopifyから送信されます。当社は上記の短い処理期間を超えてストアフロント顧客の個人情報（PII）を保持しないため、通常の回答は「保有していない」となります。
• customers/redact - 顧客の個人データを削除すべき場合にShopifyから送信されます。上記と同様、このWebhookが届く時点では、当社のシステム内に削除すべき顧客識別情報が存在しないのが通常です。
• shop/redact - ストアがStackableをアンインストールしてから約48時間後に、Shopifyから自動的に送信されます。受信すると、当社はショップレコードおよびそこから連鎖的に関連するすべてのデータ（キャンペーン、オファー、分析データ、操作履歴）を完全に削除します。

当社は、Stackableの運用に以下のサービスプロバイダーを利用しています。各社は、当社にサービスを提供するために必要な範囲でのみデータを処理します。このリストは、データ処理契約（DPA）の副処理者リストと同一の内容に保たれています。

Vercel

アプリおよび本ウェブサイトのホスティングとインフラストラクチャ（米国）。

Supabase

マネージドPostgresデータベース - 上記のショップ、キャンペーン、分析データを保存します（米国リージョン）。

Shopify

Stackableが動作するプラットフォーム - 割引エンジンが依存する認証、請求、およびストアフロント/チェックアウトAPI（Shopify自体のグローバルインフラストラクチャに従って処理されます）。

Resend

トランザクションメール - お問い合わせフォームおよびウェイトリストの通知を送信します（米国）。

Google Analytics

本マーケティングサイトにおける集計済みのウェブサイトトラフィック分析。分析用Cookieに同意した場合にのみ実施されます - 詳細はCookieポリシーをご覧ください（米国）。

Google (Gemini API)

アプリ内キャンペーンアシスタントおよびScripts Rescue向けのAIプロバイダーです。アシスタントで割引を説明すると、入力したテキストが、適切なキャンペーンを下書きするために送信され、あわせて下書きが正しい商品を対象にできるよう、ストアのカタログ名（コレクション名、商品タグ、商品名）も送信されます。Scripts RescueにShopify Scriptを貼り付けると、そのScriptテキストが送信され、当社が同等のキャンペーンとして再構築できるようにします。当社は顧客の個人データを一切送信しません（名前、メールアドレス、注文、住所は含みません）（米国）。

OpenAI

アプリ内キャンペーンアシスタントおよびScripts Rescue向けの予備AIプロバイダーで、主要プロバイダーが利用できない場合にのみ使用されます。同じ入力リクエストおよびカタログ名（コレクション名、商品タグ、商品名）、または貼り付けられたScriptテキストを処理し、顧客の個人データは扱いません（米国）。

• ショップ、キャンペーン、分析データは、Stackableがストアにインストールされている間、保持されます。
• アンインストールした場合、データは（再インストールに備えて）一時的に保持され、上記のshop/redact Webhookが送信された後に完全に削除されます。
• 顧客詳細を含む可能性のある生のWebhookペイロードは、上記の集計分析データへの処理後、短時間で自動的に削除されます。長期的に保存されることはありません。
• お問い合わせフォームおよびウェイトリストフォームの送信内容は、お客様のリクエストへの対応または処理のために使用され、マーケティングリストとして保持されることはありません。

当社は、保有するデータを保護するために業界標準の対策を講じています。すべてのコンポーネント間の暗号化された接続（TLS）、アプリが実際に必要とする範囲に限定したデータベース認証情報、サービスの運用に必要な担当者のみに限定した管理アクセスです。100%安全なシステムは存在せず、絶対的な安全性を保証することはできませんが、当社はストアオーナーのデータを、自らが所有するものとしてではなく、預かっているものとして扱っています。

GDPRが適用される場合、当社は上記のデータを以下の法的根拠に基づき処理します。アプリの運用に必要なショップ、キャンペーン、アカウントデータについては、お客様との契約の履行。分析用Cookieについては、お客様の同意（Cookieポリシーをご覧ください。いつでも撤回可能です）。そして、不正防止や不正利用の監視を含む、サービスを安全に運用するという当社の正当な利益です。

お客様は、下記の連絡先までご連絡いただくことで、当社がストアについて保有するデータの写しを請求したり、その修正を求めたり、削除を求めたり（上記の保持期間セクションのとおり、アンインストール時に自動的に削除されます）することができます。当社はいかなるリクエストにも30日以内に対応します。

当社は個人情報を販売または共有することはなく、クロスコンテキスト行動広告にも使用しません。お客様がカリフォルニア州の住民（または類似のプライバシー法を有する他の米国州の住民）である場合、上記の「お客様の権利」に記載されているのと同じ権利、すなわち当社が保有する個人情報を知る権利、その削除を求める権利、そして販売または共有（前述のとおり当社は行っていません）をオプトアウトする権利を有します。これらの権利を行使するには、下記の連絡先までご連絡ください。

Stackableはストアオーナー向けのビジネスツールであり、児童を対象としたものではありません。当社は、16歳未満の方から個人情報を意図的に収集することはありません。

上記の副処理者は、お客様の国以外でデータを処理する場合があります。その場合、当該プロバイダーが維持するセーフガード（該当する場合は標準契約条項を含む）に依拠します。詳細はデータ処理契約（DPA）をご覧ください。

Stackableが合併、買収、または資産売却の対象となる場合、お客様のデータは当該取引の一環として承継法人に移転される可能性があります。その場合、データは引き続き本ポリシー（または実質的に同等のポリシー）の適用を受け、お客様のデータが別のポリシーの対象となる前に、当社はお客様に通知します。

当社は、アプリの進化に応じて本ポリシーを更新することがあります。重要な変更は、上記の「最終更新日」に反映されます。変更後もStackableの利用を継続した場合、更新後のポリシーに同意したものとみなされます。

本ポリシーまたはお客様のデータについてご質問がありますか。メールにてお問い合わせください - サポート先のメールアドレスはお問い合わせページをご覧ください。

Stackableには、任意のAI支援機能が含まれます。平易な説明を割引キャンペーンの下書きに変換するアプリ内キャンペーンアシスタントと、貼り付けたShopify Scriptを読み取り、検証可能な同等のキャンペーンとして再構築するScripts Rescueです。

これらの機能を使用すると、ご提供いただいたテキストが、提案を生成するために当社のAI下請処理者（「下請処理者」セクションに記載）へ送信されます。アシスタントの場合、それは入力したリクエストに加え、下書きが正しい商品を対象にできるよう、ストアのカタログ名（コレクション名、商品名、商品タグ）です。Scripts Rescueの場合は、貼り付けたScriptテキストです。当社はその目的のためにご提供いただいた内容のみを送信し、ストアフロントの顧客の個人データ（顧客名、メールアドレス、注文、住所）は送信しません。

これらの機能は割引の設定のためのものであり、個人データの処理のためのものではありません。入力または貼り付ける内容に、顧客名、メールアドレス、その他の個人データを含めないでください。割引Scriptは価格ロジックであり、顧客情報を含むべきではありません。

当社のAI下請処理者は、これらの入力を、モデルの学習には使用しない有料APIの条件に基づいて処理し、各社自身の安全性および不正防止の目的のためにのみ短期間保持します。当社はアシスタントとの会話のコピーを保持しません。Scripts RescueでScriptを再構築し、そこからキャンペーンを作成した場合、何から再作成されたかの記録を残せるよう、当社はそのScriptを作成したキャンペーンに添付して保持します。これはアプリをアンインストールすると、その他のデータとともに削除されます。

AIの提案は出発点であり、保証ではありません。公開前に、内蔵シミュレーターを含めて、各キャンペーンをご自身で確認し検証してください。