プライバシーポリシー（Privacy Policy）

KADOMARU Codeworks（以下「当社」）は、Shopify アプリ「フリコミ番人（Furikomi Bannin）」 （以下「本アプリ」）における個人情報・ストアデータの取扱いについて、以下のとおり プライバシーポリシーを定めます。

1. 取得する情報

本アプリは Shopify Admin API を通じて以下の情報を取得します。

• ストア情報：ショップドメイン、ショップ名、通貨、タイムゾーン、 管理者メールアドレス
• 注文情報：注文ID、注文番号、注文日時、金額、決済ゲートウェイ名、 支払状況（銀行振込の未入金注文の追跡に使用）
• 顧客情報（Protected Customer Data）：注文者のメールアドレス、氏名。 督促メール・入金お礼メール・キャンセル通知メールの宛先・宛名として使用します。
• アプリ設定：店名の差し込み文言、振込先情報、督促スケジュール、 プラン契約状況（本アプリの動作設定として保存）

2. 情報の使用目的

• 銀行振込の未入金注文の一覧表示・期限管理
• 敬語の督促メール・キャンセル通知メール・入金お礼メールの送信
• 期限超過注文の自動キャンセル（在庫復元含む）
• 銀行明細CSVとの入金消込候補の提示
• アプリの動作改善・不具合調査・サポート対応

本アプリは取得した情報を、上記目的以外に使用しません。広告配信、第三者への販売、 マーケティング分析などには使用しません。

3. 情報の保存と削除

• 顧客の氏名・メールアドレスはデータベースに保存しません。督促メール送信時に Shopify Admin API から都度取得し、送信処理のメモリ上でのみ使用します。
• 送信履歴には、送信日時・注文番号・送信種別・件名・送信結果のみを保存します （個人を特定できる情報を含みません）。送信失敗時にメール配信事業者が返す エラーメッセージを記録する場合がありますが、メールアドレスは記録前に 伏せ字へ置換します。
• 銀行明細CSVの原文は保存しません。突合処理はサーバのメモリ内で完結し、 結果のみを表示します。
• 保存期間：顧客の氏名・メールアドレスは保存しないため保持期間は ありません（保持期間ゼロ）。ストアの設定・テンプレート・送信履歴は、本アプリの 機能提供に必要な期間に限り保存します。
• アプリをアンインストールすると、Shopify の app/uninstalled Webhook 受信時点でセッション情報を直ちに削除します。設定・テンプレート・送信履歴は、 Shopify がアンインストールの約48時間後に送信する shop/redact Webhook を受信した時点ですべて削除します（再インストール時に設定を引き継げるよう、 この猶予期間を設けています）。それより前の削除をご希望の場合は下記へご連絡ください。
• Shopify GDPR 準拠 Webhook（customers/data_request, customers/redact, shop/redact）に対応しており、 お客様からのデータ削除・開示請求に応じます。

4. 第三者への提供

本アプリは以下の第三者サービスを利用します。

• Shopify：注文・ストアデータの取得。Shopify のプライバシーポリシーが適用されます。
• Resend：督促メール等のメール送信基盤。送信先メールアドレス・件名・本文が Resend を経由します。Resend の GDPR 準拠体制に基づき管理されます。
• Fly.io / Neon：アプリケーションおよびデータベースのホスティング。 アプリ設定・送信履歴が保存されます。

上記以外の第三者にお客様のデータを提供・販売することはありません。

5. セキュリティ

• Shopify OAuth によるアクセストークン管理
• すべての通信は HTTPS で暗号化
• 店舗間データ分離を Prisma レベルで強制
• 顧客の個人情報を永続化しないデータ最小化方針

6. お問い合わせ

本ポリシーに関するお問い合わせ・データ削除請求は下記までご連絡ください。

• 運営者：KADOMARU Codeworks
• お問い合わせ：kadokura89@gmail.com

7. 改定

本ポリシーは必要に応じて改定します。重要な変更がある場合はアプリ内および本ページで告知します。

最終更新日：2026-07-26

Privacy Policy (English summary)

Furikomi Bannin (the "App"), operated by KADOMARU Codeworks, helps Japanese Shopify merchants track and follow up on unpaid bank-transfer orders.

Data we access: shop information, order data (ID, amount, gateway, financial status), customer name and email (Protected Customer Data — used only to render dunning / cancellation / thank-you emails), and app configuration (store name, bank account info, dunning schedule).

Data we store: only shop-level settings and send-logs (timestamp, order number, message type, subject). We do not store customer names, email addresses, or raw bank-statement CSVs. Customer identifiers are fetched from Shopify at send time and kept only in-memory during the send operation.

Sub-processors: Resend (email delivery), Fly.io (hosting), Neon (Postgres).

Deletion: All shop data is deleted on app/uninstalled. Shopify GDPR compliance webhooks are honored.

Contact: kadokura89@gmail.com · Last updated: 2026-07-26