V-Staff プライバシーポリシー

本プライバシーポリシーは、Shopify アプリ「V-Staff」（以下「本アプリ」）における情報の取扱いを説明するものです。本アプリは、Shopify 管理画面内の embedded app と、Storefront 上で動作する Live2D clienteling overlay を提供します。

1. 適用範囲

本ポリシーは、本アプリを導入する Shopify ストア運営者、および当該ストアの Storefront 上で本アプリの接客 UI を利用するユーザーに適用されます。

本アプリは、購入履歴ベースの個客プロファイルを現在の標準実装では扱っておらず、顧客個人データを本アプリのデータベースへ恒久保存する設計にはしていません。

2. 取得または取り扱う情報

本アプリでは、次の情報を取得、処理、または端末内に保持することがあります。

  • Shopify ストア運営者に関する情報: shop ドメイン、OAuth セッション情報、権限 scope、公開商品情報、publication 情報、locale 情報、課金状態、アプリ設定、Live2D モデル設定、アシスタント設定、利用量集計情報
  • Storefront 利用時の入力情報: チャットメッセージ本文、会話履歴、閲覧中ページの種類、商品 handle、コレクション handle、接客中に参照された商品情報
  • Storefront 上の操作イベント: recommendation impression、商品詳細表示、商品ページ遷移、CTA クリックなどのイベント種別、trace ID、商品 handle、コレクション handle、CTA URL、表示された推薦件数
  • 利用端末内に保持される情報: 表示言語、対象カテゴリ設定、選択したキャラクターやアシスタント、onboarding 完了状態、直近の recommendation history、一時的な商品導線情報
  • 技術的情報: リクエスト処理に伴う IP アドレス、ブラウザ種別、user-agent、エラー情報その他の技術ログが、インフラ事業者または運用ログ上で一時的に処理される場合があります

recommendation history や表示設定は、主として利用者のブラウザ内 localStorage または sessionStorage に保持されます。これらは本アプリのサーバーデータベースに恒久保存される情報とは区別されます。

3. 利用目的

  • 本アプリの提供、認証、表示制御、運用保守のため
  • 商品推薦、会話生成、商品説明ナレーションの生成のため
  • Storefront 上での表示設定、言語設定、履歴表示を維持するため
  • 利用量の集計、課金管理、プラン管理のため
  • 不具合調査、障害対応、セキュリティ対応のため
  • Shopify の compliance webhook を含む法令対応のため

4. 外部送信、委託先、第三者サービス

本アプリは、機能提供のために次の第三者サービスまたはインフラを利用します。

  • Shopify: 認証、アプリ連携、商品情報取得、publication/locales 取得、webhook 受信のため
  • Cloudflare: アプリのホスティング、Worker 実行環境、D1、KV、R2 等のインフラ提供のため
  • OpenAI 互換 API 提供者: recommendation や会話応答の生成のため。チャット本文、会話履歴、商品文脈、ページ文脈などが送信される場合があります

本アプリは、機能提供に必要な範囲でこれらの事業者に情報処理を委託します。法令に基づく場合を除き、独自の目的で顧客個人データを第三者へ販売することはありません。

5. 保存期間

  • Shopify セッション情報は、認証維持およびアプリ提供に必要な期間保存され、app uninstall 時または不要となった時点で削除対象となります
  • ストア単位の設定、モデル関連データ、課金状態、利用量集計は、契約管理、サポート、法令対応に必要な合理的期間保存されます
  • ブラウザ内の設定値や recommendation history は、利用者が削除するか、ブラウザの保存データが消去されるまで保持される場合があります
  • チャット本文や会話履歴は応答生成のために一時処理されますが、本アプリの標準実装では顧客個人データとして恒久保存することを意図していません

6. 利用者の選択肢と削除対応

  • Storefront 利用者は、ブラウザ設定から localStorage や sessionStorage を削除することで、端末保存された設定や履歴を消去できます
  • ストア運営者は、本アプリのアンインストールにより、以後の連携を停止できます
  • 本アプリは Shopify の compliance webhook に対応しており、shop/redact 受信時には shop 単位の D1、KV、R2 データ削除を実行します
  • 現行実装では顧客個人データを恒久保存していないため、customers/data_request および customers/redact は保存データなしとして処理されます
  • お問い合わせや権利行使の申出は、下記連絡先までご連絡ください

7. 越境移転

本アプリは、Cloudflare および OpenAI 互換 API 提供者を利用するため、日本国外を含む地域で情報が処理される場合があります。越境移転が発生する場合でも、本アプリは機能提供に必要な範囲に限定して情報を取り扱います。

8. 改定

本ポリシーは、法令、サービス内容、運用実態の変更に応じて改定されることがあります。重要な変更を行う場合は、本ページの更新その他の合理的な方法で告知します。

9. お問い合わせ窓口

所在地その他の開示が必要な場合は、法令に基づく正当な請求に応じて遅滞なく対応します。

本ポリシーは、V-Staff の現行実装を前提に作成しています。将来、保存対象または外部連携先が変更された場合は、その内容に応じて改定します。