プライバシーポリシー

1. 収集する情報

1.1 マーチャント（広告主）の情報

本サービスのインストール時に、Shopifyを通じて以下の情報を取得します。

• Shopifyストアのドメイン名
• ストア管理者のメールアドレス（Shopify OAuthで取得）
• Shopifyストアの注文データ（注文ID、注文金額、商品情報）
• Shopifyストアの商品データ（商品名、価格、カテゴリ）

1.2 メディア（アフィリエイター）の情報

メディアポータルの利用にあたり、以下の情報を収集します。

• 氏名またはハンドルネーム
• メールアドレス
• サイトURL
• 振込先口座情報（報酬支払のため）

1.3 エンドユーザー（ストア訪問者）の情報

アフィリエイトリンクを経由したストア訪問者について、以下の情報を処理します。

• トラッキングCookie ID（ランダム生成された識別子、個人を特定する情報ではありません）
• IPアドレス（クリックログに記録、不正検知のため）
• ユーザーエージェント（ブラウザ情報、不正検知のため）
• リファラーURL（流入元ページ）

エンドユーザーの氏名、メールアドレス、住所、電話番号等の個人識別情報は収集・保存しません。

1.4 注文データ

Shopifyの orders/create Webhookを通じて以下のデータを受信します。

• 注文ID
• 注文金額
• 注文に含まれる商品情報（商品名、数量、単価、商品ID）
• カートの note_attributes（アフィリエイトトラッキングIDのみ参照）

注文者の氏名、メールアドレス、配送先住所、電話番号は参照・保存しません。

2. 情報の利用目的

収集した情報は、以下の目的のみに使用します。

1. アフィリエイト成果（コンバージョン）の計測と記録
2. アフィリエイト報酬の計算
3. 不正クリック・不正コンバージョンの検知と防止
4. マーチャントへのレポート提供
5. サービスの改善と新機能の開発
6. カスタマーサポートの提供

3. 情報の共有

当社は、以下の場合を除き、収集した情報を第三者に提供しません。

• マーチャントへの報告: アフィリエイト成果データは、該当するマーチャントのダッシュボードに表示されます
• メディアへの報告: メディアの成果データは、該当するメディアのポータルに表示されます
• 法令に基づく開示: 法律、規制、法的手続きにより開示が求められる場合
• サービス運営に必要な委託先: データベースホスティング（Supabase）、CDN（Cloudflare）等の技術インフラ提供者

4. データの保管と保護

4.1 保管場所

• データベース: Supabase（東京リージョン、暗号化ストレージ）
• アプリケーションサーバー: Vultr（東京リージョン）
• CDN/Workers: Cloudflare（グローバル）

4.2 セキュリティ対策

• 転送時の暗号化: 全通信はHTTPS/TLSで暗号化
• 保存時の暗号化: データベースは暗号化ストレージを使用
• アクセス制御: SSH鍵認証、VPNによる管理者アクセス制限
• Webhook検証: ShopifyのHMAC署名による正当性検証

4.3 データ保持期間

• クリックログ: 24ヶ月
• コンバージョンデータ: 24ヶ月
• マーチャントアカウント情報: アプリアンインストール後30日以内に削除

5. Cookieの使用

本サービスは、アフィリエイト成果のトラッキングのために以下のCookieを使用します。

このCookieはランダム生成されたIDのみを含み、個人を特定する情報は含みません。

6. ユーザーの権利

6.1 マーチャント

• アプリのアンインストールにより、全データの削除を要求できます
• ダッシュボードからコンバージョンデータを確認・エクスポートできます

6.2 メディア

• 登録情報の確認・修正をポータルから行えます
• アカウント削除を当社に依頼できます

6.3 エンドユーザー

• ブラウザの設定からCookieを削除できます
• 当社は個人を特定する情報を保存していないため、データアクセス要求の対象となる個人データはありません

7. 子どものプライバシー

本サービスは事業者向けのB2Bサービスであり、13歳未満の子どもを対象としていません。

8. 変更の通知

本ポリシーを変更する場合は、本ページの更新およびマーチャントへのメール通知により告知します。

9. お問い合わせ

プライバシーに関するお問い合わせは以下までご連絡ください。