個人情報の取り扱いについて／アプリ運用におけるデータ取扱方針

個人情報の取り扱いについて

1. 事業者

• マーケティングパートナー株式会社
• 東京都新宿区西新宿8-17-1　住友不動産新宿グランドタワー25F
• 代表取締役 社長執行役員　泰地 正人

2. 個人情報管理責任者

企画管理部　部長　松浦俊朗
privacymark@marketing-partner.jp

3. 利用目的

4. 苦情申出先

下記＜個人情報に関するお問い合わせ、苦情及び開示等のご請求窓口＞までお申し出ください。

5. 開示等請求手続

当社が保有するご本人の個人情報（「３．利用目的」の“保有個人データ”欄が「○」のもの）について、利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去、第三者への提供の停止及び第三者提供記録の開示（以下「開示等」という。）をご希望される場合には、下記の手続によりご請求ください。

【請求方法】
「開示等請求書」をダウンロードのうえ必要事項をご記入いただき、ご本人様確認書類を添付の上、下記＜苦情及び開示等のご請求窓口＞宛てに郵送または電子メールにてご提出ください。
※開示等請求書はこちら

【ご本人様確認のための書類】
ご本人確認資料として、以下のいずれか１点の写しをご提出ください。
なお、代理人による開示等のご請求の場合は、ご本人様確認書類に加え、代理権を確認できる書類（委任状等）をご提出いただきます。
・運転免許証
・パスポート
・住民票記載事項証明書（現住所とお名前のみの証明で結構です。）
※本籍地情報、個人番号等の不必要な情報は黒塗りのうえご提出ください。

【手数料のお支払い】
利用目的の通知、個人情報の開示、第三者提供記録の開示のご請求につきましては、郵送での回答をご希望の場合に限り、1回のお申し出ごとに1,000円の手数料を申し受けます。1,000円分の切手をご同封ください。個人情報の訂正、追加、削除、利用停止、第三者提供の停止については不要です。
電子メールでの回答をご希望の場合は、いずれのご請求においても手数料を申し受けません。
なお、当社が当該個人情報を保有していない場合や、法令に基づき開示等のご請求に応じられない場合であっても、手数料の返金はいたしかねますので、あらかじめご了承ください。

【当社からお客様への回答方法】
「開示等請求書」にて指定されたご希望方法（郵送または電子メール）にて通知いたします。
郵送の場合は、ご提出いただいたご本人様確認書類に記載された住所へ配達証明郵便にて通知いたします。
直接ご来社いただいてのお申し出はお受けすることができません。その旨ご了承賜りますようお願い申し上げます。

6. 安全管理措置に関する主な対策

• （１）基本方針の策定
  個人データの適正な取扱いの確保のため、基本方針を策定個人情報保護方針を策定・公表しています。
• （２）個人データの取扱いに係る規律の整備
  取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定しています。
• （３）組織的安全管理措置
  個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
• （４）人的安全管理措置
  個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施。機密保持に関する誓約書を取り交わしています。
• （５）物理的安全管理措置
  個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
• （６）技術的安全管理措置
  ・アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
  ※当社運営サイトでは、SSLによる暗号化対策を行っています。
  ・個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
• （７）外的環境の把握
  ・日本国内において個人データを取り扱っています。
  ・個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

 アプリ運用におけるデータ取扱方針

（１）取得するデータの種類と取得元

①マーチャントから取得するデータ

• ・ストアドメイン
• ・OAuth アクセストークン（Shopify API 利用認証用）
• ・本アプリ管理画面の設定情報（出力テンプレート、アプリ設定値）
• ・課金情報（Shopify Billing API 経由のサブスクリプション状態）

①マーチャントから取得するデータ

• ・ストアドメイン
• ・OAuth アクセストークン（Shopify API 利用認証用）
• ・本アプリ管理画面の設定情報（出力テンプレート、アプリ設定値）
• ・課金情報（Shopify Billing API 経由のサブスクリプション状態）

②Shopify API 経由で取得するデータ

• ・注文データ（orders）：注文 ID、注文日時、注文者氏名、配送先住所、メールアドレス、電話番号、商品明細、配送状況等
• ・商品データ（products）：商品名、SKU、価格、在庫情報等

③顧客から直接取得するデータ

• ・本アプリは顧客から直接データを取得しません。
• ・本アプリはトラッキング技術（Cookie、ナビゲーションログ等）を顧客のブラウザに設置しません。

（２）データの利用目的

①注文データのエクスポート機能の提供

• ・マーチャントが指定した期間・条件に基づき、注文データを CSV ファイルとして生成し、マーチャントへ提供する目的

②商品データのインポート機能の提供

• ・マーチャントがアップロードした CSV ファイルに基づき、Shopify ストアの商品情報を作成・更新する目的

③アプリの正常稼働に必要な処理

• ・OAuth 認証、課金状態管理、エラー監視、保守運用

（３）データの保管場所

本アプリのインフラストラクチャは Amazon Web Services（AWS）に構築されています。取得したデータは原則として日本国内で処理・保管されます。
ただし、Shopify との通信に関しては Shopify Inc.（カナダ）が運営するインフラを経由します。

（４）データの保持期間と削除

①注文データ

• ・本アプリは Shopify Admin API から取得した注文データを RDS データベースに永続化しません。エクスポートセッション内のみで処理され、CSV 生成完了後はメモリから消去されます。

②エクスポート CSV ファイル

• ・S3 に保存されたエクスポート CSVファイルは生成から24 時間以内に自動削除されます。
• ・ダウンロード URL（presigned URL）は10 分間のみ有効です。

③アンインストール時のストアデータ

• ・マーチャントが本アプリをアンインストールした場合、Shopify から `app/uninstalled` Webhook を受信し、当該ストアの情報を論理削除します。
• ・論理削除から 7 日経過後、自動的に物理削除します。

④顧客削除請求対応

• ・Shopify から `customers/redact` Webhook を受信した場合、対象顧客の個人データはShopify の基準に従って削除いたします。
• ・Shopify から `shop/redact` Webhook を受信した場合、当該ストアの全データを受信後Shopify の基準に従って削除いたします。
• ・上記処理は 30 日以内に完了することを Shopify Privacy law compliance 要件として遵守します。
• ・Shopify から customers/redact Webhook を受信した場合、対象顧客の個人データを受信即時に物理削除します。

（５）同意とオプトアウト

当社は、Shopify が定める消費者の同意・オプトアウト要件に従います。

• ・customers/redact Webhook 経由の削除請求を尊重します
• ・shop/redact Webhook 経由の削除請求を尊重します
• ・本アプリは本人同意なしで顧客に対するマーケティング・プロファイリング・自動意思決定を一切行いません。