プライバシーポリシー
本プライバシーポリシーは、Shopify アプリ「bell ‑ AI接客チャット」(以下「本アプリ」)の運営者(以下「当方」)が、本アプリの提供にあたり取得する情報とその取扱いについて定めるものです。本アプリを導入するストア運営者(以下「マーチャント」)および、マーチャントのストアで本アプリのチャットを利用する来店者(以下「訪問者」)に適用されます。
1. 取得する情報
当方は、本アプリの提供に必要な最小限の情報のみを取得します。
- マーチャントに関する情報 — ストアドメイン、Shopify API アクセストークン(暗号化して保存)、ストア通貨、本アプリの設定内容(店舗名・取扱ジャンル・案内文など)
- 商品情報 — 商品のタイトル・説明文・価格・在庫状態・画像URL・タグ等と、AI検索のためにこれらから生成した埋め込みベクトル
- チャットログ — 訪問者がチャットに入力したメッセージ、AIの応答内容、セッション識別子、応答時刻等の利用記録。本アプリは訪問者に氏名・住所・電話番号等の個人情報の入力を求めません(チャットへの個人情報の入力はお控えください)
- 注文に関する情報 — チャット経由の売上をマーチャントに報告するための注文識別子・注文金額・購入商品の情報。注文に含まれる顧客の氏名・住所・メールアドレス等は取得しません
2. 利用目的
- AIチャットによる商品提案・案内の提供(本アプリの中核機能)
- 応答品質の改善および不具合の調査
- マーチャントへの利用状況・成果の報告(会話数、チャット経由の売上等の分析)
- 利用量の計測および料金プランに基づく請求
- マーチャントからのお問い合わせへの対応
取得した情報を上記の目的以外に利用することはありません。
3. 第三者提供・処理の委託
当方は、取得した情報を第三者に販売しません。本アプリの提供にあたり、以下の事業者に情報処理を委託しています。
- Supabase — データベース(データはアジア太平洋リージョンに保存)
- Google(Gemini API) — AI応答の生成および埋め込みベクトルの生成。チャットメッセージと商品情報が処理されます
- Vercel — アプリケーションのホスティング
- Shopify — アプリの配信・課金処理
4. 保管期間と削除
- チャットログ — 取得から 12ヶ月 経過後、自動的に削除します
- マーチャントのデータ全般 — 本アプリのアンインストール後、遅滞なく(原則48時間以内に)当該ストアに関する全データ(商品情報・埋め込み・チャットログ・設定・アクセストークン)を削除します
- GDPR 等に基づく削除要請 — Shopify 経由の削除リクエスト(customers/redact・shop/redact)に対応し、対象データを削除します
5. 安全管理措置
- 通信はすべて TLS により暗号化しています
- 保存データはデータベース基盤の暗号化により保護されます
- Shopify API アクセストークンは、アプリケーション層でも暗号化(AES-256-GCM)した上で保存します
- ストアごとにデータを論理分離し、他ストアのデータへアクセスできない設計としています
6. Cookie 等について
本アプリは広告・行動追跡を目的とした Cookie を使用しません。認証等の機能提供に必要な一時的な Cookie およびトークンのみを使用します。
7. 開示・訂正・削除の請求
マーチャントは、下記の連絡先への申し出により、自ストアに関するデータの開示・訂正・削除を請求できます。訪問者ご本人からの請求は、原則として利用したストアのマーチャントを通じてご連絡ください(Shopify の仕組みを通じた削除リクエストにも対応します)。
8. 本ポリシーの改定
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本ページでの掲示等の適切な方法で告知します。
9. お問い合わせ
本ポリシーに関するお問い合わせ: info@webws.biz