Shopify連携の
プライバシーポリシー

1. 適用範囲

本ポリシーは、Q-ReceiptをShopifyに接続する店舗と、当該店舗の電子レシートをQ-Receiptで利用するお客様に適用されます。Shopify連携によって取得する情報の取扱いについて、Q-Receiptの一般プライバシーポリシーと内容が異なる場合は、本ポリシーを適用します。

Q-ReceiptのLINEアカウント、プレミアム契約、他のPOSとの連携等には、それぞれのサービスで案内する規約・ポリシーも適用されます。

2. 取得する情報

店舗・接続に関する情報

店舗の承認に基づき、Shopifyから店舗ID、店舗ドメイン、店舗名、ロケーション、レシート表示に必要な店舗の所在地・電話番号、連携の認証情報と接続状態を取得します。

取引・レシートに関する情報

注文・取引の識別子、購入日時、商品コード・商品名、数量、価格、税情報、合計額、返品・取消と取引状態、電子レシートの登録・表示に必要な情報を取得します。取引通知の処理用データに、購入者の氏名・メールアドレス・電話番号・住所や、カード番号・決済認証情報は保存しません。

データ開示・削除依頼に関する情報

Shopifyから届く依頼の種類、対象店舗・顧客・注文の識別子、受付日時、処理状態と、対象の開示用データを取り扱います。

LINEでの利用・お問い合わせに関する情報

お客様がLINE上のQ-Receiptを利用する際には、本人確認に必要なLINEユーザーID、提供いただくプロフィールや宛名、規約・ポリシーへの同意、任意配信への同意状況、レシート登録・ポイント等の利用履歴を取り扱います。お問い合わせ時には、ご連絡いただいた内容と対応履歴を取り扱います。

通信・運用に関する情報

サービス提供や障害・不正アクセスへの対応のため、IPアドレス、アクセス日時、端末・ブラウザ情報、リクエスト・エラー等の運用記録を取り扱う場合があります。

3. 利用目的

• 電子レシートの保存・閲覧・出力と、購入内容の確認
• 返品・取消に応じた取引状態の更新、ポイント・クーポンの判定と管理
• 店舗の連携設定、当該店舗の取引に関する集計表示と導入サポート
• 重複登録、不正なポイント取得、不正アクセス等の防止・調査
• ご本人の開示・訂正・削除等の依頼、お問い合わせ、障害への対応
• サービスの保守・安全確保と、法令上必要な対応

Shopify由来の購買データを、第三者への販売や、メーカー・調査会社等への外部向け分析の提供には利用しません。個別の広告・マーケティング配信については、サービス内で案内する任意の同意内容と設定を尊重します。

4. 外部サービスと情報の提供

サービスの提供に必要な範囲で、次の外部サービスを利用します。

各サービスには、その目的に必要な情報を取り扱わせます。日本国外のデータセンター等で情報が取り扱われる場合があります。取扱いに関するご質問は、末尾の窓口で受け付けます。

削除や同意撤回等の判断がデータベースの復旧によって巻き戻らないよう、再適用に必要な記録を暗号化し、データベースと別の保存先に保管します。復旧記録は、復旧時の整合性確認と再適用のために利用します。

本人の同意、法令に基づく場合、サービス運営に必要な委託等の適用される根拠がある場合を除き、個人データを第三者へ提供しません。認証済みの店舗には、その店舗自身の取引に係る情報を提供します。他店舗の購入履歴や、お客様のLINEユーザーIDを、店舗向けの開示ファイルに含めません。

5. 保存と削除

開示用ファイルの保管

期限に達した開示用コピーと、その依頼に付随する顧客・注文の識別子をサーバーから削除します。店舗がダウンロードした手元のコピーは、店舗において適切に管理してください。

通常のレシートと削除依頼

通常の電子レシート・購入履歴は、購入日から原則7年間、無料で保管・閲覧できます。日本時間で購入日の7年後の同日末まで保管し、その後は定期的に整理します。関連する返品の確認、調査、紛争対応や法令上の必要等により、必要な範囲で保管を延長する場合があります。Shopify経由で削除依頼を受けた場合は、指定された店舗・注文のレシート、関連する返品記録、スキャン履歴、当該注文に係るクーポン履歴、開示用データと処理待ちの取引通知等を削除します。

アンインストール後にShopifyから店舗削除依頼を受けた場合は、その店舗の連携認証情報・店舗情報等も削除します。Shopifyで依頼を提出した時点と、Q-Receiptが依頼を受け取り処理する時点は異なります。

削除後に保持する情報

Shopifyの店舗・注文に関する削除依頼では、独立したQ-ReceiptのLINEアカウント、他店舗の購入履歴、獲得済みのポイント残高は維持します。ポイントの重複付与や当日の上限・ボーナス進捗を維持するため、店舗・注文・商品・金額・QR情報を含まない、利用者別・日別の対象枚数を保持します。Q-Receiptの退会受付後は、アカウントに関する個人情報を30日を目安に削除・匿名化します。

削除済みの注文が遅れて届いた通知で再登録されることを防ぐため、注文の識別子を一方向変換した値と店舗を識別する値を保持します。この再登録防止記録は、匿名加工情報として取り扱いません。

開示・削除依頼の詳しい対応記録は、対応の終了から原則180日で整理します。既存の記録で終了日時を確かめられないものは、この整理を導入した日を起点にします。重複受信による再処理を防ぐため、元の依頼を一方向変換した識別記録は必要な間保持します。この記録は匿名加工情報として取り扱いません。調査、紛争対応、法令上の保存が必要な記録等は、その対応に必要な範囲で保持する場合があります。

6. 開示・訂正・削除等の依頼

Shopifyでの購入に関する開示・削除を希望する場合は、購入店舗にお申し出いただけます。Q-Receiptへの直接のお問い合わせも、末尾のメールアドレスで受け付けます。ご本人確認に必要な最小限の情報を案内し、適用される法令と依頼の内容に応じて対応します。

Shopifyから受けた開示依頼のファイルは、認証済みの店舗が取得して請求者にお渡しします。ファイルには、LINEユーザーID、他店舗の購入履歴、レシートのQRトークン、アプリの認証情報を含めません。

任意のマーケティング配信への同意は、Q-Receipt内の設定等で変更できます。

7. 安全管理と変更の案内

Webページ・公開APIをHTTPSで提供し、認証・認可、データベースのアクセス制限、Shopify連携の認証情報の暗号化保存等の措置を講じます。情報の性質に応じ、アクセス管理、障害・漏えい等への対応、委託先の管理に取り組みます。

サービス内容や法令等に応じて本ポリシーを変更する場合があります。重要な変更がある場合は、変更内容と適用日を合理的な方法で案内し、必要な手続を行います。