お問い合わせ 無料ではじめる

プライバシーポリシー

最終更新日：2026年8月13日

Pointia（以下「本アプリ」）は、Shopifyストア向けのポイント・会員ランク管理アプリケーションです。本ポリシーは、本アプリがマーチャント（Shopifyストア運営者）の管理するエンドユーザー（マーチャントの顧客）に関するデータをどのように扱うかを説明します。個人情報保護法およびGDPR等における役割上、マーチャントが個人データの管理者（Controller）であり、本アプリ開発元は処理者（Processor）として、マーチャントに代わってデータを処理します。GDPR等が適用される場合、各処理の法的根拠は管理者であるマーチャントが定めるものとします。

1. 取得する情報

本アプリはShopify Admin APIを通じて以下のデータにアクセスします。

  • マーチャント情報：ショップドメイン、ショップ通貨（多通貨ストアでは有効な対応通貨を含む）、ショップの言語設定（ロケール）、テーマ識別子、Shopify Payments口座の有無、課金プラン情報、マーチャントがメール装飾用にアップロードしたロゴ画像
  • 顧客情報（Protected Customer Data）：顧客ID、氏名、メールアドレス、注文履歴、ストアクレジット残高
  • 注文情報：注文ID、注文番号、小計金額、返金金額、注文ステータス、テスト注文フラグ
  • 本アプリが生成するデータ：ポイント付与・控除履歴、会員ランク評価結果、発行クーポン履歴、メール送信ログ、監査ログ

本アプリは、上記のデータの取得・更新に必要な最小限の権限（Shopifyのアクセススコープ）のみを要求します。

また、当社のブランドサイト（pointia.jp）のお問い合わせフォームでは、上記とは別に、送信者ご自身にご記入いただく以下の情報を取得します。これはサイト訪問者に関するもので、本アプリが取り扱うエンドユーザー（マーチャントの顧客）の個人データとは一切結び付けていません。

  • お問い合わせ情報：氏名、メールアドレス、会社名・ストア名（任意）、ご相談の種別、お問い合わせ内容

2. データの利用目的

  • 注文情報に基づくポイント付与・控除（ストアクレジット連動）
  • 顧客の購入履歴または取得ポイントに基づく会員ランク評価
  • 会員ランクUP時のクーポン自動発行および新規顧客向けウェルカムクーポン発行
  • ポイント失効通知メール、返金通知メールの送信
  • マーチャントが指定した期間の過去注文の遡及インポート
  • 不正利用・データ整合性異常の検出と監査ログの保存

お問い合わせフォームで取得した情報は、お問い合わせへの回答・ご連絡、および導入のご相談やサポート対応のためにのみ利用します。ご本人の同意なく、営業目的のメール配信には利用しません。

本アプリは、上記の目的以外でエンドユーザー（マーチャントの顧客）のデータを使用しません。エンドユーザーのデータを広告配信・行動分析に利用したり、第三者へ販売したりすることはありません（ブランドサイトpointia.jp自体のアクセス解析については「6. Cookie・トラッキング」をご参照ください。これはサイト訪問者に関するもので、エンドユーザーの個人データとは無関係です）。また、本アプリはエンドユーザーから年齢情報を取得せず、未成年者を対象としたサービスではありません。

3. データの保管場所と保持期間

  • 保管場所：本アプリのデータは、当社が利用するクラウドインフラ上のデータベースに保存されます
  • 保持期間：本アプリがインストールされている期間は、ポイント・ランク評価に必要な範囲で保持されます。マーチャントが本アプリをアンインストールした場合、Shopifyからアンインストール48時間後に配信される shop/redact webhookの受信から30日以内に、ショップ単位の全データを削除します
  • 運用ログの自動削除：監査ログ・通知ログ・送信済みメール等の運用ログは、保存の必要がなくなった後、合理的な期間内に自動的に削除されます
  • 顧客個別の削除請求: customers/redact webhookを受信した場合、30日以内に該当顧客のデータ（ポイント履歴、ランク評価、メール送信ログ等）を削除します
  • お問い合わせ情報：お問い合わせフォームの送信内容は、当社の担当者宛に電子メールとして転送され、当社が利用するメールサービス上で保管されます。対応の記録として必要な期間保持し、不要になった後に削除します

4. 第三者提供および委託

本アプリは、以下の事業者に業務の一部を委託し、業務遂行に必要な範囲でデータを取り扱わせています。

  • Shopify Inc.：ストアクレジット操作、顧客情報取得、テーマ操作、課金処理
  • メール配信サービス（米国）：失効通知メール・返金通知メールの送信のため、顧客の氏名・メールアドレス、および通知本文に含まれる情報（注文番号・ポイント残高・クーポンコード等）を取り扱います
  • クラウドインフラ事業者（米国）：アプリケーションのホスティングおよびデータベースの運用
  • エラー監視サービス（米国）：障害調査のため、エラー発生時のログ（ショップドメイン、顧客ID等の識別子を含む場合があります）を取り扱います。エラー監視以外の目的では使用しません
  • お問い合わせフォームの送信サービス（米国）：お問い合わせフォームの送信内容を当社の窓口メールアドレスへ転送するために取り扱います。同社は転送を行うのみで送信内容を保存せず、個人情報を含み得るサーバーログも同社の方針により約2か月ごとに削除されます
  • ボット判定サービス（米国）：お問い合わせフォームへのスパム送信を防ぐため、送信者のIPアドレス、ブラウザ・デバイス情報、フォーム上の操作情報を取り扱います（詳細は「6. Cookie・トラッキング」をご参照ください）

上記の委託先には日本国外（米国等）に所在するものが含まれ、データが国外のサーバーで処理・保管される場合があります。当社は、関係法令に従い、これらの委託先との間で適切な保護措置を講じます。委託先の具体的な名称および国外移転に関する詳細は、 support@pointia.jp までのご請求に応じて開示します。

上記以外の第三者にエンドユーザーデータを提供することはありません。法令に基づく開示請求があった場合のみ、必要な範囲で開示します。

5. データ削除請求の窓口

エンドユーザー（マーチャントの顧客）からのデータ削除請求は、原則としてマーチャントを通じてShopifyのcompliance webhook経由で受け付けます。ShopifyはGDPR / CCPAに基づき、以下のリクエストを本アプリに自動転送します。

  • customers/data_request：顧客のデータ提供リクエスト（30日以内に対応）
  • customers/redact：顧客のデータ削除リクエスト（30日以内に対応）
  • shop/redact：ショップ全体のデータ削除リクエスト（アンインストール後の自動配信）

マーチャントから本アプリ開発元に直接連絡する場合は、以下の窓口をご利用ください。

  • メール：support@pointia.jp

また、マーチャントご自身に関する個人データ（ショップ管理者情報・課金情報等）についても、support@pointia.jp 宛のご請求により、開示・訂正・利用停止・削除に対応します（個人情報保護法上の開示等の請求のほか、GDPR等が適用される場合のアクセス権・消去権・データポータビリティ権を含みます）。本人確認のうえ、原則として30日以内に回答します。

6. Cookie・トラッキング

本アプリ（Shopify管理画面・ストアフロント拡張）について

本アプリは、マーチャントの顧客（エンドユーザー）の個人データを、行動トラッキングや広告目的で利用することは一切ありません。ストアフロントに表示されるロイヤリティバナーや顧客アカウント拡張も、ShopifyのストアフロントAPI・Customer Account APIの仕様に準拠した範囲でのみ動作します。

当社のウェブサイト・Shopifyアプリストア掲載ページについて

当社のブランドサイト（pointia.jp）では、利用状況の把握・改善および広告の効果測定のため、以下のツールを使用しています。このうちタグの配信・管理に用いるツールを除く各ツールは、Cookieを用いてサイト訪問者に関する情報を収集します。収集された情報は、いずれも米国で処理されます。これらはサイト訪問者に関する情報であり、本アプリが取り扱うエンドユーザー（マーチャントの顧客）の個人データとは一切結び付けていません。

  • Googleタグマネージャー（提供：Google LLC） — 下記の各ツールのタグを当サイトに配信・管理するために使用します。タグマネージャー自体は、Cookieによる情報の収集を行いません。
  • Google アナリティクス（GA4／提供：Google LLC） — 訪問者の閲覧状況（ページ閲覧数、参照元等）を統計的に収集します。Shopifyアプリストアにおける本アプリの掲載ページでも使用しています。
  • Microsoft Clarity（提供：Microsoft Corporation） — ページ上の操作（クリック、スクロール、入力欄への操作を含む）を記録し、ヒートマップおよびセッションの再生として利用状況を分析します。ただし、お問い合わせフォームの入力欄に入力された内容（お名前・メールアドレス・お問い合わせ本文等）はマスクされ、記録されません。
  • Metaピクセル（提供：Meta Platforms, Inc.） — 当社が配信する広告の効果測定、および当サイトを訪問された方への広告配信（リターゲティング）に利用します。

これらのツールは、上記に記載した当社のウェブページの訪問者にのみ適用されます。本アプリ（Shopify管理画面・ストアフロント拡張）には設置しておらず、マーチャントの顧客が広告目的で追跡されることはありません。将来的に、これら以外の行動分析・プロダクト解析ツールを追加で導入する場合は、本ポリシーを更新して開示します。

お問い合わせフォームのボット判定（hCaptcha）について

お問い合わせフォームでは、スパム送信を防ぐためhCaptcha（提供：Intuition Machines, Inc.）を使用しています。hCaptchaは、送信者が人間であることを判定する目的でCookieを用い、IPアドレス、ブラウザ・デバイス情報、フォーム上の操作情報を収集します。収集された情報は米国で処理され、判定以外の目的（広告配信等）には利用されません。詳細は hCaptchaのプライバシーポリシー をご参照ください。hCaptchaの利用を望まれない場合は、お問い合わせフォームに代えて「9. 連絡先」のメールアドレス宛にご連絡ください。

オプトアウトの方法

  • Google アナリティクスによる収集を無効化するには、Googleが提供する Google アナリティクス オプトアウト アドオン をご利用ください。
  • Microsoft Clarityによる収集を拒否される場合は、下記のブラウザ設定によるCookieの無効化をご利用ください。取り扱いの詳細は Microsoftのプライバシーに関する声明 をご参照ください。
  • Metaピクセルに基づく広告配信を制限するには、FacebookまたはInstagramにログインのうえ Metaの広告設定 をご利用ください。
  • ブラウザの設定でCookieを無効化・削除することでも、上記のCookieを用いる各ツールによる収集を拒否できます。

7. データの安全管理

  • すべての通信はHTTPSで暗号化されます
  • Shopify webhookの真正性はHMAC署名検証により確認します（GDPR compliance webhookを含む）
  • データベースアクセスはshop単位で厳密にスコープ分離され、マーチャント間のデータ混在を防ぎます
  • 環境変数・APIキー等の機密情報は暗号化されたシークレットストアで管理します

8. ポリシーの変更

本ポリシーは、法令変更や本アプリの機能変更に応じて更新される場合があります。重要な変更があった場合は、Shopifyアプリ管理画面のお知らせまたはマーチャント宛メールで通知します。

9. 連絡先

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

  • 事業者名：RIDE Inc.（Pointia開発元）
  • 所在地：〒153-0061東京都目黒区中目黒1-3-3アーバンリゾート代官山6F・7F
  • 電話：03-6451-0341（FAX: 03-6451-0342）
  • メール：support@pointia.jp