プライバシーポリシー

最終更新日：2026年11月8日

Address Guard（以下「本アプリ」）は、Shopifyストアのチェックアウト画面において、配送先住所の入力ミス（都道府県名の重複入力、市区町村名や住所の二重入力など）を自動的に検知し、該当する場合はチェックアウトの完了をブロックするShopifyアプリです。本アプリは、ストアの管理者（マーチャント）がインストールして使用します。

取得するデータ

本アプリは、機能提供のために以下のデータを取得・利用する場合があります。

チェックアウト時に入力された配送先住所の情報（郵便番号、都道府県、市区町村、番地・建物名など）：チェックアウトのバリデーション処理のために、その場で参照します。

インストール時にShopifyから提供されるストア情報：ショップドメイン、アクセストークン（およびその更新用トークン）、付与された権限（スコープ）。管理者個人の氏名やメールアドレスは保存しません。

マーチャントが設定するチェックの設定：各チェック（市区町村名の重複、同じ文字列の連続入力、郵便番号と都道府県の一致、存在しない郵便番号、番地の入力漏れ）のON/OFF、および重複を許可する市区町村名のリスト。個人情報は含まれません。

管理画面の表示言語設定（日本語/英語）：ブラウザに保存します。

ご契約の状況（料金プラン）：Shopifyから取得し、本アプリの利用可否の判定にのみ使います。保存はしません。個人情報は含まれません。

運用ログ：アクセス日時、ショップドメイン、契約状況の確認結果、エラー情報など。障害調査のために記録します。顧客の個人情報や配送先住所は記録しません。

利用目的

取得したデータは、以下の目的で利用します。

チェックアウト時の配送先住所の入力ミスを検知し、チェックアウトの完了をブロックするため

本アプリをストアと連携させ、機能を提供するため

マーチャントが設定したチェックの設定（例外を含む）を、チェックアウトの検証に反映するため

ご契約の状況に応じて、チェックアウトの検証の有効・無効を切り替えるため

管理画面の表示言語を利用者の設定どおりに表示するため

アプリの保守、障害調査、機能改善のため

利用者（マーチャント）からのお問い合わせに対応するため

個人情報について

配送先住所の検証は、Shopify Functions（チェックアウトバリデーション）という、Shopifyのインフラ上で動作する仕組みによって行われます。入力された住所情報は、この仕組みの中でその場の判定にのみ利用され、本アプリの開発者（TYZO Inc.）が運用するサーバーへ送信・保存されることはありません。郵便番号の判定に使う日本郵便の郵便番号データは、この仕組みの中に組み込まれており、判定のために外部へ問い合わせることはありません。

本アプリは、顧客の氏名、電話番号、決済情報などを取得・保存することを目的としていません。

Cookieについて

本アプリの管理画面（Shopify管理画面に埋め込まれる設定ページ）は、表示言語（日本語/英語）の設定を保持するために、Cookieを1つ使用します。このCookieに個人を特定できる情報は含まれません。チェックアウト画面側の機能（バリデーション）はCookieを使用しません。

外部サービスへの送信・処理委託（サブプロセッサー）

本アプリは、以下の外部サービスを利用してデータを処理・保存します。

Google Cloud Platform（Cloud Run、Cloud SQL、Secret Manager、Cloud Logging、Cloud Scheduler）：米国Google LLCが提供するインフラサービスです。アプリ本体の稼働、インストール情報（ショップドメイン、アクセストークンなど）の保存、認証情報の管理、運用ログの保管、契約状況の定期的な確認の実行に使用します。

委託先におけるデータの取り扱いは、当該サービスのプライバシーポリシーおよびデータ処理契約に従います。本アプリは、上記の場合および法令に基づく場合を除き、取得したデータを利用者の同意なく第三者へ提供しません。

データの保存期間・削除

インストール情報（ショップドメイン、アクセストークンなど）は、本アプリがストアにインストールされている間、PostgreSQL（Google Cloud SQL）に保存されます。マーチャントが本アプリをアンインストールすると、保存されていたインストール情報は速やかに削除されます。

チェックの設定（例外を含む）は、Shopifyのメタフィールドに保存され、本アプリのサーバー・データベースには保存されません。

運用ログは、約30日間保管され、その後自動的に削除されます。

配送先住所の検証はチェックアウトの都度その場で行われ、本アプリのサーバー・データベースに保存されることはありません。

本アプリは、Shopifyが必須とする以下のWebhookに対応しています。

customers/data_request：本アプリは顧客の個人情報を保存していないため、開示対象となるデータはありません。

customers/redact：本アプリは顧客の個人情報を保存していないため、削除対象となるデータはありません。

shop/redact：当該ストアに紐づくインストール情報を削除します。

データの暗号化・セキュリティ

本アプリが処理・保存するデータは、通信時（TLS/HTTPS）および保存時の両方において暗号化されます。データベースへの接続は、暗号化された接続のみを許可しています。

アクセストークン、データベースの認証情報、契約状況を確認するための認証情報などの秘密情報は、ソースコードやリポジトリには含めず、暗号化された秘密情報管理サービス（Google Cloud Secret Manager）で管理しています。

GDPR・CCPA等への対応

本アプリは、配送先住所の検証をShopifyのインフラ上で完結させており、顧客の氏名、電話番号、決済情報などの個人情報を本アプリのサーバーに取得・保存しません。そのため、GDPR（EU一般データ保護規則）およびCCPA（カリフォルニア州消費者プライバシー法）が対象とするような個人データの取り扱いは限定的です。EU・カリフォルニア州等、データ保護法の適用対象となる地域の利用者からの開示・削除等のご請求は、下記お問い合わせ先までご連絡ください。合理的な期間内に対応いたします。

セキュリティインシデントへの対応

個人データに影響を及ぼすセキュリティインシデントが発生した場合、開発者は速やかに調査を行い、必要な是正措置を講じます。影響を受けるマーチャントに対しては、適用される法令に従い、合理的な期間内に本ポリシー記載の連絡先を通じて通知します。

本ポリシーの変更

法令の改正やアプリの機能追加等に伴い、本ポリシーの内容を変更する場合があります。重要な変更を行う場合は、本ページ上で通知します。

お問い合わせ

info@tyzoinc.com