1. はじめに

本プライバシーポリシーは、Journify(以下「本サービス」)が対応 EC のストアオーナー(以下「マーチャント」)の データをどのように取得・利用・保護するかを説明します。本サービスを利用することで、本ポリシーに同意したものとみなします。

2. 取得する情報

対応 EC の注文データには、注文者の氏名・メールアドレス・電話番号・住所などの顧客個人情報が含まれる場合があります。 本サービスはこれらの顧客個人情報を、注文データを会計仕訳へ変換する過程で一時的に扱うのみで、 データベース、同期ログ、調査用ログには永続保存しません。

3. 利用目的

4. 第三者へのデータ提供

本サービスは、仕訳登録のためにマーチャントの注文データを、マーチャントが連携した会計ソフトへ送信します。 これはマーチャント自身の会計ソフトへの書き込みです。 会計データ・マーチャントデータを第三者へ販売・共有することはありません。 ただし、公開ページのアクセス解析データは、7. のとおり Google LLC に送信されます。

サポートページの質問応答機能では、ご入力いただいた質問文を、回答を作成するために OpenAI, L.L.C.(米国) へ送信します。同社の定めにより、API 経由で送信された内容が同社のモデルの学習に利用されることはありません。 なお、この機能に注文者などの個人情報をご入力いただく必要はありません。

5. データ保持期間

6. Shopify プライバシー関連通知への対応

本サービスは Shopify が定める、顧客データの開示、顧客データの削除、 ストアデータの削除に関する通知に対応しています。 顧客個人情報を永続保存していないため、顧客データの開示・削除通知を受けた場合は、 Journify 内に該当する顧客個人情報が存在しないことを確認したうえで処理記録を残します。

ストアデータの削除通知を受けた場合は、対象ストアに紐づく保存データを削除または匿名化します。

7. Cookie・トラッキング技術

本サービスは、認証状態を維持するために HttpOnly のセッション Cookie を使用します。

加えて、ログインを必要としない公開ページ(サービス紹介・規約・ブログ等)に限り、Google LLC が提供する Google アナリティクス 4 を利用してアクセス状況を測定します。同ツールは Cookie を使用し、閲覧されたページ・参照元・おおよその地域等の情報を収集しますが、氏名・メールアドレス等、個人を直接識別する情報は送信しません。

ログイン後の管理画面(連携設定・仕訳の登録状況・各種設定の画面)では、アクセス解析ツールを一切読み込みません。EC ストアの注文情報や仕訳データが解析事業者へ送信されることはありません。

Google アナリティクスによる測定を望まない場合は、Google が提供する オプトアウト アドオンをご利用ください。Google におけるデータの取り扱いについては Google のプライバシーポリシーをご確認ください。

8. データの処理地域

本サービスの会計データ・マーチャントデータは 日本国内(Fly.io 東京リージョン、nrt)で処理・保存されます。会計データについて、日本は 2019 年に欧州委員会から個人データ保護に関する十分性認定を受けているため、EEA(欧州経済領域)から日本への個人データ移転については、標準契約条項(SCC)等の追加的な保護措置は不要です。 公開ページのアクセス解析データは、7. のとおり Google LLC(米国)へ送信されます。サポートページの質問応答機能にご入力いただいた質問文は、4. のとおり OpenAI, L.L.C.(米国)へ送信されます。

9. セキュリティ

認証トークンは暗号化した上でデータベースに保存します。 通信はすべて HTTPS(TLS 1.2 以上)で保護されます。 Shopify 連携では Protected Customer Data の要件(Level 2)に従い、本サービスの提供に必要な最小限の顧客データのみを処理します。その他の連携先についても、仕訳登録に必要な最小限のデータのみを処理します。

10. お問い合わせ

プライバシーに関するお問い合わせは [email protected] までご連絡ください。

Journify についてご質問はございますか?