プライバシーポリシー

2026年9月25日より施行。 この翻訳は便宜上提供するものです。英語版のみが法的拘束力を持ちます。

1. 当社について

Praisinは、商品レビューを集めて表示し、お客様が受け取ることに同意したメールやメッセージを送るShopifyストア向けのアプリです。運営はAZOURANE OÜ（Järvevana tee 9, Tallinn 11314, エストニア、以下「Praisin」「当社」）です。プライバシーに関するお問い合わせは[email protected]までご連絡ください。

2. 当社の2つの役割

管理者（データ管理者）としてのPraisin。Praisinをインストールするマーチャントのデータ（アカウント、請求、サポートに関するデータ）と、praisin.appの訪問者のデータについて、その利用方法と目的を当社が決定します。第3項と第4項で説明します。

処理者（データ処理者）としてのPraisin。ストアのお客様（Praisinを使うストアで購入する人）は、当社ではなくストアのお客様です。そのデータをなぜ、どのように使うかはマーチャントが決定し、当社はデータ処理契約に定めるとおり、マーチャントの指示に基づいてのみ処理します。第5項から第7項で説明します。ストアのお客様の場合、最初の窓口はそのストアです（第12項）。

3. 当社が管理者となるデータ

• マーチャントアカウント：サービスに関するお知らせと月次レポートのための、ストアのドメインと名前、プラン、設定、管理画面の言語、Shopifyから受け取るストアオーナーの氏名とメールアドレス。
• 請求：Shopifyから受け取るプランと請求の状況。支払いを受け取るのはShopifyで、当社がカード情報を見ることはありません。
• サポート：いただいたメッセージと当社の返信。
• AI接続：AIアシスタントやご自身のAIキーを接続した場合、その接続、権限、実行内容のログ。
• 本サイトの訪問者：praisin.appはCookieを使用せず、広告も表示しません。訪問数はCookieを使わず合計値だけを報告するCloudflare Web Analyticsで計測し、インストールボタンのクリック数も個人を特定できる情報を保存せずに数えています。ホスティング事業者のCloudflareは、サイトの安全を保つためにIPアドレスを含む短期間の技術ログを保持します。Store Trust Check（ストア信頼度チェック）を使うと、入力されたストアの公開ページをいくつか読み取り、結果を24時間保存します。IPアドレスは、1時間あたりのチェック回数を制限するためにハッシュ化した形でのみ使用します。

4. 利用目的と法的根拠

当社が個人データを販売したり、広告に利用したりすることは一切ありません。

5. ストアのために処理するデータ（機能ごと）

Praisinが処理するのは、各機能に必要なものだけで、それもストアがその機能をオンにしている場合に限ります。

レビュー

評価、本文、レビューを書いた方が選んだ表示名、言語、商品、注文との照合（レビューが確認済みかどうか）、モデレーションの状態、ストアの返信、「役に立った」の投票、そして追加された場合は写真と動画。位置情報、カメラ情報、端末情報は、保存前にすべての写真と動画から削除されます。レビューを書いた方がボックスにチェックを入れた場合は、レビュー、名前、写真をサイト、SNS投稿、メールで表示する許可が、その文言と日時とともに記録されます。

レビュー依頼と書きかけのレビュー

注文と商品の識別子、商品名、注文日・発送日・配達日、配達状況、およびストアがオンにした場合は配送業者の追跡情報。依頼を送るためのお客様の氏名とメールアドレス。各依頼の段階（送信、開封、クリック、書きはじめ、投稿）。書きはじめて完了しなかったレビューは、あとで戻れるよう保存されます。

ニュースレターと自動メール

購読者のメールアドレス、名前（提供された場合）、ステータス、グループ、そして同意の記録（表示された文言そのもの、日時、ネットワークアドレスの一方向ハッシュ）。チェックアウト離脱、カート放棄、閲覧、再入荷のメールの場合：閲覧した商品またはカートに残した商品。ログインしている訪問者か、Praisinのメールから来た訪問者に限り、Shopifyの顧客プライバシー設定でマーケティングが許可されている場合のみ。

WhatsApp、Viber、SMS

注文の電話番号（ストアが電話での依頼をオンにした場合のみ）。ワンタップのボタンでは、ストアが自分のスマホからメッセージを送り、Praisinは文面を用意して送信されたことを記録します。WhatsApp自動送信（ストアが自身のWhatsApp Business番号を接続した場合）では、メッセージはMetaを経由し、配信と既読の報告が返ってきます。配信停止（STOPなど）は記録され、その番号に再びメッセージが送られることはありません。

ストアクレジット、再注文リマインダー、荷物にもう1品

ストアクレジットによるお礼の場合：Shopifyのお客様、レビュー、金額。「そろそろなくなる」リマインダーの場合：購入した商品と容量、リマインダーの日付（購読者のみ）。「荷物にもう1品」の場合：未払いの注文と追加された商品。

成果

メールが配信、開封、クリックされたかどうか、そしてクリック後、ストアが選んだ期間内に入った注文。クリックについては、ブラウザの種類とハッシュ化したネットワークアドレスを保存します。

AIによる返信と翻訳

ストアがAIを使う場合、返信の下書きやレビューの翻訳のために、レビュー本文、商品名、ストアの口調設定がAI提供者に送られます。公開前には、ストアの人がすべての下書きに目を通します。レビュー本文は指示としてではなく、常にデータとして扱われます。Praisinがレビューを書くことはありません。

GoogleとTrustpilotの評価

ストアが自身のGoogleビジネスプロフィールまたはTrustpilotを接続すると、Praisinはそのサービスでのストアの公開評価をラベル付きで表示します。

6. ストアのお客様のデータの法的根拠

法的根拠は、管理者であるストアが選びます。多くの場合、ニュースレターとマーケティングメッセージには同意（第6条第1項(a)）、受け取った商品について購入者に尋ねることにはストアの正当な利益（第6条第1項(f)）、注文に関するメッセージには売買契約（第6条第1項(b)）が該当します。Praisinはマーケティング送信の前に毎回お客様ごとの同意状況を反映し、すべてのメールにワンクリックの配信停止を付けます。

7. 保存期間

8. Shopifyからのプライバシー請求

Praisinは、Shopifyの必須のプライバシーwebhookに自動で対応します：

• customers/data_request：Praisinがそのお客様について保有するすべての情報のエクスポートを、ストアのために用意します。
• customers/redact：そのお客様のレビュー、レビュー依頼、メッセージ、電話番号、購読、同意の記録、購入情報、リマインダー、特典、SNSでの利用許可を削除し、再び連絡しないための一方向ハッシュだけを残します。
• shop/redact：ストアのデータ、メディア、エクスポートをすべて削除します。

9. 当社を支援する事業者（再処理者）

ストアが自身のAIキー（OpenAI、Anthropic、Google）を接続した場合、その提供者はストアとの契約に基づいて処理を行います。新しい再処理者を追加する場合は、少なくとも30日前にアプリ内でマーチャントに通知します。

10. EU域外への移転

一部の提供者は、欧州経済領域の外でデータを処理します。その場合の移転は、欧州委員会の標準契約条項、または提供者が認証を受けている場合はEU・米国データプライバシーフレームワークに基づき、提供者自身のセキュリティ対策とあわせて行われます。

11. セキュリティ

• 通信時（HTTPSのみ）と保存時の暗号化。各ストアのShopifyアクセストークンは、ストアごとの鍵でさらに暗号化されます。
• すべての記録はそのストアにひもづき、すべての照会はそのストアに限定されます。あるストアがほかのストアのデータを読めないことを、テストで確認しています。
• 管理画面へのアクセスには、確認済みのShopifyセッションが必要です。スタッフによるお客様データへのアクセスは制限され、記録されます。アカウントには強力なパスワードと2段階認証を使用しています。
• 送信は、1つのストア単位でも全体でも、一度の操作で停止できます。インシデント対応計画を定めており、マーチャントのデータが個人データ侵害に関わる場合は、影響を受けるマーチャントに不当に遅滞することなく通知します。
• テスト環境では架空のデータを使い、実在のお客様のデータは使いません。

12. データ主体の権利

GDPRに基づき、ご自身のデータへのアクセス、訂正、削除、処理の制限、ポータビリティを請求し、その利用に異議を述べることができます。同意に基づく処理については、いつでも同意を撤回できます。

• Praisinを使うストアで購入した方は、そのストアにご連絡ください。ストアはShopifyを通じて対応でき、Shopifyがその請求をPraisinに渡し、当社が自動で実行します。すべてのメールにはワンクリックの配信停止があり、WhatsAppの自動メッセージにはSTOPと返信できます。当社にご連絡いただければ、請求をストアに転送します。
• マーチャントまたは本サイトの訪問者の方は、[email protected]までご連絡ください。1か月以内に回答します。

監督機関に苦情を申し立てることもできます。当社の監督機関はエストニアデータ保護監督局（Andmekaitse Inspektsioon、Tatari 39, 10134 Tallinn、aki.ee）です。お住まいの地域の監督機関に連絡することもできます。

13. Cookieとブラウザのストレージ

本ウェブサイトはCookieを使用せず、訪問数の計測（Cloudflare Web Analytics）にもCookieは不要です。ブラウザに保存するのは、ライトモードかダークモードかの選択1つだけです。

ストアのページ上のPraisinウィジェットはCookieを使用しません。以下のためにブラウザ自体のストレージを使います：

• 書きはじめたレビュー（戻ってきたときに残っているように。テキストはローカルストレージ、写真はブラウザのデータベースに保存）。送信時または期限切れ時に削除されます。
• すでに「役に立った」を押したレビュー
• ニュースレターのフォームを閉じた時期（すぐにまた表示されないように）
• 今回の訪問で表示された小さなアクティビティカードの数（セッションストレージ）
• ストアのCookieバナーでマーケティングが許可されている場合のみ：Praisinのメールのリンクから得たコードと、今回の訪問でのカートの概要（リマインダーメールで正しい商品を表示するため）。

14. 子ども

Praisinは事業者向けのツールです。子どもを対象としておらず、ストアはPraisinを子ども向けのマーケティングに使ってはなりません。

15. 変更

本ポリシーを変更する場合は、冒頭の日付を更新します。重要な変更は、施行の少なくとも30日前にアプリ内でマーチャントに通知します。