Version: 2026-11-01.v2

プライバシーポリシー

株式会社クロスパ（以下「当社」）は、Shopifyアプリ「Boost Notify」で取り扱う情報について、次の方針を定めます。

事業者情報

株式会社クロスパ
住所：兵庫県神戸市垂水区大町一丁目2-8
代表者：代表取締役 長沼 亮
問い合わせ先：closepa0920@gmail.com

取り扱う情報と利用目的

• 店舗の識別情報、インストール・プラン・通知設定：アプリ提供、課金状態の確認、運用・サポートのため。
• Shopify顧客ID、LINEユーザーID、連携・解除の状態と日時：お客様の操作によるアカウント連携と、通知先の確認のため。
• 注文・フルフィルメントの識別情報、注文番号、商品名、追跡番号、配送会社、店舗名：店舗が指定した注文・発送通知を作成・送信するため。
• 店舗がShopify Flowに入力する本文：その店舗が指定したお客様への通知のため。店舗は通知に必要な情報だけを入力してください。
• 送信の受付・失敗・再試行の記録、利用件数、固定分類のエラー情報：重複送信の防止、送信枠の管理、不具合への対応のため。
• お問い合わせで提供された連絡先・内容：お問い合わせへの対応のため。

通知の標準テンプレートに、お客様の氏名・メールアドレス・住所・電話番号を変数として使用しません。ShopifyやLINE自身が収集する情報は、各社の方針に従って取り扱われます。

外部サービスとの関係

本アプリはShopify、LINE、Cloudflareを利用します。LINEへの送信時には宛先のLINEユーザーIDと通知本文を渡します。処理・保存はCloudflare WorkersとD1を使用します。これらのサービスの処理場所・保存期間等は、それぞれの契約・方針によります。当社は、本アプリの顧客情報を販売する目的で取り扱いません。

外国の環境での取扱い

Cloudflareは米国の事業者です。本アプリの情報は、国外のデータセンターで処理・保存される場合があります。日本国内だけで処理・保存する構成ではありません。Cloudflareの取扱いは同社のプライバシーポリシー等に従います。

保存期間と削除

送信履歴と重複防止の記録は90日で削除します。再試行用本文は暗号化し、結果確定時または24時間で削除します。LINE連携の情報は提供に必要な間保存し、解除後は解除状態を保持して通知を停止します。解除はすべての保存データの即時削除を意味しません。

店舗のアンインストール後は処理を停止し、原則48時間後に店舗データを削除する処理を行います。Shopifyからの所定の開示・削除要求にも対応します。開示用の一時出力は7日で失効し、提供完了を記録した時点で受付本文と出力を削除します。外部サービスに送信済みのデータの削除は、そのサービスの処理に従います。

上記の削除は運用中のDBを対象とします。基盤のバックアップ等の保持・削除は、提供元の仕組みと方針に従います。

同意の証跡は店舗データと別に保存し、店舗ドメイン・文書の版・同意日時だけを記録します。顧客ID・氏名・メール・本文を含めず、48時間後の店舗データ削除の対象から外し、アンインストール後3年間保持してから削除します。

保護と権限

LINEユーザーID、チャネルシークレット、アクセストークン、再試行本文を暗号化して保存します。顧客の特定にはShopifyが署名したセッショントークンを検証して使用します。情報へのアクセスをサービス提供に必要な範囲に制限します。

安全管理措置の概要

• LINEユーザーID・秘密値・再試行本文は専用鍵によるAES-GCMで暗号化し、通信にはHTTPSを使用します。
• Shopifyの認証と署名済みトークンを検証し、店舗ごとにデータへのアクセスを制限します。
• 本番のアプリログは固定のエラー分類を中心とし、本文・顧客情報・秘密値を出力しない処理を設けています。
• 委託先へ渡す情報を機能に必要な範囲に限定し、Cloudflareのデータベース・暗号鍵を他アプリや開発環境と分離しています。委託先の処理・保存は各社の契約・方針に従います。

お客様の操作とお問い合わせ

お客様は顧客アカウントの連携欄からLINE連携を解除できます。開示・訂正・削除等は、まず購入店舗へお問い合わせください。当社へのご相談は closepa0920@gmail.com で受け付けます。本人確認と店舗との確認を行ったうえで、適用される規則・契約に沿って対応します。

変更

機能や取扱いの変更に応じて本方針を更新し、重要な変更は本サイト等で案内します。重要な改定時は管理画面で再同意を求めます。