プライバシーポリシー

Bundlexは2つのShopifyアプリを提供しています。商品バンドル、数量割引、BOGOオファー、無料ギフトに対応するBundlexと、アップセルや特典を提供するカートドロワーのBundlex Cartです。このポリシーは両方のアプリに適用されます。一方のアプリにのみ適用される内容については、アプリ名を明記します。それ以外の場合、「Bundlex」および「アプリ」はいずれかのアプリを指します。このポリシーでは、収集するデータ、その収集目的、お客様が持つ選択肢と権利について説明します。対象読者は、アプリをインストールするマーチャント、アプリを利用するストアを訪問する購入者、このウェブサイトの訪問者の3者です。

1. 当社について

BundlexおよびBundlex Cartアプリとbundlex.ioウェブサイトは、リトアニア共和国で登録された非公開有限責任会社であるDevus, UABが運営しています。

会社名: Devus, UAB
会社コード: 304197295
VATコード: LT100010009112
登録住所: Tiltų g. 19, Klaipėda, LT-91249, リトアニア
メールアドレス: [email protected]

EU一般データ保護規則（GDPR）において、Devus, UABは、本ポリシーに記載する個人データのデータ管理者です。ただし、マーチャントに代わって処理するストアフロントデータを除きます。このデータについては、マーチャントがデータ管理者であり、当社はデータ処理者として行動します（セクション3を参照）。

2. 本ポリシーの対象

本ポリシーの対象は次のとおりです。

Shopify App StoreからインストールされたBundlexおよびBundlex Cartアプリ、
マーチャントのオンラインストアに当社のアプリが表示するウィジェット、カートドロワー、割引、ならびに
ブログとヘルプセンターを含む、本ウェブサイト bundlex.io。

Shopifyプラットフォーム自体や、Bundlexを利用するマーチャントのストアは対象外です。Shopifyおよび各マーチャントは、それぞれ独自のプライバシーポリシーを公開していますので、内容をお読みになることをおすすめします。

3. 収集する情報

Bundlexをインストールするマーチャントから

ShopifyストアにBundlexをインストールすると、アプリが動作できるように、Shopifyから基本的なストア情報が当社に共有されます。

ストアの詳細: ストア名、myshopify.comドメインとプライマリドメイン、ストア所有者の連絡先情報（氏名、メールアドレス、提供されている場合は電話番号）、ストアの通貨、国、都市、タイムゾーン、およびストアが対応する言語。
APIアクセストークン。インストール時に承認した権限の範囲内で、Bundlexが商品、テーマ、注文を読み取り、作成した割引を管理できるようにするものです。
Shopifyからの請求情報（Bundlexのみ）: 選択したプラン、請求識別子、請求ステータス、トライアル期間の日付。支払いはすべてShopifyが処理します。当社がカード情報や銀行情報を確認または保存することはありません。
アプリで作成するコンテンツ: オファー設定、カートドロワー設定、ウィジェットのスタイル、カスタムCSS、翻訳、およびアップロードする画像。
注文分析: オファーの成果を表示するため、注文識別子と注文番号、注文日、合計金額、割引額、通貨、明細項目（商品、バリエーション、SKU、数量、価格）を保存します。ストアの購入者の氏名、メールアドレス、配送先住所、電話番号、支払い情報を要求または保存することはありません。Bundlex Cartは、カートドロワーから追加された商品を含む注文のみを保存し、その注文についてもドロワーが追加した明細項目のみを保存します。
アプリの利用状況（Bundlex Cart）: 最後にアプリを開いた日時、アプリ内で残した評価とコメント、アプリのページの読み込み時間に関する測定値（国とページパスを含む）、およびShopify Sidekickを使用する場合は、Sidekickが呼び出したBundlex Cartのツールのログ。
サポートでのやり取り: チャットまたはメールで当社に連絡した場合、使用した連絡先情報とメッセージの内容を受け取ります。
インストール時のIPアドレス: アプリをインストールすると、インストール元のIPアドレスと、そのIPアドレスが属するネットワーク範囲を記録します。これは、関連するストアから投稿された偽のApp Storeレビューなどの不正を検出する目的にのみ使用し、マーケティングやトラッキングには使用しません。

Bundlexを利用するストアの訪問者から

当社は、両アプリのストアフロント機能が、購入者の氏名、メールアドレス、その他の連絡先情報を収集せずに動作するよう設計しています。

Bundlexウィジェット

匿名のオファーイベント: オファーが表示されたとき、または購入者がオファーをカートに追加したとき、購入者のブラウザから当社に、オファーID、商品ID、イベントタイプ、およびそのタブのセッション用にブラウザで生成されたランダムなセッション識別子が送信されます。この識別子が氏名、メールアドレス、Shopifyのお客様ID、その他いかなるアカウントにも関連付けられることはありません。
パフォーマンス測定: ウィジェットを高速に保つため、国レベルの位置情報とともに、技術的なページ速度の指標（読み込み時間など）を収集します。これらの測定には同じ種類のランダムなセッション識別子を使用し、個人情報は含まれません。
IPアドレスは、他のウェブリクエストと同様、これらのリクエストが到着した際に当社のサーバーから確認できます。IPアドレスはレート制限と不正利用防止のため一時的に使用しますが、分析イベントとともに保存することはありません。

Bundlex Cartドロワー

許可を得た場合のみ分析: ドロワーは、Shopifyが管理するストアのプライバシー設定で購入者が分析を許可した後にのみ、分析データを収集します。購入者が拒否した場合、後から許可を撤回した場合、またはブラウザがDo Not TrackやGlobal Privacy Controlのシグナルを送信した場合は、何も収集されず、ブラウザ内で待機中のデータも削除されます。
カートイベント: ドロワーが開いたとき、チェックアウトがクリックされたとき、オファーが表示、追加、削除されたとき、ブラウザから当社に、イベントタイプ、オファーIDと商品ID、およびランダムなセッション識別子が送信されます。アクティビティがない状態が30分続いた後、または24時間経過した後に、新しい識別子が開始されます。永続的な訪問者識別子はなく、イベントが氏名、メールアドレス、Shopifyのお客様アカウントに関連付けられることもありません。
収集しない情報: これらのリクエストはShopify経由で当社に届きます。当社は、カート分析とともに購入者のIPアドレス、ブラウザ情報、位置情報を保存しません。
売上の計測: 購入者がドロワーから商品を追加すると、カート明細にオファー名を示す小さなタグが付与されるため、マーチャントはドロワーによって発生した売上を確認できます。タグに購入者に関する情報は含まれません。購入者が分析を許可した場合、タグにはランダムなアクションIDも含まれ、最長7日間、注文とドロワーのセッションを照合できます。
オファーの選択: ドロワーは、適切なオファーと価格を表示するため、ブラウザ内で購入者の国とお客様タグを読み取る場合があります。これはブラウザ内で行われ、当社に送信されません。

当社はストアフロントデータを広告、プロファイリング、サイトをまたいだトラッキングに使用せず、お客様が訪問したストアのマーチャントに代わってのみ処理します。特定のストアがお客様のデータをどのように取り扱うかについてご質問がある場合は、まずそのストアにお問い合わせください。

本ウェブサイトの訪問者から

サーバーログ: ほぼすべてのウェブサイトと同様に、当社のサーバーは各リクエストのIPアドレス、ブラウザの種類、リクエストされたページ、時刻を記録します。ログはセキュリティとトラブルシューティングのために使用します。
利用状況分析: 本番環境では、Google Tag ManagerとGoogle Analyticsを使用して、どのページが閲覧されたか、訪問者がどこから来たか、どのデバイスとブラウザを使用しているかを把握します。これらのツールは、当社のCookieバナーでオプションのCookieに同意した場合にのみ実行されます（セクション7を参照）。
サポートチャット: 当社のチャットウィジェット（Crisp）は、開くことを選択した場合にのみ読み込まれます。会話を開始すると、メッセージと共有した連絡先情報を受け取ります。
ヘルプセンターへのフィードバック: ヘルプ記事を「役に立った」または「役に立たなかった」と評価すると、匿名のカウンターを保存します。投票内容はブラウザのセッションに記憶されるため、同じ質問を2回受けることはありませんが、本人を特定できる情報とは関連付けられません。

4. 情報の利用方法

Bundlexを提供および運用するため: オファーとカートドロワーを表示し、割引を適用し、ストアとの設定の同期を維持します。
閲覧数、カート追加数、関連付けられた売上など、マーチャント自身のオファーに関する分析を表示するため。
Shopifyを通じて定期購入と請求を管理するため。
サポートリクエストに回答し、設定を支援するため。
エラーとパフォーマンスを監視し、製品を改善するため。自動翻訳機能を使用する場合、翻訳を依頼したオファーテキストが当社の翻訳プロバイダーに送信されます。これは製品コピーであり、個人データではありません。
レート制限、不正利用防止、偽のApp Storeレビューなどの不正検出を含め、サービスの安全性を維持するため。
Shopify Sidekickを使用する場合、Bundlex Cartの設定と結果に関する質問に回答するため。
請求に関する通知や重要な製品変更など、アカウントに関するサービスメッセージをマーチャントに送信するため。
会計や税務に関する規則など、法的義務を遵守するため。

個人データを販売または貸し出すことはなく、第三者広告を実施することもありません。

5. 処理の法的根拠

GDPRが適用される場合、当社は次の法的根拠に基づいて処理を行います。

契約の履行: 当社の利用規約に基づいてアプリを提供するために必要な、マーチャントおよびストアのデータを処理します。
正当な利益: サービスの安全確保、不正利用や不正行為の防止、エラーのデバッグ、製品の改善、サービスに関するマーチャントとの連絡。
同意: 本ウェブサイトのオプションの分析Cookie、およびストアが購入者に許可を求めるBundlex Cartのストアフロント分析。同意はいつでも撤回できます。
法的義務: 会計および税務記録の保持。

当社は、Bundlexの運用を支援するサービスプロバイダーとのみ、必要な範囲に限ってデータを共有します。

Shopify: 当社のアプリが動作するプラットフォーム。Shopify Billing APIを通じた請求や、Shopify Sidekickを使用する場合に、質問への回答に必要なBundlex Cartの設定と結果の読み取りを含みます。
Amazon Web Services: オファー画像など、Bundlexにアップロードされたファイルのクラウドホスティングとストレージ。
DigitalOcean: 米国におけるBundlex Cartのサーバー、データベース、アップロード画像のホスティング。
Cloudflare: 当社のアプリのネットワークセキュリティと配信。
Google: 本ウェブサイトの利用統計に使用するTag ManagerとAnalytics。Cookieへの同意がある場合に限ります。
Crisp: 本ウェブサイトのサポートチャット。会話はCrispに保存されます。アプリ内のサポートチャットは当社独自のサーバーで動作します。
Sentry: エラー監視。エラーレポートは技術情報であり、ストアドメインが含まれる場合があります。
OpenAI: 自動翻訳機能を使用した場合に限り、送信したオファーテキストの翻訳に使用します。

また、法律で義務付けられている場合、守秘義務を負う専門アドバイザーに対して、または合併、買収、資産売却の一環として情報を開示する場合があります。その場合も、本ポリシーはお客様のデータに引き続き適用されます。

本ウェブサイトでは、少数のCookieを使用しています。

Cookie	種類	目的
bundlex_session	必須	閲覧セッションを維持します。たとえば、どのヘルプ記事に投票したかを記録します。
XSRF-TOKEN	必須	クロスサイトリクエストフォージェリからフォームとリクエストを保護します。
_ga, _ga_* (Google Analytics)	分析、オプション	匿名の利用統計。Cookieバナーで同意した後、本番環境でのみ設定されます。
crisp-client/* (Crisp)	機能	チャットウィジェットを開いた場合にのみ設定され、ページ間で会話を継続できるようにします。

同意または拒否の選択は、Cookieではなくブラウザのローカルストレージに保存されます。サイト左下のCookieアイコンを使用すれば、いつでも選択を変更できます。また、ブラウザの設定からCookieを削除できます。Bundlexのストアフロントウィジェットは、マーチャントのストアにCookieを設定しません。セクション3で説明する匿名セッション識別子を生成するため、短期間のみ有効なブラウザのセッションストレージを使用します。Bundlex CartのドロワーもCookieを設定しません。商品リストとタイマーの状態はセッションストレージに保持され、購入者が分析を許可した場合に限り、イベントの短いキューがブラウザのIndexedDBストレージに保存されます。このキューは24時間以内に送信または破棄され、購入者が許可を撤回した場合は削除されます。

Shopify管理画面では、Bundlex Cartアプリが、ストアへのログイン状態を維持する必須Cookie（bxc_auth_*、bxc_active_shop）、言語を記憶するCookie（bxc_locale）、更新通知を確認済みであることを記憶するCookie（bxc_seen_deploy）を、それぞれ最長30日間設定します。これに加えて、標準的なセッションCookieとセキュリティCookieも設定されます。アプリ内のサポートチャットは、ブラウザのローカルストレージに識別子を保持します。

8. 情報の保持期間

注文分析: ダッシュボードを提供するため、アプリがインストールされている間保持されます。アンインストール後、Shopifyから消去リクエストが送信されます（通常は48時間後）。当社はそのリクエストに応じて注文データを削除します。個人を特定できない集計統計は保持する場合があります。
インストール時のIPアドレス: 偽のレビューは数週間または数か月後に発見されることが多いため、アンインストール後も保持されます。この種の不正行為の調査に役立つ可能性がある期間に限り保持します。
ストアフロントイベント（Bundlex）: 収集時点から匿名であり、マーチャントのダッシュボードを提供するため、集計データとして保持されます。
ストアフロント分析（Bundlex Cart）: 個々のイベントとセッションは7日間、日次合計は最長400日間保持されます。アンインストールすると、すべて削除されます。
アプリの利用状況（Bundlex Cart）: 読み込み時間の測定値は90日間、Sidekickのログは30日間保持されます。
サポートでの会話: お客様のサポートに関連する限り保持されます。
ウェブサイトのサーバーログ: 短期間保持され、自動的にローテーションされます。
請求および会計記録: アンインストール後も、リトアニアの会計および税法で求められる期間、保持されます。

9. お客様の権利

お客様が欧州経済領域または英国にいる場合、次の権利があります。

当社が保有するお客様の個人データにアクセスする権利、
不正確なデータを訂正する権利、
データの削除を求める権利、
処理を制限する権利、または処理に異議を申し立てる権利、
データをポータブル形式で受け取る権利、および
処理が同意に基づく場合、いつでも同意を撤回できます。

これらの権利を行使するには、次のメールアドレスまでご連絡ください。 [email protected]. 当社は30日以内に回答します。また、監督機関に苦情を申し立てる権利もあります。当社の主たる監督機関はリトアニア共和国国家データ保護監察局（vdai.lrv.lt）ですが、お住まいの国の監督機関に連絡することもできます。

Bundlexを使用するストアの購入者である場合、そのストアのデータ管理者はマーチャントです。そのため、リクエストはマーチャントにお送りください。当社はマーチャントによるリクエストへの対応を支援します。Bundlex Cartのストアフロント分析では、氏名やアカウントに紐付かないランダムなセッション識別子を使用しているため、氏名やメールアドレスから特定の購入者のイベントを検索することはできません。

10. Shopifyを通じたプライバシーリクエスト

Shopifyアプリとして、BundlexはShopifyが義務付けるプライバシーWebhookを購読し、これに対応します。

customers/data_request: マーチャントの顧客が自身のデータを求めるリクエストです。当社は購入者の氏名、メールアドレス、顧客アカウントを保存していないため、通常、提供できるデータはありません。その旨を回答します。
customers/redact: マーチャントの顧客がデータの削除を求めるリクエストです。上記と同様に、削除対象となる購入者の氏名、メールアドレス、顧客アカウントは当社が保持していません。
shop/redact: マーチャントがBundlexをアンインストールした後に送信されます。セクション8で説明しているとおり、ストアの注文データを削除し、Bundlex Cartについてはストアフロント分析も削除します。

11. 国際的なデータ移転

Bundlexでは、データを欧州経済領域内に保存することを目指しています。Bundlex Cartは米国でホスティングされているため、そのデータは米国に保存されます。当社の一部のサービスプロバイダーも、例えば米国など、EEA域外でデータを処理する場合があります。その場合、欧州委員会の十分性認定や標準契約条項など、GDPRで認められた保護措置に依拠します。

12. セキュリティ

当社は、データの機密性に応じた適切な対策を講じてデータを保護しています。これには、転送中の暗号化（HTTPS/TLS）、知る必要のある担当者に限定したアクセス、悪用の監視が含まれます。送信または保存の方法に完全な安全性はないため、絶対的な安全性を保証することはできませんが、当社はデータの保護に努め、問題が発生した場合は迅速に対応します。お客様の個人データに影響する侵害を把握した場合、法律で求められるとおり、お客様および関係当局に通知します。セキュリティ上の問題を発見した場合は、次の宛先までご報告ください。 [email protected].

13. 子どもに関する規定

Bundlexはビジネス向けツールであり、子どもを対象としていません。16歳未満の方から個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、ご連絡ください。当社が削除します。

14. 本ポリシーの変更

Bundlexの発展に伴い、本ポリシーを更新する場合があります。このページ上部の日付は、最後に変更された日付を示します。重要な変更がある場合は、変更が有効になる前に、アプリ内またはメールでマーチャントにお知らせします。変更後もBundlexの利用を継続した場合、更新後のポリシーに同意したものとみなされます。

15. お問い合わせ

プライバシーまたは本ポリシーに関するご質問:

メールアドレス: [email protected]
郵送先: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lithuania