プライバシーポリシー及びデータ処理契約（UK GDPR準拠）

Qikify（以下「当社」）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が当社のいずれかのアプリ（総称して「本アプリ」）を利用し、または当社のウェブサイトを訪問する際に、当社がどのように個人データを収集、利用、保存、共有、保護するかを説明するものです。当社は英国一般データ保護規則（UK GDPR）およびその他の適用されるデータ保護法を遵守します。
本ポリシーは、個人および事業者を含む、当社のアプリおよびウェブサイトのすべての利用者に適用されます。

ご利用のQikifyアプリに応じて、当社は以下の種類のデータを処理する場合があります：
マーチャントデータ：
• ストア情報（Shopifyドメイン、連絡先メールアドレス、ストアプラン）
• アプリの設定と構成
アクセススコープ：当社は、ShopifyのAPIおよび権限モデルに従い、インストール時に設定されたスコープへの許可をリクエストします。
顧客データ（マーチャントに代わって処理）
アプリで有効化された機能に応じて、当社は以下のような顧客データを、厳密にマーチャントに代わって処理する場合があります： 注文関連データ：顧客の注文に紐づくカスタマイズ内容。
顧客情報（アプリの機能上必要な場合）：
• 氏名
• メールアドレス
• 電話番号
• 配送先または請求先住所
重要： 当社は、アプリの機能上明示的に必要であり、かつアプリの説明およびプライバシー規約に明記されている場合を除き、支払い情報や顧客の連絡先情報にアクセスまたは処理することはありません。
QikifyアプリはShopifyの保護対象顧客データ要件を遵守し、必要かつ承認された範囲でのみ、そのようなデータへのアクセスをリクエストします。
処理の法的根拠
当社は、UK GDPRの下で以下の法的根拠に基づき個人データを処理します： • 契約の履行：お客様が契約したアプリ機能を提供するため
• 正当な利益：技術サポートの提供およびサービスの改善のため
• 法令遵守：適用される法律上の義務を果たすため

当社は、Qikifyアプリのご利用方法に応じて、以下の方法でデータを収集します：
Shopify API連携
お客様がQikifyアプリをインストールして承認すると、当社はお客様が付与した権限スコープに基づき、Shopify APIを通じてストアからデータを受け取ります。これには以下が含まれます：
• ストアレベルのデータ（例：ドメイン、メールアドレス、プラン）
• 商品、注文、顧客情報（アプリの機能に関連する場合）
• アプリの構成および利用設定
すべてのデータアクセスは、インストール時にお客様が承認したスコープに厳密に限定され、ShopifyのAPIアクセス要件に準拠して安全に管理されます。
マーチャントが提供する入力
お客様は、以下のような追加情報をアプリのインターフェースを通じて直接ご提供いただく場合があります：
• アプリの設定およびカスタムルール
• 手動入力（例：商品固有またはオファーのオプション、UIの構成）
このデータは、アプリの中核機能を有効にし、機能を改善する目的でのみ保存されます。
顧客とのやり取り（お客様に代わって処理）
Qikifyアプリに顧客とやり取りする機能（例：商品カスタマイズ、アップセル、ウィジェット）が含まれる場合、当社は顧客がお客様のストアフロントを利用する際に、以下のような関連する入力を収集します：
• 商品オプションの選択
• アップセルオファーの選択
• 注文に紐づくメタデータ
• 顧客の氏名、メールアドレス、電話番号、または住所 – アプリで必要とされ、かつストアが許可した場合に限る
このデータはもっぱらお客様に代わって処理され、独立した目的で利用されることはありません。

当社は、Qikifyアプリの運営および改善に必要な範囲でのみ個人データを処理します。具体的には、当社は以下の目的でお客様のデータを利用します：
• アプリの中核機能の提供：商品オプション、動的コンテンツ、注文の拡張など、お客様のストアの構成に基づいて機能を有効にします。
• マーチャントの設定および希望の反映：お客様が定めたアプリ設定、ロジックルール、インターフェース構成を適用・保存します。
• サポートの提供および問題のトラブルシューティング：バグの調査、問題の解決、サポートリクエストへの対応のために必要な場合に、関連するストアまたは注文データにアクセスします。
当社が行わないこと
• 当社は、広告、マーケティング、プロファイリングの目的でお客様のデータを利用しません。
• 当社は、商業目的で第三者にお客様のデータを販売、貸与、共有しません。
• 当社は、顧客の支払いまたは請求の詳細にアクセスしません。
すべてのデータは、アプリの意図された機能のために必要な範囲でのみ、ShopifyのプラットフォームルールおよびUK GDPRの義務に従って処理されます。

当社は、お客様のデータの機密性および完全性の保護に努めています。
データの保管および国際的な移転 当社は、データの保管および処理に安全なサーバーインフラを使用します。お客様の所在地および必要とされるサービスに応じて、お客様のデータは、米国などの国を含む英国外に所在するサーバーで保管または処理される場合があります。
国際的なデータ移転が適用されるデータ保護法（UK GDPRなど）に準拠していることを確保するため、当社は以下に依拠します：
• 英国情報コミッショナー事務局（ICO）および／または欧州委員会が承認した標準契約条項（SCCs）
• 国境を越えるデータ移転に関する法的に認められた保護措置
セキュリティ対策
当社は、以下を含む、個人データを保護するための適切な技術的および組織的措置を講じます：
• 業界標準の暗号化（保管時および転送時）
• データを権限のある担当者のみに制限するアクセス制御プロトコル
• データインフラの継続的な監視および監査
• 誤用や不正アクセスを防止するための社内データ取り扱いポリシー
• Shopifyのプラットフォーム基準および適用される法的要件への準拠を確保するため、当社はデータ保護の取り組みを定期的に見直します

当社は、Qikifyアプリの提供、保守、サポートを行うために、信頼できる限られた数の第三者サービスプロバイダー（サブプロセッサー）と協働しています。これらのサブプロセッサーは、インフラまたはサポートサービスの提供のために厳密に限定して、当社に代わって特定の種類の個人データを処理する場合があります。
当社のサブプロセッサーには以下が含まれます：
• クラウドインフラプロバイダー：Akamai、Runcloud — 安全なデータホスティングおよびコンピューティングに使用。
• カスタマーサポートプラットフォーム：Crisp — マーチャントと当社チーム間のサポートコミュニケーションの管理に使用。
データ保護のための保護措置
すべてのサブプロセッサーは以下の対象となります：
• 必要に応じたデータ処理契約（DPAs）を含む、厳格な契約上の合意
• 英国一般データ保護規則（UK GDPR）およびその他の適用される法律に基づく遵守義務
• 適切なデータ保護を確保するための技術的および組織的なセキュリティ対策
当社はサブプロセッサーを定期的に見直し、データがその機能に必要な範囲でのみ共有されることを確保します。サブプロセッサーの完全なリストは、contact@qikify.com までご連絡いただければご提供いたします。

当社は、個人データおよびストア関連データを、以下の目的に必要な期間に限り保持します：
• Qikifyアプリの中核機能を提供するため
• 当社の法的義務を遵守するため 紛争を解決し、当社の契約を執行するため
• データがこれらの目的のために不要になった時点で、安全に削除または匿名化されます。
マーチャントによる管理および削除リクエスト
マーチャントとして、お客様は以下の方法により、いつでもアプリ関連データの削除をリクエストできます：
• Shopifyストアからアプリをアンインストールする（アンインストール後30日以内に自動的なデータ削除が行われます）
• 保存されたデータの完全な削除をリクエストするため、当社のサポートチームに直接ご連絡いただく
当社は、Shopifyのデータ削除ポリシーおよびUK GDPRの下での義務に従って、削除リクエストを処理します。

英国一般データ保護規則（UK GDPR）の下で、お客様は、ご自身の個人データがどのように収集、利用、共有されるかを管理する権利を有します。一定の制限および条件に従い、お客様は以下の権利を行使できます：
アクセス権
お客様は、当社が保有するお客様に関する個人データの写しを請求し、その利用方法を把握する権利を有します。
訂正権
お客様は、当社が処理するお客様に関する不正確または不完全な個人データの訂正を請求できます。
消去権（「忘れられる権利」）
お客様は、以下の場合に個人データの削除を請求できます：
• 収集された目的のためにもはや必要でない場合、または
• 同意を撤回した場合（処理が同意に基づく場合）、または
• 処理に異議を唱え、優先する正当な根拠が存在しない場合
注：当社は、法律で義務付けられている場合または遵守目的で、特定のデータを保持する場合があります。
処理の制限権
お客様は、特定の状況（例：データの正確性の確認が保留中の場合）において、当社によるデータ処理の制限を請求できます。
データポータビリティ権
お客様は、構造化され、一般的に使用され、機械可読な形式で個人データを受け取ることを請求でき、それを別のデータ管理者に移転する権利を有します。
異議を唱える権利
お客様は、正当な利益に基づく当社のデータ処理に異議を唱えることができ、当社にやむを得ない法的根拠がない限り、処理を停止します。
同意を撤回する権利
お客様が処理に同意している場合、いつでもそれを撤回できます。これは、撤回前に行われた処理の適法性には影響しません。
苦情を申し立てる権利
お客様は、ご自身のデータ保護の権利が侵害されたと考える場合、英国情報コミッショナー事務局（ICO）に苦情を申し立てる権利を有します。連絡先：ico.org.uk または 0303 123 1113。

当社は、マーチャントがUK GDPRおよび関連するデータ保護法の下での法的義務を果たせるよう、標準的なデータ処理契約（DPA）をご提供しています。
当社のDPAは、お客様がQikifyを利用する際の個人データの処理を規律する条件および責任を定めています。これには以下が含まれます：
役割と責任
UK GDPR第28条に従い、Qikifyをデータ処理者、お客様（マーチャント）をデータ管理者として定義します。
処理の目的と範囲
個人データが、お客様のストアの構成および利用によって決定されるとおり、アプリ機能の提供のみを目的として処理されることを明記します。
データセキュリティ対策
暗号化、アクセス制御、インシデント対応プロトコルなど、個人データを保護するために当社が用いる技術的および組織的な保護措置を詳述します。
サブプロセッサーの要件
当社が拘束力のある契約の下で信頼できるサブプロセッサーを起用する方法を記載し、それらが同等のデータ保護義務の対象となることを確保します。
国際的なデータ移転
標準契約条項（SCCs）その他の承認された仕組みの利用を含む、英国外への個人データ移転に関して講じられている保護措置を明確にします。
DPAが必要ですか？
contact@qikify.com までメールでご連絡いただければ、確認および署名用の標準DPAを速やかにお送りします。

当社は、以下を反映するため、本プライバシーポリシーを随時更新する場合があります：
• 当社のデータ処理の取り組みの変更
• 適用される法律および規制上のガイダンスの更新
• 当社のサービスまたはインフラの強化
重要な変更を行う場合、当社は以下を行います：
• メールによる通知（お客様が登録ユーザーである場合）、または
• アプリ内または当社ウェブサイト上での目立つ通知の表示
当社がお客様のデータをどのように保護しているかを把握いただくため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

プライバシーに関するご質問、データアクセスのご請求、または遵守対応のための書類が必要な場合は、お気軽に contact@qikify.com までご連絡ください。