DueDesk プライバシーポリシー
最終改定日: 2026年6月15日
DueDesk（以下「本アプリ」といいます）は、Shopify ストアにおける未収金・支払遅延の管理および督促業務を支援するアプリケーションです。本ポリシーは、本アプリが取り扱う情報の種類、その利用目的、保護の方法、ならびに利用者の権利について説明するものです。
1. 収集する情報
本アプリが取得・保持する情報は、以下に限られます。
1.1 本アプリが保持する情報
- 管理ユーザー情報（Session）: 本アプリをインストールした Shopify ストアの管理者がアプリを利用するために必要な認証・セッション情報。
- 督促記録（ReminderLog）: 注文ID、注文番号、督促の進行段階。
- 督促除外設定（DunningExclusion）: 督促の対象から除外する取引先（会社）の識別子（会社ID）。
- 督促送信時の宛先（将来機能）: 督促メッセージを送信する際の宛先情報。本機能は将来的に提供予定であり、提供開始時に送信実行のために必要な範囲で取り扱います。本機能を提供する際は、本ポリシーを改定し、取得目的・保持範囲を追記します。
1.2 Shopify Admin API を通じて読み取る情報
本アプリは、ストアの認可に基づき Shopify Admin API を通じて以下の情報を読み取り、未収金の集計・表示のために利用します。
- 注文の支払状況、未収額、支払期日
- 取引先（会社）情報 ― 会社名・会社ID・拠点（ロケーション）名/IDに限ります。 会社担当者個人の氏名・メールアドレス・電話番号は取得・保存しません。
注：B2B（取引先＝会社）の一覧・紐付けを扱うため、Shopify の顧客読み取り権限（read_customers）を使用します。これは取引先「会社」データ（会社名・ID・拠点）および取引先別の未収集計のために用いるものであり、エンドカスタマー（購入者）個人の情報を保存する目的では使用しません。
1.3 本アプリが保持しない情報
本アプリは、エンドカスタマー（購入者）の個人データ（氏名・メールアドレス・電話番号）をデータベースに保持しません。 Shopify Admin API から取得する情報は、未収金集計の目的で読み取り・処理しますが、本アプリ側に顧客個人データとして保存することはありません。
2. 利用目的
取得・処理する情報は、以下の目的の範囲でのみ利用します。
- 注文の支払状況、未収額、支払期日を集計し、ストア管理者に表示すること。
- 取引先（会社）単位での未収金状況を整理すること。
- 督促の進行段階を記録・管理し、適切な督促業務を支援すること。
- 督促の対象外とする取引先を管理者が設定・管理できるようにすること。
- （将来機能）管理者の操作に基づき、督促メッセージを宛先へ送信すること。
- 本アプリの認証・セッション管理、および正常な動作の維持。
本アプリは、上記の目的を超えて情報を利用しません。
3. 第三者提供
本アプリは、取得・保持する情報を第三者に販売することはありません。
本アプリの提供にあたり、以下の範囲でデータ処理が行われます。
- Shopify: 本アプリは Shopify プラットフォーム上で動作し、Shopify Admin API を通じてストアの注文・取引先情報を読み取ります。
- インフラ・ホスティング事業者: 本アプリの稼働に必要なサーバー・データベース基盤の提供事業者。これらの事業者は、本アプリの運用に必要な範囲でのみデータを処理します。
上記以外の第三者への提供は、法令に基づき開示が義務付けられる場合を除き、行いません。
4. 保管と保護
- 保持する情報は、保管時（at rest）に暗号化して保存します。
- 情報の送受信は、通信時（in transit）に暗号化された通信経路を通じて行います。
- アクセスは、本アプリの運用に必要な範囲に制限します。
なお、いかなる技術的・組織的措置も完全な安全性を保証するものではありませんが、合理的な水準のセキュリティを維持するよう努めます。
5. 保持期間と削除
- 本アプリが保持する情報（Session、ReminderLog、DunningExclusion、および将来の督促宛先情報）は、本アプリの提供に必要な期間に限り保持します。
- 本アプリのアンインストール時、または Shopify の
shop/redactWebhook を受信した時に、当該ストアに関連するデータ（Session・ReminderLog・DunningExclusion）を削除します。 - GDPR 等の対応として、以下の Webhook に対応します（第6章参照）。
6. GDPR 等に基づく権利と Webhook 対応
本アプリは、Shopify が定める GDPR 対応の必須 Webhook に対応しています。
customers/data_request: 特定のエンドカスタマーに関するデータ提供の要求を受信します。前述のとおり、本アプリはエンドカスタマーの個人データ（氏名・メール・電話）を保持していないため、提供できる顧客個人データは保有していません。customers/redact: 特定のエンドカスタマーに関するデータの削除要求を受信します。本アプリは顧客個人データを保持していないため、削除対象となる顧客個人データは保有していません。shop/redact: ストアに関するデータの削除要求を受信した時点で、当該ストアに関連して本アプリが保持するデータ（Session・ReminderLog・DunningExclusion）を削除します。
EU 一般データ保護規則（GDPR）その他の適用法令に基づき、データ主体は、自己に関する情報へのアクセス、訂正、削除等を求める権利を有する場合があります。これらの要求は、原則として Shopify を通じた上記 Webhook により処理されます。追加のお問い合わせは第8章の連絡先までご連絡ください。
7. Cookie
本アプリは、認証およびセッションの維持に必要な範囲で Cookie 等の技術を利用する場合があります。これらは本アプリの動作に必要なものであり、広告目的やエンドカスタマーの行動追跡（トラッキング）の目的では利用しません。
8. お問い合わせ先
本ポリシーまたは本アプリのデータの取り扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者名: 福永 拓光
- 担当者: 福永 拓光
- メールアドレス: t.fukunaga@houseinfo.jp
- 住所: 兵庫県神崎郡福崎町西田原1535-1-203
9. 改定
本ポリシーは、法令の変更や本アプリの機能改修等に応じて改定されることがあります。重要な変更を行う場合は、本ページ上で改定後のポリシーを掲示します。改定後のポリシーは、本ページに掲示した時点から効力を生じます。最新の改定日は本ポリシー冒頭に記載します。