スマートレビュー（以下「当社」といいます。）は、当社が提供するShopify向けレビューアプリおよび関連サービス（以下総称して「本サービス」といいます。）における個人情報等の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他日本の法令・ガイドラインに基づき、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 適用範囲
本ポリシーは、以下に適用されます。
- Shopify加盟店（以下「加盟店」といいます。）が本サービスを導入・利用する場合（管理画面、アプリ機能、サポート対応を含みます。）
- 加盟店の顧客・購入者・サイト訪問者・レビュー投稿者（以下「エンドユーザー」といいます。）が、本サービスにより提供されるレビュー機能（投稿フォーム、表示ウィジェット、メール等）を利用する場合
- 当社ウェブサイト、ヘルプセンター、マーケティング施策等を利用する場合
2. 用語の定義
- 個人情報：生存する個人に関する情報であって、特定の個人を識別できるもの（個人情報保護法に定義される「個人情報」）。
- 個人データ：個人情報データベース等を構成する個人情報。
- 保有個人データ：当社が開示等の権限を有する個人データ。
- 取扱い：取得、利用、保存、提供、開示、訂正、削除等を含みます。
- 加盟店データ：加盟店がShopify等を通じて本サービスに連携する、加盟店およびエンドユーザーに関する情報。
- レビューコンテンツ：レビュー本文、評価（星等）、画像・動画、投稿名（ニックネーム含む）、投稿日時等、レビューに付随する情報。
- 購入・紐付け情報（リンク情報）：レビューと購入実績や注文情報等を関連付けるために用いる情報（例：注文ID、商品ID、購入日時、購入有無等）。※本サービスで実装している範囲に限ります。
3. 当社の立場
本サービスは、主に加盟店の指示に基づき、加盟店の顧客情報等（加盟店データ）を取り扱うサービスです。
そのため、加盟店データに関して、当社は原則として加盟店からの委託を受けて個人情報等を取り扱う立場（個人情報保護法上の「委託」に該当する運用）となります。
一方、当社が当社自身の目的（例：当社への問い合わせ対応、契約・請求管理、当社サイトのアクセス解析等）で取得する情報については、当社が個人情報取扱事業者として取り扱います。
4. 取得する情報
4.1 加盟店（管理画面利用者）に関する情報
- 連絡先情報：氏名、メールアドレス、役職、電話番号等
- アカウント情報：ログイン識別子、権限情報
- 店舗情報：ショップドメイン、ストア設定（本サービス提供に必要な範囲）
- 請求関連情報：プラン、請求状態、取引履歴（※決済情報そのものは原則として当社で保持しない運用を推奨）
- サポート対応情報：問い合わせ内容、通信ログ、添付ファイル等
- 利用状況情報：管理画面の操作ログ、アクセス日時、IPアドレス、ブラウザ情報、端末識別子、Cookie等
4.2 エンドユーザーに関する情報（加盟店データ）
加盟店の設定・指示および本サービスの機能に応じて、以下を取り扱うことがあります。
- 識別・連絡先：氏名（またはニックネーム）、メールアドレス、電話番号（設定により任意）
- 取引関連：注文ID、商品ID、購入日時、購入有無等（必要最小限）
- レビューコンテンツ：本文、評価、画像/動画、投稿日時、公開/非公開状態、通報・モデレーション履歴
- 不正対策情報：IPアドレス、端末情報、スパム判定情報、重複投稿の兆候等
- 購入・紐付け情報（リンク情報）：レビューと購入実績を結びつけるための情報（必要最小限）
4.3 当社ウェブサイト等で取得する情報
- Cookie等のオンライン識別子、アクセス解析情報、問い合わせフォーム入力情報
5. 利用目的
当社は、取得した情報を、必要最小限の範囲で以下の目的に利用します（加盟店データは加盟店の指示・設定の範囲で取り扱います）。
5.1 本サービスの提供・運用
- レビューの収集、表示、管理、モデレーション
- レビュー依頼メール等の配信（加盟店の設定に基づく）
- 購入確認（購入者バッジ等）や不正防止のための照合
- カスタマーサポート、障害対応、利用案内、重要なお知らせ
5.2 セキュリティ・品質維持
- 不正アクセス検知、スパム/荒らし対策、脆弱性対応、監査ログ保持
- システムの保守、デバッグ、パフォーマンス改善
5.3 改善・分析（必要最小限）
- 管理画面や機能の利用状況を集計し、UXや機能を改善
- 加盟店データを当社の独自目的で利用する場合は、原則として**個人を識別できない形（統計化・匿名化等）**で行います。
5.4 法令遵守・権利保護
- 法令に基づく対応、紛争対応、権利侵害への対処
6. Cookie等の利用
当社は、本サービスの提供・安全性確保・利便性向上のため、Cookieや類似技術を利用する場合があります。
加盟店またはエンドユーザーは、ブラウザ設定によりCookieを無効化できますが、一部機能が利用できない場合があります。
7. 第三者提供・委託
7.1 加盟店への提供（委託の範囲）
当社は、加盟店の指示に基づき、加盟店の管理画面等へレビュー情報・統計等を提供します。
7.2 第三者提供
当社は、法令に基づく場合、または本人の同意がある場合等を除き、個人データを第三者に提供しません。
7.3 取扱いの委託
当社は、本サービス運用に必要な範囲で、個人情報等の取扱いを外部事業者に委託することがあります（例：クラウドホスティング、データベース、メール送信、監視、エラー解析、サポートツール等）。
この場合、当社は委託先に対し、適切な安全管理措置、秘密保持、再委託の管理等を契約により義務付け、必要かつ適切に監督します。
7.4 Shopify等のプラットフォーム連携
本サービスはShopify等のECプラットフォームと連携し、加盟店の指示に基づいてデータへアクセスします。Shopify側の取扱いはShopifyの定める条件・ポリシーに従います。
8. 安全管理措置
当社は、個人情報等の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。例：
- アクセス制御（最小権限）、認証強化、監査ログ
- 通信の暗号化（TLS等）、保管データの保護
- 脆弱性対応、監視、バックアップ
- 委託先の監督、従業者教育、インシデント対応手順の整備
※いかなる方法でも完全な安全を保証するものではありません。
9. 保有期間（Retention）
当社は、利用目的の達成に必要な期間に限り情報を保持します。
- 加盟店契約が終了した場合、当社は合理的期間内に、加盟店データを削除または匿名化するよう努めます（ただし、法令上保存が必要な情報、紛争対応・不正対策のため必要な範囲は除きます）。
- レビューコンテンツは、加盟店の設定（公開/非公開、削除等）に応じて取り扱われます。
10. レビューの公開に関する注意
加盟店がレビューを公開設定とする場合、レビューコンテンツ（本文、評価、投稿名、画像等）は、加盟店のストア上で第三者が閲覧可能となります。
エンドユーザーは、公開される情報の内容（氏名を避ける、個人が特定される画像を避ける等）に注意してください。
当社は、加盟店の指示・設定に従い、レビューの削除・非公開化等の機能を提供します。
11. 開示等の請求（本人の権利）
11.1 加盟店データに関する請求
加盟店データ（エンドユーザー情報）は加盟店が管理主体であるため、原則として、加盟店へ開示・訂正・削除・利用停止等を請求してください。
当社は、加盟店から適法かつ合理的な指示を受けた範囲で協力します。
11.2 当社の保有個人データに関する請求
当社が当社目的で保有する個人情報（加盟店担当者情報、当社サイトの問い合わせ情報等）が「保有個人データ」に該当する場合、個人情報保護法に基づき、本人からの開示・訂正・利用停止等の請求に対応します。
請求手続の詳細は、下記「お問い合わせ窓口」までご連絡ください（本人確認をお願いする場合があります）。
12. 未成年の個人情報
本サービスは、原則として事業者向けです。未成年がエンドユーザーとしてレビュー投稿等を行う場合、必要に応じて保護者の同意を得てください。当社が不適切と判断する情報については、削除等の措置を行うことがあります。
13. 本ポリシーの変更
当社は、法令改正、機能追加、委託先変更等に応じて本ポリシーを改定することがあります。重要な変更がある場合は、当社ウェブサイトまたは管理画面等で告知します。
14. お問い合わせ窓口
個人情報等の取扱いに関するお問い合わせは、下記窓口へご連絡ください。
- 事業者名：スマートレビュー
- 連絡先：support@smartreview.jp