Bonafan プライバシーポリシー

1. 取得する情報

本サービスは、提供に必要な最小限の情報のみを取得します。

• 応募者: メールアドレス、Shopify 顧客ID(ストアに顧客レコードがある場合)、応募履歴(応募した抽選・当落・支払い状況)
• 応募者: 実績スコアの算出に用いる注文の集計情報(購入回数・購入金額・値引きの有無)。商品の明細、住所、決済情報(カード番号等)は取得・保持しません
• 応募者: 不正な大量送信を防ぐための送信元 IP アドレス(24時間で自動削除)
• マーチャント: ストアドメインおよび Shopify API アクセストークン

2. 利用目的

取得した情報は、次の目的にのみ利用します。

• 抽選の実施(応募受付・メールによる本人確認・抽選・当選連絡・支払いの確認)
• 実績スコアの算出(実績のあるファンを優遇する抽選のため)
• 不正応募の防止(送信回数の制限、マーチャントによるブラックリスト管理)
• 本サービスの維持・改善および不具合対応

3. 第三者への提供・処理の委託

応募情報(メールアドレス・応募履歴・実績スコア)は、抽選の実施者である当該ストアのマーチャントに提供されます。

本サービスは、提供にあたり次の外部サービスを利用します。取得した情報がこれらの基盤上で処理・保管されることがあります。

上記および法令に基づく場合を除き、取得した情報を第三者に提供しません。広告目的での利用や販売は一切行いません。

• Cloudflare(アプリケーションのホスティング)
• Supabase(データベース)
• Resend(応募確認メールの送信)
• Shopify(当選通知・チェックアウトの発行。ストアと応募者の間の取引基盤)

4. 保存期間と削除

応募履歴は抽選の公正性の記録として保持します。ただし、Shopify の顧客データ削除要請(GDPR Webhook)を受けた場合、該当する顧客の実績スコアとブラックリスト登録を削除し、応募履歴のメールアドレスを匿名化します。

アプリのアンインストール後、Shopify からのストアデータ削除要請に応じて当該ストアのデータ一式を削除します。

• 送信元 IP アドレスを含む送信記録: 24時間で自動削除
• メール送信数の台帳: 48時間で自動削除
• 注文の処理記録(重複防止用): 30日で自動削除

5. Cookie 等の利用と外部送信

本サービスは、表示言語の設定を保存する Cookie(bonafan_lang・有効期間1年)を使用します。この Cookie は当社サーバー内でのみ使用し、外部には送信しません。

あわせて、公開ページ(トップページ・使い方ガイド・利用規約・プライバシーポリシー)に限り、アクセス状況の把握のため Google LLC の提供する Google アナリティクス(GA4)を利用しています。閲覧したページの URL・参照元・ブラウザや端末の種類・おおよその地域といった情報が Cookie を通じて Google に送信されます。IP アドレスは匿名化して送信し、氏名やメールアドレスなど個人を直接特定できる情報は送信しません。取得したデータは本サービスの改善のみに利用し、広告配信には利用しません。

管理画面、応募ページ、抽選結果ページでは Google アナリティクスを読み込みません。これらのページの URL には署名付きトークンやストアの識別子が含まれるため、外部に送信しない設計としています。

Google によるデータの取り扱いは Google のプライバシーポリシー(https://policies.google.com/privacy)をご確認ください。送信を停止したい場合は、Google が提供するオプトアウトアドオン(https://tools.google.com/dlpage/gaoptout)またはブラウザの Cookie 設定をご利用ください。

6. 安全管理措置

通信は TLS により暗号化されます。データベースへのアクセスは行レベルセキュリティにより制限し、応募の本人確認および結果照会には署名付きトークンを用いるなど、情報の漏えい・改ざんの防止に努めます。

7. 開示・訂正・削除の請求

応募者は、応募先ストアのマーチャントを通じて、または下記の連絡先に直接、自己の情報の開示・訂正・削除を求めることができます。合理的な期間内に対応します。

8. 本ポリシーの改定

本ポリシーの内容は、必要に応じて改定されることがあります。重要な変更がある場合は、本ページ上で告知します。

9. お問い合わせ

本ポリシーに関するお問い合わせは、bonafan098@gmail.com までご連絡ください。