プライバシーポリシー

最終更新日：2026年9月22日。

本ポリシーは、株式会社モリモリダが提供するトークbotにおける、店舗運営者とストア利用者の情報の取扱いを説明します。商品の購入・配送・返品や、店舗自体のデータの取扱いについては、利用する店舗の規約とプライバシーポリシーもご確認ください。

取得する情報と利用目的

Shopifyから店舗の識別情報、名称、通貨、商品・バリエーション・価格・公開状態・在庫に関する情報、アプリの導入状態、契約・利用期間の情報を取得します。店舗が設定した挨拶、案内ルール、表示設定も扱います。商品案内、カタログ同期、契約照合、利用枠の管理、安全な運用に使用します。顧客・注文データを取得するShopify API権限は要求していません。

相談開始への同意後、入力した相談内容、希望条件、直近の会話履歴を処理します。音声は別途開始操作とマイク許可を必要とします。氏名・住所・決済情報など、商品選びに不要な個人情報や機密情報を入力しないでください。問い合わせを送った場合は、その連絡先と内容を回答・調査のために扱います。

任意の操作集計は、Shopify Customer Privacy APIで分析が許可されている場合に限って記録します。許可を確認できない場合も集計しません。音声の利用量、契約照合、不正利用対策に必要な記録はサービス提供のために処理します。

外部サービスへの送信

TypeSafe：Jevによる商品推薦が有効な場合に、相談文、直近の会話履歴、商品候補などを送信します。
OpenAI：音声接客の開始後に、音声、文字起こし、接客の指示や商品情報などを処理します。
Cloudflare：Turnstileによる不正利用対策でブラウザー・ネットワーク情報を処理します。会話本文をボット対策へ送信しません。暗号化バックアップの保存にもCloudflare R2を利用します。
Render：アプリの処理とデータベースをホスティングします。現在のアプリサーバーはシンガポールのリージョンを利用します。
Shopify：認証、アプリ契約、請求、商品取得、店舗側のカート処理に利用します。カード番号などの支払情報を本アプリのDBに保存しません。

日本国外を含む各サービスの処理拠点で情報を扱う場合があります。提供元の保存期間・ログ・取扱条件は、各社との契約および下記の案内に従います。本アプリのDBに保存しない情報でも、外部サービスでの処理や保存がないことを意味しません。

ブラウザー保存と不正利用対策

利用上限と認証のため、店舗ごとの署名付きランダム識別子をブラウザーに保存する場合があります。24時間で無効となり、次回の相談時に更新します。期限切れの文字列自体は、更新またはブラウザー保存の消去まで残る場合があります。これは氏名に置き換わる識別子であり、完全な匿名性を保証するものではありません。表示言語などの設定も、変更またはブラウザー保存の消去まで保存します。これらを広告目的の追跡に使いません。保存を無効化すると、一部機能が使えない場合があります。

アクセス集中への対策として、信頼できる配信基盤から受け取った送信元IPを鍵付きハッシュに変換し、1分単位の件数をメモリー内で集計します。アプリはこのIPをDBやアプリログへ保存せず、期限切れの集計は後続アクセス時に除去します。ホスティング基盤側のログは別の取扱いです。

保存する情報と期間

店舗設定、商品情報、暗号化したShopify認証情報、契約照合結果、ランダムな利用識別子、音声セッションの識別子・利用時間・終了状態、処理ジョブ、日別の操作件数、データ要求の対応状態を保存します。録音や会話本文、顧客名・住所・メール・注文本文をアプリDBへ保存する設計にはしていません。会話は処理中のメモリーと外部サービスで扱います。

日別の操作集計：90日より古い記録を削除対象とします。
Webhook受信記録：受信後7日より古い記録を削除対象とします。
利用制限記録：有効期限から24時間より古い記録を削除対象とします。
店舗設定・商品・契約・利用履歴・対応が必要な記録：サービスの提供、利用量の照合、未完了処理の解決に必要な間保持します。運用中の一律の自動削除期限は設けていません。

期限削除は定期処理で行うため、障害や停止中には遅れる場合があります。問い合わせの記録は、回答、調査、法令上の対応に必要な間保持します。

障害復旧のため、暗号化したDBバックアップを非公開の保存先へ保存します。バックアップには上記のDB記録が含まれ、作成から7日後の期限削除を設定しています。実際の削除時刻は保存基盤の処理によります。稼働DBから削除した情報が、期限削除までバックアップに残る場合があります。復元時は削除要求や認証の失効を照合し、照合できない復旧データをそのままサービスへ戻しません。

停止・削除とお問い合わせ

利用者は音声の終了操作で接続を停止できます。店舗運営者は接客機能の停止やアプリのアンインストールができます。アンインストール時には利用認証を失効させますが、直ちにすべての記録を削除するわけではありません。Shopifyから店舗削除要求を受信した場合は、対象店舗と導入状態を照合し、未終了音声などを確認したうえで関連データの削除を処理します。

情報の開示、訂正、削除、利用の制限や同意撤回に関するご相談は、店舗管理者または下記窓口へご連絡ください。対象店舗とご本人の権限を確認し、適用される法令に従って対応します。氏名や連絡先を持たない利用識別子だけでは、特定の利用履歴を照合できない場合があります。権限のある担当者にアクセスを限定し、通信や保存時の保護措置を講じます。