プライバシーポリシー

1. 取得する情報

本サービスは、以下の情報を取得・保存する場合があります。

• 購入者：注文番号、注文確認メールに記載されたメールアドレス、変更申請の内容（住所・配送日時・キャンセル理由等）
• ショップオーナー：カラーミーショップのアカウント識別子、OAuth連携トークン（暗号化して保存）、変更ルール設定、申請対応履歴、カラーミーショップ アプリストアのプラン課金に関する識別子（インストール時の署名付き通知に基づく内部管理用。購入者向け画面には表示しません）
• 運用上の記録：セッション情報、監査ログ（操作履歴の記録）、メール送信に必要な配送先アドレス

2. 利用目的

取得した情報は、注文変更・キャンセル申請の受付、ショップオーナーによる確認・承認・却下、カラーミーショップ上の受注情報との照合、本人確認メールの送信、サービスの提供・保守・障害対応のために利用します。

3. 第三者提供・委託

本サービスは、サービス提供に必要な範囲で、以下の外部サービスを利用します。

• Railway — アプリケーションのホスティング
• Supabase — データベース（PostgreSQL）によるデータ保存
• Resend — 購入者向け認証メール等の送信
• カラーミーショップ API — 受注情報の参照、およびショップ承認後の更新（書き込み機能が有効な場合）

法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供することはありません。

4. 保存期間

購入者・ショップオーナーのセッション情報は、有効期限（購入者セッションはおおむね60分、ショップオーナーセッションはおおむね24時間）経過後、またはログアウト等により失効します。 変更申請および対応履歴は、ショップ運営上必要な期間保存します。 アプリ削除（アンインストール）時には、連携トークン等の機密情報は削除されます。

5. 安全管理措置

ショップオーナーのカラーミーショップ連携トークンは暗号化して保存します。 アクセス制御、通信の暗号化（HTTPS）、権限に応じたデータアクセス制限等の措置を講じます。

6. 開示・訂正・削除等

個人情報の開示、訂正、利用停止等のご請求は、お問い合わせページよりご連絡ください。法令および運用上可能な範囲で対応します。

7. ポリシーの変更

本ポリシーの内容は、法令の改正やサービス内容の変更等に応じて更新する場合があります。 重要な変更がある場合は、本ページまたは適切な方法でお知らせします。

8. お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせページよりご連絡ください。