【シンプル領収書】アプリのセキュリティとデータの取扱について

軽減税率対応
シンプル
＄3.99~/月

NEW

アプリの特徴

軽減税率対応
導入しやすい$3.99/月
もちろん日本語に対応
シンプルで無駄な機能なし
余計な機能がないので設定が簡単
デザイナー監修のきれいな書式

※注意
「新しいお客様アカウント」対応。
「従来のお客様アカウント」には一部対応。（テーマ「Dawn/Rise/Studio」対応済み）

2026年6月23日

導入のお問い合わせの中で、セキュリティや個人情報の取り扱いに関するご質問を多くいただきます。領収書アプリは、注文情報やお客様の氏名・住所といった個人情報に触れる性質上、ご懸念をお持ちになるのは当然のことです。

本記事では、実際にいただいたお問い合わせをもとに、SAKUシンプル領収書がどのような設計でデータを扱っているかを整理してご説明します。

結論から申し上げると、当アプリはお客様の個人情報を自社サーバーに保存せず、領収書の閲覧もご本人に限定する設計になっています。

個人情報を自社サーバーに保存しない設計

最も重要な点として、SAKUシンプル領収書は、注文情報やお客様の個人情報を当アプリのデータベースに保存・蓄積しておりません。

領収書を生成・表示する際には、Shopifyから必要なデータを都度取得して処理しますが、処理に使ったデータはサーバー上に残らない構造になっています。つまり、当社側で個人情報を「保有する」「ためておく」状態が発生しません。

この結果、お客様の個人情報はShopifyのインフラ上に集約されます。世界基準のセキュリティ要件を満たすShopifyというプラットフォーム上でアプリが動作することで、当社が独自にデータを抱え込む場合に比べ、漏洩リスクを大きく抑えられる構造です。

領収書を見られるのは「ご本人」だけ

「他人の注文番号やURLを操作したら、別のお客様の領収書が見えてしまうのではないか」というご質問をよくいただきます。SAKUシンプル領収書では、これを防ぐために二つの仕組みを用意しています。

注文ページ（マイページ）からの表示については、URLを書き換えても、その注文を持つアカウントでログインしていなければ閲覧できないよう制御しています。ログイン状態に紐づいているため、第三者が他人の領収書を覗くことはできません。

メール通知に埋め込む形式の領収書については、メールという性質上ログインを前提にできないため、注文ID（order ID）と confirmation_number が一致した場合にのみ表示される仕組みにしています。この二つが揃わない限り、第三者が領収書にアクセスすることはできません。

メールへの埋め込み設定について詳しくは、こちらの記事をご覧ください。

https://saku-apps.com/blogs/receipt/mail-setting

アプリが要求する権限（スコープ）について

SAKUシンプル領収書は、領収書の生成・表示に必要な範囲のみに権限を限定しています。

基本は参照（read）権限が中心です。書き込み（write）権限については、次の二つの目的に限って使用しています。

会社ロゴのアップロードと表示のための write_files
領収書の表示場所を設けるための write_app_proxy

重要な点として、お客様情報や注文そのものに対する書き込み権限は持っていません。アプリが注文やお客様のデータを書き換えることはありませんので、ご安心ください。

実際に取得しているスコープは以下のとおりです。

read_all_orders, read_customers, read_files, read_orders,
write_app_proxy, write_files, read_draft_orders, read_locales

Shopify App Storeの審査を通過しています

SAKUシンプル領収書は、Shopify App Storeのレビュープロセスを通過して公開されています。これは、Shopifyによるセキュリティ・プライバシー要件のチェックを受けていることを意味します。アプリの権限やデータの扱いが、第三者であるShopifyの基準に沿っていることの一つの裏付けとなります。