プライバシーポリシー

最終更新日：2026年11月6日

SUKU Apps を運営する合同会社MEMENTOは、この店舗およびウェブサイト（関連するすべての情報、コンテンツ、機能、ツール、商品およびサービスを含む）を運営し、お客様に厳選されたショッピング体験（「サービス」）を提供しています。SUKU Apps は Shopify により運営されており、これにより私たちはサービスを提供することが可能となっています。本プライバシーポリシーは、お客様がサービスを訪問、利用、購入やその他の取引を行う際、またはその他の方法で当社と連絡を取る際に、当社がどのようにお客様の個人情報を収集、使用、開示するかについて説明しています。当社の利用規約と本プライバシーポリシーに矛盾がある場合は、個人情報の収集、処理、および開示に関しては、本プライバシーポリシーが優先されます。

このプライバシーポリシーをよくお読みください。本サービスを利用およびアクセスすることにより、お客様は本プライバシーポリシーを読み、本プライバシーポリシーに記載されたお客様の情報の収集、利用、および開示について理解したことを認めるものとします。

 

当社が収集または処理する個人情報

『個人情報』という用語を使用する場合、それは、お客様または他の個人を識別する、または合理的に関連付けることができる情報を指します。個人情報には、匿名で収集された情報や、識別できないように匿名化された情報は含まれません。当社は、お客様がサービスをどのように利用するか、お住まいの地域、適用される法律で許可または要求される範囲に応じて、以下のカテゴリの個人情報（これらの個人情報から導き出される推測を含む）を収集または処理する場合があります。

• 連絡先情報 お名前、住所、請求先住所、配送先住所、電話番号、メールアドレスを含みます。
• 財務情報 クレジットカード、デビットカード、金融口座番号、決済情報、金融口座情報、取引の詳細、決済方法、決済確認、その他の決済に関する詳細を含みます。
• アカウント情報 ユーザー名、パスワード、セキュリティ質問、各種設定や設定を含みます。
• 取引情報 お客様が閲覧した商品、カートに入れた商品、ウィッシュリストに追加した商品、購入、返品、交換、キャンセルした商品、および過去の取引履歴を含みます。
• 当社との通信内容 例えばカスタマーサポートへのお問い合わせ時など、当社との通信に含まれる情報が含まれます。
• デバイス情報 お使いのデバイス、ブラウザ、ネットワーク接続に関する情報、IPアドレス、その他の一意の識別子を含みます。
• 使用用途に関する情報 サービスとのやり取りに関する情報（サービスへのアクセス方法やタイミング、ナビゲーションの方法など）を含みます。

 

個人情報源

以下の情報源から個人情報を収集する場合があります。

• あなたから直接 アカウントを作成したとき、サービスを訪問または利用したとき、当社と連絡を取ったとき、またはその他の方法であなたの個人情報を提供したときも含みます。
• サービスを通じて自動的に 当社の製品やサービスを利用したりウェブサイトを訪問したりする際のあなたのデバイスから、またクッキーや類似の技術を通じて収集する場合も含みます。
• 当社のサービスプロバイダーから 特定の技術を利用するために委託する場合や、代理でお客様の個人情報を収集または処理する場合を含みます。
• 当社のパートナーやその他の第三者から

 

お客様の個人情報の利用方法

お客様とのやり取りの方法やご利用のサービスに応じて、当社は以下の目的で個人情報を使用する場合があります。

• サービスの提供、カスタマイズ、および改善 お客様にサービスを提供するために個人情報を使用します。これには、お客様との契約を履行すること、支払いを処理すること、ご注文に対応すること、お客様の好みや興味のある商品を記憶すること、アカウントに関連する通知を送信すること、購入・返品・交換その他の取引を処理すること、アカウントを作成・維持・管理すること、配送を手配すること、返品や交換を円滑に行うこと、レビューの投稿を可能にすること、そして購入履歴に関連した商品をおすすめするなど、お客様に合わせたショッピング体験を提供することが含まれます。これは、お客様の個人情報を使用してサービスをより適切にカスタマイズし、改善することを含む場合があります。
• マーケティングおよび広告 私たちは、お客様の個人情報をマーケティングおよびプロモーション目的で使用します。例えば、メール、テキストメッセージ、または郵便によるマーケティング・広告・プロモーションの案内を送信したり、サービス内や他のウェブサイトで、過去に購入またはカートに追加した商品やサービス、その他のサービス利用履歴に基づくオンライン広告を表示したりすることが含まれます。
• セキュリティおよび詐欺防止 私たちは、お客様の個人情報を使用してアカウントの認証を行い、安全な支払いおよびショッピング体験を提供し、詐欺、不正、違法、危険、または悪意のある活動の可能性を検出・調査・対応し、公共の安全を守り、サービスの安全性を確保します。サービスを利用してアカウントを登録する場合、お客様はアカウントの認証情報を安全に管理する責任があります。ユーザー名、パスワード、その他のアクセス情報を他人と共有しないことを強くおすすめします。
• お客様とのコミュニケーション 私たちは、お客様にカスタマーサポートを提供し、お客様に迅速に対応し、効果的なサービスを提供し、お客様とのビジネス関係を維持するために、個人情報を使用します。
• 法的理由 私たちは、適用される法律を遵守し、法執行機関や政府機関からの要請を含む正当な法的手続きに対応するために、お客様の個人情報を使用します。また、民事開示手続き、潜在的または実際の訴訟、その他の法的紛争に参加・調査するため、ならびに当社の利用規約やポリシーの潜在的な違反を調査・執行するためにも使用します。

 

個人情報の開示方法

特定の状況において、本プライバシーポリシーに従い、正当な目的のためにお客様の個人情報を第三者に開示する場合があります。そのような状況には以下が含まれる場合があります。

• Shopifyや、当社に代わってサービスを提供するベンダーおよびその他の第三者（例：IT管理、決済処理、データ分析、カスタマーサポート、クラウドストレージ、フルフィルメントおよび配送）。
• マーケティングサービスを提供し、お客様に広告を配信するためのビジネスおよびマーケティングパートナーと共有します。例えば、当社はShopifyを利用して、お客様のさまざまな販売者やウェブサイトでのオンライン活動に基づき、第三者サービスと連携したパーソナライズド広告をサポートしています。 当社のビジネスおよびマーケティングパートナーは、それぞれのプライバシーポリシーに従ってお客様の情報を使用します。お住まいの地域によっては、異なる販売者やウェブサイトでのオンライン活動に基づくターゲット広告やマーケティングのために、お客様の情報を共有しないよう当社に指示する権利がある場合があります。これらの利用に対してオプトアウト（利用拒否）する権利を行使できます。 こちら
• お客様が特定の情報を第三者に開示するよう指示、依頼、または同意された場合（例：商品の発送やソーシャルメディアウィジェットやログイン連携の利用時など）、当社はその情報を開示します。
• 当社の関連会社またはその他の企業グループ内で共有する場合があります。
• 合併や破産などの事業取引に関連して、適用される法的義務（召喚状、捜索令状および類似の要請への対応を含む）を遵守するため、適用される利用規約やポリシーを執行するため、またサービスや当社の権利、およびユーザーやその他の権利を保護・防御するために個人情報を開示する場合があります。

 

Shopifyとの関係

サービスはShopifyによってホストされており、お客様へのサービス提供および改善のために、お客様のサービスへのアクセスおよび利用に関する個人情報を収集・処理しています。お客様がサービスに提出する情報は、お客様へのサービス提供および改善のために、Shopifyおよびお客様の居住国以外の国に所在する場合がある第三者と送信・共有されます。さらに、当社の事業を保護・拡大・改善するために、お客様が当ストア、他の販売者、およびShopifyとやり取りする際に得られたデータや情報を取り入れたShopifyの一部強化機能を使用しています。これらの強化機能を提供するために、Shopifyは当ストアや他の販売者、そしてShopifyとのお客様のやり取りに関して収集した個人情報を利用する場合があります。このような場合、Shopifyはお客様の個人情報の処理に関して責任を負い、これらの目的での個人情報の利用に関するお客様の権利行使の要請に対応します。Shopifyがどのようにお客様の個人情報を使用しているか、およびお客様が持つ可能性のある権利について詳しく知るには、以下をご覧ください。 Shopify消費者プライバシーポリシー .お住まいの地域によっては、ここでお客様の個人情報に関する特定の権利を行使できる場合があります。 Shopifyプライバシーポータルリンク.

 

当社のShopifyアプリにおける情報の取り扱い

当社は、Shopifyアプリストアで以下のアプリを提供しています。各アプリは、アプリをインストールしたShopifyストア（以下「加盟店」）の委託を受けて、加盟店とそのお客様の情報を、アプリの機能を提供するためだけに処理します。広告や第三者への販売には利用しません。

共通事項

• アプリのサーバーとデータベースには Render, Inc. のサービスを利用しています。
• Shopifyへのアクセスに必要な認証情報（アクセストークンなど）を、アプリのデータベースに保存します。
• アプリのアンインストール時、またはShopifyからストアデータの削除要求（shop/redact）を受けたときに、アプリのデータベースに保存したその加盟店のデータを削除します。加盟店のストアのアプリ設定（メタフィールド）やファイルに保存した設定・画像は、ストア側に残る場合があります。
• 「SAKU領収書」「SAKUシンプルブログ複製」は、サーバーの稼働状況（CPU・メモリ）の通知に Slack を利用しています。個人情報は送信しません。

SAKU領収書

• 注文・下書き注文・顧客の氏名・会社（B2B）・ストアの情報を読み取り、領収書などの帳票をその場で表示・印刷します。お客様の個人情報や注文の内容は、アプリのデータベースに保存しません。宛名は印刷のたびに入力するもので、保存しません。
• お客様は、注文完了ページ・注文状況ページ・ストアのページから、ご自身の注文の領収書を表示できます（ログイン中のご本人、注文の確認番号を知っている方、B2Bの会社の担当者に限ります）。
• 加盟店が入力した会社情報・ロゴ・印影の画像は、ストアのアプリ設定とShopifyのファイルに保存します。設定の変更履歴（変更したスタッフのID・変更した項目。設定の値そのものは保存しません）をアプリのデータベースに保存します。

SAKUシンプルのし

• お客様が商品ページで選んだのしの内容（のしの種類・表書き・名入れなど）は、カートと注文の情報としてShopifyに保存されます。アプリのサーバーには送信されず、アプリのデータベースにも保存しません。
• 加盟店の設定はストアのアプリ設定に、のしの画像はShopifyのファイルに保存します。

SAKUシンプルギフトオプション

• お客様が選んだギフトの内容（ラッピング・ギフトメッセージなど）は、カートと注文の情報としてShopifyに保存されます。アプリのサーバーには送信されず、アプリのデータベースにも保存しません。
• 加盟店の設定はストアのアプリ設定に保存します。

SAKUシンプルサンクスカスタム

• 注文完了ページ・注文状況ページで、注文の支払状況・金額・購入回数、顧客のタグ・メール配信の同意状況を読み取り、表示する内容を切り替えます。
• クーポンを発行した記録（注文ID・顧客ID・クーポンコード・有効期限）と、お客様がメール配信に同意した記録（注文ID・顧客ID・日時。メールアドレスは保存しません）を、アプリのデータベースに保存します。クーポンの記録は有効期限の30日後に削除します。
• お客様が同意した場合は、Shopifyの顧客のメール配信の同意を更新します。発行したクーポンは、Shopifyの割引と顧客のメタフィールドに記録し、Shopify Flow に通知します。
• 加盟店のスタッフの操作履歴（スタッフのID・操作の内容）を180日間保存します。
• Shopifyから顧客データの削除要求を受けた場合は該当する記録を削除し、開示要求を受けた場合は保有する記録を提供します。

SAKUシンプルブログ複製

• ストアのブログ記事・テンプレート（メタオブジェクト）・商品（商品カード機能を使う場合）・テーマの設定を読み取り、記事の複製・更新・公開を行います。お客様の個人情報は扱いません。
• アプリのデータベースには、複製した回数とセットアップの進み具合だけを保存します。

SAKUシンプル食品表示

• 商品の食品表示（メタフィールド）・原材料のマスター（メタオブジェクト）・コレクション・アイコン画像（ファイル）を作成・更新します。お客様の個人情報は扱わず、アプリのデータベースにも保存しません。
• ストアの「アレルゲン不使用の商品を探す」機能では、お客様が選んだアレルゲンを受け取って該当する商品を返します。大量アクセスを防ぐため、閲覧者のIPアドレスを一時的にサーバーのメモリ上で使いますが、保存はしません。

SAKU B2B月締め請求書

• 取り扱う情報：加盟店が取引先として登録した相手の氏名・会社名・メールアドレス・住所、請求対象となる注文の情報（注文番号・日付・商品明細・金額・税額・支払状況）、受け取った注文の記録（注文番号・金額・支払状況・決済名・請求対象かどうか。顧客の情報は含みません。60日を過ぎたものは削除します）、加盟店が入力した発行者情報（会社名・住所・適格請求書発行事業者登録番号・振込先口座・ロゴ・角印の画像）。
• 利用目的：請求書（PDF）の作成と、加盟店の操作による請求書メールの送付、決済画面での決済方法の表示の制御に限って利用します。入金の情報は記録しません。
• Shopifyのデータへのアクセス：注文と顧客の読み取り、支払いカスタマイズ（決済方法の表示の制御）の設定を行います。注文の内容や支払状況は変更しません。ロゴ・角印の画像は、アプリのデータベースに保存します。
• 委託先：Render, Inc.（ホスティング・データベース）、Resend, Inc.（請求書メールの送信）。
• 保存期間と削除：アプリのアンインストール時に、取引先・注文・請求書・設定のデータを削除します（同じ請求書番号の再発行を防ぐための採番の記録のみ、Shopifyからストアデータの削除要求を受けるまで保持します。個人情報は含みません）。Shopifyから顧客データの削除要求を受けた場合は、該当する取引先の情報と、その取引先の注文・請求書の記録を削除します。発行済みの請求書の控えが必要な場合は、削除の前にPDFを保存してください。開示要求を受けた場合は、保有する情報を加盟店へ提供します。

 

Google アナリティクスの利用

当社のShopifyアプリ「SAKU領収書」「SAKUシンプルのし」「SAKUシンプルギフトオプション」「SAKUシンプルサンクスカスタム」「SAKUシンプルブログ複製」では、管理画面の使われ方を把握して機能改善に役立てるため、Google アナリティクスを使って管理画面の閲覧状況（表示したページの種類など）を計測しています。ストアやストアのお客様の個人情報は送信しません。ブラウザでトラッキング拒否（Do Not Track）または Global Privacy Control を設定している場合は計測しません。Google によるデータの取り扱いは、Google のプライバシーポリシーをご覧ください。

 

外部サービスのウェブサイトおよびリンク

サービスには、外部サービスが運営するウェブサイトやその他のオンラインプラットフォームへのリンクが含まれている場合があります。当社と提携または管理していないサイトへのリンクをたどる場合は、それらのサイトのプライバシーおよびセキュリティポリシー、その他の利用規約を確認してください。当社は、そのようなサイトのプライバシーやセキュリティ、またこれらのサイトで見つかる情報の正確性、完全性、信頼性について保証せず、一切の責任を負いません。お客様が外部サービスのソーシャルネットワーキングプラットフォームなどの公共または半公共の場所で提供する情報は、当社または外部サービスによる利用の制限なく、サービスの他の利用者や当該外部サービスプラットフォームの利用者にも閲覧される場合があります。当該リンクの掲載自体は、それらのプラットフォームの内容や所有者・運営者をサービス上で明示している場合を除き、何ら支持・推奨を意味するものではありません。

 

子どものデータ

本サービスは子どもを対象としておらず、お客様の管轄地域における成年未満の子どもから個人情報を意図的に収集することはありません。もしお子さまが当社に個人情報を提供しており、その親権者または保護者である場合は、以下の連絡先を通じてご連絡いただき、情報の削除を要求することができます。本プライバシーポリシーの発効日時点で、当社は16歳未満の個人の個人情報を『共有』または『販売』（適用法における定義に基づく）しているという実際の知識は有しておりません。

 

お客様の情報の安全管理と維持期間

どんなセキュリティ対策も完璧で突破不可能なものではなく、当社は『完璧なセキュリティ』を保証することはできませんので、あらかじめご了承ください。また、お客様が当社に送信する情報は、送信中に安全が確保されない場合があります。機密性の高い情報やセンシティブな情報を当社に伝える際には、安全でない通信手段のご利用をお控えいただくことをお勧めします。

データ保護の技術的・組織的措置

お客様の個人情報を保護するため、当社は以下の技術的および組織的措置を実施しています：

アクセス制御

• Shopify APIへのアクセス権限は必要最小限に制限しており、注文情報の読み取り（Read）のみを行い、書き込み（Write）権限は付与していません
• 顧客データへのアクセスは、当社のアプリケーションサーバーのみに制限され、外部システムには開放されていません

データ暗号化および通信セキュリティ

• すべての通信は業界標準のHTTPS（SSL/TLS）プロトコルにより暗号化されています
• API認証情報およびシークレットキーは環境変数で安全に管理し、ソースコード内に直接記述しておりません

データ最小化

• 当社は顧客データを永続的に保存せず、Shopify API呼び出し時およびサービス提供に必要な期間のみ使用します
• 収集する個人情報は、サービス提供に必要な範囲に限定しています

セキュリティインシデント対応

万が一、セキュリティインシデントが発生した場合、当社は以下の対応を実施します：

1. 即時対応：インシデント検知後、直ちに影響範囲の調査を開始します
2. 被害拡大の防止：必要に応じてシステムの一時停止、APIキーの失効、その他の緊急措置を実施します
3. 通知：適用される法律および規制に従い、影響を受けるお客様および関係当局への通知を行います
4. 原因分析と再発防止：インシデントの根本原因を分析し、再発防止策を文書化した上で運用改善を実施します
5. 記録と報告：すべてのインシデント対応を記録し、必要に応じて関係者への報告を行います

お客様の個人情報の保持期間は、アカウントの維持、サービスの提供、法的義務の遵守、紛争の解決、その他の適用される契約やポリシーの執行など、さまざまな要因によって異なります。

 

お客様の権利と選択

お住まいの地域によっては、お客様の個人情報に関して以下に記載する権利の一部または全部を有している場合があります。ただし、これらの権利は絶対的なものではなく、特定の状況でのみ適用される場合があり、法令で認められている場合には、当社がご要望をお断りすることもあります。

• アクセス権／知る権利 お客様は、当社が保有するお客様の個人情報へのアクセスをリクエストする権利を有している場合があります。
• 削除権 お客様は、当社が保有するお客様の個人情報の削除をリクエストする権利を有している場合があります。
• 訂正権 お客様は、当社が保有するお客様の個人情報の削除をリクエストする権利を有している場合があります。
• データポータビリティ権 お客様は、当社が保有するお客様の個人情報の写しを受け取る権利や、特定の状況および例外のもとで、それを外部サービスに移転するようリクエストする権利を有している場合があります。
• ターゲティング広告のための個人情報の販売・共有のオプトアウト権 お住まいの地域によっては、適用されるプライバシー法に定められた『ターゲティング広告』の目的での個人情報の『販売』または『共有』、あるいは個人情報の処理からオプトアウト（拒否）する権利を有している場合があります。これらの利用に対してオプトアウト（利用拒否）する権利を こちらで行使することができます。グローバルプライバシーコントロール（Global Privacy Control）によるオプトアウト設定を有効にした状態で当社のウェブサイトを訪問された場合、お住まいの地域によっては、ご利用のデバイスおよびブラウザに対するオプトアウトのリクエストとして自動的に取り扱われますので、あらかじめご了承ください。送信された信号を特定のShopifyアカウントと関連付けることができた場合は、そのアカウントにもオプトアウトのリクエストを適用いたします。Global Privacy Controlについて詳しく知りたい方は、以下のサイトをご覧ください。 https://globalprivacycontrol.org/Global Privacy Control以外の、お客様のウェブブラウザやデバイスから送信される可能性のあるその他の『トラッキング拒否（Do Not Track）』信号は認識しておりません。
• コミュニケーションの各種設定の管理 当社からプロモーションメールをお送りする場合がありますが、メール内に表示される配信停止（unsubscribe）オプションを利用して、いつでも受信を停止することができます。配信停止をされた場合でも、お客様のアカウントやご注文に関する重要なお知らせなど、プロモーション以外のメールは引き続きお送りすることがあります

これらの権利は、サービス上で案内されている場合や、以下の連絡先情報を通じて当社にご連絡いただくことで行使できます。Shopifyがどのようにお客様の個人情報を使用しているか、またShopifyで処理されるデータに関する権利を含むお客様の権利について詳しく知りたい方は、以下のサイトをご覧ください。 https://privacy.shopify.com/en

お客様がこれらの権利を行使されたことを理由に、不利益な取り扱いをすることはありません。適用法により許可または要求される場合、当社はご要望を処理する前にお客様の本人確認を行う必要がある場合があります。適用される法律に従い、お客様はご自身に代わって権利を行使するための代理人を指名することができます。代理人からそのようなご依頼を受け付ける前に、代理人がご本人からの委任を証明する書類をご提出いただく必要があり、また、お客様ご本人にも当社で直接本人確認をしていただく場合があります。当社は、適用される法律で定められた期限内にお客様のご要望に対応いたします。

 

苦情

当社の個人情報の取り扱いについてご不満がある場合は、以下の連絡先までご連絡ください。お住まいの地域によっては、以下の連絡先情報を通じて当社の決定に異議申し立てを行う権利や、お住まいの地域のデータ保護機関に苦情を申し立てる権利を有している場合があります。欧州経済領域（EEA）においては、責任あるデータ保護監督当局の一覧を こちらでご確認いただけます。

 

本プライバシーポリシーの変更

当社は、運用方法の変更やその他の業務上、法的、または規制上の理由により、本プライバシーポリシーを随時更新することがあります。改訂されたプライバシーポリシーは本ウェブサイトに掲載し、『最終更新日』を更新するとともに、適用される法律に基づき通知を行います。

 

ご連絡先

当社のプライバシー慣行または本プライバシーポリシーについてご質問がある場合、またはお客様の権利を行使されたい場合は、 info（アットマーク）saku-apps.com までお問い合わせください。 適用されるデータ保護法の目的において、当社はお客様の個人情報のデータ管理者（データコントローラー）です。