プライバシーポリシー

1. 取得する情報

運営者は、本サービスの提供にあたり以下の情報を取得します。

• アカウント情報（ショップオーナーのみ）: Instagram認証を通じて提供されるユーザー名・プロフィール情報（購入者はアカウント登録不要のため、アカウント情報を取得しません）
• Instagram連携データ（ショップオーナーのみ）: Instagramのユーザー名、プロフィール、投稿（画像・動画・キャプション）— ショップと商品ページの生成・表示のために取得します。商品化された投稿の画像は、表示を安定させるため当サービスのストレージにも複製保存されます（第5条の削除対象に含まれます）
• 注文情報（購入者）: 氏名、配送先住所、メールアドレス、Instagramハンドル（任意入力）、注文内容（商品・金額・日時）
• 決済情報: 決済はStripeが処理し、クレジットカード番号が運営者のサーバーに保存されることはありません。運営者は決済の状態（完了・返金等）と決済識別子のみを保持します
• 特定商取引法に基づく表記の情報（ショップオーナー）: 販売業者名・住所・電話番号・メールアドレス等（法令に基づきショップページに公開されます）
• アクセス情報: IPアドレス、ブラウザ情報、Cookie・セッション情報

2. 利用目的

• 本サービスの提供・運営（ショップの表示、注文の処理、アカウント管理）
• 注文確認・発送通知・キャンセルや返金の連絡などの取引に関する通知の送信
• ショップオーナーへのサービス運営上の連絡
• 不正利用・不正取引の防止および調査
• お問い合わせへの対応
• 法令に基づく義務の履行
• 個人を識別できない形式での統計分析・サービス改善

3. ショップオーナーへの提供

購入者の注文情報（氏名・配送先住所・メールアドレス・注文内容等）は、注文の履行（発送・購入者対応）のために、当該商品を販売するショップのオーナーに提供されます。オーナーは利用規約に基づき、これらの情報を注文の履行に必要な範囲を超えて利用することを禁止されています。

4. 業務委託先・外国にある第三者への提供

運営者は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取り扱いを委託し、またはこれらの事業者が提供する基盤上で個人情報を取り扱います。いずれも米国に所在する事業者であり、各社は自社のプライバシーポリシーおよびAPPI（個人情報保護法）上の相当措置に基づき情報を保護しています。

• Stripe, Inc.（米国）— 決済処理・本人確認（KYC）
• Cloudflare, Inc.（米国）— ホスティング・データベース基盤
• Meta Platforms, Inc.（米国）— Instagram認証・Instagram API
• Resend, Inc.（米国）— メール送信

上記および第3条・法令に基づく場合を除き、運営者は個人情報を第三者に提供しません。

5. Instagramデータの取り扱いと連携解除・削除

1. Instagram連携データは、Metaのプラットフォーム利用規約および開発者ポリシーに従って取り扱います。
2. ショップオーナーは、Instagramのアカウント設定（「アプリとウェブサイト」）から本サービスとの連携をいつでも解除できます。連携解除の通知を受けた場合、運営者は当該アカウントの接続情報を削除します。
3. 連携解除の際にMetaを通じたデータ削除リクエストが送信された場合、運営者はこれを自動的に受信し、即時にInstagram連携データ（同期された投稿・複製保存された画像を含む）を削除し、購入者としての個人情報を匿名化します。ただし、販売者としての取引記録（ショップ・商品・受注記録）は、特定商取引法および税法上の保存義務に基づき保持します。処理結果はMetaが発行する確認用URL（Data Deletion Status）から確認できます。
4. 手動でのデータ削除のご依頼: Instagram連携の解除操作を行わずにデータ削除のみをご希望の場合は、特定商取引法に基づく表記記載のメールアドレス（[email protected]）宛てに、件名「Instagramデータ削除申請」、本文にInstagramのユーザー名を明記のうえご連絡ください。ご登録のInstagramユーザー名との一致を確認したうえで、7日以内に本条第3項と同内容の削除を実施します。

6. Cookieの使用

本サービスは、ログイン状態の維持（セッション管理）のために必要なCookieを使用します。また、カートの内容はブラウザのローカルストレージに保存されます。広告目的のトラッキングCookieは使用していません。ブラウザの設定でCookieを無効にできますが、ログインを要する機能が利用できなくなります。

7. 保存期間

• アカウント情報: アカウントが存続する間
• 注文・取引記録: 特定商取引法・税法等の法令上の保存義務に基づく期間
• アクセスログ・不正防止のための記録: 取得から合理的な期間

8. 安全管理措置

運営者は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、通信の暗号化（TLS）、アクセス制御、認証情報の適切な管理その他の合理的な安全管理措置を講じます。

9. 開示・訂正・利用停止・削除の請求

ユーザーは、個人情報保護法に基づき、自己の個人情報の開示・訂正・利用停止・削除を請求できます。特定商取引法に基づく表記に記載の連絡先までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。なお、ショップが独自に取得した情報（発送後の対応等）については、各ショップのオーナーにもお問い合わせください。

10. 改定

本ポリシーは、法令の改正またはサービス内容の変更に応じて改定されることがあります。重要な変更がある場合は、本サービス上での掲示その他適切な方法でお知らせします。