版番号：v1.0
制定日：2026年9月11日
PrepX株式会社（以下「当社」といいます）は、当社が提供するShopifyアプリ「Convy」（以下「本サービス」といいます）における個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本ポリシーは本サービスに固有の事項を定めるものです。当社のWebサイト（https://prep-x.ai）における個人情報の取扱いについては、別途定めるプライバシーポリシーをご確認ください。
1. 本ポリシーにおいて、次の各号に掲げる用語の意義は当該各号に定めるところによります。
(1) ストア運営者 … 本サービスをインストールしたShopifyストアを運営する事業者をいいます。
(2) エンドユーザー … ストア運営者が運営するストアにおいて商品を購入し、または購入を検討する個人をいいます。
(3) 顧客データ … エンドユーザーに関する情報であって、ストア運営者がShopifyを通じて保有するものをいいます。
(4) 利用者 … 本サービスをインストールし、当社の定める利用規約に同意した者をいいます。
2. 本ポリシーは、当社が本サービスの提供に際して取り扱う情報について適用されます。
3. 顧客データについては、ストア運営者が個人情報取扱事業者として管理責任を負い、当社はストア運営者からの委託を受けてこれを処理します。当社は、ストア運営者の指示および本ポリシーに定める範囲を超えて顧客データを取り扱いません。
4. 利用者がストア運営者本人でない場合（運営代行事業者等が本サービスを利用する場合）においても、顧客データの管理責任はストア運営者に帰属します。この場合、利用者は、ストア運営者から必要な権限を得たうえで本サービスを利用するものとします。
当社は、本サービスの提供にあたり、以下の情報を取得します。
なお、上記のIPアドレスは、ストア運営者が同意の操作を行った際のものであり、エンドユーザーのIPアドレスを取得することはありません。
当社は、ShopifyのAPIを通じて以下の範囲でデータを取得します。取得は読み取りのみであり、Shopify上の顧客情報を書き換えることはありません。
| 取得範囲 | 内容 |
|---|---|
read_customers |
エンドユーザーの氏名、メールアドレス、購入回数、累計購入金額等 |
read_orders |
注文履歴、注文金額、注文日時、返品・返金情報 |
read_checkouts |
カート作成および放棄（カゴ落ち）の情報 |
read_products |
商品名、価格、カテゴリ等の商品情報 |
当社が顧客の分類に用いるのは、購入日、購入回数、購入金額および購入商品です。電話番号および住所は、当社のデータベースには保存しません（ただし2-4に定めるログには記録されます）。
本サービスの実行基盤であるGadget社のプラットフォームは、Shopifyから受信するデータの内容を自動的にログに記録します。
このログには、エンドユーザーの氏名、メールアドレス、電話番号および住所が含まれます。電話番号および住所は当社のデータベースには保存しませんが、ログには記録されます。
ログの保持期間は受信から14日間であり、期間経過後は自動的に削除されます。
当社が自ら記録するログには、エンドユーザーの氏名、メールアドレス、住所および電話番号を含めません。また、文案の生成にあたりAnthropic社へ送信した内容をログに記録することはありません。
当社は、取得した情報を以下の目的で利用します。
1. 本サービスの提供、維持および運営
2. エンドユーザーの購買行動の分析および分類
3. ストア運営者に対するアクションの提案
4. メール文案の生成
5. 送信したアクションの効果測定およびレポートの提供
6. 本サービスの品質向上および機能改善
7. 利用状況の把握、料金の請求および課金プランの管理
8. お問い合わせへの対応
9. 法令に基づく対応
当社は、顧客データを上記の目的以外に利用しません。特に、他のストア運営者に対するサービス提供のために特定のストアの顧客データを利用すること、および顧客データを当社の営業活動に利用することはありません。
1. 当社は、ストア運営者からの委託に基づき顧客データを処理します。顧客データの管理責任はストア運営者に帰属します。
2. エンドユーザーからの請求への対応
エンドユーザーによる開示、訂正、削除、利用停止等の請求は、ストア運営者を通じて行われるものとします。当社は、ストア運営者からの指示に基づき、必要な対応を行います。
なお、ShopifyのAPIを通じて以下の要求を受信した場合、当社は所定の期間内に対応します。
| 要求の種別 | 当社の対応 |
|---|---|
| データ開示の要求 | 当該エンドユーザーに関して当社が保持するデータを出力し、ストア運営者に提供します |
| データ削除の要求 | 当該エンドユーザーの個人データを削除します |
| ストアデータ削除の要求 | 当該ストアに関するデータを削除します（第7条参照） |
当社は、上記の要求を受信し処理した事実を証跡として記録します。この記録には対象となるエンドユーザーの識別子および注文の識別子のみを残し、メールアドレスおよび電話番号は処理の完了時に削除します。
3. 当社は、ストア運営者ごとにデータを分離して管理し、他のストア運営者が特定のストアの顧客データを閲覧できない措置を講じます。
当社は、本サービスの提供にあたり以下の外部サービスを利用します。
| サービス | 提供者・所在 | 送信する情報 | 保持期間 |
|---|---|---|---|
| Gadget | Gadget, Inc.（米国）※データ保管場所はカナダおよび米国 | 本サービスの提供に必要な全データ | 第7条の定めに従います |
| Anthropic API | Anthropic, PBC（米国） | エンドユーザーの氏名および購買指標（最終購入からの経過日数、購入回数、平均購入単価等）。メールアドレスは送信しません | 入力および出力は、受領・生成から30日以内に自動的に削除されます |
| Resend | Resend, Inc.（米国）※送信リージョンは東京 | 送信先メールアドレス、氏名、メール本文 | 契約終了後90日以内に削除されます |
1. 生成AIの利用について
当社は、メール文案の生成にAnthropic社のClaude APIを利用します。同社は、APIを通じて送信された入力をモデルの学習に使用しない旨を利用条件において明記しています。
同社へ送信するのはエンドユーザーの氏名および購買指標であり、メールアドレスを送信することはありません。
2. 外国にある第三者への提供について
上記のとおり、本サービスの提供にあたり日本国外に所在する事業者へ個人データを提供（業務委託）します。当社は、当該委託先事業者が、我が国の個人情報取扱事業者に求められる措置と同等の措置（相当措置）を継続的に講ずるよう適切な契約を締結する等、個人情報保護法第28条に基づき必要な措置を講じています。
ストア運営者およびエンドユーザーは、当社に対し、当社が講じている当該必要な措置に関する情報の提供を求めることができます。情報提供を希望される場合は、第11条のお問い合わせ窓口までご連絡ください。
3. 再委託について
上記の各事業者は、そのサービスの提供にあたりさらに他の事業者へ処理を委託する場合があります。各事業者における再委託先および個人情報の取扱いの詳細は、各事業者の定めるプライバシーポリシー等をご確認ください。
1. 当社は、利用者による利用規約、本ポリシーおよび顧客データの取扱いに対する同意について、同意日時、同意した文書の版番号およびIPアドレスを記録します。
2. 前項の記録は、契約終了後3年間保持します。これは、同意の事実を証明する法的証跡として必要な期間です。
3. 本ポリシーまたは利用規約を改定した場合、当社は新たな版番号を発行し、利用者に対して改めて同意を求めます。同意が完了するまで、本サービスの利用を制限する場合があります。
1. 当社が保持するデータおよびその削除の時期は、以下のとおりです。
| データの種別 | 保持期間 |
|---|---|
| 顧客データ（氏名、メールアドレス、注文履歴、カゴ落ち情報等） | 契約期間中。本サービスのアンインストール後、Shopifyから削除要求を受信した時点で削除します |
| 分類結果および判定根拠 | 同上 |
| アクションの送信履歴および反応の判定結果 | 同上 |
| 分析パターン（統計データ） | 同上 |
| ストアの設定内容 | 同上 |
| 同意の記録 | 契約終了後3年間（第6条） |
| データ開示・削除要求の受信および処理の記録 | 継続して保持します（下記4参照） |
| トライアル利用の記録 | 継続して保持します（下記5参照） |
| 本サービスの動作記録（ログ） | 受信から14日間（第2条4項） |
2. 本サービスのアンインストール後、Shopifyの仕様に基づき48時間経過後に削除要求が当社に送信されます。当社は、当該要求を受信した日のうちに削除処理を実行します。
3. 前項の削除処理においては、同期した顧客データ、注文履歴、カゴ落ちデータ、分類結果、判定根拠、アクションの送信履歴、分析パターンおよびストアの設定内容を削除します。
4. データ開示・削除要求の記録について
当社は、Shopifyを通じて受信したデータ開示および削除の要求について、要求を受け付け処理した事実を証跡として継続して保持します。保持する情報は対象となるエンドユーザーの識別子および注文の識別子のみであり、メールアドレスおよび電話番号は処理の完了時に削除します。
5. トライアル利用の記録について
当社は、トライアルの重複利用を防止する目的で、トライアルの利用記録を継続して保持します。保持する情報は、ハッシュ化したストアの識別子およびトライアルの利用有無のみであり、エンドユーザーの個人データは含みません。
当社は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えい等を防止するため、以下の措置を講じます。
1. 通信の暗号化（SSL/TLS）
2. アクセス権限の管理および制限
3. ストア運営者ごとのデータの分離
4. 従業者に対する教育および監督
5. 外部サービスの提供者に対する適切な監督
当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関等への協力が必要な場合
なお、第5条に定める外部サービスの利用は、利用目的の達成に必要な範囲における業務委託であり、第三者提供には該当しません。
1. 当社は、法令の改正、サービス内容の変更等に応じて本ポリシーを改定することがあります。
2. 改定にあたっては、新たな版番号を付した本ポリシーを当社Webサイトに掲載します。従前の版は、版ごとに固定されたURLにおいて引き続き参照可能とします。
3. 改定後、利用者に対して改めて同意を求めます（第6条第3項）。
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
PrepX株式会社 個人情報お問い合わせ窓口
所在地：東京都品川区西品川一丁目1-1 住友不動産大崎ガーデンタワー9階
メール：privacy@prep-x.ai
エンドユーザーの方からのお問い合わせについては、原則としてご利用のストア運営者様へお問い合わせいただきますようお願いいたします。
制定日：2026年9月11日
版番号：v1.0
PrepX株式会社