株式会社VILLION（以下「当社」といいます）は、Shopifyアプリ「返信 / Henshin」（以下「本アプリ」といいます）における個人情報・ストアデータの取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 収集する情報

本アプリのインストール・利用にあたり、以下の情報を取得します。

• ストアのドメイン（myshopify.comドメイン）およびShopifyが発行するアクセストークン等、Shopifyとの連携に必要なOAuth認証情報
• ストア運営者（本アプリを操作するスタッフアカウント）の氏名・メールアドレス等、Shopifyから提供されるアカウント情報
• 本アプリの設定画面で入力いただいたストア名・返金ポリシーの文言
• クレーム・お問い合わせ本文中に注文番号が含まれる場合、Shopify Admin API（read_ordersスコープ）を通じて取得する、該当注文の注文番号・注文日・支払い状況・配送状況・追跡番号・購入商品名・合計金額（お客様の氏名・メールアドレス・住所等の個人情報は取得しません）
• メール連携機能をご利用の場合、店舗担当者が設定する通知先メールアドレス、および本アプリが発行する受信専用メールアドレス（トークン）

2. 収集しない情報

本アプリは、お客様（エンドカスタマー）の氏名・メールアドレス・住所等の個人情報を取得する権限（Shopifyのread_customersスコープ等）を要求しておらず、これらの情報を取得・保存することはありません。ストア運営者が本アプリに貼り付けた、またはメール転送により受信したクレーム・問い合わせ本文、Shopify Admin APIから取得した注文情報、およびAIが生成した要約・返信文案は、生成処理のためだけに一時的に使用され、当社のデータベースに保存されることはありません（リクエスト処理後、サーバー上に残りません）。

3. 情報の利用目的

• 本アプリの機能（クレーム文の要約・返信文案の生成）を提供するため
• ストア名・返金ポリシーを踏まえた返信文案を生成するため
• 注文番号をもとに実際の注文状況を確認し、事実に基づいた返信文案を生成するため
• メール経由で受信したクレーム・問い合わせについて、要約・返信文案を店舗担当者へ通知するため
• 不具合対応・お問い合わせ対応等、サポート目的のため

4. 第三者への提供

本アプリは、以下の第三者サービスと連携しています。

• Shopify, Inc.：本アプリはShopifyの管理画面に組み込まれるアプリであり、Shopify Admin APIを通じてストア情報・注文情報にアクセスします。
• Anthropic, PBC（Claude API）：ストア運営者が入力したクレーム本文、および必要に応じて取得した注文情報は、要約・返信文案の生成処理のためにAnthropic社のClaude APIへ送信されます。送信された内容は本アプリのデータベースには保存されません。Anthropic社によるデータの取り扱いについては、同社のプライバシーポリシーをご確認ください。
• Mailgun（Sinch Mailgun, Inc.）：メール連携機能をご利用の場合、クレーム・お問い合わせメールの受信、および生成した要約・返信文案を店舗担当者へ通知するメールの送信に、Mailgunのメール配送サービスを利用します。Mailgunによるデータの取り扱いについては、同社のプライバシーポリシーをご確認ください。

上記以外の目的で、第三者に情報を販売・共有することはありません。

5. データの保存期間・削除

ストア名・返金ポリシー、メール連携設定（通知先メールアドレス・受信専用メールアドレスのトークン）は、本アプリのご利用期間中保存されます。ストアが本アプリをアンインストールした場合、これらの設定情報およびセッション情報は削除されます。また、Shopifyが定めるGDPR対応Webhook（顧客データ照会・削除、ストアデータ削除）に対応しており、Shopifyからの削除要求を受けて該当データを削除します。

6. Cookie等の利用

本アプリは、Shopify管理画面への埋め込み表示・認証セッション維持のために必要なCookieのみを使用します。広告配信や行動追跡を目的としたCookie・第三者アナリティクスツールは使用していません。

7. セキュリティ

通信はすべてHTTPSで暗号化されます。アクセストークン等の認証情報は、適切なアクセス制御のもとデータベースに保管されます。

8. お問い合わせ

本ポリシーに関するお問い合わせは、下記までご連絡ください。
株式会社VILLION
連絡先: support@henshin-app.com

9. 本ポリシーの変更

本ポリシーの内容は、法令の改正や本アプリの機能変更等に応じて予告なく変更する場合があります。重要な変更がある場合は、本ページ上での掲示により通知します。

株式会社VILLION ("we", "us", or "our") operates the Shopify app "返信 / Henshin" (the "App"). This page informs merchants of our policies regarding the collection, use, and disclosure of data when using the App.

1. Information We Collect

• Your store's domain and OAuth access credentials required to connect with Shopify
• Staff account information (name, email) provided by Shopify for the merchant user operating the App
• The store name and refund policy text you enter in the App's settings screen
• When a complaint or inquiry contains an order number, order details (order number, order date, financial status, fulfillment status, tracking numbers, purchased line items, and total price) retrieved via the Shopify Admin API (read_orders scope). We do not retrieve customer personal information such as name, email, or address.
• If you enable the email integration, the notification email address you configure and the inbound token used to generate your App-specific receiving email address

2. Information We Do Not Collect

The App does not request permissions (such as Shopify's read_customers scope) needed to access your end customers' name, email address, or physical address, and never collects or stores this information. Complaint/inquiry text pasted into the App or received via email forwarding, order information retrieved from the Shopify Admin API, and the AI-generated summary and reply draft are used only to process your request and are never persisted to our database.

3. How We Use Information

• To provide the App's core functionality
• To generate reply drafts consistent with your store policy
• To look up the actual order status by order number, so reply drafts are grounded in fact
• To notify store staff of the AI-generated summary and reply draft for complaints received by email
• To provide customer support

4. Third-Party Sharing

• Shopify, Inc.: The App is embedded in the Shopify admin and accesses store and order data via the Shopify Admin API.
• Anthropic, PBC (Claude API): Complaint text you submit, and any order information retrieved, are sent to Anthropic's Claude API solely to generate the summary and reply draft, and are not stored in our database. Please refer to Anthropic's own privacy policy for how they handle this data.
• Mailgun (Sinch Mailgun, Inc.): If you enable the email integration, Mailgun's email delivery service is used to receive complaint/inquiry emails and to send the generated summary and reply draft to store staff. Please refer to Mailgun's own privacy policy for how they handle this data.

We do not sell or share your data for any other purpose.

5. Data Retention and Deletion

Store settings and email integration settings (notification email address and the inbound token) are retained while you use the App. This settings data and session data are deleted upon uninstallation. The App implements Shopify's GDPR-mandated webhooks (customer data request, customer redact, shop redact) and will delete relevant data upon request.

6. Cookies

The App only uses cookies required for embedding in the Shopify admin and maintaining your authentication session. We do not use advertising or third-party analytics cookies.

7. Security

All communication is encrypted via HTTPS. Access tokens are stored with appropriate access controls.

8. Contact Us

If you have questions about this policy, please contact:
株式会社VILLION
Email: support@henshin-app.com

9. Changes to This Policy

We may update this policy from time to time. Material changes will be posted on this page.