導入を検討している事業者・お客様むけ

プライバシーポリシー

Diadem が扱う情報と、その扱い方について。お客様(お買い物をされる方)の個人情報そのものは Diadem のデータベースに保存しない設計です。

最終更新:

1. 基本的な考え方

Diadem は、お客様の個人情報そのものを、できるだけ持たないという考え方で作っています。

個人情報は、持てば持つほど守る負担が増え、漏れたときの被害も大きくなります。そこで Diadem は、個人情報を保存せずに目的を果たす設計を選びました。会員を結びつけるという目的は、個人情報を保存しなくても達成できるためです。

2. 事業者の情報

項目内容
事業者名荻久保 大輝(屋号: オギクボテクノロジーズ)
所在地個人事業として運営しているため、本ページには掲載していません。ご請求いただければ遅滞なくお答えします(下記の問い合わせ先までご連絡ください)。
個人情報の取り扱いに関する問い合わせ先support@ogikubo.tech

3. Diadem が扱う情報と、その目的

Diadem は、次の情報を、次の目的のためだけに扱います。

扱う情報目的
お名前① 店舗(スマレジ)にお客様の会員をお作りするため(お名前をスマレジへお渡しします)/② 店舗スタッフが管理画面で会員をお探しになるときに、その場で表示するため
メールアドレス・電話番号① 同じお客様かどうかを判定するため(下記のとおり、元に戻せない形に変換して使います)/② 店舗(スマレジ)に会員をお作りするため(そのままスマレジへお渡しします)/③ 管理画面で会員をお探しになるときに、その場で表示するため
店舗・ネットショップそれぞれの会員の管理番号どの会員とどの会員が同じお客様かという対応を記録するため
店舗でのお買い物の情報(日時・金額・商品など)店舗のお買い物を Shopify の注文として記録し、購入履歴をまとめて見られるようにするため

目的以外には使いません。 広告配信や、他の目的での分析には使用しません。

4. Diadem のデータベースに「保存しないもの」

次のものは、Diadem のデータベースには保存しません

  • お客様の生のお名前・ご住所・電話番号・メールアドレス

判定のしくみ: 会員を結びつけるとき、メールアドレスと電話番号は元に戻せない形に変換して使います。変換後の値どうしを比べれば同じかどうかは分かりますが、変換後の値から元のメールアドレスを復元することはできません。元の値は変換した直後に破棄します。

表示のしくみ: 画面にお名前やメールアドレスを表示する必要があるときは、その都度、スマレジや Shopify から取り出して表示し、表示が終われば Diadem 側には残しません

5. Diadem のデータベースに「保存するもの」

  • 店舗・ネットショップそれぞれの会員の管理番号と、その対応(どの会員が同じお客様か)
  • 上記の「元に戻せない形に変換した値」
  • 対応の作成・解除の履歴(いつ・誰が・どういう理由で結びつけたか、解除したか)
  • 保護される情報を読み取ったときの記録(下記 6)
  • 店舗でのお買い物の取り込み記録(どの取引を、いつ(取引日時)、どの Shopify 注文として取り込んだか、という処理の記録。取り込めなかった取引については、その原因の記録も含みます)

お買い物の内容(商品の一覧など)は、原則として Diadem のデータベースには保存しません。 内容は、事業者さまの Shopify に「注文」として記録します(Shopify は事業者さまがご契約のサービスです)。Diadem 側が持つのは、二重取り込みを防ぐための「どの取引をどの注文にしたか」という対応と状態、取引日時、そして取り込めなかった取引の原因の記録です。原因の記録には、なぜ取り込めなかったかを特定するために必要な範囲で、金額などの情報が含まれることがあります(例: 支払額と明細合計が合わないため見送った、など)。

このほか、アプリを導入された事業者さまの Shopify アカウント情報(ログイン中のスタッフのお名前・メールアドレスなど、Shopify から渡されるログイン情報)を、アプリを動かすために保存します。これはお客様(お買い物をされる方)の情報ではなく、事業者さまご自身のアカウント情報です。

6. 読み取りの記録(アクセスログ)

お名前・メールアドレス・電話番号を表示のために読み取ったときは、「いつ・誰が・どのお客様の・どの種類の情報を・何のために読んだか」を記録します。

記録に残すのは種類だけで、読み取った内容そのものは残しません。 たとえば「メールアドレスを表示した」ことは記録しますが、そのメールアドレスの文字列は記録しません。

7. 情報の保管場所

Diadem のデータは、日本国内(東京)のデータセンターに保管します。保存時・通信時ともに暗号化されます。

8. 第三者への提供

お客様の個人情報を、第三者に売ったり、提供したりすることはありません。

Diadem が接続するのは、事業者さまご自身が契約しているスマレジと Shopify だけです。これらとのやり取りは、事業者さまの指示にもとづく処理であり、第三者提供にはあたらないものと考えています。

スマレジへ会員を作成するとき、Shopify から取得したお名前などをスマレジへ渡します。この場合も、Diadem 側にはその値を保存しません(通しますが、持ちません)。

9. 保存期間と削除

きっかけDiadem の動き
お客様から削除のご要望があったときその方の結びつけを解除(無効化)します。以後、その結びつけは会員の突合・表示に使われません。Diadem 側に生の個人情報はないため、消すべき生の個人情報はありません。その方に関して当社が持っていた会員コードの採番記録・開示のご請求の受付記録は削除します。ただし、結びつけの履歴(いつ・誰が・どういう理由で結びつけ、解除したか)と、上記 6 の「読み取りの記録」は、監査のため残します。これらに含まれるのは管理番号・元に戻せない形に変換した値・読み取りの種類などで、生の氏名・メール・電話は含みません。これらもアンインストール時にすべて消えます(下記の注記をご覧ください)
Diadem をアンインストールしたときログイン情報(セッション)は、アンインストールのお知らせ(Shopify からの通知)を受け取った時点で削除します。その後、Shopify から届く消去要求(通常はアンインストールの約 48 時間後)を受けて、そのショップのデータ(対応・履歴・アクセスログ・設定など)をすべて削除します(この消去要求でセッションも改めて削除されます)
事業者さまからご要望があったとき個別に対応します

削除のご要望は、お客様が直接ご利用のショップ(事業者さま)へお伝えください。事業者さまからのご連絡を受けて、Diadem 側の削除を行います。

結びつけの履歴と「読み取りの記録」を残す理由: これらは、「いつ・誰が・何のために結びつけ/読み取りを行ったか」を示す監査のための記録です。消してしまうと、適切に取り扱ってきたことを示す証跡まで消えるため、削除のご要望を受けた後も(そのショップがアンインストールされるまで)保持します。いずれも含まれるのは管理番号・読み取りの種類・目的・元に戻せない形に変換した値だけで、お名前・メールアドレス・電話番号そのものは含まれません

消去は専用の仕組みを通してのみ行います: 結びつけの履歴は追記のみで書き換えられない仕組みになっており、削除は消去専用の手続きを通してのみ実行できます(通常の操作では消せません)。

10. 安全管理のためにしていること

  • 持たない: 生の個人情報を保存しない設計(このページの 4)
  • 暗号化: 保存時・通信時ともに暗号化
  • アクセスの制限: 本番環境に触れる者を限定し、強固なパスワードと二要素認証で保護
  • 記録: 保護される情報の読み取りを全件記録(このページの 6)
  • 改竄の防止: 結びつけの履歴は追記のみで、後から書き換えられない仕組み
  • テストと本番の分離: 開発やテストに本番のお客様情報を使いません
  • 事故が起きたときの手順: あらかじめ定めた手順に従って対応します

11. 事業者さまと Diadem の関係

お客様の個人情報を管理する立場は、事業者さまです。Diadem は、その取り扱いをお預かりする立場です。

そのため、お客様からのお問い合わせ(開示・訂正・削除のご請求など)は、まず事業者さまが窓口となります。Diadem は、事業者さまがそのご請求に応えられるよう、必要な情報の提供と、Diadem 側のデータの削除を速やかに行います。

12. Cookie などについて

Diadem の管理画面は、事業者さまがログインした状態を保つために必要な範囲でのみ Cookie 等を使用します(Shopify の管理画面に埋め込まれて動作するため、ログインの維持は主に Shopify のセッショントークンで行います)。広告目的の追跡や、他社への情報提供は行いません

13. このポリシーの変更について

内容を変更する場合は、このページを更新し、更新日を改めます。重要な変更の場合は、事業者さまへ別途お知らせします。

14. お問い合わせ

個人情報の取り扱いについてのお問い合わせは、support@ogikubo.tech へお願いします。