プライバシーポリシー
制定日：2026-08-04
運営者：柳瀬大輝（個人事業主、以下「運営者」）
連絡先：mamorukun7@gmail.com
所在地：請求があった場合、遅滞なく開示します（上記連絡先までご請求ください）
運営者は、Shopify向けアプリ「MYDO - AI接客アシスタント」（以下「本サービス」）における利用者（本サービスを導入するShopifyストアの運営者。以下「加盟店」）および加盟店のお客様（LINEで問い合わせを行う個人。以下「エンドユーザー」）の個人情報を、以下の方針に基づき取り扱います。
1. 本サービスの立場について
本サービスは、加盟店がLINE公式アカウントを通じて自社のお客様（エンドユーザー）と行うやり取りに、AIが返信案を作成し、加盟店が内容を確認・承認したうえで送信する仕組みです。
エンドユーザーの個人情報について、運営者は加盟店から処理を委託される「委託先」の立場であり、収集目的や利用範囲を決定する「データ管理者」は各加盟店です。 エンドユーザーからの開示・削除等の請求は、まず加盟店（お問い合わせをしたLINE公式アカウントの運営者）へお願いいたします。運営者は加盟店からの依頼に基づき技術的に対応します。
2. 取得する情報
2-1. 加盟店（Shopifyストア運営者）に関する情報
- Shopifyアカウント情報：ストアドメイン、スタッフの氏名・メールアドレス・言語設定（Shopify OAuth認証時に取得）
- LINE公式アカウントの認証情報（チャンネルアクセストークン・チャンネルシークレット）：本サービスとLINEを連携させるために加盟店自身が入力するもの
- 課金情報：Shopify Billing APIを通じた利用料金・利用上限の設定状況（クレジットカード番号等の決済情報自体はShopifyが管理し、運営者は保持しません）
- 加盟店が入力する店舗独自ナレッジ（サイズガイド・FAQ・商品資料等のファイルやテキスト、および加盟店が指定したWebサイトのURLから取得するページ内容）
- 加盟店がFAQページの末尾フォームから送信する機能要望の自由記述
2-2. エンドユーザー（加盟店のお客様）に関する情報
加盟店の「お客様対応用LINE公式アカウント」を通じて取得します。このほか、加盟店が過去のやり取りを取り込む機能（LINEからエクスポートしたトーク履歴ファイルのアップロード）を利用した場合は、そのファイルに含まれる過去のメッセージ内容も取得します。
- LINEユーザーID（LINEプラットフォーム内でお客様を識別する符号。氏名や電話番号そのものではありません）
- LINE表示名・プロフィール画像（LINEの公開プロフィールから取得しキャッシュします）
- 問い合わせ内容（メッセージ本文）、およびそれに対する返信内容
- お客様が送信した画像・PDF等の添付ファイル、および加盟店が返信時に添付するファイル
- AIが問い合わせ内容から推定・学習する情報（身長・体重、好み、過去のやり取りの傾向など。返信の送信に伴い自動的に保存されますが、保存のたびに加盟店へ通知され、加盟店は送信前に学習を無効にすること、および保存後にいつでも取り消し（削除）することができます）
Shopifyの顧客ID・メールアドレス・電話番号等、Shopify側の顧客情報とは連携していません。 本サービスがエンドユーザーを識別する手がかりはLINEユーザーIDのみです。
3. 利用目的
取得した情報は、以下の目的にのみ利用します。
- Shopifyの商品情報・加盟店独自ナレッジ・エンドユーザーの学習済みプロフィールをもとに、AIによる返信案を作成するため
- 作成した返信案を加盟店に提示し、承認・編集・送信を行うワークフローを提供するため
- 過去に承認された定型回答による自動応答を行うため（加盟店が事前に許可した回答のみ）
- 本サービスの利用状況（問い合わせ件数、対応した顧客数等）を加盟店向けダッシュボードに表示するため
- 対応したエンドユーザーの人数に応じた従量課金を計算するため
- 加盟店からのお問い合わせ・サポート対応のため
AIによる自動送信は行いません。エンドユーザーへ新たに送信される返信は、必ず加盟店の事前承認を経ます（過去に加盟店が承認・保存した定型回答による自動返信を除く）。
4. 第三者提供・業務委託先
本サービスの提供にあたり、以下の外部サービスに情報を送信します。これらは業務委託（第三者提供ではなく利用目的達成に必要な範囲での委託）として取り扱います。
| 提供先 | 送信される情報 | 目的 |
|---|---|---|
| OpenAI（LLM API事業者） | 問い合わせ本文、商品情報、店舗ナレッジ、エンドユーザーの学習済みプロフィール等、返信案生成に必要なプロンプト内容 | AIによる返信案・要約文の生成 |
| Shopify | 加盟店のストア情報、商品データ、課金情報 | 商品情報参照、アプリの認証・課金基盤 |
| LINE（LY Corporation） | メッセージの送受信内容、プロフィール情報 | LINE公式アカウントを通じたメッセージ配信 |
| Fly.io（ホスティング事業者） | 上記すべてのデータ（データベース・サーバー） | アプリケーションの稼働基盤 |
| Resend（メール配信事業者） | 加盟店がFAQページのフォームから送信した機能要望の本文、サーバーに異常が発生した際のエラー情報、運営者向け日次レポート（ストアごとの問い合わせ件数・課金実績等の集計値）、および加盟店の連絡先メールアドレス（重要なお知らせをお送りするため。Shopifyに登録された連絡先、または加盟店が管理画面で指定したアドレス） | 運営者への通知メールの配信、および加盟店への重要なお知らせ（インストール完了、LINE連携の異常、ご利用上限、未返信の問い合わせ）の配信 |
OpenAI・Resendは米国に拠点を置く事業者であり、情報が国外に移転される場合があります。各社のプライバシーポリシーもあわせてご確認ください。
上記以外の目的での第三者への販売・提供は行いません。
5. 保存期間・削除
- 加盟店が本サービスをアンインストールした場合、Shopifyからの通知（
shop/redactWebhook、アンインストール後48時間で発火）を受けて、当該ストアに紐づく全データ（問い合わせ履歴、AIメモリ、ナレッジ資料、利用実績、認証情報等）を削除します。お客様や加盟店がやり取りした添付ファイル（画像・PDF等）についても、データベースの記録とあわせてサーバー上の実体を削除します。 - エンドユーザー個人からの開示・削除請求（
customers/data_request/customers/redact）についても、Shopifyの定めにより受付・記録します。ただし前述のとおり本サービスはShopify顧客IDとLINEユーザーIDを自動的に紐づける手段を持たないため、特定個人のデータの自動特定・自動削除はできません。該当の加盟店へのヒアリングを通じて手動で対象データを特定し、削除等の対応を行います。 - 加盟店は、Web管理画面から個々のAIメモリ・ナレッジ資料をいつでも削除できます（取り消したAIメモリは、同一内容が再学習されないよう内部的に記録を保持しますが、通常の利用には表示・使用されません）。
6. 安全管理のために講じた措置
運営者が個人情報の安全管理のために講じている措置の概要は以下のとおりです。なお、公開することで安全管理に支障を及ぼすおそれがある事項については記載していません。詳細をお知りになりたい加盟店の方は、第10項の連絡先までお問い合わせください。
組織的安全管理措置
- 個人情報を取り扱う者を運営者本人に限定し、第三者に本番環境のデータへのアクセス権を付与していません。
- システムの変更履歴を記録し、変更を反映する前に自動テストによる検証を行う運用としています。
- ストアごとのデータが混在しないことを、自動テストおよび実機での確認により検証しています。
- サーバーに異常が発生した場合、運営者へ自動的に通知される仕組みを設けています。
人的安全管理措置
- 現時点で従業員を雇用しておらず、個人情報を取り扱うのは運営者本人のみです。従業者を採用する場合には、事前の教育および機密保持に関する取り決めを行います。
物理的安全管理措置
- サーバーおよびデータベースはクラウド事業者のデータセンターにて運用しており、設備の物理的な管理は当該事業者の管理体制に依拠しています（第4項参照）。
- 業務に使用する端末を限定し、第三者との共用を行っていません。当該端末はディスク全体を暗号化しています。
技術的安全管理措置
- 管理画面へのアクセスは、Shopifyの認証基盤（OAuth）による認証を経たうえで提供しています。データは加盟店のストアごとに分離されており、他のストアのデータを参照することはできません。
- 加盟店からお預かりしたLINE公式アカウントの認証情報は、暗号化したうえで保存しています。
- 外部から受信する通知（Webhook）については、送信元が正当であることを署名により検証し、検証できないものを拒否します。
- 通信はすべて暗号化（HTTPS/TLS）しています。
- クレジットカード番号等の決済情報は保持していません（第2-1項参照）。
- 開発・検証用の環境と本番環境を分離し、データおよび暗号鍵を共用していません。
外的環境の把握
- 第4項に記載の委託先のうち、OpenAI・Resend・Fly.ioは米国、Shopifyはカナダおよび米国に拠点を置きます（LINE（LY Corporation）は日本国内）。これらの国における個人情報の保護に関する制度を確認したうえで、委託先の選定および必要な措置を講じています。
7. Cookie等について
本サービスはShopify管理画面に組み込まれる形式（embedded app）で提供され、認証にはShopifyのセッション機構を利用します。広告目的の第三者トラッキングCookieは使用していません。
8. お子様の情報について
本サービスは13歳未満の児童を対象としたサービスではなく、児童を対象と知りながら個人情報を収集することはありません。
9. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は、アプリ内または加盟店への通知により周知します。
10. お問い合わせ
本サービスにおける個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。
運営者：柳瀬大輝
連絡先：mamorukun7@gmail.com