制定日: 2026/06/27

最終更新日: 2026/06/27

une development（以下「当社」といいます）は、Shopify アプリ「LTV Forecast」（以下「本アプリ」といいます）の提供にあたり、お客様（本アプリを利用する Shopify ストア運営者および当該ストアの顧客）の情報を以下のとおり取り扱います。

---

1. はじめに

本アプリは、Shopify ストアにおける注文・顧客データと、外部広告プラットフォーム（Meta / Google / TikTok 等）の広告支出データを取得・統合し、チャネル別 LTV（顧客生涯価値）、CAC（顧客獲得コスト）、月別コホート分析を可視化するためのサービスです。

本ポリシーは、本アプリが取得・利用・保管する情報、第三者提供の有無、利用者の権利等を定めます。

---

2. 取得する情報

2-1. Shopify ストアから取得する情報

• 注文情報（注文 ID、購入金額、購入日時、UTM パラメータ、チャネル分類）

• 顧客情報（顧客 ID、初回購入日、購入履歴に基づく合計 LTV）

• ストア識別子（Shopify ドメイン）

これらは Shopify Admin API および Webhook 経由で、本アプリをインストールしたストア運営者の権限のもと取得します。

2-2. ストアフロントから取得する情報（Web Pixel）

• 流入元 URL（リファラ）、ランディングページ URL

• UTM パラメータ（utm_source / utm_medium / utm_campaign）

• 注文成立時のイベント情報（注文 ID と上記の紐付け）

個人を特定する情報（氏名・メールアドレス等）は Web Pixel からは取得しません。

2-3. 広告プラットフォームから取得する情報

ストア運営者が本アプリ上で各広告プラットフォームを接続した場合に限り、以下を取得します。

• 広告アカウント情報（アカウント ID、アカウント名、通貨、タイムゾーン）

• 日次広告支出（日付別の広告費用、チャネル）

• OAuth アクセストークン（接続維持のため）

2-4. 自動取得情報

• IP アドレス、ユーザーエージェント、アクセス日時（アクセスログとして一時的に保持）

---

3. 利用目的

取得した情報は以下の目的にのみ利用します。

• LTV / CAC / コホート分析の算出および本アプリ画面上での表示

• 広告支出データの自動同期

• 本アプリの動作維持、不具合調査、セキュリティ確保

• 本アプリの機能改善

ストア運営者の同意なく、上記目的を超えた利用は行いません。

---

4. 第三者提供および外部委託先

当社は、法令に基づく場合を除き、取得した情報を第三者に販売・提供しません。ただし、本アプリの提供に不可欠な以下のサービスに対し、必要最小限の範囲でデータ処理を委託します。

| 委託先 | 利用目的 | データ所在地 |

|--------|----------|--------------|

| Shopify Inc. | アプリ配信基盤、Admin API、Webhook | カナダ／米国 等 |

| Meta Platforms, Inc. | 広告支出データの取得（Marketing API） | 米国 等 |

| Google LLC | 広告支出データの取得（Google Ads API、Phase 3 以降） | 米国 等 |

| TikTok Pte. Ltd. | 広告支出データの取得（TikTok Marketing API、Phase 4 以降） | シンガポール 等 |

| Supabase, Inc. | データベース（PostgreSQL）ホスティング | 米国 等 |

| Fly.io, Inc. | アプリケーションホスティング | 米国 等 |

これらの委託先は、それぞれのプライバシーポリシーに従ってデータを取り扱います。

---

5. データの保管とセキュリティ

- 取得した情報は本アプリ専用のデータベース（PostgreSQL）に Shopify ドメイン単位でテナント分離して保管します。

• 広告プラットフォームの OAuth アクセストークン / リフレッシュトークンは、AES-256-GCM 認証付き暗号化を施したうえで保管します。鍵は本アプリのアプリケーション環境変数として管理し、データベースとは分離します。

• 通信は全て TLS（HTTPS）で暗号化します。

• アクセス制御、最小権限の原則、定期的なセキュリティレビューを実施します。

完全な安全性を保証することはできませんが、商業的に合理的な水準のセキュリティ対策を講じます。

---

6. データの保管期間

• ストア運営者が本アプリをアンインストールした場合、Shopify から送信される app/uninstalled Webhook を契機に、当該ストアに紐づく情報を 30 日以内に削除します。

• 法令上保管が義務付けられている情報、および紛争解決等の正当な理由がある情報については、必要な期間に限り保管を継続する場合があります。

---

7. お客様の権利

本アプリを利用するストア運営者は、自身のストアに紐づく情報について以下の権利を有します。

• 取得した情報の開示請求

• 情報の訂正・削除請求

• 利用停止の請求

• 本アプリのアンインストールによる接続解除

お問い合わせは本ポリシー末尾の窓口までご連絡ください。当該ストアの顧客（エンドユーザー）からの請求は、原則として当該ストア運営者経由で対応します。

---

8. Cookie / 計測タグについて

本アプリ自体は管理画面上で広告 / トラッキング目的の Cookie を設置しません。

本アプリが Shopify Web Pixel として配信するスクリプトは、ストアフロントにおける流入経路の計測のみを目的としており、ストアフロント側の Cookie 同意管理（Customer Privacy API）に従って動作します。

---

9. 国際的なデータ転送

本アプリはクラウドサービス上で運営されるため、お客様の情報は日本国外（米国、欧州、シンガポール等）に転送・保管される場合があります。転送先は本ポリシー第 4 項に記載のとおりです。

---

10. 未成年者の情報

本アプリは Shopify ストアの運営者向けに提供されるものであり、原則として未成年者を直接の利用者として想定していません。

---

11. 改訂

本ポリシーの内容は、法令変更や本アプリの仕様変更に応じて改訂することがあります。重要な変更がある場合、本アプリ内または当社ウェブサイトで通知します。

---

12. お問い合わせ先

本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

-  運営事業者: une develop

以上