プライバシーポリシー

最終更新日: 2026年11月2日

LiveCommerce（個人事業の屋号。以下「運営者」）は、Shopify アプリ「フローライン」（英語名 JustFlow for LINE。以下「本アプリ」）で取り扱う情報について、次のとおり定めます。

1. 役割

• 本アプリは、Shopify のストアを運営する事業者（以下「加盟店」）が、Shopify Flow、キャンペーン配信、再入荷通知などで、自店舗の顧客に LINE メッセージを送るためのものです。
• 加盟店の情報は、運営者が管理者として取り扱います。
• 加盟店の顧客の情報は、加盟店の指示に従い、運営者が処理者として取り扱います。顧客の情報の利用目的と範囲を決めるのは加盟店です。顧客から開示・削除などの求めを受けたときは、加盟店に連絡してください。

2. 取り扱う情報

加盟店の情報:

• ストアのドメイン、Shopify から受け取ったアクセストークンと許可されたスコープ、表示言語、プラン。
• 加盟店が登録する LINE のチャネル ID、チャネルシークレット（AWS KMS で暗号化して保存します）、LINE 公式アカウントの表示名と Basic ID。
• テスト送信の宛先: 加盟店のスタッフが LINE ログインで登録した、そのスタッフの LINE のユーザー ID と表示名、LINE 公式アカウントを友だち追加しているかどうか、登録の日時（1 ストア 10 件まで）。
• 加盟店が作るメッセージ: テンプレート、Shopify Flow のステップごとのメッセージ、キャンペーン配信の内容（名前、メッセージ、宛先の種類、選んだ LINE のオーディエンスの ID と名前、予約の日時、送信の状態、LINE に渡した人数、LINE の受付番号）。これらは加盟店の文面で、顧客の情報は含みません（加盟店が文面に書き込んだ場合を除きます）。
• 配信の成果の計測: 計測の設定（付けるパラメーターの値、ストアのドメイン）、計測の単位の名前、単位ごと・日ごとの送信回数。
• 送信枠の警告: LINE の月の送信枠が尽きて再入荷通知を送れなかったときの日時と、送れなかった人数。

加盟店の顧客の情報:

• 顧客が LINE ログインで連携したときの、Shopify の顧客 ID、LINE のユーザー ID、連携した日時、LINE 公式アカウントを友だち追加しているかどうか。
• 既存の連携の取り込み: 加盟店が求めたとき、加盟店が以前から顧客のメタフィールド（my_fields.line_userid）に保存していた LINE のユーザー ID を Shopify から読み、連携の記録を作ります。
• 送信ログ（Shopify Flow とテスト送信）: 送信の結果、エラーコード、Shopify Flow の実行 ID、顧客 ID、日時。送ったメッセージの本文と LINE のユーザー ID は保存しません。
• 送ったメッセージの本文は、LINE に渡すだけで保存しません。本文に氏名などが含まれるかどうかは、加盟店の設定によります。ただし、加盟店が Shopify Flow のステップで「深夜は朝まで待って送る」を選び、加盟店が設定した送らない時間帯に送信の依頼が届いたときは、時間帯が明けるまで、送る予定のメッセージ（本文。加盟店の設定によっては顧客の氏名や注文の情報を含みます）、顧客 ID、Shopify Flow の実行 ID、送る予定の時刻を保存し、送ったら削除します。
• キャンペーン配信: 連携済みの顧客に送るときは、連携の記録から LINE のユーザー ID を読んで LINE に渡します。顧客ごとの送信の記録は残しません。送信の途中だけ、どこまで送ったかを示すために顧客 ID を 1 つ保存し、送り終えたら消します。LINE のオーディエンス宛てに送るときは、宛先は LINE が決め、本アプリは顧客の情報を扱いません。
• 再入荷通知の登録: 買い物客が商品ページから LINE ログインで登録したとき（ストアにログインした連携済みの顧客は、LINE ログインを省けます）の、LINE のユーザー ID、LINE 公式アカウントを友だち追加しているかどうか、商品とバリエーションの ID と名前、登録の日時。連携済みの顧客なら、Shopify の顧客 ID も保存します。1 人あたり 50 件までです。再入荷して通知を送ったら、その登録を削除します。
• 顧客が連携・連携の解除をしたとき、加盟店が設定した Shopify Flow のワークフローを動かすために、その顧客の ID を Shopify Flow に渡します。

Shopify から都度取得して使うもの（保存しません）:

• 管理画面で連携済みの顧客を見分けられるように、Shopify の API から顧客の氏名（姓と名）を取得して、画面に表示します。画面を開くたびに取得し、保存せず、ログにも出さず、LINE にも送りません。
• 注文・配送の通知: 加盟店が Shopify Flow で注文の通知を設定したとき、Shopify Flow から届いた注文について、注文の番号・日時・金額、商品（名前・数量・価格・画像）、注文状況ページの URL、配送の追跡番号と配送会社、顧客とお届け先の氏名、お届け先の住所と電話番号を取得し、その注文の顧客への LINE メッセージに入れます。加盟店が既存の注文を使ってテスト送信したときは、同じ内容を、テスト送信の宛先として登録した加盟店のスタッフの LINE に送ります。また、加盟店が設定で「Flow で送ったメッセージの控えを受け取る」をオンにしたときは、Shopify Flow で顧客に送れたメッセージ（これらの内容を含みます）と同じものを、控えとして、テスト送信の宛先として登録した加盟店のスタッフの LINE に送ります。控えを含め、保存せず、ログにも出しません。
• 再入荷通知: 登録のページと通知のメッセージのために、商品の名前、バリエーションの名前、価格、画像、商品ページの URL を取得します。商品の名前とバリエーションの名前は、登録中の商品の一覧と管理画面に出すため、登録と一緒に保存します。
• 配信の成果の計測: 注文の ID・作成日時・合計金額・最後の訪問の計測用パラメーターを取得し、計測の単位ごとの注文数と売上の合計だけを一時的に保存します。注文の ID と顧客の情報は保存しません。

配信の成果の計測:

• 送るメッセージのうち、ストアに向くリンクに、計測用のパラメーター（utm_source・utm_medium・utm_campaign・utm_content）を付けます。加盟店は設定で止められます。
• LINE の送信に計測の単位を付け、LINE から単位ごとの開封とクリックの人数（20 人未満は LINE が出しません）を取得します。個々の顧客の行動は扱いません。

取得しないもの:

• 本アプリは、Shopify の API から顧客のメールアドレスを取得しません。住所と電話番号は、上の注文・配送の通知のほかでは取得しません。
• 第三者の広告のためのトラッキングと、データの販売はしません。

技術的な記録:

• アクセスログ（リクエスト ID、結果の状態、応答の大きさ）、エラーの記録。個人情報、秘密情報、トークンは記録しません。
• AWS の操作の監査ログ（CloudTrail）。データベースへのアクセスの記録を含みます。

3. 利用目的

• 加盟店が設定した Shopify Flow のワークフローに従って、連携済みの顧客に LINE メッセージを送るため。
• 加盟店が作ったキャンペーンを、加盟店が選んだ宛先に、加盟店が選んだ日時に送るため。
• 注文・配送の通知に、その注文の内容とお届け先を入れるため。
• 買い物客が登録した商品が再入荷したとき、その買い物客に LINE で知らせるため。
• 顧客を LINE アカウントと連携し、連携を解除するため。
• 加盟店が、作ったメッセージを自分の LINE で確かめるため（テスト送信）。
• 加盟店が、Shopify Flow で顧客に送ったメッセージを、控えとして自分の LINE で確かめるため（加盟店がオンにしたときだけ）。
• 加盟店の管理画面で、連携済みの顧客を見分けられるように、顧客の氏名（姓と名）を表示するため。
• 配信の成果（送信回数、開封、クリック、注文、売上）を加盟店に見せるため。
• 送信の結果を加盟店に見せ、障害や不正を調べるため。
• 法令に基づく対応のため。

4. 保管場所と委託先

• データは AWS の東京リージョン（ap-northeast-1）に保管します。キャンペーン配信の送信と予約には、同じリージョンの AWS のキュー（SQS）と予約の機能（EventBridge Scheduler）を使います。キャンペーン配信でここに入るのは、ストアのドメインとキャンペーンの ID だけです。再入荷通知の送信にも同じキューを使い、ストアのドメイン、バリエーションの ID、商品の情報を入れたメッセージの文面が入ります（顧客の情報は入りません）。送らない時間帯に預かったメッセージを送るときは、キューと予約の機能に、ストアのドメインと送る予定の時刻だけが入ります（メッセージは上の保管場所に置きます）。
• メッセージの送信、LINE ログイン、オーディエンスの一覧と送信の状況、開封とクリックの数の取得のために、LINE（LINEヤフー株式会社）の API に、必要な情報を送ります。
• Shopify から、アプリの動作に必要な情報を受け取ります。Shopify Flow には、上のとおり顧客の ID を渡します。
• 上記のほか、第三者に提供しません。

5. 保持期間

6. 削除

• 加盟店がアプリをアンインストールすると、Shopify のアクセストークンと LINE のチャネルシークレットをすぐに削除します。予約済みのキャンペーンは、LINE のチャネルが無いため送られません。
• Shopify からの削除要求（shop/redact）を受けると、そのストアの全データ（連携の記録、送信ログ、LINE のチャネル情報、テスト送信の宛先、テンプレート、キャンペーン、計測の記録、再入荷通知の登録、送らない時間帯に預かったメッセージ、送信枠の警告）を削除します。
• 顧客の削除要求（customers/redact）を受けると、その顧客の連携の記録と送信ログ、その顧客の ID が付いた再入荷通知の登録、送らない時間帯に預かったその顧客宛てのメッセージを削除します。
• 顧客の開示要求（customers/data_request）を受けると、保持しているデータ（連携の有無と日時、送信ログの件数、再入荷通知の登録の件数）を確認します。
• 顧客は、連携ページから、いつでも連携を解除できます。解除しても、LINE 上の友だち関係は変わりません。
• 買い物客は、再入荷通知の登録のページから、いつでも登録を解除できます。

7. 安全管理

• 通信は TLS で暗号化します。保存するデータは暗号化し、LINE のチャネルシークレットは専用の鍵（AWS KMS）で暗号化します。バックアップ（ポイントインタイムリカバリ）も暗号化します。
• 開発用と本番用のデータ・鍵・権限は分けます。本番のデータを開発用に持ち込みません。
• 本番のデータへ触れる人を最小限にし、アクセスを記録します。管理用のアカウントには強いパスワードと多要素認証を使います。
• 事故が起きたときの手順（検知、封じ込め、通知）を定めています。

8. 変更

本ポリシーを変更するときは、このページで知らせます。

9. 連絡先

• 運営者: LiveCommerce（個人事業の屋号）
• メール: info.spector.fitness@gmail.com
• 所在地: 公開していません。請求があったときは、遅滞なく開示します。