株式会社イマココ（以下「当社」）は、当社が提供するサービス（以下「本サービス」）における個人情報の取り扱いについて、本プライバシーポリシーを定めます。
１．取得する情報と利用目的
当社は、本サービスの提供にあたり、次の情報を取得します。
・お名前、ご住所、電話番号、メールアドレスなど、本サービスのご利用に必要な情報 ・お問い合わせをいただいた際の、ご連絡先および内容
これらは、次の目的で利用します。
・本サービスの提供、改善、開発のため ・お問い合わせへの対応のため ・本サービスに関する重要なお知らせをお送りするため ・不正利用の防止のため
２．第三者への提供
当社は、次の場合を除き、ご本人の同意なく第三者へ提供することはありません。
・法令にもとづく場合 ・人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合 ・サービスの提供に必要な範囲で、あらかじめお知らせした提供先に提供する場合
提供先が決まっている場合は、そのサービスの項で提供先と内容を明記します。
３．お客様（事業者）からお預かりする情報
当社のサービスには、お客様（事業者）からお預かりした情報を、そのお客様に代わって取り扱うものがあります。Shopifyアプリのように、事業者の業務システムに組み込んで提供するサービスがこれにあたります。
この場合、当社は委託先として情報を取り扱います。サービスの提供に必要な範囲を超えて利用することはなく、当社独自の目的（マーケティング、他サービスへの転用など）には使用しません。
具体的な内容は、下記「７．Shopifyアプリについて」に定めます。
４．業務委託と保管場所
当社は、サービスの提供に必要な範囲で、個人情報の取り扱いを外部に委託することがあります。委託先は個人情報保護の体制を確認したうえで選定し、契約により監督します。
当社のサービスは、主に日本国内のデータセンターで稼働しています。国外で保管される場合は、そのサービスの項でお知らせします。
当ウェブサイトのお問い合わせとアクセス解析
お問い合わせフォームで入力いただくお名前、メールアドレス、会社・学校名、ご相談の種類と内容は、ご相談への対応に利用します。フォームの処理にはCloudflare、メールの送信にはAmazon Web ServicesのAmazon SES（米国西部・オレゴンリージョン）を利用し、受信したメールはGoogle Workspaceで管理します。このため、情報が日本国外で処理・保管される場合があります。
迷惑投稿の防止にはCloudflare Turnstileを利用します。判定のため、IPアドレスやブラウザなどの情報がCloudflareへ送信されます。詳しくはCloudflareのTurnstileプライバシーに関する説明をご確認ください。
当ウェブサイトの利用状況を把握し、内容を改善するため、Googleアナリティクスを利用します。Cookie等を通じて閲覧ページや利用環境などの情報がGoogleへ送信され、日本国外で処理される場合があります。お問い合わせの入力内容は、当社が設定するアクセス解析の送信項目には含めません。詳しくはGoogleによる情報の利用をご確認ください。オプトアウトアドオンを利用して、Googleアナリティクスによる情報収集を無効にできます。
５．保存期間と削除
利用目的の達成に必要な期間、情報を保存します。サービスのご利用が終了した場合や、保存の必要がなくなった場合は、合理的な期間内に削除します。
お客様（事業者）からお預かりした情報は、削除のご要請、またはサービスの解約・アンインストール等があった時点で削除します。
６．開示・訂正・削除等のご請求
保有個人データの開示、訂正、削除、利用停止などのご請求は、末尾の窓口で承ります。ご本人であることを確認させていただきます。
当社がお客様（事業者）からお預かりしている情報については、そのお客様を通じてご請求ください。
７．Shopifyアプリについて
当社は Shopify App Store において「Oshirase for Social」を提供しています。ストアで注文・発送が発生した際に、その通知をストアのLINE公式アカウントから購入者のLINEへ送信するアプリです。
（１）購入者について
保存するのは、ShopifyのIDとLINEのIDの対応づけ、通知を受け取るかどうかの設定、通知の送信記録、そしてこれらが発生した日時です。
お名前・メールアドレス・ご住所・お電話番号・カード情報は保存しません。 通知に載せるお名前・商品名・金額・追跡番号は、送信のたびにShopifyから受け取ってその通知を作るためだけに使い、当社には残りません。ご住所とお電話番号は受け取ってもいません。
通知を届けるため、送信先のLINE IDと通知の内容をLINEヤフー株式会社（LINE Messaging API）へ送信します。
通知の受け取りは、ストアのマイページからいつでも停止・再開できます。LINEで公式アカウントをブロックした場合も止まります（停止しても友だち登録は解除されません）。
（２）ストア（アプリの導入者）について
保存するのは、ショップドメイン、Shopifyが発行するアクセストークン、Shopifyから提供される担当者情報、そしてアプリの設定値です。LINEのアクセストークンとチャネルシークレットは暗号化して保存し、画面には再表示しません。
また、本アプリの改善のため、設定がどこまで進んだか（導入した／設定を保存した／接続テストを行った／削除した）を記録し、Googleアナリティクス（Google LLC）へ送信します。ショップドメインは送らず、そこから店舗を特定できない形に変換した識別子を用います。購入者に関する情報は一切送信しません。
（３）保管場所
本アプリは Google Cloud の東京リージョンで稼働しています。上記のGoogleアナリティクスについては、日本国外のサーバーで処理されます。
（４）削除
・アンインストール時 … ストアの認証情報を削除します ・Shopifyから削除要請（shop/redact）を受けたとき … そのストアの情報をすべて削除します ・Shopifyから削除要請（customers/redact）を受けたとき … その購入者の情報を削除します ・Shopifyから開示要請（customers/data_request）を受けたとき … その購入者について保有する情報をストアへ提供します
購入者ご本人による開示・削除のご請求は、ご利用のストアを通じてお申し出ください。
（５）安全管理
通信はすべて暗号化しています。Shopifyから受け取る通知は、署名を検証したうえで処理します。
８．安全管理措置
当社は、個人データの漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じています。
（１）基本方針の策定 関係法令・ガイドラインの遵守、質問および苦情処理の窓口等について、本プライバシーポリシーを策定しています。
（２）取扱いに係る規律の整備 取扱方法、管理責任者・管理者およびその任務等について、内部規程を策定しています。
（３）組織的安全管理措置 管理責任者を設置し、個人データを取り扱う従業者とその範囲を明確化しています。法令や社内規程への違反の事実または兆候を把握した場合の報告連絡体制を整備し、取扱状況について定期的に自主点検を実施しています。
（４）人的安全管理措置 従業者に定期的な研修を実施し、秘密保持に関する事項を就業規則に定めています。
（５）物理的安全管理措置 権限のない者による閲覧を防止する措置を実施しています。機器・電子媒体・書類等の盗難または紛失を防止する措置を講じ、持ち運ぶ場合は容易に個人データが判明しないようにしています。
（６）技術的安全管理措置 アクセス制御により、担当者および取り扱う範囲を限定しています。外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
９．本プライバシーポリシーの改定
本ポリシーの内容は、法令その他に別段の定めのある事項を除き、事前の通知なく変更することがあります。変更後の内容は、当ウェブサイトに掲載した時点から効力を生じます。
１０．お問い合わせ窓口
株式会社イマココ 個人情報保護管理者
東京都港区芝公園3-6-22 J.Cビル4階
メール：ope-ec@1055.co.jp
最終改定日：2026年10月4日