この翻訳は便宜上のものです。適用されるのは英語版です。 English
最終更新日：2026年10月11日
本ポリシーは、マーチャントが自身のShopifyストアにHolaReply app for Shopify（以下「本アプリ」（”the app”））をインストールした場合、およびストアの顧客がチャットを利用した場合に、本アプリが何を読み取り、保存し、共有するかを説明するものです。
当社について
HolaReplyは、SEO Agency Incが開発しています。連絡先：hola@holareply.com。
ストアの顧客の個人データについては、マーチャントがその利用目的と方法を決定し（管理者）、当社はマーチャントのためにそのデータを処理します（処理者）。マーチャント自身のアカウント情報については、当社が管理者となります。
本アプリの機能
本アプリは、マーチャントのストアフロントにAIチャットを追加します。チャットは、ストア自身の公開コンテンツをもとに買い物客の質問に回答し、マーチャントがロックしたトピック（個別見積もりなど）は問い合わせフォームによってマーチャントのチームに引き継ぎ、買い物客が注文番号とメールアドレスで自身の注文を確認できるようにします。
本アプリがストア内で読み取れる情報
本アプリをインストールすると、お客様は本アプリに次の情報の読み取りを許可することになります。
| Shopifyの権限 | 読み取る情報 | 目的 |
|---|---|---|
read_products | 公開済みの商品：タイトル、説明、バリエーション、価格、在庫状況、画像 | 質問に回答し、商品カードを表示するため |
read_content | 公開済みのページとブログ記事 | 質問に回答するため |
read_legal_policies | ストアのポリシー（返金、配送、プライバシー、利用規約） | 質問に回答するため |
read_discounts | 実施中の自動割引（タイトル、概要、期間） | 現在のキャンペーンを正確に案内するため |
read_orders | 買い物客から問い合わせがあった場合に限り、一度に1件の注文：注文番号、注文に登録されたメールアドレス、日付、支払いおよび発送の状況、配送業者、追跡番号およびリンク | その買い物客に自身の注文状況を表示するため |
当社は、顧客アカウント、住所、支払情報、またはお客様のその他の注文を読み取りません。公開済みのコンテンツのみを使用し、下書きや非表示の商品はインデックスされません。Shopifyのread_orders権限の対象は、過去60日間の注文です。
当社が保存する情報
| 情報 | 個人データか | 保存期間 |
|---|---|---|
| 公開コンテンツのインデックス（テキストの断片とその検索ベクトル） | いいえ | 本アプリがインストールされている間。項目を非公開にするか削除すると削除されます |
| お客様の設定（アシスタント名、あいさつ文、カラー、ロック中のトピック、AIの選択） | いいえ | 本アプリがインストールされている間 |
| お客様自身のAIキー（追加した場合） | いいえ（機密情報） | 暗号化して、お客様が削除するかアンインストールするまで。二度と表示されず、ログにも記録されません |
| ストアのShopifyアクセストークン | いいえ（機密情報） | 暗号化して、アンインストールするまで |
| チャットの会話：買い物客の質問、回答、言語、および買い物客が残した場合は連絡先情報 | はい | お客様が削除するまで、または設定で期間を選択した場合は最後のメッセージから30日、90日もしくは365日後に自動的に削除。アンインストール後48時間で必ず削除されます |
| 買い物客がチャットのフォームから送信する問い合わせ：名前、メールアドレス、電話番号、メッセージ、およびその前に尋ねた質問 | はい | 本アプリがインストールされている間。本アプリの問い合わせページに表示され（CSVのダウンロードも可能）、オフにしない限りストアのアドレスにメールで送信されます |
| 本アプリ内で顧客データを閲覧した者の記録（スタッフのShopifyユーザーID、日時、アドレス） | はい（スタッフのもの） | 1年間。本アプリでは直近90日分を確認できます |
| 注文の照会 | 注文データは買い物客に表示され、保存されません | 保持しません |
| プランの利用回数（期間ごとのAI会話数） | いいえ | 本アプリがインストールされている間 |
当社はトラッキング用や広告用のCookieを使用しません。チャットは買い物客のブラウザのセッションストレージに会話トークンを保存し、これはタブを閉じると消去されます。当社は買い物客のIPアドレスを会話とともに保存しません。不正利用を防ぐため、IPアドレスの一方向ハッシュを短期間のカウンター（最長1時間の期間）に保持し、日次のクリーンアップで削除します。
AIプロバイダーに送信される情報
質問に回答するため、当社はAIプロバイダーに次の情報を送信します。
- ストアの公開コンテンツの抜粋
- すべてのメールアドレスと電話番号を削除したうえでの、買い物客の質問と会話の直近の数メッセージ
- 回答のための指示（お客様のロック中のトピック、言語）
AIに送信されることのない情報：問い合わせフォームまたは会話の連絡先情報に含まれる名前、メールアドレス、電話番号、会社名、および注文追跡に関する一切の注文データ。買い物客が質問の中に自分の名前を入力した場合、通常の単語と区別できないため、質問の一部として送信されます。
使用するプロバイダー：
- HolaReply AI（初期設定）：当社の有料キーで呼び出すGoogleのGemini API。
- お客様自身のキー（選択した場合）：お客様のキーで直接呼び出すGoogle Gemini、OpenAIまたはAnthropic。OpenAIについては、リクエストを保存しないよう指定しています（
store: false）。お客様自身のキーの使用には、当該プロバイダーの規約も適用されます。注：Googleは、無料枠のGeminiキーで送信されたプロンプトを自社製品の改善に使用する場合があります。これが問題となる場合は有料キーをご使用ください。
当社は、ストアのデータや顧客の会話をAIモデルの学習に使用せず、個人データを広告目的で販売または共有することもありません。
再処理者
| サービス | 用途 | 受け取る情報 | 所在地 |
|---|---|---|---|
| Google（Gemini API） | 回答と検索インデックス（HolaReply AI、またはお客様のGeminiキー） | ストアのコンテンツ、メールアドレスと電話番号を削除した質問 | EEA域外 |
| OpenAI | お客様が自身のキーでOpenAIを選択した場合のみ | 同上 | EEA域外 |
| Anthropic | お客様が自身のキーでClaudeを選択した場合のみ | 同上 | EEA域外 |
| Resend | メール：お客様宛て（新しい問い合わせ、週次サマリー、アカウント）、お客様のチーム宛て（Deskのサインインコード、割り当てられたチャット）、およびチームから買い物客への返信 | メールアドレスとメールの内容（問い合わせメールには問い合わせ内容が含まれます） | EEA域外 |
| Hostinger International Ltd | 本アプリが稼働するサーバー（仮想専用サーバー） | 当社が保存するすべての情報 | EEA域外 |
| Cloudflare, Inc. | app.holareply.comの前段のネットワークとセキュリティ、暗号化されたオフサイトバックアップの保存（R2） | 転送中のリクエスト、暗号化されたバックアップ（14日間） | グローバルネットワーク、バックアップはEEA域外 |
| Shopify | プラットフォームと請求 | Shopifyが既に保有している情報 | — |
お客様がオンにした場合に限り（ProおよびBusiness、Deskの「連携」）、問い合わせはお客様が指定した送信先にも送られます。これらはお客様自身のサービスであり、当社の再処理者ではありません。お客様が選択し、それぞれの規約が適用されます。
| お客様が選択するもの | 受け取る情報 |
|---|---|
| お客様のTelegramボットとチャット | 新しい問い合わせごとの情報（名前、メールアドレス、電話番号、会社名、質問）およびその買い物客がその後に書いた内容。Telegramからの返信は買い物客に届きます |
| お客様のWebhookアドレス（Zapier、Make、n8n、CRM） | お客様のシークレットで署名された、JSON形式の各問い合わせ |
セキュリティ
- ストアフロントのチャット、本アプリ、ShopifyのWebhookを含むすべての通信にHTTPSを使用しています。
- 会話、買い物客が提供した連絡先情報および問い合わせは、当社のデータベース内で暗号化されています。アクセストークン、AIキーその他の機密情報も暗号化されています。暗号鍵はデータベースとは分けて保管されています。
- 各ストアのデータは他のすべてのストアのデータから分離されています。本アプリは、すべての管理リクエストでShopifyのセッショントークンを、すべてのWebhookでShopifyの署名を確認します。
- サーバーにアクセスできるのは当社の技術スタッフのみで、SSHキーを使用します。本アプリ内または当社側で誰かが顧客データを閲覧するたびに記録され、その記録は本アプリで確認できます。
- バックアップは毎日作成され、暗号化され、14日間保持されます。そのため、削除されたデータが暗号化されたバックアップ内に最長14日間残る場合があります。各バックアップのコピーは、暗号化されたまま、同じく14日間、Cloudflareに保管されます。
- 当社は文書化されたセキュリティインシデント対応方針を定めています。お客様のストアのデータが侵害の影響を受けた場合、72時間以内にお知らせします。
お客様（マーチャント）の権利
お客様は、本アプリでストアの会話と問い合わせを確認し（問い合わせはCSVでダウンロード可能）、誰がそれらを閲覧したかを確認し、設定を変更し、ご自身のAIキーをいつでも削除することができます。当社の規約およびデータ処理補足契約（holareply.com/shopify-terms/およびholareply.com/dpa/）に、当社がお客様のために顧客データをどのように処理するかを定めています。hola@holareply.comにご連絡いただければ、当社がお客様のストアについて保有するデータのコピーの提供または削除に応じます。本アプリをアンインストールすると、当社がお客様のストアについて保有するすべての情報が48時間後に削除されます（そのため、すぐに再インストールしても何も失われません）。Shopifyから削除リクエストが送られてきた場合は直ちに削除されます。当社が保持する唯一の情報は、各ストアの無料トライアルを1回に限るための、ストアのmyshopify.comアドレスと無料トライアルの開始日です。これにはお客様や顧客に関する個人データは含まれません。
顧客の権利
買い物客は、ストアに対し、自身のデータのコピーの提供または削除を求めることができます。Shopifyはそれらのリクエストを当社に転送します。
- データリクエスト（
customers/data_request）：当社はその顧客のメールアドレスまたは電話番号に関連付けられた会話と問い合わせを用意し、お客様が顧客に送付できるよう本アプリ内（会話 › 顧客データリクエスト）に表示します。 - 削除（
customers/redact）：当社はお客様のストアにおけるその顧客の会話と問い合わせを削除します。 - ストアの削除（
shop/redact）：当社はお客様のストアのすべてのデータを削除します。
買い物客はhola@holareply.com宛てに当社へ直接連絡することもできます。顧客データについてはストアが決定するため、当社はそのリクエストをストアに転送します。
児童
本アプリはマーチャントのストアの買い物客を対象としており、児童を対象としたものではありません。当社は児童のデータを故意に収集することはありません。
国際移転
本アプリのサーバーおよび当社の再処理者のほとんどはEEA域外にあります。EU、英国またはスイスからの個人データを移転する場合、当社は再処理者のデータ処理条件に含まれる標準契約条項（および英国補遺）に依拠します。
変更
本ポリシーを変更する場合、当社は上記の日付を更新し、重要な変更については本アプリ内またはメールでマーチャントにお知らせします。
お問い合わせ
SEO Agency Inc — hola@holareply.com — https://holareply.com