プライバシーポリシー

発効日: 2026年7月29日

以下のとおり、当社のプライバシーポリシーを更新しました。これらの更新は、欧州経済領域、英国、およびスイスに所在する個人には適用されません。 これらの地域にお住まいの場合、 この版の 当社のプライバシーポリシーが適用されます。

Shoply AI, Inc（その関連会社とあわせて、以下「Shoply AI」「当社」または「当社ら」）は、お客様のプライバシーを尊重し、お客様から、またはお客様に関して取得するあらゆる情報を安全に保護することに強く取り組んでいます。本プライバシーポリシーは、お客様が当社のウェブサイト、アプリケーション、およびサービス（以下、総称して「本サービス」）を利用する際に、当社がお客様から、またはお客様に関して収集する個人情報の取扱いについて説明するものです。本プライバシーポリシーは、API などの当社の事業向け提供サービスの顧客に代わって当社が処理するコンテンツには適用されません。これらのデータの利用は、当該提供サービスへのアクセスおよび利用を規定する顧客契約に従います。

1. 当社が収集する個人情報

当社は、お客様に関する個人情報（以下「個人情報」）を、以下のとおり収集します。

お客様から提供される個人情報：当社は、お客様が本サービスを利用するためのアカウントを作成する場合、または当社と連絡を取る場合に、以下の個人情報を収集します。

• アカウント情報:お客様が当社でアカウントを作成する際、当社は、お客様の氏名、連絡先情報、アカウント認証情報、支払いカード情報、および取引履歴を含む、お客様のアカウントに関連する情報（総称して「アカウント情報」）を収集します。

• ユーザーコンテンツ:お客様が本サービスを利用する際、当社は、お客様が本サービスに提供する入力内容、アップロードするファイル、またはフィードバックに含まれる個人情報（以下「コンテンツ」）を収集します。

• コミュニケーション情報：お客様が当社と連絡を取る場合、当社は、お客様の氏名、連絡先情報、およびお客様が送信するあらゆるメッセージの内容（以下「コミュニケーション情報」）を収集します。

• ソーシャルメディア情報：当社は、Instagram、Facebook、Medium、Twitter、YouTube、LinkedIn などのソーシャルメディアサイト上にページを設けています。お客様が当社のソーシャルメディアページとやり取りする際、当社は、お客様が任意に当社へ提供する個人情報（連絡先の詳細など。総称して「ソーシャル情報」）を収集します。さらに、当社のソーシャルメディアページをホストする各企業から、当社のソーシャルメディア活動に関する集計情報や分析情報の提供を受ける場合があります。

• お客様が提供するその他の情報：当社は、お客様が当社のイベントやアンケートに参加する場合、または本人確認のための情報を当社に提供する場合など、お客様が当社に提供するその他の情報も収集します（総称して「お客様が提供するその他の情報」

お客様による本サービスの利用を通じて自動的に受け取る個人情報：お客様が本サービスを訪問、利用、またはこれとやり取りする際、当社は、お客様の訪問、利用、またはやり取りに関する以下の情報（以下「技術情報」）を受け取ります。

• ログデータ: お客様が本サービスを利用する際に、ブラウザまたはデバイスが自動的に送信する情報です。ログデータには、お客様のインターネットプロトコルアドレス、ブラウザの種類と設定、リクエスト日時、および本サービスとのやり取りの方法が含まれます。

• 利用データ: 当社は、お客様による本サービスの利用に関する情報（お客様が閲覧または利用するコンテンツの種類、利用する機能、実行する操作のほか、タイムゾーン、国、アクセス日時、ユーザーエージェントとそのバージョン、コンピュータまたはモバイルデバイスの種類、およびお客様のコンピュータ接続など）を自動的に収集する場合があります。

• デバイス情報: デバイス名、オペレーティングシステム、デバイス識別子、および使用中のブラウザが含まれます。収集される情報は、お客様が使用するデバイスの種類およびその設定によって異なる場合があります。

• Cookie：当社は、本サービスの運営および管理、ならびにお客様の体験向上のために Cookie を使用します。「Cookie」とは、お客様が訪問したウェブサイトからお客様のブラウザに送信される情報の一片です。お客様は、すべての Cookie を受け入れる、すべての Cookie を拒否する、または Cookie が提示されるたびに通知を受けて、その都度受け入れるかどうかを判断するようにブラウザを設定できます。ただし、Cookie を拒否すると、場合によってはウェブサイトまたはその一部の領域もしくは機能を利用できなくなったり、表示や機能に悪影響が生じたりすることがあります。Cookie の詳細については、以下をご覧くださいAll About Cookies.

• アクセス解析：当社は、ユーザーによる本サービスの利用状況の分析や、本サービス利用時のお客様の体験向上を目的として、Cookie を使用するさまざまなオンライン解析製品を利用する場合があります。

Shoply Live Chatは、事業者の担当者向けの認証付きサポートアプリケーションです。これを運用するために、当社は担当者のストア識別子、担当者ID、氏名、メールアドレス、任意の電話番号、プロフィール写真、役割とステータス、言語および表示設定、ならびにAIデータ共有の選択を処理します。パスワードは、Shoplyによりソルト付きハッシュとしてのみ保存されます。iOSアプリは、サインイン認証情報をデバイスの保護された認証情報ストレージに保持します。

このアプリは、事業者に代わって非公開のカスタマーサポートデータを受け取ります。これには、顧客および会話の識別子、氏名とメールアドレス、メッセージ、添付ファイル（写真、動画、文書を含みます）、ストアフロントサービスから提供されるおおよその位置情報およびIP情報、サポート依頼への回答に必要な注文情報、会話の担当情報、ならびにサポート履歴が含まれる場合があります。iOSアプリは、担当者デバイスのGPSまたは位置情報へのアクセス許可を要求しません。

担当者が通知を有効にすると、Shoplyは、受信先デバイス、デバイスのプラットフォーム、およびトークン更新時刻を識別するExpoプッシュトークンを受け取ります。Shoplyはこの情報を、ライブチャット通知の配信のためにのみ使用します。また、セキュリティ、トラブルシューティング、および安定した運用のために、サービスログ内でリクエスト時刻、IPアドレス、認証イベント、および運用エラー情報も処理します。Shoply Live Chatは、これらのデータをアプリ間トラッキング、広告、または広告プロファイルの作成には使用しません。

2. 個人情報の利用方法

当社は、個人情報を以下の目的で利用する場合があります。

• 本サービスの提供、運営、保守、および／または分析のため。

• 本サービスの改善および調査研究の実施のため。

• お客様との連絡のため。これには、本サービスやイベントに関する情報の送付が含まれます。

• 新しいプログラムおよびサービスの開発のため。

• 詐欺、犯罪行為、または本サービスの不正利用を防止し、当社の IT システム、アーキテクチャ、およびネットワークの安全性を保護するため。

• 事業譲渡を実施するため。および

• 法的義務および法的手続の遵守、ならびに当社、当社の関連会社、お客様、またはその他の第三者の権利、プライバシー、安全もしくは財産を保護するため。

集計または匿名化された情報。当社は、お客様を特定できないように個人情報を集計または匿名化し、当該情報を当社サービスの有効性の分析、当社サービスの改善および機能追加、調査研究、その他これらに類する目的のために利用する場合があります。また、当社は随時、当社サービスのユーザーの一般的な行動や特性を分析し、一般的なユーザー統計などの集計情報を第三者と共有、公開、または一般に利用可能なものとする場合があります。当社は、サービス、Cookie、および本プライバシーポリシーに記載されたその他の手段を通じて、集計情報を収集する場合があります。当社は、匿名化された情報を匿名または識別不能な形式で保持および利用し、法令で義務付けられる場合を除き、当該情報を再識別しようとはしません。

当社は、識別可能なライブチャットの記録を Shoply AI モデルの学習には使用しません。以下に記載するAIサービス提供者は、その契約内容、データ管理、および公表済みのポリシーに従って、送信されたコンテンツを処理または保持する場合があります。

3. 個人情報の開示

一定の場合には、法令で義務付けられている場合を除き、お客様に追加の通知を行うことなく、お客様の個人情報を第三者に提供することがあります。

• ベンダーおよびサービスプロバイダー：当社の事業運営上のニーズを満たし、特定のサービスや機能を提供するため、当社は、ホスティングサービス提供者、カスタマーサービス事業者、クラウドサービス、メール配信ソフトウェア、ウェブ解析サービス、その他の情報技術提供者を含むベンダーおよびサービスプロバイダーに個人情報を提供する場合があります。これらの当事者は、当社の指示に従い、当社に対する業務を遂行する過程においてのみ、個人情報にアクセスし、これを処理または保存します。

• AI支援カスタマーサポート：Shoply を利用したチャットでお客様がAIへのデータ共有を明示的に許可した場合、当社は、お客様の現在のメッセージ、直近のチャット履歴、関連するストアまたは商品に関するコンテキスト、およびご要望への回答に必要な情報を、ZenMux と、ZenMux が転送先とするモデル提供者（現在は DeepSeek）に送信します。これには、お客様の氏名、確認済みメールアドレス、おおよその市区町村・都道府県・国・郵便番号、ご質問への回答時に返される注文情報、およびお客様が添付した文書から抽出されたテキストが含まれる場合があります。画像添付は、画像説明またはテキスト抽出のために OpenAI に送信される場合もありますが、動画添付はAI提供者には送信されません。人間のサポート担当者は、別途、顧客が承認したチャット記録を Shoply AI が非公開の下書き作成に利用することを許可する場合があります。その下書き作成のために、当社はサポート担当者の氏名、メールアドレス、またはプロフィールをモデルに送信しません。

  お客様は、最初のAI支援ライブチャットメッセージを送信する前に「Use human support」を選択できます。この選択により、Shoply が会話をこれらのAI提供者に送信することはありません。選択内容は、チャット入力欄の「AI data choices」から変更または撤回できます。サポート担当者には、Shoply Live Chat アプリ内で別途、撤回可能な選択肢が用意されています。

• ネイティブ通知の配信：Shoply Live Chatの担当者が通知を有効にすると、Shoplyは、担当者のExpoプッシュトークン、通知タイトルと本文、ストア識別子、および会話識別子をExpoに送信します。Expoは、その通知を担当者のデバイスに配信するため、Apple Push Notification service（APNs）に転送します。ExpoおよびAppleは、各社に適用される規約およびプライバシー通知に基づき、サービスプロバイダーとしてこの情報を処理します。

• ホスティングおよび運用：Shoplyは、アプリケーションデータ、アップロードされたファイル、認証記録、ならびに運用およびセキュリティログのホスティングにAmazon Web Servicesを利用しています。

• 事業譲渡等：当社が戦略的取引、組織再編、破産、管財手続、または他の提供者へのサービス移管（以下、総称して「取引」）に関与する場合、お客様の個人情報およびその他の情報は、相手方当事者や当該取引を支援するその他の者とのデューデリジェンスの過程で開示されることがあり、また、当該取引の一環として、他の資産とともに承継人または関連会社に移転される場合があります。

• 法的要請：当社は、お客様の個人情報（当社サービスとのやり取りに関する情報を含みます）を、(i) 法令により要求される場合、または法的義務の遵守に必要であると当社が誠実に判断する場合、(ii) 当社の権利または財産を保護・防御するため、(iii) 当社の単独の裁量により、当社の利用規約、ポリシー、または法令への違反があると判断した場合、(iv) 詐欺その他の違法行為を検知または防止するため、(v) 当社の製品、従業員、ユーザー、または公衆の安全、セキュリティ、および完全性を保護するため、または (vi) 法的責任から保護するために、政府当局、業界関係者、またはその他の第三者と共有する場合があります。

• 関連会社：当社は個人情報を当社の関連会社に開示する場合があります。ここでいう関連会社とは、Shoply AI を支配する、Shoply AI に支配される、または Shoply AI と共通の支配下にある事業体を意味します。当社の関連会社は、当社が共有した個人情報を、本プライバシーポリシーに従った方法で利用することがあります。

• お客様が情報を共有する他のユーザーおよび第三者：特定の機能により、他のユーザーまたは第三者に情報を表示または共有できる場合があります。たとえば、共有リンクを通じて ChatGPT の会話を他のユーザーと共有したり、GPTs のカスタムアクションを通じて第三者のアプリケーションに情報を送信したりすることができます。情報を共有する相手のユーザーまたは第三者を信頼できることを必ずご確認ください。

• デモンストレーションおよびマーケティング：当社は、デモンストレーション、事例紹介、または広告目的で、チャットボットでの会話から得られた匿名化および集計済みのデータを使用する場合があります。このデータには、個人情報や、個々のユーザーを特定できる詳細は含まれません。お客様は、本サービスを利用することにより、当社アプリ内の設定または当社への直接のご連絡を通じて明示的にオプトアウトしない限り、この利用を認識し、これに同意したものとみなされます。

4. お客様の権利

居住地によっては、個人情報に関して一定の法定の権利を有する場合があります。たとえば、以下の権利が認められる場合があります。

• お客様の個人情報、およびその処理方法に関する情報にアクセスする権利。

• 当社の記録からお客様の個人情報を削除する権利。

• お客様の個人情報を訂正または更新する権利。

• お客様の個人情報を第三者に移転する権利（データポータビリティの権利）。

• 当社によるお客様の個人情報の処理方法を制限する権利。

• 当社が処理の法的根拠として同意に依拠している場合、いつでもその同意を撤回する権利

• 当社によるお客様の個人情報の処理に異議を申し立てる権利。

• お住まいの地域のデータ保護当局に苦情を申し立てる権利。

これらの権利の一部は、お客様の Shoply AI アカウントを通じて行使できます。アカウントから権利を行使できない場合は、以下宛てにご請求を送信してください。support@shoplyai.ai.

正確性に関する注意事項：ChatGPT のようなサービスは、ユーザーのリクエストを読み取り、それに対して次に現れる可能性が最も高い単語を予測することで回答を生成します。場合によっては、次に現れる可能性が最も高い単語が、事実として最も正確であるとは限りません。そのため、当社のモデルの出力の事実上の正確性に依拠しないでください。ChatGPT の出力にご自身に関する事実と異なる情報が含まれており、その不正確さの訂正を希望される場合は、訂正リクエストを以下宛てに提出できますsupport@shoplyai.ai.

5. 米国各州に関する追加開示

以下の表では、当社が収集する個人情報のカテゴリと、その情報をどのように開示するかについて追加情報を示しています。当社が収集する個人情報の詳細は上記「収集する個人情報」、個人情報の利用方法の詳細は上記「個人情報の利用方法」、個人情報の保持方法の詳細は下記「セキュリティと保持」をご確認ください。

現地法で認められる範囲内で、かつ適用される例外に従い、個人は自らの個人情報に関して以下のプライバシー権を有する場合があります。

• 当社によるお客様の個人情報の取扱いに関する情報（当社がお客様から収集した個人情報の具体的な内容を含みます）を知る権利。

• お客様の個人情報の削除を請求する権利。

• お客様の個人情報を訂正する権利。ならびに

• お客様のプライバシー権の行使に関連して差別的取扱いを受けない権利。

当社は、個人情報を「販売」したり、文脈横断的な行動ターゲティング広告のために個人情報を「共有」したりすることはありません（これらの用語は、適用される現地法で定義される意味によります）。また、消費者に関する特性を推測する目的で、機微な個人情報を処理することもありません。

権利の行使。現地法に基づき適用される範囲において、お客様は、本条に記載されたプライバシー権を、以下宛てに請求を提出することにより行使できます。support@shoplyai.ai.

本人確認。お客様の個人情報を不正なアクセス、変更、または削除から保護するため、当社は、個人情報の開示、訂正、または削除の請求を提出する前に、お客様の認証情報の確認を求める場合があります。お客様が当社のアカウントをお持ちでない場合、または不正もしくは悪意ある活動が疑われる場合、当社は、本人確認のために追加の個人情報および居住証明の提出をお願いすることがあります。お客様の本人確認ができない場合、当社はお客様の請求に対応できません。

代理人。お客様は、代理人を通じて権利行使の請求を提出することもできます。その場合、代理人はお客様に代わって行動するための署名入り書面による許可を提示しなければならず、またお客様ご本人にも、別途本人確認および居住証明の提出をお願いする場合があります。代理人による請求は、以下宛てに提出できます。support@shoplyai.ai.

不服申立て。お住まいの地域によっては、適用される現地法に基づくお客様の権利行使の請求に関して当社が行った決定に対し、不服を申し立てる権利を有する場合があります。決定に対して不服を申し立てるには、以下宛てにご請求をお送りください。support@shoplyai.ai.

6. 子ども

本サービスは、13歳未満の子どもを対象としていません。Shoply AIは、13歳未満の子どもから故意に個人情報を収集することはありません。13歳未満の子どもが本サービスを通じてShoply AIに個人情報を提供したとお考えになる理由がある場合は、以下までメールでご連絡ください。support@shoplyai.ai。当社は、あらゆる通知を調査し、適切な場合には、当社のシステムから当該個人情報を削除します。13歳以上であっても18歳未満の場合は、本サービスを利用するために親権者または後見人の許可が必要です。

7. 他のウェブサイトへのリンク

本サービスには、ソーシャルメディアサービスを含む、Shoply AIが運営または管理していない他のウェブサイト（以下「第三者サイト」）へのリンクが含まれる場合があります。お客様が第三者サイトと共有する情報は、本プライバシーポリシーではなく、当該第三者サイト固有のプライバシーポリシーおよび利用規約に従うものとします。これらのリンクを提供することは、当社がこれらのサイトを推奨していること、または確認済みであることを意味するものではありません。第三者サイトのプライバシー慣行およびポリシーに関する情報については、当該第三者サイトに直接お問い合わせください。

8. セキュリティと保存

当社は、個人情報を、オンラインおよびオフラインの両方において、紛失、誤用、不正アクセス、開示、改変、または破壊から保護するため、商業的に合理的な技術的、管理的、および組織的措置を実施しています。ただし、インターネットまたは電子メールによる送信が完全に安全であり、またはエラーがないことはありません。特に、当社宛てまたは当社から送信される電子メールは安全でない場合があります。したがって、本サービスまたは電子メールを通じて当社に送信する情報を決定する際には、十分にご注意ください。また、当社は、本サービスまたは第三者のウェブサイトに含まれるプライバシー設定やセキュリティ対策が回避されたことについて責任を負いません。

当社は、お客様に本サービスを提供するために必要な期間、または紛争の解決、安全およびセキュリティ上の理由、法的義務の遵守など、その他の正当な事業目的のために必要な期間に限り、お客様の個人情報を保持します。個人情報の保持期間は、情報の量、性質、機微性、不正使用または不正開示による潜在的な損害リスク、当社が当該情報を処理する目的、ならびに法的要件など、複数の要因によって決まります。

ライブチャットの保持期間は、当該チャットを運営する事業者によって設定されます。AIへのデータ共有が許可されている場合、ZenMuxおよびその経由先のモデル提供者は、ShoplyのAPIトラフィックに適用されるサービス契約に基づいて、送信されたコンテンツを処理します。ZenMuxの公開ポリシーでは、匿名化されたユーザーコンテンツを保存、移転、または学習に利用する場合があるとされています。DeepSeekのコンシューマー向けプライバシーポリシーは、Shoplyのような下流アプリケーションのエンドユーザーから収集される個人データには適用されません。DeepSeek APIに経由送信されるコンテンツの保持、学習、データ所在地、および削除条件は、代わりに適用されるZenMuxおよびDeepSeekのサービス契約によって規律されます。OpenAIは、APIデータはデフォルトではモデルの学習に使用されず、APIの不正利用監視ログは、法的およびセキュリティ上の例外や適用可能なデータ保持ゼロの管理措置に従い、通常は最大30日間保持される場合があるとしています。

エージェントがアプリ内の［アカウントを削除］操作を使用すると、Shoplyはそのエージェントのプロフィール記録（パスワードハッシュ、プロフィール項目、設定、AIの選択内容、登録済みのExpoプッシュトークンを含みます）および当該エージェントに関するすべてのリフレッシュトークン記録を削除します。アプリはローカルのサインイン状態を消去し、エージェントをサインアウトさせます。顧客との会話、添付ファイル、ストア記録、およびそのエージェントが以前に送信したメッセージは、そのエージェントアカウントのみに属するものではなく、マーチャントが設定した保持設定に基づき、マーチャントのサポート履歴に保持されます。運用ログまたはセキュリティログも、正当なセキュリティ、紛争解決、および法的目的のために保持される場合があります。

削除をご希望の場合は、以下までメールでご請求いただけます。support@shoplyai.ai。当社は、必要に応じてShoplyが管理するデータを削除または匿名化し、該当するサービスプロバイダーに対して、請求の対象となるデータの削除を指示します。プロバイダーによる削除は各社の技術的なタイムラインに従って行われ、法的義務、不正防止、またはセキュリティ上の義務により制限される場合があります。AIへの許可を撤回すると、将来のAIへの開示は停止されますが、すでに処理済みのデータを取り消すことはできません。

9. 海外の利用者

本サービスを利用することにより、お客様は、ご自身の個人情報が米国内にある当社の施設およびサーバーで処理・保管され、さらに他の法域に所在する当社のサービスプロバイダーおよび関連会社に開示される場合があることを理解し、これを認めるものとします。

処理の法的根拠。お客様の個人情報を処理する当社の法的根拠には、以下が含まれます。

• 当社がお客様に本サービスを提供し、維持する際に、お客様との契約を履行すること。当社がお客様に本サービスを提供することのみを目的として、アカウント情報、コンテンツ、および技術情報を処理する場合、これらの情報は本サービスを提供するために必要です。これらの情報をご提供いただけない場合、当社はお客様に本サービスを提供できないことがあります。

• 上記で説明したAI支援サポートの目的のために、ライブチャットの個人情報をZenMux、その経由先モデルプロバイダー、またはOpenAIに開示する前に、お客様から明示的な許可を得ること。

• 当社がお客様にお伝えした特定の目的のためにお客様の個人情報を処理することについて同意をお願いする場合における、お客様の同意。お客様は、いつでも同意を撤回する権利を有します。

• 適用法の遵守のためにお客様の個人情報を利用する場合、または当社もしくは当社の関連会社、利用者、もしくは第三者の権利、安全、および財産を保護する場合における、当社の法的義務の遵守。

データ移転。必要に応じて、当社は、特定の国の外へ個人情報を移転するために適切な保護措置を講じます。当社は、法的に有効な移転メカニズムに従ってのみ個人情報を移転します。

データ保護責任者。個人情報の処理に関する事項については、当社のデータ保護責任者までsupport@shoplyai.aiご連絡いただけます。

10. プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。更新を行う際は、適用法令により別の通知方法が求められる場合を除き、本ページに更新版を掲載します。