この翻訳は便宜上提供しているものです。英語版と内容が異なる場合は、英語版が優先されます。
プライバシーポリシー
最終更新日：2026/10/30
CreditHoldは、B2Bの会社に与信限度額を設定し、会社が期限超過または限度額超過になった場合に支払い条件でのチェックアウトをブロックするShopifyアプリです。本ポリシーでは、本アプリをインストールしたストア運営者について本アプリが処理するデータと、意図的に保持しないデータについて説明します。
運営者について
CreditHoldはHicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, Franceが運営しています。ストア運営者のアカウントデータについては、Hicham Taki EI (Takisoft)が管理者となります。Shopifyから当社に提供される購入者に関するデータについては、ストア運営者が管理者、Hicham Taki EI (Takisoft)が処理者となります。ご要望に応じて、データ処理契約を締結いたします。
保存する情報
- ストアのドメイン、プラン、通貨、タイムゾーン、言語、および選択されたアプリの設定。
- 会社ごとの集計値：未払い残高、期限超過残高、期限超過の請求書の件数、最も古い支払期日、与信限度額、およびオンにした与信ルール。
- 未決済のB2B注文の注文IDと注文名（#1043など）。これらの集計値の算出と、チェックアウトメッセージで期限超過の請求書を示すために使用します。
- ステータスイベント（会社が期限超過になった場合など）と、会社のブロック中に作成された注文の記録。
- 注文の許可や会社のブロック解除の際にスタッフが入力するメモ。メモには個人データを入力しないでください。
- ストアのShopifyアクセストークン（保存時に暗号化）。
保存しない情報
購入者の氏名、メールアドレス、電話番号、住所は一切保存しません。残高の算出のため、注文の支払いステータスと支払いスケジュールをShopifyから読み取りますが、保持するのは上記の会社ごとの集計値と注文IDのみです。
これらの権限が必要な理由
read_all_ordersにより、60日より前の未決済の注文を読み取ります。支払い期間の長い支払い条件では、期限超過の請求書がこれに含まれるためです。read_customersは、どの会社とロケーションが注文したかを把握するためにのみ使用します。read_localesにより、デフォルトのチェックアウトメッセージに使用するストアの言語を取得します。
データの利用目的
本アプリの提供のみを目的としています。具体的には、残高の算出、Shopify管理画面での表示、保護した会社のチェックアウトのブロック、通知の送信です。データの販売や広告への利用、下記の再委託先以外への共有は行いません。
当社は、ストア運営者との契約の履行（本アプリの提供）のため、また、エラー監視とセキュリティについては、サービスを正常に維持するという当社の正当な利益に基づき、このデータを処理します。
保存期間
- ステータスイベントは90日間保存されます。
- 顧客データのリクエストの記録（注文IDのみ）は90日間保存されます。
- 会社のブロック中に作成された注文の記録は13か月間保存されます。
- Webhook IDは、重複を無視するために7日間保存されます。
- ストアに関して保持しているすべての情報は、アプリのアンインストールまたはShopifyのshop/redactリクエストから30日以内に削除されます。ただし、創設者向けストアのドメインとオファーでの順位は例外で、オファーを維持し、無料期間が二重に付与されないようにするために保持されます。
- ストアが創設者向けオファーを利用した場合、アンインストール後も、myshopifyドメイン、オファーでの順位、オファーへの参加日と登録日を保持します。再インストールした場合にオファーの価格を維持するためです。 無料期間は、ストアが初めて会社を保護した日から始まり、アプリをアンインストールして再インストールしても再開されません。
- CreditHoldがインストールされている間、会社の支払い条件での注文（注文番号、金額、日付）とその元帳のエントリを保持します。Shopifyに送信を依頼した支払いリマインダーのログは13か月間保持します。送信したShopify Flowのイベントは、送信後7日間、送信待ちの場合は最長30日間保持します。これらはすべて、アンインストールから30日後、またはShopifyから求められた場合はそれより早く削除されます。
再委託先とデータの移転
- Microsoft Azure：アプリケーションのホスティング（Paris, France (Microsoft Azure France Central)）。
- Microsoft Azure：マネージドPostgresデータベース（Paris, France (Microsoft Azure France Central)）。
再委託先が欧州経済領域（EEA）外でデータを処理する場合、その移転はEUの標準契約条項（SCC）またはEU-米国データプライバシーフレームワークに基づいて行われます。
Cookie
Shopify管理画面内では、CreditHoldはShopifyのセッショントークンのみを使用します。本ウェブサイトでは、トラッキング用のCookieは使用していません。
セキュリティ
データは通信時に暗号化され、Shopifyのアクセストークンは保存時に暗号化されています。また、サービス事業者のアカウントには2要素認証を使用しています。セキュリティやデータに関するインシデントの報告は、support.credithold@takisoft.netまでメールでお送りください。インシデントの報告には1営業日以内に受領の連絡をいたします。インシデントがストア運営者のデータに影響する場合は、不当な遅滞なく通知します。
権利について（GDPRおよび類似の法令）
ストアについて当社が保持するデータの開示、訂正、エクスポート、削除、または処理への異議を、support.credithold@takisoft.netへのメールで請求できます。ストアに対する購入者のデータ請求は、Shopifyのcustomers/data_requestおよびcustomers/redactのWebhookを通じて当社に届きます。データ請求があった場合は、対象の注文に関連する記録の注文IDと日付をお返しします。氏名、メールアドレス、電話番号、住所は保持していません。削除リクエストがあった場合は、それらの記録を削除します。また、所在地のデータ保護監督機関に苦情を申し立てることもできます。
お問い合わせ
本ポリシーに関するご質問：support.credithold@takisoft.net