unkrypt Amend プライバシーポリシー

版1.2 — 2026年10月25日。

施行日：2026年10月25日
運営者：unkryptの名称で事業を行うRyohei Mizuno。所在地：〒277-0014 千葉県柏市東3-7-3（日本）（事業者表示参照）。事業形態：個人事業主（unkryptは屋号）。
個人情報窓口：support@unkrypt.com。時間帯：日本標準時（Asia/Tokyo、JST）。メール受付は随時、通常サポートは固定営業時間・返信期限保証なし。個人情報についての質問には合理的に速やかに対応し、法定の回答期限を守ります。
個人情報の責任者はRyohei Mizunoです。初期提供ではEEA・英国の事業者および同地域の個人を対象とする提供・監視を除外し、この提供範囲について域内代理人を選任していません。大規模な機微情報処理や組織的な監視を中核業務としておらず、法定DPOは指定していません。範囲変更前に再評価し、法令上適用される権利・義務は維持します。

1. 対象と当社の立場

本方針はunkrypt Amendおよび関連サポートの個人情報処理を説明します。当社自身のアカウント管理、安全確保、業務連絡、法令対応では、当社が処理目的を定める管理者または相当する個人情報取扱事業者となります。店舗から文書・店舗記録内の個人情報を預かる場合は、通常、店舗の指示に従う処理者、サービスプロバイダーまたは受託者として扱います。実際の関係と適用法によって役割が決まり、呼称だけで決まるものではありません。

仕入先担当者、店舗スタッフ、帳票に記載された方は、店舗が処理目的を決める場合には、まずその店舗へお問い合わせください。当社へも連絡でき、可能な範囲で責任主体を特定し適切に支援します。Shopify自身のサービスには同社の方針が適用されます。

2. 取り扱う情報と取得元

現行アプリはShopifyの顧客・注文読取権限を要求しません。個人情報を一切扱わないという意味ではありません。 原票、スタッフのセッション、問い合わせには個人情報が含まれ得ます。不要な顧客名簿、決済資格情報、本人確認書類、健康情報その他の機微情報を登録しないでください。誤って含めた場合は連絡いただき、店舗と適切な処理を検討します。

3. 利用目的と法的根拠

店舗・利用者の認証、仕入先文書の読取・構造化、許可された商品/参考原価・実仕入単価・売価案・購入/請求参照・受入割当・訂正情報変更の準備・実行、商品対応・設定の保存、履歴・書出し、購読・利用量管理、依頼された支援、不正対策、不具合調査、権利請求対応、法令遵守、紛争対応のために使用します。

当社が管理者として行う処理にGDPR等の法的根拠の枠組みが適用される場合は、個人との契約履行、本人の権利との均衡を考慮した事業サービスの提供・安全確保・事業者担当者との連絡に関する正当な利益、法的義務など、適切な根拠に基づきます。雇用主との契約だけで従業員情報のすべてが契約履行を根拠にできるわけではありません。同意が必要または適切な場合には同意を用い、撤回手段を提供します。撤回前の適法な処理には影響しません。委託文書の処理は、適用される補遺に基づく店舗の適法な指示と根拠に従います。

店舗の文書を汎用AIモデルの学習に使いません。外部OCRは任意で、個人情報を含まない価格表に限定します。資料ごとの確認前に全ページを点検し、個人名、個人の連絡先、署名、個人事業主を識別する情報を除去して、残る内容をZ.AIへ送信する権限があることを確認してください。確認は当該ファイルに結び付き、自動取得の設定は外部OCRへの確認を兼ねません。アプリが自動で匿名化するものではありません。確認しなくてもCSV・Excel・読取可能なPDFの基盤内解析は利用でき、OCRが必要な資料はZ.AIに送信せず手動救済のため保留します。仕入証憑や個人情報を含む資料は基盤内解析または手入力を使用してください。提供先の条件が不適合になった場合は外部OCRを停止し、基盤内解析・手動処理を維持できます。合意した機能の重大な喪失には通知・解約・未利用料金の救済条項を適用し、一律免責とはしません。 CSV、Excel、読取可能なPDFはRailway基盤で解析し、利用者端末内だけで処理するものではありません。Z.AIへは確認済みの画像・ページ内容を送り、Shopifyの資格情報は送りません。結果は店舗が確認します。個人情報の販売・行動広告のための共有は行わず、広告分析連携はありません。

資料ごとのOCR確認では、方針の版、ファイルハッシュ、確認者、日時とともに、提示した送信権限・提供先の限界に関する説明文も記録します。個人情報がない価格情報も秘密情報の場合があり、仕入先の許可や開示制限は別途確認が必要です。説明と利用者の指示は、法律上必要な保護措置・権限に代わるものではありません。利用規約第3.1項を参照してください。

4. アクセスと提供先

アクセスは、サービス提供、安全確保、支援、法令上の必要がある権限者・提供者に限定します。認証・店舗API・課金を提供するShopify、契約したホスティング・DB・保管・バックアップ・通信・メール等の提供者、必要な秘密保持義務を負う専門家が含まれます。適用される保護の下、法律上の要求や権利の確立・防御に必要な開示を行う場合があります。事業承継では適用される保護と必要な通知を維持します。

店舗は対象資料と期限を指定して支援を許可し、いつでも取り消せます。アプリに表示する参照IDだけでは資料を閲覧できません。管理権限を持つ運営担当者が私的な管理環境から有効な許可を確認し、対象の抽出情報・訂正・更新案だけを参照して監査記録を残します。この支援表示はShopify認証情報や原本ファイルを公開しません。支援トークンはメールで送らないでください。別途、安全管理・法令対応のため制御された基盤管理アクセスが必要な場合があります。

本番ホスティングとバックアップは、締結済みDPAの下でRailwayが提供します。任意のZ.AI OCRは個人情報を含まない価格表に限定します。実際の地域・役割は提供先・処理地域を参照してください。メールはGoogle WorkspaceのGmailで送受信します。support@unkrypt.comは運営者の事業用アカウントmizunoryohei@unkrypt.comのエイリアスで、いずれかの事業用アドレスから返信します。連絡先、店舗ドメイン、秘密でない支援参照ID、日時、資料を引用しない症状等の最小限の直接の事業連絡に限ります。原票・表・画面写真・書出し・第三者の個人情報・資格情報はメール送信しないでください。Google Workspaceは適用されるWorkspace条件の下で、この限定的な連絡にのみ使用します。メールを受託資料の入稿・支援経路として承認しません。予期しない受信はアクセスを限定し、適用義務に従って評価・削除します。ライブラリ導入だけで作者へ文書を提供しません。

5. 国際的な処理

アプリ、DB、原本、バックアップ、削除台帳の配備先はSingapore、運営者による管理は日本です。Railwayおよび再委託先の処理には米国その他の開示地域が含まれ得ます。単一国内処理を約束しません。締結済みRailway DPAに受託処理と適用ある移転保護を定めています。追加の規制移転を行う前に、必要な根拠・保護措置を確保します。初期提供は、EEA（欧州経済領域）および英国の外に拠点を置き、同地域外で運営される事業者に限ります。利用資格を確認し、変更前に当社へ通知してください。Shopifyの事業所在国確認と掲載地域制限を適用します。通貨、VPN、制限回避のための住所変更では利用資格を得られません。EEA・英国の人への商品・サービス提供や行動監視に関係する個人情報処理のために本サービスを利用しないでください。個人情報を含まない仕入先価格表の発行国は問いません。当社はEEA・英国の個人を対象に勧誘せず、ストア訪問者の行動を監視しません。地域制限によって別途適用される法定の権利が失われることはありません。利用資格が変わると新規処理を停止し、書出し、解約支援、適用される未利用料金の救済を維持します。

日本に関する十分性の仕組みが、あらゆる提供者、再移転、処理を自動的に対象とするわけではありません。適用する保護措置と、必要な秘密情報を除いた写し・概要は窓口へ請求できます。必要な同意、代理人、現地の制限は該当処理を始める前に対応します。

6. 保存と削除

開示した目的・期間に必要な範囲で保存し、法的義務と正当かつ限定的な保全を除いて削除します。以下の期間を情報の種類に応じて原本・その他コピーに適用します。

特定の法律が保存を求める場合は、その目的へ利用を限定し、必要期間が終われば削除します。一部の請求・法的記録に保存が必要という理由で、全原票を無期限に保存しません。紛争のための保全は比例的な範囲とし、記録・見直しを行います。

アンインストールされた状態が続く店舗は、shop/redactが届かなくても7日経過後に保持workerが現用の業務記録と原本を削除対象とします。削除前に再導入した場合はこの定期削除を取り消します。バックアップを含む全コピーの即時削除を意味しません。

7. 安全管理と事故

店舗ごとのアクセス確認、原本・書出しの認証、ShopifyセッションのAES-256-GCM暗号化、期限・範囲を限定し取消可能な支援権限、HTTPS・私的DBネットワーク、入稿検証、最小限の運用ログ、日次6日保持バックアップを使用します。Railway締結済みDPAはDB保存時暗号化と基盤側の権限・安全管理を定めています。利用者だけが鍵を持つエンドツーエンド暗号化ではありません。詳細はDPAの安全措置を参照してください。絶対的な安全を保証するものではありません。

記載した提供基盤・アクセス・復旧・事故対応を維持・見直します。個人情報の侵害を認識した場合は、調査・軽減を行い、法令・補遺が求める通知と支援を不当な遅滞なく行います。既に通知義務が発生している場合、すべての詳細が確定するまで通知を待つことはしません。

8. 選択と権利

適用法と当社の立場に応じ、アクセス・開示、訂正、削除、制限、移転可能性、提供先・移転の情報、一定の処理への異議申立てを請求できます。同意に基づく処理では撤回できます。販売・共有・ターゲティング広告・一定の機微情報利用からの適用あるオプトアウト権も維持しますが、現行サービスでは販売・広告共有を行っていません。個人に法的または同程度の重大な効果をもたらす自動処理だけの決定は行わず、商品・参考原価・実仕入単価・売価案・購入/請求参照・受入割当・訂正情報の自動処理は店舗記録に関するものです。

support@unkrypt.comへ、関係と対象情報が分かる内容を連絡してください。不要な本人確認書類は送らないでください。相応の本人確認を行い、適用される代理人の権利を尊重し、法定期限内に対応します。拒否・制限する場合は適法な理由と、必要な見直し・不服申立て手段を説明します。保護された権利の行使による差別は行いません。

受託した店舗データでは店舗の対応を支援し、法令上必要な場合を除き、指示なく独自に店舗記録を変更しません。当社への連絡も取次ぎ・支援につながり、Shopify顧客APIに情報がないだけで、入稿文書に関する請求を処理済みとはしません。日本の個人情報保護委員会、該当するEEA監督機関、英国ICO、居住地域の適切な当局等へ苦情を申し立てる権利は、契約によって制限しません。

9. ブラウザ技術と子ども

アプリとShopifyは認証その他アクセス維持・セッション保護に必要なブラウザの仕組みを使用します。現行アプリのコードには広告Cookieの連携はありません。基盤・Shopify・独立のサービスが独自の技術を用いる場合があります。埋め込みアプリではShopify App Bridgeのセッショントークンを認証付き要求に使用します。導入済みShopify SDKはOAuthの代替経路でshopify_app_stateと署名Cookieを使用する場合があり、stateの有効期限は1分です。アプリ独自の広告Cookieや、仕入先文書を永続保存するブラウザStorageはありません。Shopify管理画面のCookieはShopifyが管理します。将来任意の追跡機能を追加する場合は、別途評価し必要な同意を得てから有効化します。

本サービスは権限ある事業利用者向けで、子どもを対象としません。子どもの情報が不適切に収集されたことを知った場合、適用法に従い、受託データでは店舗と連携して評価・対応します。

10. 変更と連絡先

施行日を表示し、重要な変更には適切な事前通知を行います。同意その他の法的手続が必要な変更では、このページの更新だけで済ませません。英日版は同一の情報を伝えることを意図し、翻訳の不一致によって法定の権利が減ることはありません。

連絡先：support@unkrypt.com。郵送先：Ryohei Mizuno、〒277-0014 千葉県柏市東3-7-3（日本）（事業者表示参照）。版：1.0。