コンテンツへスキップ
IFG eCommerce IFG GEO OptimizerIFG eCommerce® 提供

プライバシーポリシー

IFG GEO Optimizer — Generative Engine OptimizationのためのShopifyアプリ 最終更新日: 2026年10月

1. データ管理者

IFG GEO Optimizerを通じて処理される個人データのデータ管理者は以下の通りです:

IFG eCommerce — イタリア・ローマ拠点 メール: info@ifgecommerce.com

2. 収集する情報

このアプリはエンドカスタマーの個人データを一切要求も受信もしません（氏名、メールアドレス、住所を含みません）。また、個々の注文の詳細を読み取ることもありません。Shopifyに対して9つの権限を要求しており、それぞれがアプリが実際に実行する機能に紐づいています。

  • read_products — 監査、クローラーシミュレーター、FAQ下書き、コンテンツの書き換え、画像の代替テキスト、技術仕様の抽出のためにカタログを読み取ります。
  • write_products — 構造化データのメタフィールド（ワンクリックのスキーマ修正）と、承認または保存したFAQ、書き換えた説明文、商品タイトル・説明・SEOの変更を書き込みます。
  • read_themes — テーマブロック「GEO Schema」が有効かを確認し、構造化データの競合チェックとエンティティ整合性チェックのためにテーマのLiquidファイルのテキストを読み取ります。
  • write_themes — カタログ監査で公開をクリックしたとき、および別のテーマを公開するたびに自動で（themes/publish Webhook）、3つのAI可読性ファイル（agents.md、llms.txt、llms-full.txt）をLiquidテンプレートとして公開中のテーマに書き込みます。すでに存在し、アプリが作成していないファイルは、明示的な確認なしに上書きされません。
  • write_pixels と read_customer_events — 上記の匿名トラフィック用Web Pixelのイベントを有効化・購読します。顧客を特定するデータは対象外です。
  • write_files — 承認または保存したときに商品画像の代替テキストを書き込みます（Files API）。画像そのものは書き込みません。
  • read_online_store_pages — 上記の出典のない統計のスキャナーと重複コンテンツ検出のために、ページとブログ記事のテキストを読み取ります。
  • read_orders — 将来のレポート機能の準備として、上記の直近の注文の集計件数を読み取ります。注文の詳細や顧客データは読み取りません。

3. 処理の目的と法的根拠

私たちは、お客様がアプリをインストールした目的であるサービス提供のためにこのデータを処理します — GDPR第6条1項(b)、契約の履行に基づきます: 生成検索エンジン上でのカタログの可視性の分析と改善(AI支援によるFAQ作成やコンテンツリライトを含む)、アプリ内サポートチャット、選択したプロンプトに基づく毎週のAI可視性トラッキング、および匿名のAI経由流入トラフィック計測 — これらはすべてマーチャント主導の操作であるか、トラフィックピクセルについてはストアフロント上での同意に基づいています。

ウェルカムメール。 新規インストールの後、ストアオーナーのShopifyアカウントのメールアドレス宛てに、ウェルカムメールを1通だけお送りします。このアドレスはインストール時にShopifyのAdmin APIから読み取ります(ストアの公開連絡先メールアドレスは使用しません)。宛名に使うため、ストア名も読み取ります。このメールはFrancesco Guiducci(IFG eCommerce)から送信され、アプリをインストールいただいたことへの感謝をお伝えし、アプリのフリーランス開発者として自己紹介し、ご質問があればご返信いただくようお誘いするものです。これはサービスメッセージであり、ニュースレターや宣伝ではなく、その後に他のメールをお送りすることはありません。配信にはResend(米国、標準契約条項)を使用します。法的根拠: 契約の履行(GDPR第6条1項(b))、および自己紹介の部分については正当な利益(GDPR第6条1項(f))。メールへの返信、メール内の配信停止リンクの利用、またはinfo@ifgecommerce.comへの連絡により、いつでも異議を申し立てることができます。オーナーのメールアドレスは当社の記録には保存しません。アンインストール後に保持するものについてはセクション6をご覧ください。すでにResendに引き渡されたメールとその内容は、Resend自身の保持期間に従ってResendのログに残ります。

提案と返信。 サポート ページから提案を送信すると、テキストとストアのドメインが Resend（米国、標準契約条項）経由でメールにより当社のサポート窓口に届きます。これらは当社の正当な利益（GDPR 第6条1項(f)）に基づき、アプリの評価と改善に使用します。メールアドレスを入力した場合は、ご依頼（GDPR 第6条1項(b)）に基づき、返信のためだけに使用します。アプリのデータベースには保存せず、他の連絡には使用せず、第三者と共有することもありません。メッセージは依頼の対応に必要な期間サポートの受信箱に残り、Resend のログには同社の保存期間に従って残ります。info@ifgecommerce.com に連絡すれば、いつでも削除を依頼できます。

4. データの収集方法

アカウントデータは、インストール時にShopifyのOAuthフローを通じて一度だけ収集されます。カタログデータは、お客様がダッシュボードからアクションを実行した場合にのみ、Shopify Admin APIを通じて読み取られます。トラフィックピクセルはストアフロント上で動作し、同意後にのみイベントを報告します。それ以外に、お客様の操作なしにバックグラウンドで動作するものはありません。

5. データの共有先

私たちはデータを販売せず、マーケティングや行動プロファイリングにも使用しません。セクション3で説明するウェルカムメールはサービスに関する連絡であり、マーケティングではありません。

6. データの保持期間

7. お客様の権利

GDPR第15条から第22条に基づき、データへのアクセス、不正確なデータの修正、削除(最も簡単な方法はアプリのアンインストールです)を要求したり、処理に異議を申し立てたりすることができます。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。本アプリは個人の最終顧客データを一切処理しないため、customers/data_requestおよびcustomers/redactのコンプライアンスWebhookは、エクスポートまたは削除する対象が存在しない旨を確認する形で応答します。

8. セキュリティ

すべての通信はHTTPS/TLS 1.2以上で行われます。Shopify認証トークンがブラウザに露出することはありません。すべてのWebhookは、処理前に定数時間HMAC SHA-256チェックで検証されます。データベースはバックエンドからのみアクセス可能で、ホスティングプラットフォーム自体のサービスIDを通じて認証されます — コード内に静的な認証情報は存在せず、クライアントからの直接アクセスはデータベース自体のセキュリティルールによって拒否されます。データは保存時および転送時に暗号化されます。

9. 変更

本ポリシーは随時更新される場合があります。重要な変更はここに反映され、冒頭の日付も最新の状態に保たれます。

データについてのご質問は? info@ifgecommerce.com

← ヘルプセンターに戻る