プライバシーポリシー

最終更新日: 2026 年 7 月 14 日

RefundAudit (「当社」、「私たちの」、「アプリ」) は B4SED Ltd によって運営されています。このポリシーでは、RefundAudit が収集するデータ、収集理由、およびその処理方法について説明します。

1. RefundAudit が行うこと

RefundAudit は、販売者が返金の動作を確認するのに役立つ Shopify アプリです。返金に重点を置いた監査ビューを構築し、実行者 および チャネル の属性を表示し、有効にすると週次の電子メール概要を送信し、要求に応じて監査フィールドをエクスポートします。

2. 顧客データの保護

RefundAudit は、Shopify レベル 1 で保護された顧客データのみのために設計されています。 Shopify の注文と払い戻しの参照と customer_id が保存されます。顧客の名前、電子メール、電話番号、住所は保存されません。

3. 当社が収集するデータ

• ショップ ドメインとアクセス トークン - ストアを認証し、アプリに必要な返金と注文データを読み取るために使用されます。
• 払い戻しレコード - 払い戻し ID、注文 ID、注文番号、タイムスタンプ、金額、通貨、取引ステータス、払い戻しメモ、限定項目の概要、customer_id、実行者、および チャネル。
• 実行者ラベル - スタッフ 実行者 ID に対して販売者によって入力されたラベル。
• 毎日の注文数 - 返金率 確認フラグ を評価するために使用される店舗レベルの注文数。
• 未加工の Webhook イベント - 30 日間保持される短期間のデバッグ データ。
• 週次概要設定 - 電子メールが有効かどうか、受信者と言語、購読解除トークン。

4. 個人データの目録

RefundAudit が保持できる個人データは、実行者ラベル、返金メモ、および customer_id に限定されます。返金メモは販売者またはスタッフが入力する自由テキストであり、個人データが含まれる場合があります。毎週のメールには 実行者ラベル が含まれる場合がありますが、顧客名、顧客の電子メール、電話番号、住所、払い戻しメモ、明細項目の詳細、または customer_id は決して含まれません。

5. 当社が保存しないデータ

• 顧客名
• 顧客の電子メールアドレス
• 顧客の電話番号
• 請求先または配送先住所
• 支払いカードのデータ
• 一般的な顧客プロファイルまたは顧客分析記録

6. データの使用方法

• Shopify Admin で 返金フィード と払い戻しの合計を表示します。
• Shopify が信頼できる証拠を提供する場合、返金は 実行者 および チャネル に帰属します。
• 履歴要件と週ごとの上限を備えた 4 つの説明可能なレビュー フラグ ルールを実行します。
• 現在の監査データから週次の電子メール概要を作成します。
• 監査フィールドの CSV エクスポートを提供します。
• Shopify の請求、アプリのアンインストール、プライバシー Webhook を処理します。

7. データの保持

• 払い戻し記録 - アプリのインストール中に保持されます。請求が失効すると、レコードは 60 日間読み取り専用のままになり、請求が復元されない場合は削除されます。
• 未加工の Webhook イベント - 30 日後に自動的に削除されます。
• 実行者ラベル と設定 - アプリのインストール中は保持され、Shopify がショップの削除をリクエストすると削除されます。
• インポートおよびレビューフラグの履歴レコード - アプリのインストール中およびショップの削除時または請求猶予期間後に削除されている間保持されます。
• 毎週の電子メール - 送信時に作成され、レンダリングされたビジネス記録としては保存されません。

8. プライバシー Webhook

• 顧客データ開示リクエスト - RefundAuditは、該当するcustomer_idについて収集した返金記録を、販売者へのデータ提供に備えてプライバシーリクエストログに記録します。
• 顧客の削除 - RefundAudit は、一致する払い戻しレコードから customer_id を削除し、一致する生の Webhook データを削除します。
• ショップの削除 - RefundAudit は、実行者ラベル を含むすべてのアプリ テーブルからすべてのショップ データを削除します。

9. データストレージとプロセッサ

RefundAudit は Cloudflare Workers 上で実行され、データを Cloudflare D1 に保存します。データは転送中は TLS で暗号化され、保存時は Cloudflare で暗号化されます。毎週の電子メール概要は、有効で受信者が設定されている場合、Resend を通じて送信されます。

10. 利用者の選択肢

毎週のメールの無効化、受信者や言語の変更、監査データのエクスポート、アプリのアンインストールなどをいつでも行うことができます。毎週の各メールには、ワンクリックで購読解除のリンクが含まれています。

11. 連絡先

プライバシーに関する質問またはデータのリクエスト: [email protected]

B4SED Ltd、イギリス。