ConverlayConverlay

Shopifyトラッキングアプリのプライバシーポリシー

最終更新日：2026年9月

1. はじめに

Converlay（「当社」または「私たち」）は、Shopifyストア向けのサーバーサイドイベントトラッキングを提供しています。本プライバシーポリシーは、当社のアプリケーションをご利用いただく際に、当社がどのように情報を収集、使用、保護するかについて説明します。当社は英国情報コミッショナー事務局（ICO）に登録番号00013400115で登録されています。

2. 収集する情報

当社は以下の種類の情報を収集します：

  • ストア情報： アプリインストール時に提供されるShopifyストアURL、ストア名、管理者メールアドレス。
  • イベントデータ： ページビュー、商品閲覧、カート追加、購入などのストアフロントイベント。このデータはShopify Webピクセルを通じて収集されます。
  • 連携先の認証情報： 広告プラットフォーム（GA4、Meta、TikTok）を接続するために提供されるAPIキーおよび識別子。
  • 利用状況データ： Converlayダッシュボードの使用方法に関する匿名化されたデータ（アクセスした機能、エラーログ、パフォーマンス指標を含む）。
  • 請求情報： サブスクリプションおよび請求データは、Shopifyの請求システムを通じて完全に処理されます。当社はお支払いカード情報を直接収集または保存しません。

3. 情報の利用方法

収集した情報は以下の目的で使用します：

  • サーバーサイドAPIを通じて、設定された広告プラットフォームにストアフロントイベントを転送
  • Converlayダッシュボードにイベント分析を表示
  • サブスクリプションプランの上限に対する使用状況を監視
  • カスタマーサポートの提供
  • 集約された利用パターンに基づくConverlayサービスの改善と開発

4. Cookieおよびトラッキング技術

Converlayはお客様のブラウザにCookieを配置しません。イベントはShopifyのWebピクセルサンドボックスを通じて収集され、設定された広告プラットフォームにサーバーサイドで転送されます。Converlayのマーケティングウェブサイト（converlay.com）では、サイト機能のための必須Cookieおよび訪問者の行動を理解するための分析Cookieを使用する場合があります。ブラウザの設定からCookieの設定を管理できます。

5. データの共有

当社はお客様のデータを販売しません。イベントデータは、お客様が明示的に設定した広告プラットフォーム（Google Analytics、Meta、TikTok、およびその他の設定済みプラットフォーム）にのみ転送されます。その他の第三者とデータを共有することはありません。

6. Google ユーザーデータ

Google アカウントを Converlay に接続する場合、Google の OAuth 同意画面を通じてアクセスを要求し、接続する送信先に必要なスコープのみを求めます。

  • Google アナリティクス 4： イベントの送信先を選択できるよう、アナリティクスのアカウント、プロパティ、データストリームへの読み取りアクセスと、選択したストリームに Measurement Protocol API シークレットを作成する権限。アナリティクスのレポートは読み取りません。
  • Google 広告： 選択した Google 広告アカウントに、ハッシュ化した顧客識別子を含むストアのコンバージョンイベントを送信するための Google Ads Data Manager API へのアクセス。キャンペーン、予算、パフォーマンスデータは読み取りません。
  • Google アカウントのメールアドレス： 接続中の Google アカウントを表示する目的にのみ使用します。
  • アクセストークン： OAuth リフレッシュトークンは暗号化して保存され、上記の操作に必要な短期間のアクセストークンを取得するためにのみ使用され、アプリ内で Google を切断するか Converlay をアンインストールすると削除されます。Google アカウントの権限ページからいつでも Converlay のアクセスを取り消すこともできます。

Converlay が Google API から受け取った情報を他のアプリに利用または転送する際は、限定的使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。Google ユーザーデータを広告に使用すること、販売すること、設定した Google の送信先以外の第三者と共有すること、機械学習モデルの開発やトレーニングに使用することは一切ありません。 Google API サービスのユーザーデータに関するポリシーを読む.

7. データの保持

イベントデータはダッシュボード表示のために90日間保持されます。連携先の認証情報は安全に保存され、プラットフォームの接続解除またはアプリのアンインストール時に削除されます。

8. データセキュリティ

すべてのデータは転送中（TLS）および保存時に暗号化されます。API認証情報は業界標準の暗号化を使用して保存されます。また、コードベースと依存関係はAikido Securityにより継続的に脆弱性スキャンを実施しています。当社はSOC 2準拠のセキュアなインフラストラクチャプロバイダーを使用しています。現在のサブプロセッサーのリストは、以下にお問い合わせいただくことで入手可能です support@converlay.com.

9. 国際データ移転

お客様のデータは、英国または欧州経済領域外の国で処理される場合があります。その場合、適用されるデータ保護法に従ってお客様のデータを保護するため、英国情報コミッショナー事務局が承認した標準契約条項を含む適切な保護措置を講じます。

10. 顧客の同意

Converlayは顧客の同意選択を尊重します。当社のピクセルはShopify Webピクセルサンドボックス内で動作し、Shopifyの同意管理システムが提供する同意シグナルに従います。

11. お客様の権利

アプリのアンインストールまたはsupport@converlay.comへのご連絡により、いつでもデータの削除をリクエストできます。当社は英国GDPR、EU GDPR、およびCCPAのデータ主体リクエストに準拠しています。これらの規制に基づき、お客様は個人データへのアクセス、不正確なデータの修正のリクエスト、およびデータポータビリティの権利を有します。

12. お問い合わせ

本プライバシーポリシーに関するご質問は、以下までお問い合わせください support@converlay.com.