プライバシーポリシー

1. 取得する情報

• ログインに使うアカウントの情報：お名前、メールアドレス（Google ログインまたはメールでのログイン）
• Shopify の管理画面から EC BRAIN を開いたスタッフの情報：Shopify のユーザー ID、お名前、Shopify で確認済みのメールアドレス（だれが開いているかの確認と、企業への参加のため）
• Shopify ストアの情報：ストアのドメイン、ストア名、通貨、タイムゾーン
• Shopify の注文から計算した日別の売上合計と注文件数（売上の集計では、注文日時・金額・キャンセルの有無だけを読み取り、お客さまの氏名・住所などは読み取りません）
• Shopify の商品の情報：商品名、SKU、在庫、原価（売上から利益を計算して表示するため）
• Meta の広告アカウントの情報：広告アカウントの ID と名前、日別の広告費
• Google 広告のアカウントの情報：接続した Google アカウントのメールアドレス、広告アカウントの ID と名前、日別の広告費・表示回数・クリック数・コンバージョン
• Criteo の広告主アカウントの情報：広告主アカウントの ID と名前、日別の広告費・表示回数・クリック数・Criteo が数えた売上件数と売上金額
• Shopify・Meta・Google 広告・Criteo と接続するためのアクセストークン（暗号化して保存します）
• 利用企業が「保証・アフターサポート」を使う場合の、その企業のお客さまの情報：お名前、メールアドレス、電話番号、生年月日、性別、購入先と商品、注文番号と受け取った日、ご相談の内容と写真・動画、LINE ミニアプリから使う場合は LINE のユーザー ID と表示名。公式ショップの購入を確かめるときは、確認済みのメールアドレスで Shopify の注文を探し、注文番号と商品だけを保存します
• 利用企業が「アフィリエイト」を使う場合の、紹介する人の情報：お名前、メールアドレス、紹介コード、紹介から生まれた注文の注文番号と金額
• 利用企業が AI（くまんだ）に入力した文章と、AI の回答
• 操作の記録：接続・解除などの操作をした日時と利用者

2. 利用目的

• 本サービスの画面に、売上・利益・広告費・ROAS などの数字を表示するため
• 利用者が本サービスで保存した商品の原価を、Shopify の商品の原価に反映するため
• 利用企業の指示にもとづき、保証書の作成、ご相談への対応、紹介の報酬の計算など、利用企業が使う機能を提供するため
• ログイン・権限の確認など、本サービスを安全に提供するため
• お問い合わせへの対応のため

3. 利用企業から預かる情報

1章のうち、利用企業のお客さまや紹介する人の情報は、利用企業がその情報の取扱いの責任を持ち、当社は利用企業から委託を受けて預かります。当社は、これらの情報を利用企業の指示の範囲でだけ使い、当社の営業や広告に使ったり、ほかの利用企業と共有したりしません。当社の担当者が利用企業の中を見るのは、利用企業の経営者・役員が許可したときだけで、許可の期限までです。詳しくは「データの取扱いに関する規約」（/data-terms）に定めます。

4. 第三者への提供と委託先

法令に基づく場合を除き、取得した情報を第三者に販売・提供しません。本サービスの運用のため、次の事業者に処理を委託します。

• Railway Corporation（米国）：サーバー、データベース、ファイルの保存（写真・動画などのファイルはシンガポールに保存）
• Resend, Inc.（米国）：メールの送信（ログイン、招待、確認コード）
• OpenAI, L.L.C. / Anthropic PBC（米国）：AI の回答の作成。利用企業が入力した文章と、利用企業が「データの利用許可」をオンにした数字だけを送ります。保証・アフターサポートの情報は送りません
• Google LLC（米国）：Google でのログイン

5. 外国での取扱い

当社はジョージアの法人（登記番号 405843057）で、情報は日本の外（4章の事業者のサーバー）に保存します。当社は、日本の個人情報保護法が求めるのと同等の安全管理措置をとります。

6. 安全管理

企業ごとにデータを分けて保存し、ほかの企業からは見えないようにしています（データベースの行ごとの権限で守ります）。通信はすべて暗号化（HTTPS）しています。アクセストークンは暗号化して保存し、画面やログには表示しません。当社の担当者が企業の中に入るのは、その企業の許可があるときだけで、すべて操作の記録に残ります。取り込んだ売上などの数字は、接続している間だけ保存し、接続の解除やアプリの削除で消します。

7. 削除

• 本サービスの「接続」画面で接続を解除すると、アクセストークンと取り込んだ数字を削除します。
• Shopify でアプリを削除したとき、または Shopify からデータ削除の依頼（shop/redact）を受けたときも、同じく削除します。
• Meta で本サービスの許可を取り消したとき、またはデータ削除の依頼を受けたときは、Meta のアクセストークンと取り込んだ数字を削除します。
• Google 広告との接続を解除すると、Google 側の許可も取り消し、トークンと取り込んだ数字を削除します。Google アカウントの設定（https://myaccount.google.com/permissions）からも許可を取り消せます。
• Criteo との接続を解除すると、トークンと取り込んだ数字を削除します。Criteo 側の許可は Criteo の画面から取り消せます。
• 利用企業から預かる情報（3章）は、利用企業が本サービスの利用をやめたとき、または利用企業から依頼を受けたとき、30日以内に削除します。お客さまご本人からの開示・削除などのご依頼は、その利用企業にお問い合わせください。当社に届いた場合は、利用企業に伝えます。

8. Google のユーザーデータ

Google API から受け取った情報の利用と他のアプリへの転送は、限定的使用の要件を含む Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）に従います。Google 広告のデータは、本サービスの画面に広告費などを表示するためだけに使い、広告の変更、広告配信、販売には使いません。

9. お問い合わせ

本ポリシーや情報の取り扱いについてのお問い合わせ：info@ecbrain.app（K Investments LLC、41 Zakaria Paliashvili St, Entrance 1, Vake District, Tbilisi 0162, Georgia）

10. 改定

本ポリシーを変更するときは、このページでお知らせします。