欧州プライバシーポリシー

発効日：2026年8月16日

このプライバシーポリシーは、欧州経済領域（EEA）、スイス、または英国にお住まいの方に適用されます。EEA、スイス、または英国以外にお住まいの場合、このバージョンの当社プライバシーポリシーが適用されます。

Shoply AI はお客様のプライバシーを尊重し、お客様から取得する、またはお客様に関して取得するあらゆる情報の安全確保に強く取り組んでいます。本プライバシーポリシーでは、お客様が当社のウェブサイト、アプリケーション、およびサービス（総称して「本サービス」）をご利用になる際に、当社がお客様から、またはお客様に関して収集する個人データに関する当社の取扱いについて説明します。

本プライバシーポリシーは、API などの当社の法人向けサービスに関して、当社がお客様に代わって処理するコンテンツには適用されません。これらのデータの利用は、当該サービスへのアクセスおよび利用を定めるお客様との契約に従います。

1. データ管理者

欧州経済領域（EEA）またはスイスにお住まいの場合、登録事務所所在地を 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland に置く Shoply AI Ireland Limited が、本プライバシーポリシーに記載するお客様の個人データの処理に関するデータ管理者であり、その責任を負います。

英国にお住まいの場合、登録事務所所在地を 3180 18th Street, San Francisco, California 94110, United States に置く Shoply AI OpCo, LLC が、本プライバシーポリシーに記載するお客様の個人データの処理に関するデータ管理者であり、その責任を負います。

2. 当社が収集する個人データ

当社は、以下のとおりお客様に関する個人データ（「個人データ」）を収集します。

お客様が提供する個人データ: お客様がアカウントを作成する場合、または当社と連絡を取る場合に、当社は以下の個人データを収集します。

• アカウント情報:お客様が当社でアカウントを作成する際、当社は、お客様の氏名、連絡先情報、アカウント認証情報、決済カード情報、および取引履歴を含む、お客様のアカウントに関連する情報（総称して「アカウント情報」）を収集します。

• ユーザーコンテンツ:お客様が本サービスを利用する際、当社は、お客様が本サービスに提供する入力内容、アップロードされたファイル、またはフィードバックに含まれる個人データ（「コンテンツ」）を収集します。

• コミュニケーション情報: お客様が当社と連絡を取る場合、当社は、お客様の氏名、連絡先情報、およびお客様が送信するメッセージの内容（総称して「コミュニケーション情報」）を収集します。

• ソーシャルメディア情報: 当社は、Instagram、Facebook、Medium、X、YouTube、LinkedIn などのソーシャルメディアサイト上にページを設けています。お客様が当社のソーシャルメディアページとやり取りする際、当社は、お客様が当社に提供することを選択した連絡先詳細などの個人データ（総称して「ソーシャルメディア情報」）を収集します。また、当社のソーシャルメディアページをホストする企業は、当社のソーシャルメディア活動に関する集計情報や分析情報を当社に提供する場合があります。

お客様が提供するその他の情報: 当社は、お客様が当社のイベントやアンケートに参加する場合、または年齢や本人確認のための情報を当社に提供する場合などに、お客様が当社に提供するその他の情報（総称して「お客様が提供するその他の情報」）を収集します。

本サービスの利用により自動的に取得される個人データ: お客様が本サービスを訪問、利用、またはこれとやり取りする際、当社は以下の情報（「技術情報」）を取得します。

• ログデータ: お客様が本サービスを利用する際に、ブラウザまたはデバイスが自動的に送信する情報です。ログデータには、お客様のインターネットプロトコルアドレス、ブラウザの種類と設定、リクエスト日時、および本サービスとのやり取りの方法が含まれます。

• 利用データ: 当社は、お客様による本サービスの利用に関する情報（お客様が閲覧または利用するコンテンツの種類、利用する機能、実行する操作のほか、タイムゾーン、国、アクセス日時、ユーザーエージェントとそのバージョン、コンピュータまたはモバイルデバイスの種類、およびお客様のコンピュータ接続など）を自動的に収集する場合があります。

• デバイス情報: デバイス名、オペレーティングシステム、デバイス識別子、および使用中のブラウザが含まれます。収集される情報は、お客様が使用するデバイスの種類およびその設定によって異なる場合があります。

Shoply Live Chatは、事業者の担当者向けの認証付きサポートアプリケーションです。これを運用するために、当社は担当者のストア識別子、担当者ID、氏名、メールアドレス、任意の電話番号、プロフィール写真、役割とステータス、言語および表示設定、ならびにAIデータ共有の選択を処理します。パスワードは、Shoplyによりソルト付きハッシュとしてのみ保存されます。iOSアプリは、サインイン認証情報をデバイスの保護された認証情報ストレージに保持します。

このアプリは、事業者に代わって非公開のカスタマーサポートデータを受け取ります。これには、顧客および会話の識別子、氏名とメールアドレス、メッセージ、添付ファイル（写真、動画、文書を含みます）、ストアフロントサービスから提供されるおおよその位置情報およびIP情報、サポート依頼への回答に必要な注文情報、会話の担当情報、ならびにサポート履歴が含まれる場合があります。iOSアプリは、担当者デバイスのGPSまたは位置情報へのアクセス許可を要求しません。

担当者が通知を有効にすると、Shoplyは、受信先デバイス、デバイスのプラットフォーム、およびトークン更新時刻を識別するExpoプッシュトークンを受け取ります。Shoplyはこの情報を、ライブチャット通知の配信のためにのみ使用します。また、セキュリティ、トラブルシューティング、および安定した運用のために、サービスログ内でリクエスト時刻、IPアドレス、認証イベント、および運用エラー情報も処理します。Shoply Live Chatは、これらのデータをアプリ間トラッキング、広告、または広告プロファイルの作成には使用しません。

他の情報源から受け取る個人データ：当社は、他の情報源からも情報を収集します。たとえば、インターネット上で一般公開されている情報であり、特に当社サービスを支えるモデルの開発のために収集するものがあります。また、当社は信頼できるパートナーからも情報を受け取ります。これには、当社サービスに対する不正、濫用、その他のセキュリティ上の脅威から保護するためのセキュリティパートナーや、当社のビジネスサービスの見込み顧客に関する情報を提供するマーケティングベンダーが含まれます。

3. 個人データの利用方法

当社は、以下の目的で個人データを利用する場合があります。

• 当社サービスを提供し、維持するため。

• 当社サービスおよび新機能を改善・開発し、調査研究を行うため。

• 当社サービスやイベントに関する情報またはマーケティングの送信を含め、お客様と連絡を取るため。

• 不正、犯罪行為、または当社サービスの不適切な利用を防止し、当社のシステムおよびサービスのセキュリティを保護するため。および

• 法的義務を遵守し、当社のユーザー、当社、当社の関連会社、または第三者の権利、プライバシー、安全、もしくは財産を保護するため。

集計情報または匿名化情報。当社は、個人データを、お客様を識別するために利用できないよう集計または匿名化し、その情報を、当社サービスの有効性の分析、当社サービスの改善および機能追加、調査研究、ならびにその他これらに類する目的のために利用します。さらに、当社は、一般的なユーザー統計などの集計情報を、随時、第三者と共有または公表する場合があります。当社は、この情報を、サービス、Cookie、および本プライバシーポリシーに記載されたその他の手段を通じて収集します。当社は、匿名化された情報を匿名または非識別化された形で保持および利用し、法令で義務付けられる場合を除き、その情報の再識別を試みません。

上記のとおり、当社は、お客様から提供されたコンテンツを当社サービスの改善のために利用します。

4. 個人データの開示

当社は、一定の状況において、お客様の個人データを以下に開示する場合があります。

• ベンダーおよびサービスプロバイダー：当社の事業運営上の必要に対応し、特定のサービスおよび機能を提供するために、当社は、ホスティングサービス提供事業者、カスタマーサービス事業者、クラウドサービス、コンテンツ配信サービス、データウェアハウスサービス、サポートおよび安全性監視サービス、メール配信ソフトウェア、ウェブ解析サービス、決済および取引事業者、その他の情報技術サービス提供事業者を含む、ベンダーおよびサービスプロバイダーに個人データを開示する場合があります。これらの当事者は、当社の指示に従い、当社への業務を遂行する過程においてのみ個人データにアクセスし、これを処理または保存します。

• AI支援によるカスタマーサポート：Shoply AI がメッセージに回答する場合、またはサポート担当者を支援する場合、Shoply は、お客様の現在のメッセージ、最近のチャット履歴、関連するストアまたは商品コンテキスト、およびお客様のリクエストに回答するために必要な情報を、ZenMux および ZenMux が振り分けるモデル提供事業者（現在は DeepSeek）に送信することがあります。これには、お客様の氏名、確認済みのメールアドレス、おおよその市区町村、地域、国、郵便番号、質問への回答時に取得される注文情報、ならびに添付文書から抽出されたテキストが含まれる場合があります。画像の添付ファイルも解析のため OpenAI に送信されることがありますが、動画の添付ファイルは AI 提供事業者には送信されません。サポート担当者は、非公開の AI 下書き作成のために会話記録を使用することがありますが、そのモデルリクエストには担当者の氏名、メールアドレス、プロフィールは含まれません。

• ネイティブ通知の配信：Shoply Live Chat の担当者が通知を有効にすると、Shoply は担当者の Expo プッシュトークン、通知のタイトルと本文、ストア識別子、会話識別子を Expo に送信します。Expo は、その通知を担当者のデバイスに配信するため、Apple Push Notification service（APNs）に転送します。Expo および Apple は、各社の適用される利用規約およびプライバシー通知に基づき、サービスプロバイダーとしてこの情報を処理します。

• ホスティングおよび運用：Shoplyは、アプリケーションデータ、アップロードされたファイル、認証記録、ならびに運用およびセキュリティログのホスティングにAmazon Web Servicesを利用しています。

• 事業譲渡等：当社が戦略的取引、組織再編、破産、管財手続、または他の提供者へのサービス移行（総称して「取引」）に関与する場合、お客様の個人データおよびその他の情報は、その取引に関する相手方および取引を支援するその他の者とのデューデリジェンスの過程で開示されることがあり、また、他の資産とともに、その取引の一環として承継者または関連会社に移転される場合があります。

• 政府当局またはその他の第三者：当社は、法令を遵守するため、(i) 法令により要求される場合、または法的義務を遵守するために必要であると誠実に判断した場合、(ii) 当社の権利または財産を保護・防御するため、(iii) 当社の単独の裁量により、当社の規約、ポリシー、または法令への違反があると判断した場合、(iv) 不正その他の違法行為を検知または防止するため、(v) 当社の製品、従業員、ユーザー、もしくは公衆の安全、セキュリティ、および完全性を保護するため、または (vi) 法的責任から保護するために、お客様の個人データ（当社サービスとのやり取りに関する情報を含みます）を、政府当局、業界関係者、またはその他の第三者と共有する場合があります。

• 関連会社：当社は、関連会社に個人データを開示する場合があります。ここでいう関連会社とは、Shoply AIを支配する、Shoply AIに支配される、またはShoply AIと共通の支配下にある事業体を意味します。当社の関連会社は、当社が共有する個人データを、本プライバシーポリシーに沿った方法で利用する場合があります。

• ビジネスアカウント管理者：お客様がChatGPT Enterpriseまたはビジネスアカウントに参加すると、そのアカウントの管理者はお客様のShoply AIアカウントにアクセスし、これを管理できる場合があります。さらに、お客様が勤務先または所属組織のメールアドレスを使用してアカウントを作成した場合、たとえばお客様をそのビジネスアカウントに追加できるようにするため、当社は、お客様がアカウントを保有している事実およびメールアドレスなどの特定のアカウント情報を、その勤務先または所属組織と共有する場合があります。

• お客様が情報を共有する他のユーザーおよび第三者：一部の機能では、他のユーザーに情報を表示または共有できます。たとえば、共有リンクを通じて他のユーザーとChatGPTの会話を共有したり、GPTのカスタムアクションを通じてサードパーティのアプリケーションに情報を送信したりできます。

• デモンストレーションおよびマーケティング：当社は、デモンストレーション、事例紹介、または広告目的で、チャットボットでの会話から得られた匿名化および集計済みのデータを使用する場合があります。このデータには、個人情報や、個々のユーザーを特定できる詳細は含まれません。お客様は、本サービスを利用することにより、当社アプリ内の設定または当社への直接のご連絡を通じて明示的にオプトアウトしない限り、この利用を認識し、これに同意したものとみなされます。

5. 保持

当社は、お客様に本サービスを提供するために必要な期間、または紛争の解決、安全およびセキュリティ上の理由、法的義務の遵守など、その他の正当な事業目的のために必要な期間に限って、お客様の個人データを保持します。個人データの保持期間は、次のような複数の要素によって決まります。

• 当該データを処理する当社の目的（たとえば、当社のサービス提供のためにそのデータを保持する必要があるかどうか）

• データの量、性質、および機微性

• データの不正使用または不正開示によって生じるおそれのある損害リスク

• 当社に適用される法的要件

ライブチャットの保持期間は、当該チャットを運営する事業者によって設定されます。AIへのデータ共有が許可されている場合、ZenMuxおよびその経由先のモデル提供者は、ShoplyのAPIトラフィックに適用されるサービス契約に基づいて、送信されたコンテンツを処理します。ZenMuxの公開ポリシーでは、匿名化されたユーザーコンテンツを保存、移転、または学習に利用する場合があるとされています。DeepSeekのコンシューマー向けプライバシーポリシーは、Shoplyのような下流アプリケーションのエンドユーザーから収集される個人データには適用されません。DeepSeek APIに経由送信されるコンテンツの保持、学習、データ所在地、および削除条件は、代わりに適用されるZenMuxおよびDeepSeekのサービス契約によって規律されます。OpenAIは、APIデータはデフォルトではモデルの学習に使用されず、APIの不正利用監視ログは、法的およびセキュリティ上の例外や適用可能なデータ保持ゼロの管理措置に従い、通常は最大30日間保持される場合があるとしています。

エージェントがアプリ内の［アカウントを削除］操作を使用すると、Shoplyはそのエージェントのプロフィール記録（パスワードハッシュ、プロフィール項目、設定、AIの選択内容、登録済みのExpoプッシュトークンを含みます）および当該エージェントに関するすべてのリフレッシュトークン記録を削除します。アプリはローカルのサインイン状態を消去し、エージェントをサインアウトさせます。顧客との会話、添付ファイル、ストア記録、およびそのエージェントが以前に送信したメッセージは、そのエージェントアカウントのみに属するものではなく、マーチャントが設定した保持設定に基づき、マーチャントのサポート履歴に保持されます。運用ログまたはセキュリティログも、正当なセキュリティ、紛争解決、および法的目的のために保持される場合があります。

削除のご依頼は、次の宛先までお送りいただけますsupport@shoplyai.ai。当社は、必要に応じてShoplyが管理するデータを削除または匿名化し、対象データの削除を適用される提供事業者に指示します。提供事業者による削除は、それぞれの技術的な処理スケジュールに従って行われ、法的義務、不正防止義務、またはセキュリティ上の義務により制限される場合があります。撤回によって、すでに処理されたデータが取り消されることはありません。

6. お客様の権利

お客様は、ご自身の個人データに関して、以下の法定の権利を有します。

• ご自身の個人データおよびその処理方法に関する情報にアクセスする権利

• 当社の記録からご自身の個人データを削除する権利

• ご自身の個人データを訂正または更新する権利

• ご自身の個人データを第三者に移転する権利（データポータビリティの権利）

• 当社によるご自身の個人データの処理を制限する権利

• 当社が処理の法的根拠として同意に依拠している場合、いつでもその同意を撤回する権利

• お住まいの地域のデータ保護当局に苦情を申し立てる権利（下記参照）

お客様には、以下の異議申立ての権利があります。

• ダイレクトマーケティングを目的とする当社の個人データ処理に対して、いつでも異議を申し立てる権利

• 当社の処理が当社の正当な利益に基づく場合、その個人データの処理方法に異議を申し立てる権利

これらの権利の一部は、Shoply AIアカウントを通じて行使できます。アカウントを通じて権利を行使できない場合は、次の宛先までお送りくださいsupport@shoplyai.ai.

これらの権利には制限がある場合がありますので、ご留意ください。たとえば、お客様のご請求に対応することで他人の個人データが開示される場合や、法令上保持が求められる情報、または当社に保持する強い正当な利益がある情報の削除をお客様が求める場合が該当します。

お客様のご質問やご懸念には、当社で対応できることを願っております。当社または当社のデータ保護責任者に対して未解決の苦情がある場合は、次の機関にお問い合わせいただけますアイルランドデータ保護委員会（当社の主たる監督当局）またはお住まいの地域の監督当局。英国に関する未解決の苦情については、次の機関にお問い合わせいただけますInformation Commissioner's Officeまた、スイスについては、次の機関にお問い合わせいただけます連邦データ保護・情報委員会.   

• 正確性に関する注意事項：ChatGPT のようなサービスは、ユーザーのリクエストを読み取り、それに対して次に現れる可能性が最も高い単語を予測することで回答を生成します。場合によっては、次に現れる可能性が最も高い単語が、事実として最も正確であるとは限りません。そのため、当社のモデルの出力の事実上の正確性に依拠しないでください。ChatGPT の出力にご自身に関する事実と異なる情報が含まれており、その不正確さの訂正を希望される場合は、訂正リクエストを以下宛てに提出できますsupport@shoplyai.ai。当社のモデルの仕組みは技術的に複雑であるため、すべてのケースで不正確さを訂正できるとは限りません。その場合は、以下のフォームに入力して、ChatGPT の出力からお客様の個人データを削除するよう依頼できますこのフォーム.

7. 子ども

当社のサービスは、13歳未満の子どもを対象としたものではなく、その利用を意図したものでもありません。当社は、13歳未満の子どもから個人データを故意に収集することはありません。13歳未満の子どもが本サービスを通じて Shoply AI に個人データを提供したと考える理由がある場合は、以下のメールアドレスまでご連絡くださいsupport@shoplyai.ai。当社はその通知を調査し、必要に応じて当社のシステムから当該個人データを削除します。18歳未満のユーザーは、当社のサービスを利用するにあたり、親権者または保護者の許可を得る必要があります。

8. 処理の法的根拠

当社が上記の目的のためにお客様の個人データを処理する場合、以下の法的根拠に依拠します。

9. データ移転

当社は、本プライバシーポリシーに記載された目的のために、お客様の個人データを EEA、スイス、および英国 خارجの受領者に移転します。お客様が EEA、スイス、または英国に所在し、お客様の個人データが第三国に移転される場合、その第三国ではお客様の居住国と同等のデータ保護水準が提供されない可能性があります。ただし、当社は適用されるデータ保護法に従って個人データを移転します。お客様の個人データを EEA、スイス、または英国の外に移転するにあたり、当社は、一定の国については欧州委員会の十分性認定に依拠し、その他の法域については欧州委員会が承認した標準契約条項および適用される各国の補足条項に依拠します。当社が講じている適切な保護措置について詳しく知りたい場合、またはその写しを入手したい場合は、以下までご連絡くださいsupport@shoplyai.ai. 

当社のサービスを利用することにより、お客様は、お客様の個人データが米国内にある当社の施設およびサーバーで処理・保管され、また他の法域に所在する当社のサービスプロバイダーおよび関連会社に開示される場合があることを理解し、承認したものとみなされます。

10. プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。更新を行う際は、適用法令により別の通知方法が求められる場合を除き、本ページに更新版を掲載します。