プライバシーポリシー

レンタルレーダー 予約カレンダー・返却管理 ／ 最終更新 2026年10月4日 · English

1. 運営者

レンタルレーダー（以下「本アプリ」）は Michiakari（合同会社CREDO の屋号、神奈川県横浜市）が開発・運営しています。連絡先：michiakari.office@gmail.com

2. 取得するデータ

インストール時に、Shopify から次の読み取り権限をお預かりします。

• read_products — 商品名・バリエーション名・ID。貸し出す商品を選び、予約に商品名を表示するため
• read_orders — 注文の商品・数量・貸出開始日、およびお客さまの氏名・メールアドレス。注文から予約を自動で作り、返却日をご案内するため

住所・電話番号・支払い情報は保存しません。送り状CSV（プロプラン）をダウンロードするときだけ、対象の注文の配送先住所と電話番号をその場で Shopify から読み取り、ダウンロードするファイルに書き込んで破棄します。データベースやログには保存しません。

3. 保存するデータ

• ストアのドメインと、Shopify が発行するアクセストークン
• レンタル対象として選んだ商品・バリエーションの ID と名前、貸出本数、プランの日数
• 予約台帳：注文番号、商品、貸出開始日・返却期限、数量、ステータス、お客さまの氏名・メールアドレス
• 設定：発送準備日数・整備日数・定休日・通知先メールアドレス
• 送信した通知の記録（同じ通知を二度送らないため）

4. 保存場所と安全対策

データは暗号化された PostgreSQL データベース（シンガポール）に保存し、通信はすべて TLS で暗号化します。Shopify からの通知は HMAC 署名で検証します。アクセストークンはサーバー側にのみ保存し、ブラウザには出しません。データベースへのアクセスは運営者1名に限定し、サーバーのアクセスログを保管します。万一の漏えい・不正アクセスを検知した場合は、72時間以内に影響のある店舗へメールで通知し、原因と対策を報告します。

5. 第三者への提供

データを販売・貸与・交換することはありません。共有するのは、サービスを動かすために必要なインフラ事業者（ホスティング・データベース・メール送信）のみです。メール送信には Resend を使い、宛先と本文を送信のためだけに渡します。

6. 保存期間と削除

予約台帳はアプリを利用している間、保持します。返却完了から400日を過ぎた予約は、氏名・メールアドレスを自動で消去します（件数のみ残ります）。アンインストールすると Shopify から通知が届き、48時間後の shop/redact でストアに関するデータをすべて削除します。お客さま個人からの削除依頼（customers/redact）が届いた場合は、該当する予約の氏名・メールアドレスを消去します。開示依頼（customers/data_request）には、店舗を通じて対応します。

7. Cookie

Shopify 管理画面内でログイン状態を保つために必要なセッション Cookie のみを使います。広告・トラッキング目的の Cookie は使いません。

8. 変更

本ポリシーを大きく変える場合は、このページの日付を更新し、必要に応じてアプリ内でお知らせします。

9. お問い合わせ

Michiakari（合同会社CREDO）
神奈川県横浜市
メール：michiakari.office@gmail.com