1. 事業者
本ポリシーは Experanza LLC.（以下「当社」）が提供する Shopify アプリ「Exp: Points, Rewards & Loyalty」（以下「本アプリ」）における個人データの取り扱いを定めます。
2. 取得するデータ
本アプリは、ポイント（ロイヤルティ）機能の提供に必要な最小限のデータのみを取り扱います。具体的には、(1) 顧客識別子（Shopify 顧客 ID）、(2) 注文情報（金額・商品・ステータス等／ポイント付与・取消の計算）、(3) メール配信同意の状態（メルマガ登録ボーナスの判定）、(4) ポイント残高・履歴（当社が生成・保持）です。
本アプリは、顧客の氏名・電話番号・住所を取得しません。メールアドレスは通知目的でのみ必要に応じて利用します。
3. 利用目的
取得したデータは、ポイントの付与・確定・取消・利用、残高および履歴の表示、ボーナス（会員登録・メール配信登録等）の付与、ならびに本アプリの機能提供・改善・不正防止のために利用します。
4. 保管・セキュリティ
データはアクセス制御されたクラウドインフラ上に保管し、通信は TLS（HTTPS）で保護します。Shopify から取得するアクセストークンは保存時に暗号化します。当社はマーチャント（店舗）ごとにデータを分離して管理します。
5. 第三者提供
当社は、法令に基づく場合またはサービス提供に必要なインフラ提供事業者（ホスティング・データベース・メール配信等）への委託を除き、個人データを第三者に提供しません。委託先には適切なデータ保護を求めます。
6. プライバシー Webhook（データ開示・削除）
Shopify が定めるプライバシー Webhook（customers/data_request・customers/redact・shop/redact）に基づき、お客様データの開示請求および削除請求に適切に対応します。削除請求を受けた場合、当該店舗における当該顧客のポイント口座・履歴等を物理的に削除します。アプリのアンインストール後は、当該店舗の全データを削除します。
7. 国際的なデータ保護（GDPR・CCPA 等）
欧州連合（GDPR）、米国カリフォルニア州（CCPA）その他の地域にお住まいのお客様は、自己の個人情報へのアクセス・訂正・削除・処理への異議その他適用法令上認められる権利を有します。これらの請求は店舗を通じて、または下記連絡先までお問い合わせください。
8. お問い合わせ
本ポリシーに関するお問い合わせは app-support@experanza.co.jp までご連絡ください。