Hoda Blog Toolkit — プライバシーポリシー
HodaPress が提供する Shopify アプリ「Hoda Blog Toolkit」のプライバシーポリシーです。テーマアプリブロックでブログページを拡張するアプリにおけるデータの取扱いを説明します。
Hoda Blog Toolkit
最終更新日: 2026年8月9日
1. はじめに
本プライバシーポリシーは、HodaPress（以下「当社」）が提供する Shopify アプリ「Hoda Blog Toolkit」（以下「本アプリ」）における、個人情報および関連データの取扱いについて説明するものです。
本アプリをインストールまたは利用することにより、本ポリシーに同意したものとみなされます。
2. 運営者情報
| 項目 | 内容 |
|---|---|
| 屋号 | HodaPress |
| アプリ名 | Hoda Blog Toolkit |
| お問い合わせ | hi@hodapress.com |
3. 本アプリの概要
Hoda Blog Toolkit は、Shopify ストアのブログ一覧・記事ページをテーマアプリブロックで拡張する埋め込みアプリです。ブログコンテンツの表示はマーチャントのストアフロント上で行われ、本アプリのサーバーへブログ本文等を送信・保存することはありません。
4. 収集する情報
本アプリは、Shopify との認証およびアプリの提供に必要な範囲で、以下の情報を収集・保存します。
4.1 セッション情報
- ショップの識別子（ドメイン等）
- アクセストークンおよびリフレッシュトークン（該当する場合）
- セッションの状態、有効期限、付与されたスコープ
- オンラインセッション時に Shopify が提供するスタッフ情報（ユーザー ID、氏名、メールアドレス、ロケール、アカウント種別等）
4.2 収集しない情報
本アプリは、以下の情報を収集・保存しません。
- ストアの顧客（エンドユーザー）の個人情報
- 注文、決済、配送に関する情報
- ブログ記事の本文、画像、その他のコンテンツ（ストアフロント上での表示を除く）
- マーケティング・広告目的のトラッキングデータ
5. 情報の利用目的
収集した情報は、以下の目的でのみ利用します。
- 本アプリの認証および Shopify 管理画面への埋め込み表示
- セットアップ案内など、管理画面機能の提供
- アプリのアンインストール、スコープ変更、コンプライアンス関連 Webhook への対応
- 本アプリの運用・保守・セキュリティの確保
6. 情報の共有および第三者提供
当社は、以下のサービスプロバイダーに、本アプリの提供に必要な範囲でデータの処理を委託します。販売・広告目的での第三者への提供は行いません。
| サービス | 用途 |
|---|---|
| Shopify | プラットフォーム、認証、テーマアプリ拡張の配信 |
| Netlify | アプリ本体のホスティング |
| Supabase | 認証セッションのデータベース保存 |
各プロバイダーは、当社の指示に基づきデータを処理し、それぞれのプライバシーポリシーに従います。
7. ストアフロントにおけるデータの取扱い
本アプリのテーマアプリブロックは、マーチャントの Shopify ストア上でブログコンテンツ（タイトル、本文、タグ、著者名、画像等）を表示します。この処理は顧客のブラウザと Shopify のストアフロント上で完結し、当社のサーバーへブログデータを送信することはありません。
目次（TOC）機能に使用する JavaScript も、ページ内の見出しを参照するのみで、外部へデータを送信しません。
8. データの保持期間および削除
- セッション情報は、本アプリがインストールされている期間中保持されます。
- マーチャントが本アプリをアンインストールした場合、または Shopify から
shop/redact等のコンプライアンス Webhook を受信した場合、当該ショップに関連するセッション情報を削除します。
9. 顧客データに関するリクエスト
本アプリは、ストアの顧客（エンドユーザー）の個人情報を収集・保存しません。そのため、Shopify の customers/data_request および customers/redact に関するリクエストについて、当社が保持する該当データはありません。
顧客データの開示・削除等については、マーチャントが Shopify および自社のプライバシーポリシーに従って対応してください。
10. セキュリティ
当社は、収集した情報の漏えい、滅失、毀損を防止するため、適切な技術的・組織的措置を講じます。ただし、インターネット上の通信の完全な安全性を保証するものではありません。
11. 国際的なデータ転送
本アプリのホスティングおよびデータベースは、日本国外のサーバーで運用される場合があります。その場合、データは当該国・地域において処理されることがあります。
12. お子様の個人情報
本アプリは、16歳未満の方を対象としておらず、故意に児童の個人情報を収集することはありません。
13. 本ポリシーの変更
当社は、法令の変更や本アプリの機能変更等に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本ページの最終更新日を更新し、必要に応じて hi@hodapress.com までお問い合わせください。
14. お問い合わせ
本ポリシーまたは本アプリにおけるデータの取扱いに関するご質問は、以下までご連絡ください。
HodaPress
メール: hi@hodapress.com