プライバシーポリシー

要約

私たちは、このウェブサイトとShopify向けアプリImage Voiceを運営しています。ウェブサイトが収集する情報はほとんどありません。アプリは、ShopifyのAPIを通じて商品・記事・テーマの画像とそのalt textを読み取り、画像（URLで）とお客様自身のカタログのテキストの一部をAnthropicのClaudeモデルに送信して説明文の作成や採点を行い、お客様の承認を得たうえでalt textを書き戻します。ストアフロントの顧客の個人データにアクセスしたり、保存したり、送信したりすることは一切ありません。アプリは顧客や注文に関する権限をそもそも要求しません。私たちが保有する個人データはお客様——ストアオーナーとそのスタッフ——のものであり、本ポリシーではそのすべてを列挙しています。以下は、その詳細です。

私たちについて

Leaf Digitalは、カリフォルニア州の有限責任会社であるLeaf Digital Partners LLCの商号です。このウェブサイト、および私たちのアプリにおけるお客様のアカウント情報と連絡先情報については、私たちがデータ管理者（コントローラー）です。お客様のストアのカタログデータ——アプリが扱う画像、alt text、商品・記事のコンテンツ——については、お客様が管理者であり、私たちはお客様との契約およびShopifyのプラットフォーム規約に基づき、お客様の指示に従ってそれを処理します。お問い合わせ先はhello@leafdigital.ioです。

このウェブサイト

• アクセス解析。 役割の異なる三つのツールを使っています。Vercel AnalyticsはCookieを使用せず、ページビューとボタンのクリック数を計測します。Google Analytics 4は、どのキャンペーンから訪問があったかを教えてくれます。PostHog（posthog.com）は、訪問者がサイト内をどう移動するか——どのページ、リンク、質問を開いたか——と、どこをクリックしたかをヒートマップとして示します。セッションリプレイや画面録画は一切ありません。EU/EEA、英国、スイス、ブラジルでは、Google AnalyticsとPostHogはバナーで許可されるまでCookieなしで動作します。それ以外の地域では、デフォルトで分析用Cookieを設定しますが、どこにいてもフッターの「プライバシー設定」からオフにできます。拒否した場合でも、Cookieなしで訪問数を計測することは可能です。これらはいずれも広告目的には使用しません。私たちは広告を出稿せず、オーディエンスを販売することもありません。プレビュー環境とローカルビルドでは、いずれも読み込まれません。
• 動画。 Image VoiceのページにはYouTube動画があります。再生ボタンを押すまで動画は読み込まれません。それまでは私たち自身のサイトから配信される静止画が表示され、YouTubeには何も送信されません。再生を押すと、YouTubeはお客様のIPアドレスを受け取り、Googleのプライバシーポリシーに基づいて独自のCookieを設定します。私たちはCookieなしプレーヤー（youtube-nocookie.com）を使用しており、それらのCookieがGoogleの広告プロファイルに使われないようにしています。
• フォームとメール。 私たちにメールを送ったり、ウェイトリストに登録したりした場合、返信のためにメールアドレスとメッセージを保管します。それを販売したり、共有したり、お客様が希望していないマーケティングリストに追加したりすることはありません。

Cookie

サイトの動作に必要なため、常に設定されるもの。 いずれもお客様を識別するものではありません。

• leaf_region — お客様の国から判定した、適用される同意ルール。保存期間は1日です。
• leaf_consent — バナーでのお客様の回答。保存期間は6か月です。
• NEXT_LOCALE、LEAF_LOCALE_CHOSEN、LEAF_LOCALE_HINT — 閲覧中の言語、それをお客様ご自身が選んだかどうか（保存期間1年）、そしてお客様の国が別の言語を示す場合の1時間限りの言語の提案。

分析用Cookie。法律が求める地域では、お客様の同意がある場合のみ。 EU/EEA、英国、スイス、ブラジルでは、バナーで許可されるまで設定されません。それ以外の地域では、デフォルトでオンになっています。フッターの「プライバシー設定」から、どこにいてもいつでも回答を変更できます。

• Google Analytics：_gaおよび_ga_*。保存期間は最長2年です。
• PostHog：ph_*_posthog。保存期間は最長1年です。

YouTubeが設定するもの。再生を押した場合のみ。 Image Voiceページの動画は、お客様が求めるまで何も読み込みません。再生を押すと、YouTubeのCookieなしプレーヤーに切り替わり、再生状況を記憶するためのCookieがyoutube-nocookie.comに設定されます。このサイトに設定されることはなく、広告目的に使われることもありません。再生を押さなければ、これらは一切設定されません。

Vercel AnalyticsはCookieを設定しません。Google、PostHog、Vercelは、ウェブサイトの分析データを米国で処理します。いずれもEU標準契約条項に依拠し、EU-U.S.データプライバシー・フレームワークの認証を受けています。

これらのツールは、ブラウザがページを要求する際にどのウェブサイトでもそうであるように、お客様のIPアドレスを受け取ります。ツールはそれを使っておおよその所在地——国と都市——を推定しますが、私たちがそれをお客様の識別に使うことはありません。

Image Voiceアプリ

アクセスする情報

インストール時にお客様が付与した権限により、Shopify APIを通じて次の情報にアクセスします。商品画像とそのalt text、商品名とカタログ項目、ブログ記事とその画像、公開中のテーマの画像ファイル、そしてストアの言語設定です。これが作業に必要な範囲のすべてです。アプリは顧客、注文、決済データへのアクセスを要求しません。これらの権限は設計上存在せず、顧客や注文のサブスクリプションが追加された場合には、私たちのビルドチェックが失敗するようになっています。

保存する情報

スキャン結果（画像ごとのカバー率の評価）、提案および適用したalt text、そして30日間の取り消し機能を支える変更前・変更後の履歴です。保存するのは画像への参照（Shopify CDNのURL）であり、画像ライブラリのコピーではありません。

アプリが保存する個人データは、マーチャント自身とそのスタッフのものであり、ストアフロントの顧客のものではありません。

• ダイジェスト用のメールアドレス（週次ダイジェストを有効にした場合）。お客様ご自身が入力し、ダイジェストの送信にのみ使用します。
• スタッフがアプリを使用する際に、Shopify独自のセッション機能が付与するShopifyスタッフユーザーのセッション情報（氏名、メールアドレス、ロケール）。私たちはこれらの項目を読み取りません。アンインストール時に削除され、削除要求（リダクション）時にも改めて消去されます。
• alt textそのもの。これは自由記述の文章です。ストアの誰かがalt textに個人データを入力した場合、入力されたとおりに保存します。内容の確認は行いません。
• アプリ自身の画面と操作の利用記録。お客様のストアと、セッションに記載がある場合はスタッフユーザーIDで識別されます。顧客によって識別されることはありません。

AIによる処理 — 率直な開示

説明文を作成または採点するために、アプリはお客様の画像を（Shopify CDNのURLとして）Anthropic（anthropic.com）に送信し、同社のClaudeモデルがテキストを返します。説明文がふさわしいものになるよう、画像と併せてお客様自身のストアのコンテキストも送信します。商品名、および設定されている場合は商品説明の抜粋、ベンダー、商品タイプ。ブログ画像の場合は記事のタイトルと概要。品質チェックの場合は、その画像に現在設定されているalt textです。率直なルールとして、画像URL、そのメディアタイプ、ストアの言語設定を除き、送信するのはすべてストアの誰かが書いたテキストであり、入力されたまま送られます。画像とテキストは、この目的のためにのみ送信されます。私たちのAPI利用が準拠するAnthropicの商用規約に基づき、Anthropicはそのコンテンツを自社モデルの学習に使用することはできません。ストアフロントの顧客データが関与することは一切ありません。どちらの処理にも、顧客や注文が紐づく余地がそもそもありません。

製品テレメトリー

アプリは、マーチャントがどこでつまずいているかを把握するため、アプリ自身のどの画面——スキャン、レビュー、適用——に到達したかを記録します。この情報は私たちのサーバーからPostHog（posthog.com）に送信され、お客様のストアまたはスタッフユーザーIDで識別され、アプリ自身のインターフェースの件数と状態に限定され、[12か月 — 保存期間の設定を確認]保存されます。セッションリプレイや画面録画は一切ありません。構造上、録画用のスクリプトがお客様のブラウザに配信されることはありません。テレメトリーに顧客の名前やストアのコンテンツが含まれることはありません。

週次ダイジェスト

有効にした場合、私たちはメール配信プロバイダーであるResend（resend.com）を通じて、ダイジェスト用メールアドレスとダイジェストのメッセージを送信します。メッセージに含まれるのは、ストアのドメイン、その週の件数、アプリへのリンクです。それ以外は何も含まれず、ほかの誰のアドレスも含まれません。

Anthropic、PostHog、Resendの三社が、このアプリが何かを送信する第三者のすべてです。アプリがやり取りするそれ以外の相手は、Shopify自身か、私たち自身のインフラだけです。

データの保存場所

アプリのデータは米国内のサーバー（バージニア州アッシュバーンのHetzner）に保存されます。Anthropic、PostHog、Resendも米国内でデータを処理します。お客様のストアに欧州のデータ保護法が適用される場合、これらの移転はそれぞれ明示された保護措置に基づいています。Anthropicのデータ処理補遺はEU標準契約条項を組み込んでおり、英国およびスイスの補遺も含みます。PostHogとResendは同じ条項に依拠しており、さらにEU-U.S.データプライバシー・フレームワークおよびその英国拡張の認証を受けています。

保存期間と削除

• alt textの変更履歴： 復元機能のため30日間保存し、その後削除します。
• ストアのデータ（スキャン結果、設定、セッション）：アプリがインストールされている間は保存します。アンインストールすると、約48時間後にShopifyから必須の消去要求が届き、それを受け取った時点でお客様のストアのデータを消去します。削除は記録され、再実行しても何も残っていないため、それ以上削除されるものはありません。
• 利用およびイベントの記録： 12か月経過後に削除します。
• 請求記録： 税法および会計関連法令が求める期間保存します。

Shopifyのプライバシー関連Webhook

アプリは、Shopifyの必須プライバシーWebhook三つすべてを実装しています。顧客データの開示要求には、事実どおりに回答します。エクスポートすべき顧客データは保有していません。顧客データの削除要求も同様です。保有しているものはなく、削除するものもなく、受信を記録します。ストアのデータ削除要求があった場合は、上記のとおりお客様のストアのデータを消去します。

私たちが決してしないこと

私たちは、お客様の個人情報を販売または共有しません。CCPAの定義においても、それ以外のいかなる定義においても同様です。広告を出稿せず、広告識別子を使用せず、セッションを記録せず、ストアフロントの顧客データに触れません。お客様のストアのアクセストークンは保存時に暗号化され、各ストアのデータは設計上、ほかのすべてのストアから分離されています。

お客様の権利

お客様は、私たちが保有するお客様の個人データについて、アクセス、写しの提供、訂正、消去を請求でき、処理への異議申し立てや処理の制限を求めることができます。GDPR、CCPA、および同等の枠組みは、お客様の所在地に応じて適用されます。私たちは、お客様の法域を先に確認するのではなく、すべての方に対してこれらの権利の実質を尊重します。hello@leafdigital.ioまでご連絡いただければ、30日以内、通常はそれよりずっと早く回答します。EU/EEAまたは英国にお住まいの場合は、現地の監督機関に苦情を申し立てることもできます。プライバシーに関する権利を行使したことを理由に、お客様を異なる扱いにすることは決してありません。

子ども

ウェブサイトもアプリも、16歳未満の子どもを対象としておらず、私たちがその情報を意図的に収集することはありません。

変更

本ポリシーを変更した場合は、冒頭の日付を更新し、アプリ利用者にとって重要な変更については、アプリ内またはメールでお知らせします。最新版は常にこのアドレスに掲載されています。