株式会社DREAM MUG（以下「当社」）は、Shopify アプリ「匿名ほしい物リスト」（以下「本アプリ」）における個人情報を、次のとおり取り扱います。
1. 適用範囲
本ポリシーは、本アプリを導入したストア（以下「導入ストア」）の運営者、導入ストアでほしい物リストを作成する方（以下「リスト作成者」）、およびリストの商品を贈る方（以下「贈り主」）の個人情報に適用されます。
2. 取得する情報
| 対象 | 情報 |
|---|---|
| リスト作成者 | Shopify の顧客ID、ほしい物リスト・ウィッシュリストの内容、公開用の表示名、お届け先（氏名・郵便番号・住所・電話番号）、住所の登録名 |
| 贈り主 | 任意で入力された贈り主の表示名・メッセージ・ストアへのメモ、ギフトオプションの選択 |
| 導入ストアのスタッフ | Shopify の管理画面での認証情報（Shopify が発行するもの）、操作の記録 |
贈り主のお支払い情報・ご住所・メールアドレスなどの購入情報は Shopify のチェックアウトで取り扱われ、本アプリは保存しません（注文の識別のため、注文ID・注文番号のみ保存します）。
3. 利用目的
- ほしい物リストの作成・表示・共有
- 贈られた商品をリスト作成者へ配送するための、配送用の注文の作成
- 注文の発送・キャンセル・返金の連動
- 不正利用の防止と、個人情報の閲覧・変更の記録
- お問い合わせへの対応、法令に基づく対応
これ以外の目的には利用しません。
4. お届け先の非開示
リスト作成者のお届け先は暗号化して保存し、贈り主の画面・注文・メールには表示しません。お届け先は、配送のため、導入ストアの配送用の注文にのみ記載されます。
5. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。ただし、次の範囲で取り扱いを委託または共有します。
| 提供先 | 内容 | 目的 |
|---|---|---|
| 導入ストアの運営者 | 配送用の注文に記載するお届け先、贈り主のメッセージ・メモ | 商品の配送 |
| Shopify | 注文の作成に必要な情報 | 注文・配送の処理 |
| Google Cloud（Google LLC） | 本アプリのデータ（日本国内〔東京リージョン〕のサーバーに保存） | 本アプリの運用（サーバー・データベース） |
当社は、個人情報を販売しません。広告・マーケティングの目的でも利用しません。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| お届け先・リストの内容 | ご本人が削除するまで。導入ストアが本アプリを削除した場合は、Shopify の削除依頼（shop/redact）を受けて削除します |
| 贈り主の表示名・メッセージ・ストアへのメモ | ギフトの発送または取消から 90 日 |
| 決済されなかった購入手続きの記録 | 期限切れから 90 日 |
| 操作の記録 | 記録から 1 年 |
7. 安全管理
- お届け先・贈り主の情報は、ストアごとに異なる鍵で暗号化（AES-256-GCM）して保存します。
- 通信は暗号化（HTTPS）します。
- データベースへの接続は、本アプリのサーバーからに限定します。
- 個人情報を閲覧・変更した操作を記録します。
- 個人情報を扱える担当者を限定し、各サービスのアカウントに 2 段階認証を設定します。
8. 開示・訂正・削除の請求
ご本人は、本アプリの画面からお届け先・リストを訂正・削除できます。そのほかの開示・訂正・削除の請求は、導入ストアを通じて、または当社のお問い合わせ先までご連絡ください。Shopify の顧客データの削除依頼（customers/redact）にも対応します。
9. お問い合わせ先
株式会社DREAM MUG
所在地: 福岡県福岡市中央区大名2丁目6-50 福岡大名ガーデンシティ8F
メール: contact@dreammug.co.jp
10. 改定
本ポリシーを改定する場合は、本アプリの掲載ページでお知らせします。
制定日: 2026年11月1日