株式会社Craval（以下「当社」）は、「レビュー商店」（以下「本サービス」）の提供にあたり、ユーザーおよびエンドユーザーの個人情報を適切に取り扱います。本プライバシーポリシーは、当社が収集・利用・管理するデータの内容と方針を説明します。
1. 収集する情報
当社は以下の情報を収集します。
| 対象 | 収集する情報 | 収集タイミング |
|---|---|---|
| ショップオーナー | メールアドレス、ショップ名・ショップURL、Bカート OAuth トークン、Stripe 顧客ID・決済情報（カード情報はStripeに保存、当社は保持しない）、ウィジェット設定情報 | アカウント登録時・設定変更時 |
| エンドユーザー | 投稿者名（任意）、会社名（任意）、レビューテキスト、星評価（1〜5）、レビュー画像（最大3枚）、投稿日時、IPアドレス（スパム対策用） | レビュー投稿時 |
| 利用状況 | 管理画面へのアクセスログ、エラーログ、ウィジェット表示回数（集計値） | サービス利用中 |
当社は、提供するサービスに必要な最小限の情報のみを収集します。エンドユーザーのメールアドレスは収集しません。
2. 利用目的
収集した情報は、以下の目的に使用します。
- 本サービスの提供・運営（アカウント管理、ウィジェットの動作、レビューデータの表示・管理）
- 決済処理および請求書の発行
- サービスの改善・新機能の開発（匿名化・集計されたデータのみ使用）
- ユーザーへのサポート対応（お問い合わせへの返答等）
- サービスに関する重要なお知らせの送信（料金改定、障害情報、セキュリティアラート等）
- スパム・不正利用の防止
- 当社（株式会社Craval）からのご案内・営業活動・マーケティング目的の連絡（メール・電話・郵送等によるアップグレード提案、新機能・新サービスのご案内、関連サービスのご紹介、ニュースレター・キャンペーン情報の配信、アンケート・ユーザーインタビューのご依頼）
- 当社グループ会社・業務提携先のサービスに関するご案内（ユーザーの事業に有益と判断される範囲に限る）
第7号・第8号に基づく営業・マーケティング目的の連絡について、ユーザーは support@craval.jp に申し出ることでいつでも配信停止を求めることができます。配信停止のご連絡を受けた場合、合理的な期間内に対応します（ただし、本サービスの提供に必要なシステム通知は除きます）。
3. 第三者への提供
当社は、以下のサービスプロバイダーに対してのみ、サービス提供に必要な範囲でデータを共有します（紹介ページ等でのアクセス解析による Google LLC への情報送信は「6. Cookieの使用」に記載しています）。これらの事業者は、当社のデータ処理要件に従って適切にデータを管理します。
Cloudflare, Inc.
レビューデータ・ショップ設定・アカウント情報のデータベース（D1）およびアプリケーション基盤（Workers / Pages）として使用します。
プライバシーポリシー上記以外の第三者にデータを提供することはありません。ただし、法令に基づく開示要求があった場合（裁判所命令等）はこの限りではありません。
4. データの保管
本サービスのデータベース（Cloudflare D1）およびアプリケーション基盤（Cloudflare Workers / Pages）は、Cloudflareのグローバルネットワーク上で運用されます。データは暗号化された通信および保存方式で取り扱われます。
決済処理（Stripe）およびメール送信（Resend）についても、各社のサーバーポリシーに従い海外のサーバーが使用される場合があります。各社のプライバシーポリシーをご確認ください。
5. セキュリティ
当社は、お預かりするデータを保護するため、以下のセキュリティ対策を講じています。
- 通信の全区間でTLS（HTTPS）暗号化を適用
- B-Cart OAuth トークン等の機密データはAES-256-GCM方式で暗号化して保存
- データベース（Cloudflare D1）はショップごとにアクセス制御を行い、ショップオーナーは自分のデータのみにアクセス可能
- クレジットカード情報は当社のサーバーに保存せず、PCI-DSSに準拠したStripeで管理
- 管理画面へのアクセスは、B-Cart OAuth による認証済みセッション（Cookie）のみ許可
セキュリティ上の問題を発見した場合は、support@craval.jp までご連絡ください。
6. Cookieの使用
本サービスでは、次の2種類のCookieを使用します。
- セッションCookie：管理画面へのログイン状態を維持するために使用。ブラウザを閉じると削除されます（または有効期限内まで保持）。
- アクセス解析Cookie（Google アナリティクス）：本サービスの紹介ページ・お問い合わせ・ヘルプ・規約の各ページでのみ使用し、管理画面とエンドユーザー向けウィジェットでは使用しません。これらのページでは、どのサイトから来たか、どのページを見たかを把握して改善に役立てるため、Google LLC の Google アナリティクスを使用しています。ページを開くと、Cookie 等を使って、閲覧したページの URL とタイトル、参照元サイト、ページの閲覧やボタン操作などの利用状況、ブラウザ・端末の種類、IP アドレス等の通信に関する情報、Cookie に保存される識別子などが同社に送信されます。URL のクエリ（「?」以降）は、流入元の計測用パラメータ（utm_*・gclid）だけに絞って送信します。フォームに入力された氏名・メールアドレス・お問い合わせ内容は、Google アナリティクスへ送信する項目に設定していません。送信された情報は Google のプライバシーポリシーに基づいて取り扱われます。送信を止めたい場合は Google アナリティクス オプトアウト アドオンをご利用ください。
使いにくい箇所や不具合を見つけて直すため、紹介ページでは PostHog, Inc.（米国。データの保存先は EU のドイツ）の PostHog と、Microsoft Corporation（米国）の Microsoft Clarity も使用しています。ページを開くと、閲覧したページ、クリック・スクロールなどの操作の記録、表示速度やエラーの情報、ブラウザ・端末の種類、IP アドレス、Cookie に保存される識別子が各社に送信されます。入力欄の内容は記録せず、管理画面とウィジェットでは使用しません。Microsoft は受け取った情報を自社の製品改善や広告にも利用することがあります。各社での取り扱いは PostHog のプライバシーポリシーと Microsoft のプライバシーに関する声明をご確認ください。送信先には米国の事業者が含まれます。米国の個人情報保護の制度は個人情報保護委員会の調査資料で確認できます。
紹介ページの Microsoft Clarity は、Microsoft が広告にも利用することがある Cookie を設定します。これ以外に、広告目的のトラッキングCookieは使用していません。エンドユーザーのブラウザ上で動作するウィジェットはCookieを使用しません。
7. データの削除
- ユーザーが本サービスを解約・アンインストールした場合、再開時の利便性のため、レビューデータ・設定情報・アカウント情報は当社所定の期間保持されます。
- 保持期間中に再インストール・再契約した場合は、データを継続してご利用いただけます。
- データの即時削除をご希望の場合は、support@craval.jp にご連絡ください。合理的な期間内に対応します。
- ユーザーは、自身のレビューデータをCSV形式でエクスポートできます（管理画面のエクスポート機能を使用）。
- 当社は、サービス運営・法令対応・トラブル分析等の目的で必要な範囲で、データを一定期間保管する場合があります。
8. お問い合わせ
本プライバシーポリシーに関するご質問、データの開示・訂正・削除のご要望は、以下の窓口にお問い合わせください。
- メール：support@craval.jp
- お問い合わせフォーム：こちら
- 住所：東京都新宿区高田馬場二丁目14番28号 青木ビル2階
いただいたお問い合わせには、5営業日以内に回答するよう努めます。
9. ポリシーの改定
当社は、法令の改正、サービス内容の変更、その他必要に応じて本プライバシーポリシーを改定する場合があります。
重要な変更を行う場合は、登録メールアドレス宛にメールで通知します。改定後も本サービスを継続してご利用いただいた場合は、改定後のポリシーに同意したものとみなします。