プライバシーとデータの扱い

SUGOI Chat は、お客様の個人情報をなるべく扱わない設計です。このページでは、店舗運営者として知っておきたいデータの扱いを要約します。正式な記載と最新の内容はプライバシーポリシーを参照してください。料金と利用枠はプランと料金をご覧ください。

取得する情報

必須の権限(商品読み取り): 商品データ、店舗ドメインと表示名
任意の権限(配送情報の読み取り): 処理日数、配送日の有効状態、従来型配送プロファイルの配送先・有効な配送方法名・定額送料の金額
任意の権限(注文の読み取り): 管理画面用に直近60日・最大10件の非個人注文情報。ログイン中の購入者の配送質問時のみ、本人の直近注文1件の注文名・日時・状態・配送会社・伝票番号・追跡URL
任意の権限(メタオブジェクトの書き込み): FAQ連携で FAQ の下書きを作る場合だけ、FAQ 用の定義と下書きを作成します。注文・商品・顧客を変更する書き込みはしません
接客設定として店舗が入力した内容: 話し方・店のルール・商品知識・配送設定
買い物客のチャットから: メッセージ本文、閲覧中の商品と選択中のバリエーション、直前の回答で紹介した商品・最近見た商品・テーマのお気に入り機能で保存した商品、訪問者ID(ブラウザごとのランダムな文字列)。ログイン中の場合は Shopify の顧客ID(注文の照会にだけ使います)。買い物客が「好みを保存して次回の提案に使う」に同意した場合のみ、会話で確認したサイズと色の好み
引き継ぎ送信時のみ: 買い物客がスタッフへの引き継ぎのフォームで確認して送った内容(相談の要約・直近の会話・返信先メールアドレス・閲覧中の商品)と、ログイン中の場合は Shopify の顧客ID。受付番号・分類・返信の目安などの受付記録もあわせて保存します
引き継ぎで店舗スタッフが入力した内容: 購入者への返信文、任意の送信者名、保全の理由、保存期間・リンクの有効期限・通知先・返信の目安の設定
商品レビュー・購入後オファーを有効にした店舗のみ: 本人が同意して提出したレビューの内容、オファーの案内と利用の記録。詳細はプライバシーポリシーに記載しています

Shopify の注文・顧客情報から、氏名・住所・電話番号・メールアドレス、顧客レコード、決済情報は取得しません。 ただし引き継ぎフォームで買い物客が自分で入力した返信先メールアドレスは、受付確認と相談への返信のためだけに使います(お知らせや広告には使いません。本人確認済みのアドレスとしては扱いません)。

保存しない情報

次のデータは処理後に破棄され、当社のデータベースには残りません。

会話の本文(買い物客とチャットのやりとり。店主が会話の保存を開始した場合は下記のとおり)
直近注文の配送情報スナップショット
買い物客の検索画像・検索ベクトル
引き継ぎの返信ページに表示する在庫・注文の参照情報(画面を開くたびに Shopify から取得)

初期設定では会話の本文を残しません。ただし店主が管理画面の「お客様の声」で会話の保存を開始した場合のみ、質問と回答の原文を識別情報の除去を試みたうえで暗号化して保存します(原則30日で削除、未解決の個別案件は最長90日まで保全)。注文の照会と画像検索の質問・回答の原文は、保存を開始した店舗でも残りません。

スタッフへの引き継ぎで保存する情報

スタッフへの引き継ぎで買い物客が送った内容は、会話の保存(30日)とは別の記録として保存します。

本文・直近の会話・返信先メールアドレス・顧客ID・AI の返信案・スタッフの返信文は、店舗ごとに暗号化して保存します
保存期間は、最後のやり取り(受付、または返信の送信)から既定で1年です。店舗は 90日／1年／アンインストールまで から選べます。期限を過ぎると定期処理で削除します
「アンインストールまで」を選んだ店舗では、アンインストールの48時間後に Shopify から届く削除要求で削除します
件ごとに理由を付けて保全できます。保全の種類と削除要求の扱いはスタッフへの引き継ぎを参照してください
受付番号・分類・状態などの受付記録は本文やメールアドレスを含まず、店舗データの削除要求まで残ります
返信ページの署名付きリンクはハッシュ値だけを保存し、有効期限は72時間(設定で48時間)です

店舗は、買い物客に対して個人情報を取り扱う主体です。プライバシーポリシーの「店舗の皆さまへ」に、自店のプライバシーポリシーに載せる文のひな形があります。引き継ぎを有効にする前にご確認ください。

買い物客のブラウザに保存する情報

買い物客のチャットは Cookie を使いません。そのかわり、買い物客のブラウザに次の情報を保存します。当社のサーバーには保存しません。店舗スタッフが通知メールの署名付きリンクから返信ページを開くときだけ、サービスの提供に必要な Cookie を1つ設定します(有効期間2時間・広告や追跡には使いません)。

保存先	内容	期間
localStorage	訪問者ID(会話ID)、好みの保存への同意／お断り、最近見た商品(最大10件)	期限なし(買い物客がブラウザのサイトデータを削除するまで)
localStorage	同意した場合のサイズと色の好み(各最大5件)。同意を外すと消去	期限なし
sessionStorage	会話履歴と表示した商品カード、利用可否の確認の印、ログイン後に再送する注文の質問	タブを閉じると消去

同意がある間は、サイズと色の好みをメッセージのたびにサーバーへ送り、回答の生成(Anthropic の Claude)に使います。

ブラウザから送られてきた注文情報は信用せず、サーバーが本人の注文を確認した結果だけを回答に使います。

外部AI事業者への送信

回答の生成に、次の外部事業者を使います。いずれも送信内容は生成に必要な最小限に絞っています。

新しくアプリを導入した店舗では画像検索は初期状態でオフです。店舗が管理画面で明示的に有効化した場合に限り、公開商品画像を Voyage AI に送って索引を作ります。画像検索をオフにしている間、商品画像の索引と買い物客の画像検索は行いません。文章での接客は引き続き利用でき、Anthropic Claude による文章接客の処理は継続します。

Anthropic(米国) — 接客チャットの応答生成(Claude Haiku 5.5)。メッセージ本文・直近の会話履歴・閲覧中商品と選択中のバリエーション・直前の回答や最近見た商品・お気に入りの商品の情報・同意がある場合のサイズと色の好み・商品カタログの抜粋・店舗表示名・納期ルールの文言・接客トーン／店のルール／商品知識／FAQ、注文状況案内有効時の直近注文の配送情報などを送信します。中継サービスを使わず直接接続します。Anthropic は API 経由のデータを、当社が許可しない限りモデルの学習に利用しません(当社は許可していません)。不正利用の検知などのため、規約に定める限られた期間(規約上の言及は最大30日間)保持し得ます
OpenAI(米国) — 朝の報告・相談の応答生成、画像検索で買い物客が画像を送ったときの回答文の作成、スタッフへの引き継ぎの返信案の作成。設定ナビの相談は無料を含む全プラン、その他の相談モードと朝の報告はスタンダード以上で送信します。返信案の作成では、メールアドレス・電話番号・郵便番号などを伏せ字にした相談本文と、店舗の公開ポリシー・接客トーン・店のルールを送ります(返信先メールアドレス・直近の会話・注文・在庫は送りません。本文中の氏名や住所は完全には伏せられない場合があります)。中継サービスを使わず直接接続し、応答の保存を無効にして送信します。OpenAI は API 経由のデータをモデルの学習に利用せず、不正利用監視の記録を最大30日間保持します
Google(Gemini) — OpenAI に接続できないとき、または OpenAI の応答が制限時間内に終わらないときだけ、司令塔の応答と引き継ぎの返信案を Gemini で生成します(送信内容は OpenAI の場合と同じです)。有料サービスとして利用し、Google は送信内容を製品改善に利用しません
Voyage AI(米国) — 画像検索用ベクトルの生成。店舗が画像検索を有効にした場合の公開商品画像と、買い物客が明示同意して選択した検索画像のみ。商品名・価格・会話・注文・顧客情報は送信せず、処理後は即時に削除されます
気象庁 — 天気に関する質問時に、接続地域(都道府県)に基づく予報区分のみを取得(個人データを含みません)
Resend(米国のメール配信事業者) — スタッフへの引き継ぎの、店舗スタッフへの通知メール(署名付きリンクを含む)、買い物客への受付確認メール、スタッフが送る返信メールとその控え(BCC)の配信に使用します。当社はメールの内容を保存しません(引き継ぎの本文は上記のとおり別に保存)。Resend 側では送信の記録と内容が30日間保持されます
Judge.me(英国) — 商品レビューの保存先に Judge.me を選んだ店舗だけ、店舗が承認したレビューを提供します

保存場所

アプリのサーバーとデータベースはシンガポールregionで運用しています。データベースには店舗の設定、商品名・価格を含む同期カタログ、画像検索用の商品画像ベクトル、利用回数(課金管理用)などを保存します。追加料金イベントの送信記録には店舗識別子・請求周期・回数・送信時刻・重複防止IDだけを残し、送信済み記録は90日後に削除します。未送信記録は再送完了まで保持します。商品画像の本体と買い物客の検索画像は保存しません。

削除のタイミング

画像検索を無効化したとき — 当該店舗の商品画像ベクトルを削除します
アプリをアンインストールしたとき — 認証セッションと画像検索ベクトルを削除します
保存した会話の質問・回答 — 会話の保存を開始した店舗では、質問と回答の原文は原則30日で失効し、日次の削除処理で消えます。未解決の個別案件は、理由と期限を指定した場合に限り質問日から最長90日まで保全します
引き継ぎの本文・返信 — 最後のやり取りから、店舗が選んだ保存期間(既定1年)を過ぎると削除します。買い物客本人の削除要求でも削除します(法的な保存義務で保全した件を除きます)
アクセスログ・監査記録 — 障害対応と不正利用防止のためのアクセスログはサーバー基盤側で7日間、データアクセスの監査記録は30日を基準に保持し、その後削除します
アンインストール後(通常48時間) — Shopify からのデータ削除要求に応じて、納期ルール・同期カタログ・画像ベクトル・利用カウンタ・プラン状態・司令塔の設定・朝の報告・引き継ぎの本文と記録・セッションを削除します