プライバシーポリシー

Evidioを通じて処理される個人データのデータ管理者は以下のとおりです：

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN：941 272 577 VAT：FR12 941 272 577

プライバシーに関するお問い合わせは、evidio.io/contactのお問い合わせフォームからご連絡ください。

Evidio 拡張機能は以下の権限を要求します。権限の名称だけでは、プログラムがそれで何をするかは分からないため、それぞれ用途を併記します。

• サイドパネルとコンテキストメニュー：閲覧中のページの横に Evidio パネルを開き、右クリックで「このストアを分析」を提示します。 • ストレージ（無制限ストレージを含む）：設定とワークスペースの作業用コピーをお使いの端末に保持し、パネルが即座に開き、オフラインでも読めるようにします。 • タブ：パネルがどのページについて述べているかを把握し、ご要望に応じてストアや結果を新しいタブで開きます。 • スクリプティング：分析の実行時に、ストアフロントの公開されている情報を読み取ります。スクリプトはその読み取りの間だけ挿入されます。 • オフスクリーン文書：分析中に収集した HTML を隔離された文書内で解析します。閲覧中のページは変更しません。 • Cookie：Meta の広告ライブラリが当社に対して設定する技術的な Cookie を 1 つ読み取ります。当該ライブラリへの照会に必要です。Evidio は、分析対象のストアの Cookie も、他のいかなるサイトの Cookie も読み取りません。 • Google ログイン：この方法を選ばれた場合に、Google でログインします。 • アラーム：予定されたバックグラウンド処理（開始済みの収集の完了など）を再開します。 • 訪問先サイトのネットワークルール：Trustpilot のレビューページが Evidio 内で表示されるのを妨げるヘッダーを除去します。適用対象は Trustpilot のレビューページのみです。 • 訪問先サイトへのアクセス：分析は現在開いているストアフロントを対象とし、Evidio はその URL を事前に知り得ません。Chrome がこの権限を最も広い形で要求するのはそのためです。

この最後の権限は正確な説明に値します。開かれたどのページでも、スクリプトはローカルで、Shopify テーマが文書内に残すマーカーを探し、そのページが Shopify のストアフロントかどうかを確認します。該当しないページでは、スクリプトはそこで終了します。ストアフロントの場合、拡張機能は見つけた言語、通貨、レビューウィジェットをお使いの端末に記録し、後の分析でページを開き直さずに済むようにします。これらはいずれも端末の外に出ません。当社のサーバーに届くのは、お客様が実行した分析だけです。

Evidio は、閲覧履歴、ブックマーク、ダウンロード、パスワードへのアクセスを要求しません。ストアフロントに表示されるフローティングボタンは、拡張機能の設定で無効にできます。

当社は、サービスの機能に厳密に必要な最小限のデータを収集します：アカウントデータ（全ユーザー）：• メールアドレス（認証のため） • 氏名（アカウント識別のため） • ハッシュ化されたパスワード（メール／パスワード認証を使用する場合） • GoogleアカウントID（Google OAuthを使用する場合。当社は氏名とメール以外のGoogleデータにはアクセスしません）

利用データ：• プランの種類 • デバイス識別子（拡張機能が生成するランダムなIDで、お客様のハードウェアには紐づきません） • 月間利用回数カウンター（実行された分析および連絡先抽出の回数） • お客様が開始した分析のログ：要求されたアドレス、その発生元、時刻、クレジットが消費されたかどうか（十二か月保持）

支払いデータ：• すべてStripeによって処理されます。当社はStripeの顧客IDのみを保存し、カード情報を保存することは決してありません。匿名の分析：• 当社は、Cookieを使用せず個人データを追跡しない、プライバシーに配慮した分析ツールUmamiを使用しています。当社は、当社ウェブサイト上での集計されたページビューと訪問数のみを収集します。

契約撤回申告： • 氏名およびメールアドレス • 対象プラン、購入日、任意の注文・請求書番号 • 申告番号、送信日時、受領確認状況、処理状況

リサーチデータ（ダッシュボード）： • 分析したストアページと、そこから読み取った公開情報：カタログ、価格、検出されたアプリ、広告シグナル、トラフィック推定 • お客様自身の書き込み：タグ、メモ、ステータス、お気に入り、保存した商品、比較

以下は重要な点ですのでご理解ください：

• 当社は、お客様の閲覧履歴やウェブ上の行動を追跡しません。 • 当社は、いかなる個人データも第三者に販売、貸与、または共有しません。 • 当社は、トラッキングピクセル、フィンガープリンティング、クロスサイトトラッキングを使用しません。 • 当社は、OAuth使用時に基本的なプロフィール情報（氏名、メール）以外のGoogleアカウントデータにアクセスしません。 • 当社は、お客様が明示的に開始したShopifyストア分析を除き、訪問したページの内容を収集しません。

当社は、収集したデータを以下の目的にのみ使用します：

• アカウントの認証とプランの検証 • プラン制限（月間分析枠、デバイス制限）の適用 • Stripeを通じた支払いの処理 • 取引メール（支払い領収書、アカウント通知）の送信 • 集計・匿名化された利用統計に基づくサービスの改善

当社は、広告、プロファイリング、またはEvidioサービスの運営を超えるいかなる目的にもお客様のデータを使用しません。 • 消費者の撤回申告の記録と処理 • 永続的な受領確認の送信 • ストアページの公開情報に関する共有記録の維持。あるアカウントがすでに分析したストアを、次のアカウントのために再度収集せずに済ませるためです。この記録に含まれるのはストアに関する公開された事実です。お客様の書き込みは含まれず、寄与にアカウント識別子は付きません

サーバーデータ（アカウント、利用回数カウンター）は、欧州連合内でホストされる安全なサーバーに保管されます。

リサーチデータ（分析したストア、保存した商品、比較、タグ、メモ）は同じサーバー上の、お客様のワークスペース内に保存され、お客様がアクセスを許可したアカウントのみが読み取れます。ストアページの公開情報はこれに加えて共有記録にも保持されます。そこでの各観測には、お客様のアカウントから一方向の処理と当社が保持する秘密鍵によって導かれた寄与者マーカーが付きます。これは情報の裏付けが必要なときに二人の寄与者を区別するためだけのもので、誰にも開示されず、お客様までたどれるのは当社だけです。つまり匿名化データではなく仮名化データです。

当社は、お客様のデータを保護するために以下を含む適切な技術的措置を講じています： • 拡張機能と当社サーバー間のすべての通信における暗号化接続（HTTPS/TLS） • ハッシュ化されたパスワード（平文で保存されることは決してありません） • アプリケーションサービスのみに制限されたデータベースアクセス • 拡張機能からのデータベースへの直接アクセスなし

Chrome拡張機能は、オフラインでもパネルを使えるよう端末に作業用の複製を保持します。あくまで複製であり、基準となるのはお客様のアカウントがサインインするダッシュボードです。

アカウントデータ：アカウントが存在する限り保持されます。アカウント削除のご依頼により削除されます。

利用データ：利用回数カウンターは毎月リセットされます。

分析ログ：お客様が開始した分析ごとに、要求されたアドレス、その発生元、時刻、クレジットが消費されたかどうかを記録します。「なぜ課金されたのか」にお答えし、共有記録がどれだけの手間を省いているかを測るためのものです。十二か月間保持したのち、自動的に削除します。

支払いデータ：Stripeのデータ保持ポリシーおよび適用される金融規制に従って、Stripeによって保持されます。

リサーチデータ：アカウントが存在する間、またはお客様が削除するまで保持されます。ストアを削除すると、すべての端末のワークスペースから削除されます。すでに共有記録に寄与された公開ストア情報はそれに伴っては削除されません。人ではなくストアを記述するものだからです。一方、それに付いていた寄与者マーカーは、アカウントを削除された時点でアカウントから切り離されます。観測そのものは残りますが、声は残りません。

撤回申告は、処理、法的義務の履行および処理証明に必要な期間のみ保持し、その後は適用法に従って削除または保管します。

一般データ保護規則（GDPR）に基づき、お客様には以下の権利があります：

• アクセス権：当社が保有するお客様に関するすべての個人データの写しを請求する権利。 • 訂正権：不正確なデータの訂正を請求する権利。 • 消去権：お客様の個人データの削除を請求する権利。 • データポータビリティの権利：構造化された機械可読な形式でお客様のデータを受け取る権利。 • 異議申立権：特定の目的でのお客様のデータの処理に異議を申し立てる権利。 • 制限権：データ処理の制限を請求する権利。

これらの権利を行使するには、evidio.io/contactのお問い合わせフォームからご連絡ください。当社は30日以内に対応いたします。

お客様には、CNIL（フランスのデータ保護当局、cnil.fr）に苦情を申し立てる権利もあります。

Evidioのウェブサイトは、最小限のCookieを使用します：

• 認証Cookie：ログインセッションを維持するために厳密に必要です。これらはファーストパーティの安全なCookieです。 • テーマ設定：ダーク／ライトモードの設定を記憶するためにブラウザに保存されます。 • Cookie同意：お客様の同意の選択を記憶するためにブラウザに保存されます。

当社は分析にUmamiを使用しており、これはCookieを使用せず、GDPRに完全準拠しています。

EvidioのChrome拡張機能はCookieを使用しません。

当社は以下の第三者サービスを使用します：

• Stripe（stripe.com）：支払い処理。Stripeのプライバシーポリシーが適用されます。 • Google OAuth（google.com）：任意の認証。Googleのプライバシーポリシーが適用されます。当社はお客様の氏名とメールにのみアクセスします。 • Umami（umami.is）：プライバシーに配慮したウェブサイト分析。個人データは収集されません。

当社は、これら以外のいかなる第三者ともお客様の個人データを共有しません。

EvidioによるGoogle APIから受け取った情報の使用は、限定使用（Limited Use）要件を含むChromeウェブストアユーザーデータポリシーに準拠しています。

具体的には： • 当社は、Evidioの競合インテリジェンスサービスを提供するという単一の目的のためにのみデータを使用します。 • 当社は、サービスの提供に必要な場合（支払いのためのStripe）を除き、データを第三者に転送しません。 • 当社は、広告または信用度の判定のためにデータを使用しません。 • 当社は、データブローカーや情報再販業者にユーザーデータを販売しません。 • すべてのデータ送信は暗号化接続（HTTPS）を使用します。

Shopify App StoreからEvidioアプリをインストールすると、アプリが求める権限は読み取り専用の1つ、read_productsだけです。注文、顧客、その他Shopify管理画面のデータを読むことはできず、ストアの内容を変更することもできません。

アプリが知ること：開いたとき、Shopifyはアプリにセッショントークンを渡します。Evidioはそれを一時トークンと交換し、ストア名と公開ドメイン、そしてストアがまだEvidioのデータベースにない間は商品数と商品価格を読み取り、あなただけに表示します。トークンはその後破棄され、Shopifyのアクセストークンも商品データも保存されません。Evidioが保持するのは、myshopify.comドメイン、公開ドメイン、ストアを連携したEvidioアカウント（メールアドレスを含む）です。

アプリが表示する内容は、Evidioがあらゆるストアについて収集しているのと同じ公開データに基づきます。

顧客データ：アプリはお客様の顧客に関するデータを受け取らず、保存もしません。そのため、Shopifyのcustomers/data_requestおよびcustomers/redactリクエストには、エクスポートや削除の対象がありません。

アンインストール：ストアはただちにワークスペースから連携解除されます。48時間後にShopifyがshop/redactリクエストを送ると、インストールの記録（ドメインとアカウントとの連携）が削除されます。Evidioアカウントは、お客様が削除するまで残ります。

Evidioは16歳未満の方のご利用を想定していません。当社は、児童から意図的に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、直ちにお問い合わせください。

当社は、本プライバシーポリシーを随時更新することがあります。変更は、更新日とともに本ページに掲載されます。重要な変更については、メールでユーザーに通知いたします。

変更後もサービスを継続してご利用いただくことは、更新されたポリシーへの同意を構成します。

プライバシーに関するお問い合わせは、evidio.io/contactのお問い合わせフォームからご連絡ください。

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN：941 272 577