プライバシーポリシー。

本方針の適用範囲

本プライバシーポリシーは、gethokku.comのウェブサイトと、Shopify向けHokkuアプリの2つの場面を対象とします。

ウェブサイト上では、H-MOON Digitalが、わずかな情報（主にウェイトリストのメールアドレスと標準的なサーバーアクセスログ）の個人情報取扱事業者です。

Hokkuアプリ内では、アプリをインストールしたマーチャントが自身のストアのデータの個人情報取扱事業者であり、H-MOON Digitalはマーチャントに代わってこれを取り扱います。この取扱いについて拘束力のある条件を定めているのがHokku業務委託契約（DPA）で、gethokku.com/ja/dpaで公開しています。以下のアプリに関する各項はその要約であり、内容に相違がある場合はDPAが優先します。

個人情報取扱事業者

H-MOON Digitalは、資本金1,000ユーロの簡易株式会社（SASU）です。登記住所は47 Rue Vivienne, 75002 Paris, France（SIRET 10308042000013）、代表者は社長のM. Galaïです。

プライバシーに関するお問い合わせ窓口：hello@gethokku.com。

gethokku.comで取得する個人情報

ウェイトリストへのご登録時に、ご入力いただいたメールアドレスを取得します。

ローンチ前ページのウェイトリストフォームでは、メールアドレスとあわせて、おおまかな情報を2つ記録します。1つは国で、ホスティング事業者がネットワークのエッジで接続情報から判定します（IPアドレス自体は読み取りも保存もしません）。もう1つは、ブラウザに設定された優先言語です。

gethokku.comでは、アクセス解析、広告クッキー、トラッキングピクセル、行動プロファイリングを一切使用していません。IPアドレスについても、ホスティング事業者がセキュリティ目的で短期間保持する標準的なサーバーアクセスログを超えて記録することはありません。

利用目的

メールアドレスは、HokkuがShopify App Storeで公開された際に1通の通知をお送りするためにのみ利用します。ローンチ当日にメールを1通、それだけです。

国と言語は、市場ごとのローンチ計画を立てるためにのみ、集計値として利用します。

ニュースレター、ドリップキャンペーン、その他いかなるマーケティングシーケンスも実施しません。また、マーケティング目的でメールアドレスを第三者に提供することもありません。

法的根拠

メールアドレスの取扱いは、ウェイトリストフォームの送信時にいただく本人の同意（GDPR第6条1項a号）を法的根拠としています。

保有期間

メールアドレスは、Hokkuのローンチ時まで、およびその後最長12ヶ月間保有し、その後ウェイトリストを削除します。

理由を問わず、いつでも削除をご請求いただけます。hello@gethokku.comまでメールでご連絡ください。

アクセスできる者

メールアドレスにアクセスできるのは、H-MOON Digitalのスタッフのみです。ウェブサイトでは、上記の目的に限り、以下の委託先を利用しています。

• Supabase（データベース、ホスティング先はドイツ・フランクフルト、EU）：ローンチ前ページから送信されたウェイトリストの登録内容を保存します。欧州連合（EU）外への移転はありません。
• Web3Forms（運営：Aboutdata Software Pvt. Ltd.、インド）：ホームページのウェイトリストフォームを受領し、当社の受信箱に転送します。欧州経済領域（EEA）外への移転は、標準契約条項（SCC）に基づいて行われます。
• Vercel Inc.（米国法人）：gethokku.comをホスティングし、グローバルエッジネットワークから配信します。EU-米国データプライバシーフレームワークの認証を受けています。

クッキー

gethokku.comは、アクセス解析や広告のクッキーを設定せず、第三者のアクセス解析タグや広告タグも読み込みません。

使用する機能クッキーは、hokku_langの1つだけです。お客さまが選択した言語を記憶し、次回の訪問時にその言語でサイトを表示します。内容は言語コードのみで、保存期間は12ヶ月、それ以外の目的には使用しません。お客さまご自身の選択を反映するためだけのものなので、同意は不要です。

ローンチ前は、アクセスコードでサイト全体を閲覧するHokkuチームのメンバーに、2つ目のクッキーhokku_gateが付与されます。このクッキーは、そのアクセス権を30日間証明するものです。それ以外の訪問者には設定されません。

Hokkuアプリが取り扱うデータ

Hokkuが取り扱うのは、オファーを表示し、その成果をマーチャントに報告するために必要な最小限の情報です。広告データ、プロファイリング、顧客を識別する項目は一切ありません。顧客の氏名、メールアドレス、電話番号、住所、顧客IDを取り扱うことはありません。

• ストアとアカウント：ShopifyストアのURL、ストアオーナーのメールアドレス、Hokku管理画面ユーザーの識別子、セキュリティログに記録されるIPアドレスとユーザーエージェント。
• ストアフロント：仮名化された識別子（Shopifyカートトークン）、閲覧またはカートに追加された商品、Hokkuウィジェットが表示されるページ。
• 注文：注文ID、日付、通貨、金額、明細、適用された割引コード。売上をHokkuのオファーに帰属させ、プランを決める月間注文数を集計するために使用します。配送先住所は読み取りません。
• 訪問者識別子：マーチャントのストア訪問者のブラウザに保存される技術的な識別子です。同じ訪問者を二重に数えずに、オファーの表示回数とクリック数を集計するために使用します。当該ストア限りのもので、個人情報を一切含まず、13ヶ月で更新されます。表示とクリックの生レコードからは24時間で消去されます。
• サポート：アプリから送信されたサポートチケットの内容（チケットに含まれる返信用メールアドレスを含みます）、およびsupport@gethokku.com宛てに受信したメッセージ。
• Hokku Assistant：マーチャントがアプリ内のAIサポートチャットを利用する場合、会話内容（マーチャントのメッセージと生成された回答）は、回答を生成する目的にのみAnthropicが取り扱います。

マーチャントは、個人情報取扱事業者として、自身の顧客データの取扱いに関する法的根拠を定めます。H-MOON Digitalは、DPAに基づき、マーチャントの指示に従ってのみこれを取り扱います。

アプリの再委託先

アプリ内では、H-MOON Digitalは以下の再委託先を利用しています。

• Supabase：アプリケーションデータベース、フランクフルト（ドイツ）、EU。
• Sentry：エラー監視、EUリージョン（フランクフルト）。
• Vercel：フランクフルト（EU）でのコンピュートと、ウィジェットファイルの配信。保存時の個人データはありません。EU-米国データプライバシーフレームワークの認証を受けています。
• Resend：トランザクションメール（アカウント、課金通知、サポート）。該当する場合は標準契約条項（SCC）。
• Anthropic（米国）：Hokku Assistantとの会話。標準契約条項（SCC）。
• Shopify：認証、ストアAPI、GDPR関連Webhookの配信。Shopify自身のData Processing Addendumに基づきます。

地域と越境移転メカニズムを含む最新の一覧は、gethokku.com/ja/itakusakiで公開しています。新たな再委託先を追加する場合は、少なくとも30日前にマーチャントへ通知します。

アプリのデータ保有期間

マーチャントのデータは、マーチャントがHokkuを利用している間、保有します。累計値を含む統計は、このデータから作成されるためです。

• マーチャントがShopifyで顧客を削除すると、Shopifyからcustomers/redactの要求が送られます。Hokkuは受領した時点で、当該顧客の仮名化された識別子と、それに紐づく注文関連レコードを削除します。Shopifyが認める30日間の期限は使いません。
• サポートチケットは送信から12ヶ月後に削除し、チケットに含まれる返信用メールアドレスは90日後に消去します。support@gethokku.com宛てに受信したメッセージにも、同じ90日の期間を適用します。
• Hokku Assistantとの会話は、30日後に削除します。
• マーチャントは、アプリの「設定」から、いつでもデータの即時削除を請求できます。サポートチケットとHokku Assistantとの会話も削除の対象です。
• セキュリティ監査ログは12ヶ月間保管します。
• アンインストール：マーチャントがHokkuをアンインストールすると、その48時間後にShopifyからshop/redactの要求が送られます。Hokkuは受領した時点で、アクセストークン、サポートチケット、Hokku Assistantとの会話を消去し、統計レコードに残る注文IDを匿名化します。
• マーチャント自身のオファー、設定、集計済みの統計は、再インストールした場合に作業を取り戻せるよう、アンインストール後60日間保管し、その後自動的に削除します。
• 暗号化バックアップはローテーション方式の周期でパージされ、さらに30日以内に削除が完了します。

お客さまの権利

GDPRおよび個人情報保護法に基づき、お客さまは以下の権利を有します。

• 当社が保有するお客さまに関する個人情報の開示請求
• 訂正または消去の請求
• いつでも同意を撤回する権利
• 可搬性のある形式で個人情報を受け取る権利（データポータビリティ）
• 個人情報の取扱いに対する異議申立て
• 権利が尊重されていないとお考えの場合に、CNIL（cnil.fr）へ苦情を申し立てる権利。日本では、個人情報保護委員会（PPC、https://www.ppc.go.jp/personalinfo/madoguchi/）にも申し立てることができます。

これらの権利を行使する場合は、hello@gethokku.comまでメールでご連絡ください。Hokkuを利用しているストアの顧客の方は、そのストアがお客さまのデータの個人情報取扱事業者ですので、まずはストアにご連絡ください。H-MOON Digitalは、ストアがご請求に対応できるよう支援します。

本方針の変更

本方針を変更する場合、更新版が本ページの内容に置き換わります。冒頭の「最終更新」の日付が、直近の改訂日を示します。