プライバシー、データアクセスおよび利用規約

プライバシーに関するお知らせ

個人データに関する責任

当社は、Friendzyのアカウントの運用、サービスの提供、ストア運営者との関係の管理、お問い合わせへの対応およびサービスの保護のために情報をどのように利用するかを決定する場合、管理者として行動します。ストアのオーナーは、自らのオンラインストア、注文および顧客との関係を別途管理しています。各ストアのプライバシーに関するお知らせもあわせてお読みください。

当社がストア運営者の指示のみに基づいて個人データを処理する場合は、ストア運営者が管理者となり、当社はその処理者として行動します。これらの処理には、適切なデータ処理条件が必要です。このお知らせは、データ処理契約に代わるものではありません。

当社がストアに代わって処理するデータについては、当社のデータ処理契約がその契約にあたります。

当社が処理する情報

• ストア運営者の情報：ストアの識別子とドメイン、インストール時の認証情報、設定、サブスクリプション情報およびサポートでのやり取り。
• アカウントとプロフィール：ユーザー識別子、名前、メールアドレス、パスワードの認証情報、アバター、および提供された場合は自己紹介。ゲストのIDや自動生成された名前は、必ずしも匿名ではありません。セッションでの行動と結び付いたままになる場合があります。
• 連携アカウント：ストアのプランが対応している場合、メールアドレスの代わりにGoogleまたはFacebookのアカウントでFriendzyにログインできます。その場合、提供元は、あなたに対して使用している識別子、名前、プロフィール画像、および許可した場合はメールアドレスを当社に伝えます。当社があなたのパスワード、連絡先、投稿を受け取ることはなく、ログインが完了した後はアクセストークンを保持しません。セッションの参加者にその名前と画像を表示するか、Friendzyが付けた匿名の名前を表示するかは、あなたが選べます。設定でアカウントの連携を解除すると、提供元から受け取った情報は削除されます。
• セッションとチャット：ルームと参加者の識別子、メッセージの本文、タイムスタンプ、配信と既読の情報、招待、共有されたURL、プロフィール。メッセージは、配信とメッセージ履歴のために保存されるものであり、匿名の単語として集計されるだけではありません。
• 共有ブラウジング：共有された行動を表示するために使用する、ページの内容と構造、ページ移動、マウスの動き、スクロールおよびその他のイベント。有効な共有モードとプライバシー設定の範囲内で処理されます。メールアドレスのように見えるものは、友達から見えないようにします。
• ボイスメッセージ：利用可能な場合にあなたが作成した録音、およびその保存と配信に必要な情報。録音にはマイクの許可が必要です。
• ライブ通話：通話を開始または参加すると、ブラウザはマイクを使用し、オンにした場合はカメラも使用します。友達同士の通話では、音声と映像は参加者のブラウザ間で直接、通信中は暗号化されて送られ、当社が録音・保存することはありません。通話をつなぐため、当社のサーバーは参加者間で接続情報を受け渡します。これには各参加者のIPアドレスが含まれます。また、ブラウザは通話の経路を見つけるためにCloudflareとGoogleが運営する公開STUNサーバーに接続し、これらのサーバーはあなたのIPアドレスを確認できます。クリエイタールームでは仕組みが異なり、ステージに上がっている人の音声と映像はCloudflareの中継サービス（Cloudflare Realtime）を経由して、視聴している全員に届けられます。こちらも通信中は暗号化され、当社が録音・録画や保存をすることはありません。
• 共同ショッピング後の購入：ストアでFriendzyのShopifyピクセルが有効になっている場合、完了した各チェックアウトについて、合計金額、通貨、チェックアウトトークンが、そのブラウザのFriendzy独自の訪問者識別子およびセッション識別子とともに報告されます。これにより、ストアは一緒に商品を見たお客様が購入したかどうかを確認できます。お客様の名前、メールアドレス、住所、注文番号、商品は送信されません。Friendzyウィジェットは、お客様のブラウザに、その訪問がどのようにストアに来たか（ストアのFriendzyリンクまたはそのキャンペーン、友達からの招待、またはそのどちらでもない。UTMタグと参照元サイトの名前のみで、完全なアドレスやクエリ文字列は保存しません）、共有セッションにおけるそのタブの役割（ホストまたは招待された友達）、そのブラウザが最後にいたセッションも保存します。チェックアウト時には、ピクセルがこの役割と最後のセッションも報告し、セッションから7日以内の購入について、招待された友達とホストのどちらが購入したか、ホストがどのように来たかをストアが確認できるようにします。ストアごとのランダムなデバイス識別子は、役割をセッションと照合するためだけに送信され、購入と一緒に保存されることはありません。
• 特典のためのストアの顧客ログイン：ストアが「ストアにログインしたお客様にのみ特典を付与」をオンにすると、Shopifyはストア自身のウェブサイトを通じて、そのストアにログインしているお客様の顧客番号を、改ざんできないよう署名した形で当社に伝えます。当社はこれを、特典を付与できるかどうかの判断と、各特典をお客様1人につき1回だけ付与するためにのみ使用します。付与した各特典とともに保持するのは、その番号を一方向に符号化したものであり、番号そのものではありません。
• ストアにログインしている場合のストアアカウント：ストアのページは、あなたがログインしていること、これまでの注文数、そして顧客番号に戻すことのできない、アカウント用の符号化されたキーをFriendzyウィジェットに伝えます。ウィジェットはこれらをあなたのブラウザ内でのみ、Friendzyを表示するかどうかの判断に使用し、いずれも当社には送信しません。あなたがFriendzyを使い始めるか、ストアのCookieの選択でFriendzyを許可すると、ウィジェットはShopifyがストアのページに載せている情報にあなたの名前とメールアドレスが含まれていれば、それらも読み取ります。これらは、あなたの名前をFriendzyでの名前として提案するため、そして共有セッションであなた自身の名前とメールアドレスを友達から見えないようにするために使用します。読み取りのために何かを送信することはなく、どこにも保存しません。あなたの名前が当社に届くのは、あなたがそれを使うことを選んだ場合だけです。
• ストアアドバイザー、クリエイター、モデレーター：ストアが誰かを、お客様へのアドバイス役として、またはクリエイタールームのホストやモデレーターとして招待した場合、その人の名前、メールアドレス、ステータス、ログイン記録。アドバイザーについては、対応時間と、担当したセッションの履歴（各セッションの長さとメッセージ数のみで、書かれた内容は含みません）も記録します。
• AIアシスタント：AIアシスタントを利用するストア（Growthプラン）では、対応できるアドバイザーがいないとき、返信を作成するために、お客様の表示名とその会話の直近のメッセージがAnthropicに送信されます。会話はセッションとともに保存されます。
• ストアのトラブルシューティング：不具合を調査するために当社があるストアのデバッグモードをオンにしている間に限り、そのストアのページのコンソール出力を、ページのパスとランダムなセッション識別子とともに記録します。トークン、メールアドレス、クエリ文字列は除去されます。保存期間は3日間です。
• 技術データと利用データ：ブラウザとリクエストの情報、認証イベント、エラー、およびセッション、メッセージ、ページ、招待などの活動の件数。IPアドレスは、1つのアドレスから送れるリクエストの頻度を制限するために短時間だけ使用し、当社のログやデータベースには書き込みません。ただし、ブラウザがSentryに送信するクラッシュレポートにはIPアドレスが含まれます。Friendzyウィジェット自体がストアのページでエラーを起こした場合、Cookieやアナリティクスについてのあなたの選択にかかわらず、Sentryにクラッシュレポートを送信します。これを行うのは当社がストア向けに公開しているバージョンだけで、Friendzy自身のコードで起きたエラーに限り、1つのページにつき最大5回までです。レポートには、何が失敗したか、当社のコードのどこで失敗したか、クエリを除いたページのアドレス、ストア、Friendzyのバージョンが含まれます。送信前に、アカウント情報、Cookie、リクエストヘッダー、メールアドレス、トークン、メッセージの本文を取り除きます。
• セッションへの評価：共同セッションを評価された場合、星の数、選択された問題、記入された内容と、不具合の修正に役立つ技術情報（閲覧していたページ（パラメータを除いたアドレス）、ショップのテーマ、Friendzyのバージョン、言語、端末とブラウザの種類、画面サイズ、セッションを始めたか参加したか、参加人数と時間、ショッピングモード、通話の有無、直近のエラー）。お名前、アカウント、カートは含まれません。ショップには星の数とコメントが届きますが、お客様を特定できる情報は含まれません。技術情報は当社のみが利用します。コメントには個人情報を書かないでください。
• ウェブサイトでの行動とお問い合わせ：あなたが当社に送った連絡先とメッセージ、およびアナリティクスに同意した場合は、後述のとおりGoogle Analyticsを通じて収集されるウェブサイトの利用情報。
• 見込みのあるストア運営者：Friendzyに関心を持ちそうなストアに連絡するため、公開情報やデータ提供業者から収集したストアの名前と住所、および名前、仕事用のメールアドレス、公開されている職業上のプロフィールへのリンクなどのビジネス上の連絡先。

情報は、あなた、ストア運営者がアクセスを許可した場合のShopify、セッションの参加者、およびブラウザと当社サービスとの通信から取得されます。登録アカウントの機能にはアカウント情報が必要です。利用可能な場合は、ゲストの機能を利用できます。任意のプロフィール情報、メッセージおよび録音は、あなたの選択により提供されます。

目的と法的根拠

当社は、アカウント、セッション、チャット、録音、設定およびサブスクリプションを提供するために情報を処理します。あなたがサービス契約の当事者である場合、この処理は、その契約の履行または契約締結前にあなたが求めた措置に基づきます。セキュリティ、不正利用の防止、トラブルシューティング、サポートおよび取引関係の管理については、あなたの権利と比較衡量したうえで、信頼できるサービスを運営するという正当な利益に基づきます。ウィジェットからのクラッシュレポートも、Friendzyの不具合に気づいて修正するという同じ正当な利益に基づきます。不具合の特定に必要な情報しか含まないため、あなたの同意を待たずに送信されますが、後述のとおり異議を申し立てることができます。会計その他の適用法令により必要な処理は、法的義務に基づきます。Friendzyに関心を持ちそうなストアへの連絡は、事業上の営業活動に関する当社の正当な利益に基づきます。あなたはいつでも異議を申し立てることができ、その場合当社は連絡を停止します。

任意のアナリティクス、マーケティングその他の処理に同意が必要な場合は、同意が必要な根拠となります。このお知らせを読むこと、またはFriendzyを利用すること自体は、任意のトラッキングやマーケティングへの同意にはなりません。

他の参加者との共有

参加者は、共有されたプロフィール情報、メッセージ、録音およびブラウジングの行動を受け取ります。通話では、他の参加者はあなたの声を聞き、カメラがオンの間はあなたの姿を見ることができます。また、接続の一部として、参加者のブラウザはあなたのIPアドレスを受け取ります。招待リンクは他人に知られないようにしてください。受け取った人がリンクを転送すると、セッションの制御の範囲内で他の人が参加できてしまいます。参加者は、受け取った情報をコピーできます。

ストア運営者は、自らのテーマについて非公開ページと要素の除外を設定し、テストしてください。特にアカウント、カート、チェックアウト、注文のページが重要です。これらの制御は、すべての機密要素が自動的に除外されることを保証するものではありません。機密情報を入力する前に共有を停止し、パスワード、決済カードの情報、センシティブな個人情報をチャットで送らないでください。プライベートなセッションであることは、エンドツーエンドの暗号化や、セッション終了時の自動削除を意味するものではありません。

ストア独自のツールとの共有

ストアのオーナーは、共同ショッピングのセッションで起きたこと（セッションが始まった、友だちが参加した、セッションが終わった、特典が獲得された）を、Friendzyから自らのシステムに通知させることができます。この機能はストアのオーナーがオンにするまでオフになっており、通知先は次の2つのいずれかです。

Shopify Flow。Friendzyはこれらの出来事をストア自身のShopifyアカウントに報告し、ストアのオーナーはそれをもとに自動化されたアクションを作成できます。送信されるのは、どのセッションか、そこで何が起きたか、セッションが表示していたページ、そしてお客様がそのストアにログインしている場合は、ストア独自のそのお客様の顧客番号です。これはShopifyの規約のもと、ストアのShopifyアカウント内にとどまります。

ストアのオーナーが指定するアドレス。Friendzyは、ストアのオーナーが当社に指定したウェブアドレスにも同じ出来事を送信でき、オーナーが使用する他のツールがそれに応じて動作できるようになります。こちらに送信される情報はより少なく、どのセッションか、そこで何が起きたか、および顧客番号がある場合はその番号です。お客様が見ていたページがこのようなアドレスに送信されることはありません。各送信には署名が付いており、受信側は当社から送られたものであることを確認できます。

この送信先は、当社ではなくストアのオーナーが選びます。当社はそれを管理しておらず、誰が運営しているかを事前に知ることもなく、ルーマニアおよび欧州経済領域の外にある場合もあります。当社がこのようにストアのオーナーの指示に基づいてデータを送信する場合、ストアのオーナーが管理者となり、その送信先、それに伴う移転、およびそのことを自らのプライバシーに関するお知らせに記載することについて責任を負います。当社は処理者として行動します。

注文への記録。お客様が一緒に買い物をした後に購入すると、Friendzyはお客様自身のカート、ひいてはその結果の注文に、どのセッションから来たか、招待した側か招待された側か、そしてセッションがいつだったかを記録します。ストアのオーナーは、Shopify管理画面の注文でこれを確認できます。この記録が特定するのはセッションであってお客様ではなく、ストアのオーナーが当社の数値に頼らずに、どの注文が共同ショッピングから生まれたかを把握できるようにするためのものです。

これらのいずれによっても、お客様の名前、メールアドレス、閲覧したページが、お客様が買い物をしているストア以外の誰かに送信されることはありません。

委託先と国外での処理

当社は、サービスの各部分について次の委託先を利用しています。

• Amazon Web Services（米国、オハイオ、およびドイツ、フランクフルト）：チャットメッセージ、保存された商品リスト、ボイスメッセージの録音、録音用の一時的なアップロード認証情報、およびバックアップ。メール配信（スウェーデン、ストックホルム）。ボイスメッセージの録音は、そのストア自身のリージョンに保管されます。チャットメッセージと保存されたリストは、欧州連合から提供されるストアも含め、すべてのストアについてオハイオとフランクフルトの両方に複製されます。
• Oracle Cloud（米国、バージニア）：米国から提供されるストア向けに、セッション、チャット、通話をつなぐリアルタイムサーバー。
• Google Cloud（ドイツ、フランクフルト）：当社のウェブサイト、ストア運営者向けアプリ、アカウントサービス、ストア運営者とお客様のアカウントのデータベース、および欧州連合から提供されるストア向けのリアルタイムサーバー。各ストアはEUと米国のどちらかから提供され、どちらになるかはFriendzyのインストール時にストアの国に基づいて一度だけ決まります。
• MongoDB Atlas（米国）：ストアとページごとの利用件数、購入のアトリビューション、ストアのキャンペーンから訪問がどのように到達したか、および当社がストアの不具合を調査している間のデバッグログ。
• Anthropic（米国）：上記のAIアシスタント。ストア名、お客様の表示名、およびその会話の最近のメッセージ最大8件を受け取ります。
• Sentry（欧州連合）：Friendzyウィジェットと当社サーバーのクラッシュレポート—何が失敗したか、当社のコードのどこで失敗したか、クエリを除いたページのアドレス、および発生したストア。
• Cloudflare：当社ドメインのDNSとメール転送。当社のアプリとEU向けリアルタイムサーバーの前段にあるネットワーク（この通信はCloudflareのエッジで復号されます）。クリエイタールームのステージの音声と映像を中継するサービス（Cloudflare Realtime）。および通話の接続に使用する公開STUNサーバー。
• Google：Google Cloud Logging（ドイツ、フランクフルト）：ユーザーとストアの識別子を含む場合がある、当社のエラーログと運用ログ。当社ウェブサイトのGoogle Analytics（同意した場合のみ）。通話の接続に使用する公開STUNサーバー。当社宛てのメールを受信するメールボックス。当社ジャーナルの動画に使用するYouTube（再生ボタンを押した場合のみ）。
• jsDelivr：当社ウェブサイトが読み込むスクリプトとスタイルシート。そのため、jsDelivrはそれらに対するブラウザのリクエストを受け取ります。ストア上のFriendzyウィジェットはjsDelivrから何も読み込みません。
• Shopify：Shopify自身の規約に基づく、アプリのインストール、権限、請求およびプライバシーに関するリクエスト。
• 見込みのあるストア運営者の発見：当社は、ストアのウェブサイト、公開されているソーシャルメディアのプロフィール、Shopify App Storeのレビューなどの公開情報からストアを見つけます。以前にApolloとStoreLeadsから取得したビジネス上の連絡先は、Reoonがそのメールアドレスの存在を確認した後にのみ使用します。紹介文は、当社のコンピューターで動作する言語モデル、および当社が依頼した場合はAnthropicのClaudeによって作成され、Claudeはストアの公開ページまたは投稿を受け取ります。ストア運営者を探す目的で、これらの委託先にお客様のデータが送信されることはありません。

データは、米国を含むルーマニアおよび欧州経済領域の外で処理される場合があります。GDPRの対象となる移転には、十分性認定や適切な契約上の保護措置などの、適用される仕組みが必要です。あなたの情報に関係する移転先、委託先および保護措置、ならびにそれらの保護措置に関する情報の入手方法については、当社にお問い合わせください。

当社は、法律で求められる場合、または不正利用の調査、セキュリティインシデントへの対応もしくは法的権利の保護のために必要な場合、情報を開示することがあります。

ストアのデータを当社に代わって処理する委託先の最新の一覧と、その変更をストアにお知らせする方法は、再委託先のページに掲載しています。

保存期間

• チャットメッセージとボイスメッセージの録音：送信から90日後に自動的に削除されます。
• お客様のアカウント：あなたがアカウントを削除するか当社に削除を依頼するまで、またはストアがShopifyにあなたのデータの消去を求め、他のどのストアもあなたのデータを保持していない状態になるまで保持されます。
• ストア運営者のデータ：Shopifyが当社にストアのデータの消去を求めた時点で削除されます。通常はアプリのアンインストールから48時間後です。これには、そのストアのメッセージ、録音および利用件数が含まれます。
• 利用件数：ストアとページごとの日次件数はお客様を特定するものではなく、ストアがFriendzyを利用している間保持されます。ユニークゲスト数を数えるために使用するゲスト識別子の日次リストは、45日後に削除されます。
• ログインしたお客様への特典：どのお客様がどの特典を受け取ったかを符号化した記録は、特典が二重に付与されないよう400日間保持され、ストアのデータとともに削除されます。お客様のログインを待っている特典は24時間保持されます。
• 保存したプロジェクト：あなたが残しておくことを選んだ商品のまとまりです。最後に保存してから180日間はあなたのデバイスに、またあなたの他のデバイスでも使えるよう90日間は当社のサーバーに保持されます。
• ホストによるモデレーション：セッションのホストが誰かをミュートまたは退出させたとき、サポートや不正利用に関するお問い合わせに対応するため、誰が誰に何をいつ行ったかを30日間保存します。誰かが書いた内容は保存しません。
• ストアアドバイザーの履歴：お客様がアドバイザーを求めた各回の記録と、アドバイザーが担当した各セッションの記録（誰が、いつ、どれだけの時間、何件のメッセージかのみで、書かれた内容は含みません）は、ストアがアドバイザーの統計を1年前の同じ時期と比較できるよう、395日間保持されます。ストアのデータがそれより前に消去された場合は、その時点で削除されます。
• セッションへの評価：ショップがFriendzyを利用している間保持され、ショップのデータとともに削除されます。
• 当社へのお問い合わせ：お問い合わせフォームから送信された内容は、お名前とメールアドレスとともに365日間保持されます。
• 購入の帰属：Friendzyのセッションが貢献した売上について、注文の合計金額、通貨、日付と、その売上をセッションに結び付けるランダムなブラウザ識別子、セッション識別子、チェックアウト識別子を保存します。これらの識別子は30日間保存した後に削除し、ストアの統計には匿名の合計値だけが残ります。同様に、クリエイタールームを訪れた人の一覧も、30日後には人数だけになります。これらはすべて、アプリのアンインストールから約48時間後に、ストアのデータとともに削除されます。
• ログ：Google Cloud Loggingで30日間保持されます。
• クラッシュレポート：Sentryで30日間保持されます。
• バックアップ：30日間保持されるため、削除されたデータが最長30日間バックアップに残る場合があります。
• ブラウザ内のコピー：あなたのブラウザや他の参加者のブラウザに保存されたメッセージのコピーは、そのブラウザのストレージが消去されるまで残ります（「Cookieとブラウザのストレージ」を参照）。

セッションからの退出、ブラウザのストレージの消去、アンインストールだけでは、サーバー上の記録は消去されません。特定のデータの削除や保存期間に関する情報をご希望の場合は、当社にお問い合わせください。法的義務により削除が制限される場合があります。他の参加者が独自に保持しているコピーを当社が消去することはできません。

あなたの権利

適用される条件に従い、あなたはアクセス、訂正、消去、制限およびデータポータビリティを請求し、正当な利益に基づく処理に異議を申し立て、ダイレクトマーケティングに異議を申し立てることができます。同意はいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。

[email protected]にメールを送るか、当社のお問い合わせフォームを使用し、プライバシーに関するリクエストであることを明記してください。関係するアカウント、ストアまたはセッションを記載してください。ただし、パスワードや支払い情報は決して含めないでください。当社は、必要な範囲で本人確認をお願いする場合があります。GDPRに基づくリクエストには不当な遅滞なく、通常は1か月以内に回答しなければなりません。認められた延長を行う場合は、最初の1か月以内にその旨と理由を通知する必要があります。ストア運営者が管理する記録については、ストアに問い合わせることもできます。

あなたは、居住地、勤務地、または侵害が発生したと考える場所を含め、管轄の監督機関に苦情を申し立てることができます。ルーマニアの監督機関は個人データ処理監督国家機関（ANSPDCP）です。

セキュリティと子ども

セキュリティ対策には、通信時と保存時の暗号化、アクセス制御、ストアごとのデータ分離が含まれ、あるストアからのリクエストが他のストアのデータを取得することはできません。インターネット上のサービスで絶対的な安全を保証できるものはありません。認証情報と招待を守り、不正アクセスが疑われる場合は報告してください。

Friendzyは、子どもの個人情報を求めることを目的としていません。適用法令で必要な許可なく子どもが個人データを提供した場合は、当社が状況を確認して適切な措置をとれるよう、ご連絡ください。

Shopifyの権限

付与されるアクセスは、Shopifyの承認画面によって決まります。Friendzyは次の権限を求めており、それぞれ1つの目的のためにのみ使用します。

• 顧客と注文の読み取り（read_customers、read_orders）：ストアアドバイザーがルームでお客様を手伝っている間に、そのお客様が以前にストアで購入したことがあるか、何を購入したかを表示するため。Friendzyのインストール時には要求されません。ストア運営者がストアアドバイザーのページからオンにし、そこで取り消すこともできます。Friendzyがこれをもとに独自の顧客記録や注文を保存することはありません。
• ディスカウントの読み取り（read_discounts）：ストア運営者が、ストアの既存の割引コードの中から1つを特典として選べるようにするため。ディスカウントを作成または変更することはできません。Friendzyのインストール時には要求されません。ストア運営者が初めてコードを検索したときにShopifyが求め、拒否や取り消しもできます。
• テーマの読み取り（read_themes）：ストアのテーマを認識し、それに合った初期設定を入力し、Friendzyのアプリ埋め込みがオンになっていることを確認するため。テーマファイルを変更することはできません。
• ウェブピクセルと顧客イベント（write_pixels、read_customer_events）：Friendzyのピクセルをオンにするため。このピクセルは、完了した各チェックアウトの合計金額、通貨、チェックアウトトークンを報告し（「共同ショッピング後の購入」を参照）、一緒に商品を見たお客様が購入したかどうかをストアの指標で確認できるようにします。顧客の詳細情報は受け取りません。また、Friendzyセッションにおけるお客様の役割と、そのブラウザが最後にいたセッションも報告し、7日以内の購入をそのセッションに結び付けられるようにします。送信されるFriendzyのランダムなデバイス識別子は、その役割の確認にのみ使用され、保存されません。
• オンラインストアのページ（write_online_store_pages）：お客様に共同ショッピングを説明するページ/pages/friendzyを1つストアに作成し、最新のバージョンに保つため。Friendzyのインストール時には要求されません。ストア運営者がFriendzyの管理画面からページを追加し、拒否することもできます。Friendzyが他のページを変更することはありません。このページはFriendzyのものです。ページに加えた編集は次回の更新時に置き換えられ、削除した場合は再作成されます。アンインストール後もストアに残り、保持するか削除するかはストア運営者が決められます。
• ストアの言語と翻訳（read_locales、write_translations）：ストアが公開している言語を確認し、そのうちFriendzyがガイドを用意している各言語で/pages/friendzyページの翻訳を追加するため。これにより、別の言語でストアを閲覧しているお客様がその言語でページを読めます。他の翻訳やストアのコンテンツを変更することはできません。Friendzyのインストール時には要求されません。ストアが別の言語を表示している場合にのみFriendzyの管理画面からストア運営者に確認され、拒否することもできます。
• アプリプロキシ（write_app_proxy）：Friendzyウィジェットがストア自身のウェブサイトの/apps/friendzyを通じて行うリクエストに応答するため。ここでShopifyは、ShopifyとFriendzyだけが作成できる署名とともに、ログインしているお客様の番号を付加します。ストア運営者が「ストアにログインしたお客様にのみ特典を付与」をオンにした場合にのみ使用されます。

Shopifyの承認が必要な追加のアクセスは、Shopifyを通じて承認される必要があります。有効化とプライバシーの構成はストア運営者が管理します。購入、支払い、配送および返品は、引き続きストア運営者とその委託先の責任です。

Cookieとブラウザのストレージ

Friendzyウィジェットは、開くまではブラウザに何も保存しません。ただし、個人を特定しない次の2つは例外です。現在のタブ用の値1つ（ボタンを表示するかどうかを決めるもので、どこにも送信されません）と、ボタンにポインターを合わせるかフォーカスしたときに、すばやく開けるよう保存される、あなたの言語の表示テキストのコピーです。開いた後は、動作に必要な次のブラウザのストレージを使用します。

• ログイン用CookiefriendzyAuthTokenと、Cookie（friendzyShopperKey）およびローカルストレージに保存されるゲストIDトークン（それぞれ最長90日間有効）
• ストアアカウントの名前を使うかどうかの提案へのあなたの回答とその名前（同じことを二度尋ねないため）
• 言語、テーマ、サウンドなどの設定
• ページを再読み込みしてもセッションが続くよう、あなたのルームとメッセージのコピー、および送信が完了していないボイスメッセージ
• 自分の招待リンクを開いたときに、自分のゲストとして参加するのではなく自分のルームに戻れるよう、各ストアでのこのブラウザのランダムな識別子と、このブラウザが開いたルーム
• ストアのCookie設定でアナリティクスを許可した場合のみ：今回の訪問がどの経路でストアに来たか（friendzy-arrival、タブを閉じるまでセッションストレージに保存）、共有セッションでの役割、つまりホストか招待された友達か（friendzy-room-role、セッションストレージに保存）、このブラウザが最後にいたセッション（friendzy-last-session、ローカルストレージに保存し、7日間使用）。招待された友達とホストのどちらが購入したかをストアが判断できるようにするためのものです。また、ストアがFriendzyを段階的に導入するための、このブラウザのランダムな識別子、訪問回数、導入グループ、このブラウザからこのストアで購入したことがあるかどうか（friendzy-visitor-id、friendzy-visit-count、friendzy-rollout-bucket、friendzy-bought、ローカルストレージに保存）。Friendzyを開いただけでは、この同意をしたことにはなりません。同意を撤回すると、ウィジェットは動作を停止し、これらを削除します
• ストアがログインしたお客様にのみ特典を付与している場合、Friendzyが発行する、1時間で失効するストアへのログインの証明
• ブラウザのタブのセッション中にのみ保持される、一時的な認証情報とセッションの状態

タブのセッションのデータを除き、これらはブラウザのストレージを消去するかログアウトするまで残ります。ログインページでは、2時間有効なセッションCookieを使用します。ストアのテスト用リンクを開いたストアのスタッフには、さらにテスト用Cookieとして、30分間有効なfriendzy_test、またはスタッフのブラウザであることを400日間示し、訪問のたびに更新されるfriendzy_staffが設定されます。お客様にはどちらも設定されません。

当社のウェブサイトは、特に選択されない限り、動作に必要なCookieのみを設定します。偽造されたリクエストからサイトを保護し、2時間で失効するセッションCookieとセキュリティトークン（XSRF-TOKEN）、そして言語メニューで言語を選んだ場合にのみ設定され、その言語を1年間記憶して、サイトのトップのアドレスがその言語で開くようにするsite_languageです。site_languageはCookieバナーでの回答にかかわらず設定され、このサイト内でのみ使用され、ブラウザの設定から削除できます。分析用Cookieは、同意をいただいた場合にのみ使用します。当社のウェブサイトは、Cookieバナーで同意した場合にのみGoogle Analyticsを読み込みます。その場合、Google AnalyticsはCookie（_gaおよび_ga_…、最長2年間）を設定し、当社がウェブサイトの利用状況を把握できるよう、デバイス、ブラウザ、ページおよびネットワークの情報をGoogleに送信します。拒否した場合、または選択しなかった場合は読み込まれません。あなたの選択は、ブラウザのローカルストレージ（friendzy-analytics-consent）に記憶されます。各ページ下部の「Cookie設定」からいつでも変更でき、拒否するとGoogle AnalyticsのCookieも削除されます。また、ウェブサイトはjsDelivrからスタイルシートとスクリプトを読み込むため、jsDelivrはそれらに対するブラウザのリクエストを受け取ります。当社ジャーナルの一部の記事には、YouTubeでホストされている動画が掲載されています。再生ボタンを押すまで、YouTubeからは何も読み込まれません。再生すると、動画はyoutube-nocookie.comから読み込まれます。その際、Googleのプライバシーポリシーに従って、GoogleがCookieを設定することがあり、ブラウザのリクエストもGoogleに送信されます。

当社のストアオーナー向けページは、メールでお送りする個人用リンクからのみ開けます。そのリンク先のページにあるボタンでページを開くと、当社のウェブサイトはfriendzy_store_briefを設定します。このCookieにより、このブラウザで7日間ページを閲覧でき、その後は失効します。ランダムな識別子のみを含み、あなたに関する情報は含みません。ご覧になりたいページの表示に必要なため、同意を求めずに設定しますが、それ以外の目的には使用しません。

マイクとカメラの許可は、ボイスメッセージや通話を使用するときにブラウザが求めるもので、アナリティクスへの同意とは別のものです。

ブラウザの設定から、ブラウザのストレージを消去またはブロックし、マイクとカメラの許可を取り消すことができます。ストレージをブロックすると、ログインや共同セッションが機能しなくなる場合があります。ローカルストレージを消去しても、サーバー上の記録は削除されません。ストア運営者独自のCookieとアナリティクスについては、そのストアのお知らせが適用されます。

利用規約

この規約は、Friendzyの共同ショッピング、アカウントおよびコミュニケーションの機能に適用されます。ストア運営者は、アプリをインストールし構成する権限を有している必要があります。ユーザーは、適用法令で必要とされる行為能力または許可を有している必要があります。有料プランの料金と請求期間は、サブスクリプションの手続きで承諾したものとし、該当する場合はShopifyの請求条件が適用されます。別途合意したストア運営者との契約は、引き続き適用されます。

あなたは、自らが提供するコンテンツに対する権利を保持し、あなたが利用する機能を提供するために必要な範囲で、当社がそれを処理、保存および送信することを許可します。共有する権利のある情報のみを共有してください。違法行為、嫌がらせ、なりすまし、スパム、悪意のあるコード、不正アクセス、子どもへの危害のためにFriendzyを使用しないでください。ソフトウェアとブランドは、それぞれの所有者に帰属します。

当社は、サービス、セキュリティおよび請求に関する必要な連絡を送信することがあります。アカウントを作成しても、自動的にマーケティングの配信に登録されることはありません。適用される同意と配信停止の要件が適用されます。

メンテナンス、障害および変更により、サービスを利用できなくなる場合があります。当社は、中断のない運用や売上の増加を約束するものではありません。不正利用、セキュリティ上の脅威、法的要件または重大な違反に対処するために合理的に必要な場合、適切かつ可能なときは通知のうえで、アクセスを制限することがあります。

あなたはFriendzyの利用をいつでも停止できます。ストア運営者はShopifyを通じてアンインストールできます。アカウントやデータの削除に関するリクエストは、当社にお問い合わせください。利用を停止しても、保持されているデータや既に生じた義務は消滅しません。

この規約はルーマニア法に準拠します。ただし、適用法令に基づく強行的な保護が優先します。この規約のいかなる内容も、法的に除外できない権利または責任（消費者の強行的な保護および管轄裁判所へのアクセスを含む）を除外するものではありません。

当社のデータ処理契約は本規約の一部を構成します。この契約は当社がストアに代わって処理する個人データを対象とし、ストアはFriendzyをインストールすることでこれに同意したものとします。

ソフトウェアの権利とライセンス

Friendzyのソフトウェア（ストアのウィジェット、ストア運営者向けの管理画面およびサーバー、ならびにそれらのコード、デザインおよびドキュメントを含みます）は、SWARMSOFT S.R.L.が所有し、著作権によって保護されています。Friendzyをインストールするストア運営者には、この規約に従い、インストールされている間に限り、自らのストアでこれを実行するための限定的、非独占的かつ譲渡不能なライセンスのみが付与されます。

SWARMSOFT S.R.L.の書面による許可なく、何人も、本ソフトウェアの複製、再製、改変、翻訳、移植、リバースエンジニアリング、逆コンパイルもしくは難読化の解除、本ソフトウェアに基づく二次的著作物の作成、ウィジェットもしくは管理画面のスクレイピングを行ってはならず、また本ソフトウェアもしくはそのコンテンツを、AIモデルの学習、ファインチューニングもしくは評価に、またはAIモデルへのプロンプトの入力として使用してはなりません。

違反があった場合、この規約に基づき付与されたライセンスはすべて終了し、SWARMSOFT S.R.L.は、削除要請、差止めおよび損害賠償を含む、利用可能なあらゆる法的救済を求めることができます。

これらの制限は、適用法令がこのような規約にかかわらず特定の行為を明示的に認めている場合に限り、その範囲でのみ適用されません。たとえば、EU法に基づき相互運用性のために厳密に必要な逆コンパイルがこれにあたります。許可のご依頼は[email protected]までお送りください。

お問い合わせと変更

ご質問やプライバシーに関するリクエストは、[email protected]、またはFriendzyのお問い合わせフォームからSWARMSOFT S.R.L.までご連絡ください。当社は、運用や規約が変更された場合はこのページとその日付を改訂し、必要な場合は追加の通知を行い、同意が必要な新たな処理については同意を得ます。