TrueSource — ダイレクトの正体を、暴く。

合同会社ミィ(以下「当社」)は、SaaS サービス「TrueSource」(以下「本サービス」)の提供にあたり、ご利用者の個人情報を以下のとおり取り扱います。

1. 事業者情報

事業者:合同会社ミィ
お問い合わせ:team@truesource.jp
本サービス URL:https://truesource.jp / https://app.truesource.jp

2. 取得する情報

2.1 本サービスを契約する事業者(以下「顧客」)から取得する情報

アカウント情報:メールアドレス、ストアドメイン
認証トークン:Shopify Admin API トークン、Google Analytics 4 OAuth リフレッシュトークン、その他将来連携する広告プラットフォームの OAuth トークン (いずれも本サービス内で AES-GCM 暗号化して保管)

2.2 顧客のオンラインストア訪問者(以下「エンドユーザー」)から取得する情報

本サービスのトラッキングタグを介して以下を取得します:

訪問者識別 ID(Cookie に保存される匿名 ID、個人を特定する情報を含みません)
閲覧ページの URL、リファラ、ユーザーエージェント
UTM パラメータ、広告クリック ID(gclid、fbclid 等)
注文完了時にハッシュ化(SHA-256)されたメールアドレス

2.3 Shopify Webhook を介して取得する注文情報

注文番号、商品情報、金額、配送先(氏名・住所・電話番号)、メールアドレス
※ 顧客の Shopify アカウントから当社へ送信される情報であり、エンドユーザーへの同意取得義務は顧客が負います

2.4 連携先 SaaS から取得する情報

Google Analytics 4:セッション数、チャネル別流入、その他レポート用集計データ(個人情報を含みません)
Google 広告・Meta 広告等(将来):キャンペーン単位の費用、表示回数、クリック数、コンバージョン数(個人情報を含みません)

3. 利用目的

本サービスの提供および以下の目的に限り利用します:

アトリビューション(流入元判定)の解析・可視化
ROAS・CPA など広告効果指標の算出・表示
お客様サポートおよび技術的な障害対応
サービスの改善

4. 第三者への提供および委託

4.1 第三者への提供

取得した情報を顧客以外の第三者に提供することはありません。ただし、法令に基づく場合を除きます。

4.2 業務委託先

本サービスの提供にあたり、以下のクラウドサービスを利用しています:

Cloudflare, Inc.(米国):アプリケーション基盤、データベース(D1)、Key-Value ストア
Google LLC(米国):Google Analytics 4 API、Google 広告 API(将来)
Meta Platforms, Inc.(米国):Meta 広告 API(将来)
Shopify Inc.(カナダ):顧客が利用する EC プラットフォーム

国外への移転を伴う場合は、適切な保護措置を講じます。

5. 保有期間

イベントデータ・注文データ:13 ヶ月
認証トークン:顧客が連携解除するまで(解除後速やかに削除)
集計済データ(個人を特定しない統計値):無期限

6. ユーザーの権利

ご本人および顧客は、本サービスが保有する情報について、開示・訂正・削除を請求できます。お問い合わせ先:team@truesource.jp

7. Cookie

本サービスは、エンドユーザーのブラウザに以下の Cookie を設定します:

_ts_vid(訪問者識別、track.truesource.jp ドメイン、有効期限 13 ヶ月)

エンドユーザーは、ブラウザ設定で Cookie を無効化できます。

8. セキュリティ

通信はすべて HTTPS で暗号化
認証トークン(OAuth リフレッシュトークン等)は AES-GCM で暗号化して保管
アクセスは認可されたシステム管理者および本サービス API のみに制限

9. Google API Services の利用について

本サービスは Google API Services を利用しており、Google API Services User Data Policy(Limited Use 要件を含む) を遵守します。Google から取得した情報は、本ポリシーに記載された目的以外には使用しません。広告目的での再利用、第三者への譲渡、人間による恒常的な閲覧は行いません。

10. Google 広告 API データの取り扱い

本サービスが Google 広告 API と連携する際は、顧客の明示的な許可(OAuth 認可)に基づき、当該顧客自身の広告アカウントの集計データ(キャンペーン・広告グループ単位の費用、表示回数、クリック数、コンバージョン数等)を取得します。これらのデータは以下のとおり取り扱います:

取得:顧客が OAuth で連携を許可した広告アカウントに限り取得します。氏名・連絡先などの個人情報は取得しません。
利用:当該顧客のダッシュボードにおける ROAS・CPA・広告費率など広告効果指標の算出・表示のためにのみ利用します。
保存:OAuth トークンは AES-GCM で暗号化して保管し、取得した集計データは第 5 項の保有期間に従います。顧客が連携を解除した時点でトークンを速やかに削除します。
第三者提供:取得した Google 広告データを当該顧客以外の第三者へ提供・販売・譲渡することはありません。広告ターゲティングへの再利用や、機械学習モデルの学習への利用も行いません。

本取り扱いは、第 9 項に記載した Google API Services User Data Policy(Limited Use 要件を含む)に準拠します。

11. ポリシーの改定

本ポリシーは予告なく改定されることがあります。重要な変更がある場合は本サービスを通じて通知します。

お問い合わせ

ご質問・ご要望は team@truesource.jp までお寄せください。

プライバシーポリシー