本文へ移動
Storefront Ninja

プライバシー

Storefront Ninjaが保管するもの、それぞれが必要な理由、保管場所、削除してもらう方法です。

運営者

Storefront Ninjaは、Human Hygiene Kft.（1163 Budapest, Datolya utca 40., ハンガリー、登記番号01-09-464537、EUの消費税番号HU12087783、詳細はmixtape.works/imprint）が運営するmixtape.worksのプロダクトです。このページの内容については、support@mixtape.worksまでご連絡ください。

販売者とお客さま

ここでショップを開く販売者はこちらのお客さまで、以下の内容はその販売者についてのものです。そのショップで買い物をするお客さまは、こちらからではなく販売者から買っています。お客さまに何を尋ねるかは販売者が決め、こちらは、ショップが動くよう、販売者の指示に従って、販売者のために保管します。

何を保管し、なぜ必要か

  • ショップそのものです。名前、対応するアドレス（yourshop.storefront.ninja）、書かれている言語、価格の通貨、国とタイムゾーン、プラン、支払い方法（ご自身のStripeアカウントでのカード決済を受けるか、代金引換を受けるか、振込先として案内する口座名義とIBAN、参照として書いてほしい内容）、お客さまが販売者に連絡する方法（ショップの連絡用メールアドレス、電話番号、事業所の住所）を保管します。販売者がロゴやタブアイコンをアップロードした場合は、それぞれが保存されたファイルと、タブアイコンから作るホーム画面アイコン（スマートフォンに必要な3つのサイズ）、選んだアクセントカラー、ショップを常に明るく、または常に暗くしたかどうかも保管します。すべて公開されている内容で、ショップのページでお客さまに見えるものです。これらがないと、そのアドレスで配信するものがなく、ショップの料金もわからず、お客さまが販売者に支払う方法もなくなります。
  • ショップの管理画面を開ける人です。mixtapeアカウントのID、そのアカウントが確認済みのメールアドレス、ショップのオーナーか、そこで働く人かを保管します。
  • サインインしているブラウザです。そのCookieに入っているランダムなトークン、属するmixtapeアカウント、そのアカウントのメールアドレスと名前、選んだ言語、セッションの開始、最終利用、有効期限を保管します。サインインは、すべてのmixtapeプロダクト共通のログインであるaccount.mixtape.worksのmixtapeアカウントが行うため、Storefront Ninjaがパスワードを見ることも保管することもありません。
  • ここにサインインしたすべての人のmixtapeアカウントです。ID、確認済みのメールアドレス、アカウントの名前、初回と最後のサインイン日時を保管します。初回の日付は、いつからご利用いただいているかを知るためのもので、アカウントはショップの管理画面が結び付けられる先です。
  • 進行中のサインインです。account.mixtape.worksから戻る答えを、ブラウザが始めたサインインに結び付けるランダムな値だけで、あなたに関する情報はありません。戻ってきた瞬間に行を削除し、遅くとも15分以内に削除します。
  • ショップが売るものです。商品番号、価格とセール価格（整数と通貨コード）、販売者が入力した場合は重さ、在庫数、ショップに表示するかどうか、出品日と最終変更日を保管します。これは販売者自身のカタログで、ショップが動くよう、販売者のために保管しています。
  • 商品の言葉を、販売者が書いた言語ごとに1組。名前、短い説明と長い説明、販売者が書けるGoogle向けのタイトルと説明、ショップ内でその商品に対応するアドレスです。販売者が書き、お客さまが読みます。
  • 商品の写真です。それぞれが保存されたファイルと、表示順を保管します。販売者がアップロードし、商品ページでお客さまに見えるものなので、公開されています。
  • ショップがどう発送し、いくら請求するかです。各配送方法について、対応する国と料金（一律の価格と送料無料になる注文額、または注文額や重さによる段階。shipping_method_bandsを参照）を、整数と通貨コードで保管します。販売者が書き、お客さまがチェックアウトで読みます。配送方法のないショップは、注文を受け取りとして扱います。
  • 配送方法の名前を、販売者が書いた言語ごとに1つ。販売者が書き、お客さまが読みます。
  • 一律の価格ではなく、注文額や重さで価格が決まる配送方法の段階です。各段階の境界と、その範囲内の料金を、整数と通貨コードで保管します。販売者が書き、お客さまがチェックアウトで読みます。
  • 独自の税率がある国ごとに設定した消費税率です（たとえばドイツは19％）。個人データは含みません。
  • 名前を付けた税区分（たとえば、5％の書籍）と、その既定の税率です。個人データは含みません。
  • 独自の税率がある国ごとに、税区分に設定した税率です。個人データは含みません。
  • 請求書の発行がプロダクトから外される前に発行された請求書です。それぞれの番号と日付、キャンセルされた注文の取消書類、それぞれに保管されたPDFです。いまはプロダクトのどの部分もこれらを読んだり送ったりせず、新しい請求書も発行されません。
  • ショップで誰かが入れた注文です。注文番号、お客さまのメールアドレス、名前、電話番号、お届け先、残したメモ、注文した言語、選んだ支払い方法、合計（整数と通貨コード）、使った割引コードとその値引き額、配送の方法（その日の配送方法の名前と配送料）、現在の状態、注文日時、お客さま専用のリンクのランダムなトークンを保管します。お客さまが最初にカートに入れたときにキャンペーンタグ（utm_source、utm_medium、utm_campaign。ニュースレターのリンクや有料広告など）が付いていた場合は、そのタグも注文に保管し、販売者が売上の流入元を確認できるようにします。タグのない注文は、誰もタグを付けなかったか、手入力されたものです。これらはすべて、お客さまがこちらではなく販売者に渡したもので、ショップが動くよう、販売者のために保管しています。会社名とEUの消費税番号を入力した法人の購入者の場合は、その両方と、リバースチャージ（消費税なしの販売）だったかどうか、VIESの確認で番号が有効とされた日を、注文に保管します。番号は欧州委員会のVIESサービスに送られ、有効な消費税番号かどうかだけが返ってきます。購入者についてほかには何も送らず、その答えは1時間メモリ上に保持するだけで、データベースには保存しません。お客さま自身の銀行によってカード決済に異議が申し立てられた場合は、Stripeから届いた申し立ての情報（理由、争われている金額、Stripeが示した回答期限、その後に販売者に有利に決着したかチャージバックで敗訴したか）を保管します。オーナーが発送済みにしたときは、入力した配送業者の追跡番号とリンクも注文に保管し、そのお客さまに表示します。
  • 注文の中身です。どの商品の、どの組み合わせ（サイズ、色）を指しているかと、注文した時点の名前、組み合わせ、商品番号、単価、数量、明細合計をそのまま保管します。意図的にコピーなので、あとで販売者が価格を変えても、すでに入った注文は変わりません。
  • 注文の経過です。取ったすべてのステータス（新規、支払い済み、発送済み、キャンセル）、その日時、そこへ進めたショップの人のメールアドレス（お客さま自身の操作の場合は何もなし）を保管します。販売者が「いつ発送したか」に答えられるようにし、注文に異議が出たときに何が起きたかを確認するためのものです。
  • プロダクトが注文について送るすべてのメッセージと、ショップのオーナー自身に送るショップについてのお知らせ（プランの支払い失敗、年間プランの更新予告、閉店、最初の商品追加のお知らせ、週の数字のメール）です。どの種類か、宛先のアドレス、返信先のアドレス、件名、どのこちらのアドレスから送ったか、送信日時、配信がうまくいったかを保管します。最後の点は、メールサービスが受け取ったか、後から連絡が来た場合は、受信側のメールサーバーが受け入れたか拒否したか（その理由も）、受け取った人が迷惑メールとして報告したかです。メッセージ自体は保管せず、あったという事実だけを記録します。これにより、販売者は、お客さまに注文が伝わったこと、オーナーにショップのことが伝わったことを、祈るのではなく確認できます。
  • 販売者が商品をどうグループ分けし、そのグループを1段階までどう入れ子にしたかです。表示順、どれがどれの中にあるか、販売者自身の画像、作成日と最終変更日を保管します。これは販売者自身のカタログで、ショップに表示できるよう、販売者のために保管しています。
  • カテゴリの名前と、ページの上下の言葉を、販売者が書いた言語ごとに1組と、ショップ内でそのカテゴリに対応するアドレスです。販売者が書き、お客さまが読みます。
  • 販売者のどの商品が、どのカテゴリに入っているかです。1つの商品が複数のカテゴリに同時に入ることもあります。販売者が設定し、カテゴリを見て回るお客さまが読みます。
  • 販売者が商品を売るときのオプション（サイズや色など）と、その表示順です。販売者自身のカタログの一部で、ショップに表示できるよう、販売者のために保管しています。
  • オプションの名前を、販売者が書いた言語ごとに1つ。たとえばSizeとMéretです。販売者が書き、お客さまが読みます。
  • オプションの値（S、M、Lなど）と、その表示順です。販売者自身のカタログの一部です。
  • 各値の言葉を、販売者が書いた言語ごとに1つ。たとえばRedとPirosです。販売者が書き、お客さまが読みます。
  • 購入できる商品のオプションの各組み合わせです。販売者自身の商品番号、在庫、商品より高いか安いかの差額、作成日と最終変更日を保管します。
  • 各組み合わせを構成する値（たとえば、サイズMと色赤）です。ここにはそれ以外は保管されません。
  • トップページを構成するブロックと、設定した順序、そして各ブロックの設定です。種類、大きさと形、商品の並び順、リンク先のアドレス、表示する画像（アップロードしたファイルの名前）を保管します。言葉は含まず、ブロックごと、言語ごとに1行で別に保管します。すべて公開されている内容で、ショップのトップページでお客さまに見えるものです。ショップごとに1行です。
  • トップページのブロックのためにあなたが書いた言葉（見出し、1行の文章、ボタンの文言、画像の説明、文章のブロック、見出し）です。ブロックごと、書いた言語ごとに1行です。あなたが書き、お客さまが自分の言語で読みます。
  • 会社概要や返品ポリシーなど、販売者自身のページです。各ページのWebアドレス、公開中かどうか、ページを並べる順序、作成日と最終変更日を保管します。
  • これらのページのタイトルと本文を、言語ごとに1組。販売者が書き、ページが公開されるとお客さまが読みます。
  • 販売者の割引コードです。各コード、割合か金額か、使える最低額、最終日、使用回数の上限、オンかどうか、作成日と最終変更日を保管します。
  • 1日ごとに1つのランダムなキーで、次に説明する訪問数のために訪問者をごちゃ混ぜにするためだけに使います。その日のキーは、翌日のキーが作られた時点で削除されるので、どの時点でもキーは1つで、前の日の訪問者を識別できるものはありません。
  • 販売者の分析ページのための、ショップでの訪問者の行動の数です。日ごとに、訪問者が行った4つのこと（商品を見た、カートに入れた、チェックアウトを開いた、注文した）のどれをしたか、その日の最初にいつ起きたかを記録します。その日の最初の記録の段階では、訪問者を送り出したサイトのホスト（google.comなど。完全なアドレスは含みません）と、最初に開いたアドレスのキャンペーンタグ（utm_source、utm_medium、utm_campaign）も保管し、販売者がお客さまの流入元のチャネルを把握できるようにします。同じ日の後の段階では、これらは保管しません。訪問者は、ショップ、訪問者のインターネットアドレスとブラウザの種類、その日のキーから作った、ごちゃ混ぜの符号でしかありません。日が終わるとキーは削除されるため、符号を元のアドレスに戻すことも、同じ人の別の日の符号と照合することもできません。アドレス自体、見たページ、カートの中身は保管しません。
  • 訪問者が、販売者のお問い合わせフォームのページから送ったメッセージです。名前、メールアドレス、件名、メッセージ本文、送信元のページ、書いた言語、届いた日時、そして販売者に送った通知が配信されたかどうかを保管します。
  • ショップが定期購入している場合のその定期購入です。Paddle自身の定期購入のIDとあなたの顧客ID、状態（有効、支払い遅延、一時停止、解約）、支払っているプランと請求周期、現在支払い済みの期間の終了日、次回の更新で予定されている変更（アップグレード、ダウングレード、解約）を保管します。ショップで買われたものやカード番号は含まれません。Paddleが販売者（merchant of record）として、支払いの受け取りとそれらの情報の保管を行います（下の「保管場所」を参照）。
  • Paddleから届いたすべての課金イベントを1回ずつ保管します。同じメッセージが2回届いても、2回は反映されないようにするためです。イベントのID、種類、どのショップについてのものか、起きた日時です。
  • Paddleとの毎日の突き合わせについての1行です。Paddleのメッセージを取りこぼして古くなった可能性のあるすべての定期購入が対象で、最後に実行した日時と、起きたエラー1件（あれば）です。ショップや人に関する情報はなく、突き合わせ自体が動いているかどうかだけです。
  • ショップがプランを選ぶ間にPaddleで開いている、チェックアウト1件です。その未払いのチェックアウトのPaddle自身のIDと、開いた日時を保管します。開いた人に関する情報はなく、結び付くのはショップだけで、次のチェックアウトが行を置き換えます。
  • 販売者自身の接続Stripeアカウントについて、Stripeから届いたすべての課金イベントを1回ずつ保管します。同じメッセージが2回届いても、2回は反映されないようにするためです。イベントのID、どの接続アカウントについてのものか（こちらのプラットフォームのアカウントではありません）、種類、起きた日時です。
  • 販売者自身のStripeアカウントを通した、カード注文の返金です。どの注文のものか、Stripe自身の返金ID、金額とStripeが報告する通貨（ショップ自身の通貨とは限りません）、状態、挙げられた理由、日時を保管します。
  • 何がうまくいかなかったかを、種類、起きた場所（ページ自体のアドレスのパターンで、お客さまの実際のリンクではありません）、理由ごとにまとめたものです。何回、いつ初めて、いつ最後に確認されたか、創業者が確認済みにしたかどうかを保管します。ご自身のブラウザでページが壊れた場合（スクリプトのエラー、読み込めない画像、戻ってこないリクエスト）も、同じ方法で、どのページで何が壊れたかを知らせます。IPアドレス、ブラウザの識別情報、メールアドレス、訪問者が入力したものは、一切含まれません。最後に起きてから90日間保管します。
  • 下の各障害について、特定のショップで何回起き、最後にいつ起きたかです。ページがそのショップの名前を出せるようにするためのもので、個人データはなく、起きたショップだけです。
  • 商品、カテゴリ、リダイレクト、顧客、クーポン、ギフトカードの取り込み・更新のためにアップロードしたファイル、またはショップのバックアップ：その内容（顧客ファイルにはメールアドレス、名前、住所が含まれます）、列の対応付け、取り込みで行ったことと拒否したこと。実行したかどうかにかかわらず、アップロードから24時間後に自動で削除します。
  • カタログのファイルと一緒にアップロードした写真のアドレス、またはZIPの写真に対応するファイル名で、取得中、または読み込み中のものです。アドレスや名前自体、どの商品のものか、保存されたファイル、または使えなかった理由を保管します。元のカタログのファイルと一緒に（下を参照）、アップロードの24時間後に削除します。ZIP自体も同様に、または中の写真がすべて使われた時点でそれより早く削除します。
  • バックグラウンドで実行中のカタログの取り込みです。処理済みの行数と、これまでに追加・更新・拒否した内容を保管します。元のカタログのファイルと一緒に、アップロードの24時間後に削除します。
  • 取り込みを元に戻すために必要な情報：取り込みで変更される前の各商品、カテゴリ、リダイレクト、顧客情報、クーポン、ギフトカードのコピーと、取り込みで作成したもの。対応するファイルと一緒に、アップロードから24時間後に削除します。
  • カテゴリファイルが指定したカテゴリ画像（アドレス、または一緒にアップロードしたZIP内のファイル名）を取得・読み込みする間の情報：アドレスまたは名前、対象のカテゴリ、保存したファイルまたは使えなかった理由。アップロードから24時間後、元のファイルと一緒に削除します。
  • ショップのオーナーが顧客ファイルから取り込んだ顧客の情報（別のショップ構築サービスからの移行時など）：メールアドレスと、ファイルにあった名前、電話番号、配送先と請求先の住所、会社名、税番号、メモ。パスワードや、ニュースレター・マーケティングへの同意は決して含みません。ショップが削除するか、顧客を匿名化するか、閉店するまで保管します。
  • 設定で決めた在庫の基準を下回っていて、在庫わずかのメールではまだ知らせていない、商品や組み合わせです。個人データはなく、どの商品が、いつ基準を下回ったかだけです。そのメールが実際に送られた時点、または設定がオフになった時点で消去します。
  • オーナーが、ショップの管理画面に参加するよう誰かに送った招待です。招待したアドレス、送った人と日時、ランダムな招待リンクのハッシュ（リンク自体は保管しません）です。期限が切れるか使われてから30日後に削除します。
  • 管理画面で、誰がいつ何を変更したかの記録です。その時点のメンバーのアドレスと行ったこと（商品の保存、注文の移動、設定の変更など）を保管し、カード番号、トークン、シークレットは含みません。追記のみで、毎晩、改ざんがないか確認します。顧客が匿名化された場合は、確認を壊さずに、この記録からもそのメールアドレスを消去します。2年間保管します。
  • ショップのすべてのデータを1つのファイルとしてダウンロードした時刻です。押した瞬間だけを記録し、ショップが1日に何度も要求できないようにします。ファイルの中身については何も保管しません。
  • あなたが買ったものについて書いたレビューです。評価、本文、表示するために選んだ名前を、元の注文に結び付けて保管します。あなたが削除するか、商品またはショップ自体が削除されるまで保管します。
  • オーナーが自分の商品のために作った小さなラベル（「新着」「セール」など）と、その色です。お客さまに関する事実ではなく、ショップが存在する間は保管します。
  • それらのラベルの言葉を、言語ごとに1つ。オーナー自身が書いたもので、お客さまのものではなく、ラベルが存在する間は保管します。
  • どのラベルがどの商品に付いているかだけです。両方が存在する間は保管します。
  • オーナー自身が、自分の2つの商品の間で手で選んだ「こちらもおすすめ」のリストです。お客さまに関する事実ではなく、両方の商品が存在する間は保管します。
  • 売り切れの商品やサイズが入荷したときに知らせてほしいと頼んだアドレスです。どの商品か、どの言語か、取り消すためのランダムなリンクを保管します。ショップの誰にも、「N人が待っています」という件数以外は表示されません。唯一送るメールを送った時点か、90日間応答がなければ、そのいずれか早い方で削除します。
  • ここにメールのリンクでサインインしたお客さまです。アドレス、読んでいる言語、初回と最後のサインイン日時を保管します。リンクが実際に使われた瞬間に作られ、リンクを要求しただけでは作られません。
  • 送信中のサインインのリンクです。送り先のアドレス、書かれている言語、ランダムなリンクのハッシュ（リンク自体は保管しません）を保管します。期限が切れるか使われてから1日後に削除します。
  • お客さま自身のサインイン中のブラウザです。そのCookieに入っているランダムなトークン、どのお客さまのものか、開始時刻と有効期限を保管します。期限が切れた瞬間に削除します。
  • お客さまが、ここの自分のアカウントに保存した住所で、次のチェックアウトで自動入力できるようにするものです。名前、電話番号、住所そのもの、どれが既定かを保管します。お客さま1人につき最大10件です。保存した住所で入った注文には、その住所のコピーが永久に残り、あとで保存した住所を編集しても削除しても、影響を受けません。
  • サインインしたお客さまが、自分のお気に入りに保存した商品と、その日時です。お客さま自身のサインインが続く間（最後に見られてから24か月）は保管し、その後はサインインと一緒に削除します。
  • オーナーが自分の商品のために作った、再利用できる特性（「素材」「防水」など）と、その種類です。お客さまに関する事実ではなく、ショップが存在する間は保管します。
  • それらの特性の言葉を、言語ごとに1つ。オーナー自身が書いたもので、お客さまのものではなく、特性が存在する間は保管します。
  • 「リストから選ぶ」特性の選択肢の1つ（「赤」「夏」など）です。オーナー自身が書いたもので、特性が存在する間は保管します。
  • それらの選択肢の言葉を、言語ごとに1つ。オーナー自身が書いたもので、お客さまのものではなく、選択肢が存在する間は保管します。
  • オーナーが、自分の商品に、自分の特性のどの値を付けたかです。お客さまに関する事実ではなく、両方が存在する間は保管します。
  • 販売者自身の商品を、手で選んだ（今後はルールによる）グループです。「ギフトのアイデア」「夏のセール」などで、専用のページがあり、オーナー自身の順序で並びます。お客さまに関する事実ではなく、ショップが存在する間は保管します。
  • コレクションの名前、商品の上の文章、SEOのタイトルと説明を、販売者が書いた言語ごとに1組と、ショップ内でそのコレクションに対応するアドレスです。販売者が書き、お客さまが読みます。
  • 販売者のどの商品が、どのコレクションに入っているかと、オーナーが並べた順序です。1つの商品が複数のコレクションに同時に入ることもあります。販売者が設定し、コレクションを見て回るお客さまが読みます。
  • 代金引換、銀行振込、カード以外の、販売者自身のお支払いの受け取り方（PayPal、Revolut、マルシェでの現金払いなど）です。それぞれがオンかどうかと、表示順を保管します。販売者が設定し、お客さまがチェックアウトで読みます。
  • 販売者自身の支払い方法の名前と案内文を、販売者が書いた言語ごとに1組。たとえば「anna@yourpaypal.comに送ってください」です。販売者が書き、お客さまが読みます。
  • 確認メールの注文内容の上下に載せる販売者自身の言葉を、販売者が書いた言語ごとに1組。販売者が書き、お客さまが読みます。
  • 名前を変えた商品、カテゴリ、コレクション、ページの古いアドレスです。古いリンクが使えるように、何回使われたか、最後にいつ使われたかを保管します。元のものと一緒に削除します。
  • 販売者自身のショップのトップページのGoogle向けタイトルと説明を、販売者が書いた言語ごとに1組。販売者が書き、検索エンジンが読みます。
  • 販売者が自分のページへ転送するよう選んだ古いアドレスです。何回使われたか、最後にいつ使われたかを保管します。販売者が削除するまで保管します。
  • 販売者自身の、商品の数量割引です。何個から、いくら引くかで、お客さまに関する事実ではありません。商品が存在する間は保管します。
  • 販売者が発行したギフトカードです。コード、通貨、最初の残高と現在の残高、受取人のメールアドレスと名前、販売者自身のメッセージ、最終日（あれば）、オフになっているかどうかを保管します。受取人のメールと名前は、カードが存在する間、つまり販売者のショップが存在する間は保管します。
  • ギフトカードのあらゆる使用です。残高が、いつ、発行された、使われた、戻された、手動で変更された、オフになった、オンに戻ったか、いくらか、そして販売者のチームのメンバーが行った場合は、誰が行ったかを保管します。
  • 販売者自身のお知らせバーです。色、任意のリンク、表示する日付、オンになっているかどうかを保管します。お客さまの情報は一切含みません。
  • お知らせバーの言葉を、書かれた言語ごとに保管します。テキスト自体と、リンクがある場合はリンクの言葉です。
  • 販売者自身のポップアップです。任意の画像とボタンのリンク、開き方、再表示の頻度、表示する日付、オンになっているかどうかを保管します。お客さまの情報は一切含みません。
  • ポップアップの言葉を、書かれた言語ごとに保管します。見出し、テキスト、ボタンがある場合はボタンの言葉です。
  • ショップのオーナーが接続した、サードパーティの分析または広告ツール（Google Analytics 4、Metaピクセル、TikTokピクセル）がある場合は、そのIDと、お客さまが見た、カートに入れた、買った商品を保管しますが、名前、メール、住所、電話番号は一切含みません。
  • 販売者自身の、ショップでギフトカードを販売するスイッチです。オンかどうか、提示する固定の金額、購入したカードの有効期間を保管します。販売者が設定し、お客さまが/gift-cardで読みます。
  • 誰がギフトカードを買い、誰宛てかです。金額、受取人の名前とメール、購入者自身のメッセージ、送り主の名前を保管します。注文自体が存在する間、つまり販売者のショップが存在する間は保管します。
  • オーナーが自分のショップを閉店するときの、任意のワンクリックの理由とメモです。理由と、こちらに伝えたかったことを保管します。そのショップがあとで削除された場合は、メモも一緒に削除され、行にはもうどのショップの名前もありません。こちらが学べるよう、理由、その日、ショップの存続期間、商品数と注文数だけを保管します。
  • ダウンロード商品の裏にある1つのファイルです。元のファイル名、サイズ、バイト列のチェックサムを保管し、変更されたファイルを、お客さまが支払ったものと取り違えないようにします。バイト列自体はデータベースの外にあり、推測できるアドレスでは配信されません。
  • 支払い済みの注文自身の、非公開のダウンロードリンクです。誰にも推測できないランダムなトークン、使われた回数と許される回数、有効期限、取り消されたかどうかを保管します。期限が切れるか取り消されてから30日後に削除します。第三者が古いメールから見つけて、まだ使えるようなトークンは残しません。
  • 販売者自身のブログ記事です。各記事のWebアドレス、公開中かどうかとその日時、カバー画像、作成日と最終変更日を保管します。
  • それらの記事のタイトル、抜粋、本文を、言語ごとに1組。販売者が書き、記事が公開されるとお客さまが読みます。
  • 販売者自身のどの商品が、どのブログ記事の下に表示されるかと、オーナーが並べた順序です。1つの商品が複数の記事の下に同時に出ることもあります。販売者が設定し、記事を読むお客さまが読みます。
  • 販売者が、ショップ自身の法的ページで、自分の事業についてお客さまに伝える内容です。登録上の名前、登記番号と税番号、利用規約、プライバシーの案内、返品のページのそれぞれが、こちらのテンプレートか自分の言葉のどちらを使っているか、そして最後に変更した日時を保管します。
  • 販売者が、こちらのテンプレートではなく自分で書くことにした場合の、利用規約、プライバシーの案内、返品のページの、販売者自身の言葉です。文書ごと、言語ごとに1つのテキストです。販売者が書き、お客さまが読みます。

創業者自身のキー

データベースには入っていません。プラットフォーム自身のPaddleとStripeのキーは、それぞれ、実行中のアプリだけが読めるファイル1つに保管され、環境変数やコードには入れていません。Paddleのキーは、ショップ自身の定期購入への請求と、そのウェブフックの検証に使います。Stripeのキーは、ショップが自分のStripeアカウントに直接カード決済を受け取れるようにし、そのウェブフックを検証するために使います。どちらのファイルにも、パスワードやカード番号、あなたや特定のショップに関する情報は入っていません。

Cookie

設定するCookieはすべて自社のもので、どれも、あなたが求めた機能のためだけに使います。langは選んだ言語を1年間覚えておきます。storefront.ninja自体では次のとおりです。sn_aはサインインの途中の状態を15分間保持します。sn_sはショップ管理画面へのサインインを30日間保ちます。mx_accountは、このブラウザーでmixtapeアカウントにサインインしたことがあると400日間記録し、次回は何も聞かずにサインインできるようにします。mx_silentは、それを一度試したことをブラウザーを閉じるまで記録します。sn_demoは公開デモ管理画面を2時間開き、sn_demo_refusedは、デモで変更が保存されなかったことを次のページで伝えるために2分間だけ残ります。sn_previewは、外観エディターがショップオーナーに未保存の変更を本人のブラウザーで見せるために、2時間使われます。ショップでは次のとおりです。sn_cartは、そのショップのカートに入れたもの(どのショップか、どの商品が何個か。他人が書き換えられないよう署名されていて、価格は含みません)と、キャンペーンのリンクから最初の商品を入れた場合は、そのキャンペーンがどれだったか(どのページを見たかは含みません)を覚えます。sn_couponとsn_giftcardは、入力した割引コードやギフトカードのコードを、注文するか削除するまで覚えます(コードだけです。いくらの価値があるかは、そのつどサーバーで計算し直します)。sn_ckとsn_gcbkはそれぞれ1つのランダムな数字を持ち、チェックアウトフォームやギフトカード購入フォームをあなたのブラウザーに結び付けます。これにより、別の場所からフォームを送信することはできず、ボタンを2回押しても同じ注文が二重にはなりません。sn_compareは、並べて比べたい商品を最大4点、消去するか全部に削除を押すまで覚えます。これらの保存期間は最長30日で、ほかへ送られることはありません。sn_shopperは、そのショップ1つでのアカウントへのサインインを30日間保ち、別のショップへ送られることはありません。sn_viewは、商品をグリッドとリストのどちらで表示するかを1年間覚えます。これらはすべて必要不可欠なもので、誰とも共有しません。ショップのオーナーは、Google Analytics 4、Metaピクセル、TikTokピクセルを接続できます(設定 → トラッキング)。どれかを接続すると、そのショップのページに、使っているものをそのまま挙げたCookieバナーが表示され、承諾を押すまでどのツールも読み込まれません。その選択は、対象のツールとあわせて、sn_consentというCookieに180日間記録されます。あとで別のツールを接続すると、もう一度確認されます。そのショップのフッターにある「Cookie設定」でいつでもバナーを開き直せます。そこで拒否を押すと、sn_consentと、そのショップが設定していた次のCookieが削除されます。Google Analytics自身のもの、Metaの_fbpと_fbc、TikTokの_ttpです。これらは、対象のツール以外とは共有されず、承諾したあとにだけ使われます。ショップのポップアップがある場合は、Cookieではなくブラウザー自身のストレージに、sn_popup_closedというキー1つで、最後に閉じたポップアップのIDと閉じた時刻を記録します。これにより、出品者が決めた期間(二度と表示しない、または7日後か30日後に再表示)は表示されません。この情報が当社のサーバーに送られることはありません。ショップのページには動画ブロックを置けます。お客さまが再生を押すまで何も読み込まれず、再生を押すとYouTube(youtube-nocookie.com)から動画を読み込み、YouTubeが自分のCookieを設定する場合があります。ショップオーナーがプランを選ぶ場合も同じルールです。/admin/planでオーナーがProまたはMaxを選ぶボタンを押すまで、Paddleからは何も読み込まれません。押すとPaddle自身のチェックアウトスクリプト(cdn.paddle.com)が読み込まれ、そのチェックアウトと不正検知のために、Paddleが自分のCookieを設定したり、ブラウザーにデータを保持したりする場合があります。何をどれだけの期間かは、当社ではなくPaddleのプライバシーポリシーに書かれています。ショップのオーナーが見る訪問の数字は、ページを配信するときに当社のサーバーが数えており、Cookieは使わず、あなたのアドレスも保存しません(保存内容は上の2つの分析テーブルに正確に書かれています)。そのため、ここでCookieの承諾を求められることはありません。

こちらのページへの訪問

こちらの公開ページ（このページ、トップページ、料金、利用規約、返金）が1日に何回開かれたか、訪問がどのサイトから来たか（サイト名のみ）、どの国から来たか（ネットワーク事業者のCloudflareが付ける2文字の国コード）、スマートフォン、タブレット、パソコンのどれだったかを数え、その数をmixtape.works自身のStudioと共有します。1日に何人の異なる人が訪れたかを知るため、当社のサーバーはあなたのIPアドレスとブラウザの種類を、毎日変わりその後削除されるランダムな鍵を使ってコードに変換します。アドレスとブラウザの種類は保存されず、このコードからあなたが誰かを知ることも、別の日の訪問を結び付けることもできません。Cookieは使わず、あなたの端末には何も保存しません。法的根拠は、ページがどのように使われているかを知るという当社の正当な利益です（GDPR第6条1項(f)）。ショップ自身のページは対象外で、その訪問は、そのショップのオーナーのために別に数えます（保存する内容は、上の2つの分析のテーブルに正確に書かれています）。

ニュースレター

ページの下部からStorefront Ninjaのニュースレターを購読すると、mixtapeアカウントサービスが、メールアドレス、選んだリスト、言語、確認した日付や退会した日付を保管し、そのリストのお知らせ（チェックを入れた場合はmixtapeのお知らせも）をお送りします。メールで送るリンクで確認するまで、何も送られません。どのメールにも退会のリンクが付いており、メールはEU内のAmazon SES（Amazon Web Services EMEA SARL）経由で送られます。退会した場合は、退会したという記録だけを残し、二度とメールが届かないようにします。

サポートチャット

ページに用意されている場合は、AIアシスタントにStorefront Ninjaについて質問できます。入力した内容、質問したページのアドレスとその言語は、回答を書くAIモデルを提供するAnthropic（Anthropic, PBC、米国）に送られます。Anthropicは、移転に関するEU標準契約条項を含む商用規約に基づいてこれらを処理し、モデルの学習には使いません。会話の記録は保管せず、会話はタブを閉じるまでブラウザ内にだけ残ります。サーバーには、1日ごとの件数（チャット数、メッセージ数、その費用）と、訪問者1人が送れるメッセージ数を制限するための、IPアドレスとブラウザが保持するランダムな番号を、メモリ上に最大1日だけ保管します。会話を担当者に送ることを選んだ場合は、返信できるよう、あなたのメールアドレスと一緒にsupport@mixtape.worksへメールで送られます。法的根拠は、製品に関する質問に答えるというこちらの正当な利益（GDPR第6条1項(f)）と、担当者への引き継ぎの場合はあなたの依頼（第6条1項(b)）です。

保管期間

セッションは自動で終了し、サインアウトするとすぐに終了します。ショップが閉店した場合（オーナー自身が閉店した場合も、こちらが手動で閉店した場合も）、再開できるよう30日間保管し、その後に削除します。削除するときは、オーナーが退店時にこちらに残したメモも一緒に削除します。残るのは、挙げられた理由、その日、ショップの存続期間、商品数と注文数だけで、名前は付きません。もっと早い削除を求められれば、削除します。訪問数は約1年間保管し、その後削除します。

保管場所

EU内にある、Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）から借りたサーバーの、フィンランドのデータセンターにある、1つのデータベースファイルに保管します。トラフィックはCloudflareが運びます。注文に関するメールは、EU内のドイツ・フランクフルトのデータセンターから、Amazon Web Services（Amazon Web Services EMEA SARL）が配信するため、アドレス、名前、注文内容がAWSに渡ります。AWSがメッセージを受け付けられない場合は、代わりにResend（Plus Five Five, Inc.、米国）が配信し、その場合に限りEU外に出ます。上のサポートチャットを除けば、それ以外にEU外へ出るものはありません。カード決済を受けるショップは、ご自身のStripeアカウント（Stripe Payments Europe, Limited、アイルランド）を接続します。お客さまのカード情報はこちらではなくStripeに直接渡り、お金は販売者自身のStripeアカウントに直接入金されます。有料プランのショップへの請求は、販売者（merchant of record）として定期購入を販売するPaddle.com Market Limitedが行います。定期購入のPaddle自身のIDとあなたの顧客IDは渡りますが、ショップでの販売に関する情報は渡りません。何も販売せず、サービスの運営に必要のない相手には何も渡しません。

あなたの権利

自分について保有しているものすべてのコピーを求めたり、誤りの訂正や削除を求めたりできます。support@mixtape.worksまでご連絡ください。対応します。ここのショップで買い物をした場合は、先にそのショップに問い合わせてください。あなたが渡した情報は、そのショップのものです。ここのショップに自分のメールのリンクでサインインした場合は、そのアカウントを、ショップ自身のサイトで自分でダウンロードも削除もできます。

最終更新日：2026年11月4日。