プライバシー

プライバシー。

Sync Master はシンプルな考え方に基づいて作られています。在庫同期に必要なデータだけを扱い、それ以外には触れない、ということです。

扱うデータ

接続したGoogleシートから在庫数量と商品メタフィールドを読み取り、Shopifyの該当バリアントを更新します。

扱わないデータ

顧客の個人情報、注文情報、住所、決済情報は一切収集しません。Googleシートへの書き込みも行いません。

データの利用目的

あなたが設定した在庫・メタフィールドの同期のためだけに使用します。第三者への販売、マーケティング目的の共有、広告・プロファイリング利用は一切ありません。

保管

アプリの運用に必要な設定情報と認証情報は、Google Cloud（東京リージョン）上で暗号化して保管します。同期実行ログと在庫操作ログは30日間保持され、その後自動的に削除されます。

データの削除

アプリ内からGoogle連携をいつでも解除でき、解除すると保存済みのトークンは直ちに削除されます。ShopifyからSync Masterをアンインストールすると、関連データはただちに削除されます。

GDPR

Shopify標準の顧客データおよびストアの削除リクエストに対応しています。

Google ユーザーデータの取り扱い

Sync Master（提供者: MTS APPS）は、Google アカウントとの連携時に、以下の Google ユーザーデータへアクセスします。アクセスは OAuth 同意画面でのユーザーの明示的な許可に基づきます。

リクエストするスコープ	アクセスするデータ	利用目的
`https://www.googleapis.com/auth/spreadsheets.readonly`	ユーザーが本アプリ内で指定した Google スプレッドシートのシート名、および指定した列・行のセル値（在庫数量、SKU／バーコード、メタフィールドへ反映する値）	指定シートの内容を読み取り、Shopify ストアの該当バリアントの在庫数およびメタフィールドへ反映するため。読み取り専用であり、スプレッドシートへの書き込み・作成・削除は一切行いません。
`https://www.googleapis.com/auth/userinfo.email`	連携した Google アカウントのメールアドレス	どの Google アカウントが接続されているかを識別し、アプリ画面に表示して、意図しないアカウントでの同期を防ぐため。

上記以外の Google サービス（Gmail、Google ドライブ内の他のファイル、カレンダー、連絡先など）のデータにはアクセスしません。

取得したデータの保存

スプレッドシートから読み取ったセル値は、同期処理および反映前プレビューの実行に必要な間だけメモリ上で処理し、処理完了後は保存しません。監査用の同期ログには、同期対象の識別子（SKU／バーコード）、変更前後の在庫数量、実行日時、結果ステータスのみを記録し、30日間の保持期間を過ぎたものは日次バッチで自動的に削除されます。Google アカウントのメールアドレスと OAuth のアクセストークン／リフレッシュトークンは、連携が有効な間のみ保持します。

第三者提供

Google ユーザーデータを販売することはありません。また、広告、ターゲティング、プロファイリング、信用調査、および人による内容の読み取りには一切使用せず、AI／機械学習モデルの学習にも使用しません。共有は本アプリの稼働に必要なインフラ事業者（Google Cloud Platform／東京リージョン）に限られ、それ以外の第三者へは、法令に基づく開示要求がある場合を除き提供しません。

Limited Use（限定的使用）への準拠

本アプリによる Google API から取得した情報の使用および他者への移転は、Limited Use の要件を含む「Google API サービスのユーザーデータに関するポリシー」に準拠します。

センシティブデータの保護メカニズム

機密スコープ（spreadsheets.readonly）で取得する Google ユーザーデータおよび OAuth トークンを保護するため、以下の技術的・組織的措置を実施しています。

通信の暗号化: 本アプリのすべての通信は Google Cloud Run 経由の HTTPS（TLS）で暗号化されます。HTTP による接続は HTTPS へ自動的にリダイレクトされます。
保存時の暗号化: データベース（Cloud SQL）およびログは、Google Cloud の既定の保存時暗号化（AES-256）によって保護されます。
認証情報の保護: Google OAuth のアクセストークンおよびリフレッシュトークンは、データベースへ保存する前にアプリケーション側で AES-256-GCM により暗号化します。暗号鍵、OAuth クライアントシークレット、データベース接続情報は Google Secret Manager で管理し、実行時にのみ読み込みます。トークンを平文でログへ出力することはありません。
アクセス制御: 本番環境（Cloud Run／Cloud SQL／Secret Manager）へのアクセスは、Google Cloud IAM により職務上必要な担当者のみに限定しています（最小権限の原則）。アクセスに用いる Google アカウントでは 2 段階認証を必須とし、操作は Cloud Audit Logs に記録されます。
データ最小化: 同期に必要な列のセル値のみを取得します。Shopify ストアの顧客の個人情報、注文情報、住所、決済情報は取得も保存も行いません。
保持期間と自動削除: 同期実行ログおよび在庫操作ログは30日間で自動的に削除されます。同期設定と認証情報は、アプリがインストールされている間のみ保持されます。
削除の権利: アプリ内から Google 連携を解除すると、保存済みの OAuth トークンは直ちに削除されます。Shopify からアンインストールすると、セッション、Google 認証情報、同期設定、実行ログを含む関連データがただちに削除され、さらに Shopify から48時間後に送信されるショップ削除リクエスト（shop/redact）を受けて最終的な削除を行います。削除のご依頼は studio@hit-an.com までご連絡ください。
運用管理: インフラは Google Cloud（東京リージョン: asia-northeast1）上で運用し、依存ライブラリの脆弱性を継続的に監視して更新しています。個人データの漏えいを認識した場合は、法令に定める期限内に関係当局および影響を受けるユーザーへ通知します。

お問い合わせ

本ポリシーおよびデータの取り扱いに関するお問い合わせ、データ削除のご依頼は、MTS APPS（東京都中央区）／ studio@hit-an.com までご連絡ください。

本ページは Sync Master の完全なプライバシーポリシーであり、ログインやインストールなしで全文をご覧いただけます。最終更新: 2026年8月7日。