データ処理補遺

適用範囲

本データ処理補遺（以下「DPA」）は、お客様によるStoreliftの利用に、EU GDPR、UK GDPRまたはトルコ法律第6698号（KVKK）によって保護される個人データが含まれる場合には常に、利用規約の一部となります。

副署済みの写しが必要なEnterpriseのお客様は、hello@storelift.netまでご依頼ください。文面はこのページと同一です。

役割

お客様は、Storeliftに持ち込む個人データ、すなわちお客様のチームメンバー、お客様のアプリのレビュー、およびお客様が接続するアカウントのレポートについての管理者です。トルコの自然人であるVolkan Günayが運営するStoreliftは、処理者として、お客様に代わってそのデータを処理します。

お客様のアカウントそのものを運用するために当社が必要とするデータ（ログイン用メールアドレス、請求、セキュリティログ）については、プライバシーポリシーに記載のとおり、Storeliftは独立した管理者です。

誰のデータを、何のために

当社は、お客様が利用する機能を提供するためにこのデータを処理します。すなわち、お客様のアプリの計測とレポート、お客様がAI機能を利用する際の返信案と提案の作成、お客様が設定したアラートとレポートの送信、およびサポート依頼への回答です。これには、データの保存、読み取り、結合、本DPAに記載された受領者への送信、および削除が含まれます。

データが関係しうる人は次のとおりです。

• お客様のチーム：お客様がワークスペースに招待した人。
• レビュー投稿者：App StoreまたはGoogle Playでお客様のアプリの公開レビューを投稿した人。
• お客様のアプリのエンドユーザー：お客様が設定したRevenueCatまたはAdaptyのwebhookを通じて、サブスクリプションや購入のイベントが当社に届く人。
• AI機能への質問やサポートへのメッセージなど、お客様が当社に送信するテキストに個人情報が含まれるすべての人。

処理するデータ

• チームメンバー：氏名、メールアドレス、役割、および本人が行った変更の監査ログ。
• アプリストアのレビュー：レビュー本文、評価、投稿者の公開表示名、およびお客様が書いた返信。
• 接続したアカウント（App Store Connect、Google Play、Apple Ads、RevenueCat、Google Analytics、AdMob、Adapty）：ダウンロード数、収益、セッション数、キャンペーン費用などの集計レポート。
• RevenueCatとAdaptyのwebhookには、サブスクリプションや購入のイベント、およびアプリのエンドユーザーに結び付けられるユーザーIDやプロフィールIDも、商品、ストア、国、金額、流入元やコホートの情報とともに含まれます。正規化したイベント記録には400日、ユーザー／コホート記録には800日の保持期間が設定され、一部のユーザー記録の更新でその期間が更新されます。期限切れの記録はバックグラウンドで削除されます。
• AI機能：質問、会話やページの文脈、レビュー本文、およびユーザーの権限内で参照したレポートの関連データ。これらの入力に含まれる個人情報は、AI提供者に送信される場合があります。Askの質問と回答、ツール名、質問したユーザー、モデル情報およびフィードバックは、保持期間を90日に設定したワークスペースの履歴として保存されます。閲覧範囲は役割とデータアクセス権限によって決まります。これは、提供者自身のシステムにおける保持とは別です。
• サポート：お客様が当社に送信するメッセージ。
• 期間：上記の個別の期間は、それぞれの記録に適用されます。その他のアカウントデータはアカウントが開設されている間保持され、その後の削除は下記の手順に従います。

当社の約束

• 当社は、文書化されたお客様の指示、すなわち本規約、お客様の設定、および製品内でお客様が行う操作にのみ基づいてデータを処理します。
• データにアクセスできるすべての者は、守秘義務を負っています。
• 当社は、データ主体からの請求に対するお客様の対応を支援します。チームメンバーと接続は設定で変更および削除でき、当社は請求に応じてデータの写しを送付し、またはデータを削除します。
• 当社は、お客様から依頼があった場合、当社が保有する情報をもって、データ保護影響評価および当局との協議を支援します。
• サービスの終了時には、下記のとおりデータを削除します。

セキュリティ対策

• データはAWSフランクフルト（eu-central-1）に保存され、保存時に暗号化されます。すべての接続にTLSを使用します。
• 新たに保存された接続キーは、AWS KMSで暗号化され、お客様のアカウントに紐づけられます。以前に暗号化された記録は、再度保存されるまで従前のコンテキストを使用している場合があり、その移行の完了は確認されていません。接続機能の提供にキーを必要とする、許可された処理サービスは、キーを復号できます。保存された接続キーを返す画面やAPIレスポンスはありません。
• APIキーはSHA-256ハッシュとしてのみ保存され、表示されるのは一度だけです。
• ワークスペースの役割（閲覧者、メンバー、管理者、オーナー）によって、誰が何を変更できるかが制限されます。すべての変更は監査ログに365日間保管されます。
• 継続的なポイントインタイムバックアップとKMSキーのローテーションが有効です。
• 詳細：信頼とセキュリティ。

復処理者

現在の一覧は復処理者に掲載しています。当社は、新たな復処理者が個人データの処理を開始する少なくとも30日前に、同ページの通知登録者にお知らせします。

お客様は、その期間内に、データ保護上の合理的な理由に基づいて異議を申し立てることができます。当社がその異議を解決できない場合、お客様は、変更が効力を生じる前に、影響を受けるサービスを終了することができます。

当社は、各復処理者に対し、本DPAと少なくとも同等の保護水準のデータ保護条項を課し、復処理者の業務について引き続き責任を負います。

国際的なデータ移転

Storelift自身のデータはEU（フランクフルト）にとどまります。復処理者がEEA、英国またはトルコの域外で個人データを処理する場合、その移転は十分性認定または欧州委員会の標準契約条項に依拠し、トルコについてはKVKK第9条に基づく標準契約に依拠します。

個人データ侵害

当社は、お客様のデータに影響する侵害を認識した場合、不当に遅滞することなく、遅くとも認識から72時間以内に、その時点で判明している内容、すなわち侵害の性質、記録の種類とおおよその件数、想定される結果、および講じた措置を添えて、お客様に通知します。詳細は、判明し次第追加します。

監査

当社は、合理的なセキュリティ質問票に、年一回、無償で回答します。送付先はhello@storelift.netです。Enterpriseのお客様は、契約において追加の監査条件を合意することができます。

サービス終了時の削除

アカウント削除には30日間の復元期間があります。その期限後、定期処理が主データベースのアカウントとアプリの記録を削除し、ログイン記録の削除を要求します。最小限の削除済みアカウントの印には、さらに30日の有効期限が設定されます。期限切れの記録は非同期で削除されます。バックアップは独自の保持期間に従って失効します。匿名の集計値と公開ストアデータの共有キャッシュは別扱いです。

会計に必要な財務記録は、StoreliftとPolarが、それぞれに適用される義務で求められる期間、別途保持します。不要なメールの再送を防ぐため、メール送信停止の記録も保持されます。お客様が接続した送信先にすでに送信されたコピーには、その受領者の保持設定が適用されます。アカウント削除の手順、およびお客様のデータに関する当社への連絡方法については、プライバシーポリシーをご覧ください。

削除前にデータの写しが必要な場合は、アカウントが開設されている間または復元期間中に、hello@storelift.netまでご依頼ください。

お問い合わせ

本DPAに関するご質問：hello@storelift.net。