# あなたのキーがどこにあり、誰が読めるのか。

URL: https://storelift.net/ja/trust/
Language: ja
Updated: 2026-10-13

Storelift では、App Store Connect、Google Play、RevenueCat、Apple Ads のキーを登録していただきます。このページでは、それぞれのキーがどう扱われるか、データがどこに保存されるか、チームの誰が何を変更できるか、アカウントを削除すると何が消えるかを、正確に説明します。

## App Store Connect や RevenueCat のキーは、どのように保管されますか？

連携キーは、保存の前に暗号化されます。サービスが復号するには別の権限が必要で、ダッシュボードは保存済みのキーを表示しません。

- **データベースに届く前に暗号化** — どのキーも、書き込まれる前に AWS KMS のキーで封をされます。キーを開くには、テーブルへのアクセスとは別に、復号の権限が必要です。
- **新しいキーはアカウントに紐づけ** — 連携キーを新しく保存すると、暗号化コンテキストにあなたのアカウントが含まれます。古いレコードは、保存し直すまで以前のコンテキストを使っている場合があります。この移行の完了は検証されていません。
- **書き込みと復号の権限は別** — API は、保存する認証情報を暗号化します。許可された収集サービスが、連携済みのレポートを読むためにそれを復号します。コレクターと、当日レポートのリーダーがこれに含まれます。
- **連携時に一度、実際に試します** — キーは保存の前に、そのソースに対して試されます。役割が足りない場合は、その名前がすぐにカードに表示されます。
- **保存後は封をしたまま** — 画面、エクスポート、API のレスポンスに表示されるのは、キーが連携済みであることだけです。キーそのものは封をされたままです。変更するには、新しいキーに置き換えます。
- **削除すれば、なくなります** — 連携を削除すると、保存されている認証情報と、それに紐づく Webhook やシートのアクセス記録が削除されます。元のキーは、プロバイダーのコンソールでも無効化してください。それまでに収集したレポートは、連携とは別に扱われます。

## データはどこに保存され、ほかに誰が処理しますか？

アカウントの保存先は EU 内の AWS です。処理と配信は、お使いの機能と送り先によって決まり、外部のプロバイダーがほかの地域でデータを処理する場合があります。

| | |
|---|---|
| アカウントデータ | AWS、フランクフルト（eu-central-1）：データベース、サインイン、API、コレクター。継続的なポイントインタイムバックアップ。KMS キーのローテーションは有効 |
| メール | AWS SES、ストックホルム（eu-north-1）：サインインコード、アラート、レポート、アカウントに関するメール |
| 決済 | Polar（Merchant of Record、販売元）。カード情報は Polar に直接送られ、Polar にとどまります |
| Google でサインイン | Google。選んだ場合のみ |
| AI 機能 | Anthropic は、質問、レビュー返信の下書き、テキストの提案に必要なコンテキストを受け取ります。AI 可視性では、OpenAI と Google Gemini も呼び出す場合があります。送信される内容には、ストアの情報、キーワード、レビュー本文、あなたの質問が含まれることがあります。質問に書いた個人情報も、その内容の一部です。 |
| 公開サイトのアナリティクス | Microsoft Clarity。公開ページでのみ、最初のクリックまたはキー入力のあとにだけ動きます |
| 連携した送り先 | Slack、Telegram、Discord、Google スプレッドシート、Webhook の送り先は、その連携で有効にしたレポートやイベントを受け取ります。送り先に書き出されたデータには、その送り先の保持設定も適用されます。 |

## チームの誰が、何を変更できますか？

役割は四つ。リクエストのたびにサーバー側で確認します。鍵を握っているのはボタンではなく、サーバーです。

- **閲覧者** — ワークスペースのすべての画面を読み、Storelift AI に質問できます。変更は、以下の役割が行います。
- **メンバー** — 加えて、既存のアプリの中で作業できます。キーワード、国、競合、下書き、ローカライズ。
- **管理者** — 加えて、アプリの追加と削除、データソース・アラートチャネル・API キーの連携ができ、収益と広告費を見られます。
- **オーナー** — 加えて、シートの招待と削除ができ、プラン、請求、アカウントそのものを管理します。

- **監査ログ** — 記録されるワークスペースの変更には、誰が（アカウントとメールアドレス）、いつ、どの IP アドレスから、何をしたかが残り、保持期間の設定は 365 日です。招待先のアドレスのように、変更内容そのものに含まれるメールアドレスはマスクされます。ログを読めるのは、オーナーと管理者です。
- **API キー** — SHA-256 ハッシュとしてのみ保存され、表示されるのは一度だけです。キーごとにスコープがあり、新しいキーは書き込みスコープがすべてオフの状態で始まります。テストキーは、すべてのプランでサンドボックスのデータセットに対して動きます。

## アカウントの削除を依頼するとどうなりますか？

アカウントのメールアドレスからご連絡いただければ、30 日以内にアカウントを削除します。削除により、アカウントとアプリのレコードはプライマリデータベースから消去されます。

| | |
|---|---|
| ご依頼 | アカウントに登録したメールアドレスから hello@storelift.net にご連絡ください。そのアドレスからの依頼であることを確認します。 |
| 削除の前に | 有効なサブスクリプションは先に終了するので、請求は止まります。解約されたサブスクリプションは、自動では再開されません。 |
| 30 日以内 | アカウントを削除します。アカウントとアプリの履歴、レビュー、下書き、連携を消去し、サインイン記録の削除をリクエストします。 |
| その後 | 削除済みアカウントを示す最小限のマーカーには、さらに 30 日の有効期限が設定されています。期限切れの処理は非同期です。バックアップは、その保持ポリシーに従って期限切れになります。匿名の集計と、Polar の決済記録を含むプロバイダー側の記録は、別に扱われます。 |

## 信頼とは、画面の数字のことでもあります

すべての画面が従う三つのルール。あなたが判断に使うのは、画面にあるその数字だからです。

- **どの数字にも出どころ** — Apple の Sales レポートから来たダウンロード数には、そう表示されます。ほかの数字にはすべて、Hive の名前と計測した日が付きます。
- **どの点も、計測した日** — 計測されなかった日は、どのグラフでも空白のまま残ります。
- **あなた自身の数字は、あなたのキーから** — 売上、ダウンロード数、コンバージョンは、その数字が属するアカウントを連携してはじめて表示されます。順位と競合はストアのリンクだけで見られます。

## よくある質問

### データを販売したり共有したりしますか？

アカウントデータを販売することはありません。プロバイダーは、お使いの機能に必要な内容を処理します。連携した配信先は、あなたが有効にしたレポートやイベントを受け取ります。

### 私のデータは AI モデルの学習に使われますか？

Anthropic の商用 API と OpenAI の API は、顧客がオプトインしない限り、既定で学習の対象外です。Gemini は、有料と無料でサービス規約が分かれています。プロバイダーによる保持は、学習とは別の話です。機密性の高い内容を送る前に、その機能の設定についてお問い合わせください。

### Storelift のスタッフは、私の App Store Connect キーを見られますか？

保存済みのキーが、ダッシュボードの画面に返されることはありません。暗号化されたキーの復号には別の KMS 権限が必要で、それを持つのは許可された収集サービスです。新しく保存したキーは、アカウント固有のコンテキストを使います。古いレコードは、以前のコンテキストを使っている場合があります。特権的なインフラへのアクセスは、技術的に不可能というわけではありません。

### Storelift が、私の App Store Connect や Apple Ads のアカウントで何かを変更することはありますか？

あなたが確認したものだけです。あなたが送信するレビュー返信、プレビューのあとで編集可能なバージョンに送る掲載文（下書きとしてそこで待機し、App Review への提出はあなたが行います）、そして、あなたが適用を押すか、ルールを設定した Apple Ads の変更です。

### GDPR や KVKK の権利を行使するにはどうすればよいですか？

アクセス、訂正、削除、異議申し立て、データポータビリティについては、hello@storelift.net までご連絡ください。削除をご希望の場合は、アカウントに登録したメールアドレスからご連絡ください。

### セキュリティの問題を報告するにはどうすればよいですか？

詳細を hello@storelift.net までメールでお送りください。同じアドレスが /.well-known/security.txt にも記載されています。

## ストアのリンクから始めましょう。

順位、競合、レビューはストアのリンクだけで使えます。キーは、画面が求めてきたときに追加してください。その行き先は、もう分かっています。