Privacy Policy プライバシーポリシー

Privacy Policy

1. Introduction and Our Privacy-First Architecture

Easebox builds minimalist software tools and applications, including Easecart (for Shopify), Easereceipt, Easeclip, Easemask, Easereply, and Easereview (collectively, the "Services"). We are committed to protecting your privacy and the privacy of your end-customers.

Unlike traditional cloud software, Easebox products are engineered on a "Zero-PII Storage" (No Personal Identifiable Information Stored on Developer Servers) principle:

• For Shopify Apps (Easecart): All merchant configuration data (such as free shipping thresholds, excluded product tags, style settings, and selected upsell product IDs) is stored natively within your own Shopify store's database using Shopify Metafields. Storefront rendering and discount calculations execute natively on Shopify's CDN (Theme App Extensions) and Shopify's checkout runtime (Shopify Functions).
• For Browser & WebAssembly Tools (Easeclip, Easemask): All document and DOM processing occurs 100% locally within your web browser's memory. Your files are never uploaded to or stored on Easebox servers.

2. Information We Collect and Process

2.1 Information from Merchants and Users

When you install or use our Services (for example, installing Easecart via the Shopify App Store), we request only the minimum required platform permissions:

• Store Identifier & Basic Account Info: Your Shopify store domain, store currency, and primary contact email provided during OAuth installation solely for account authentication, billing management via the Shopify Billing API, and customer support when you contact us.
• Read Products (read_products): Used solely within the app admin interface to allow you to select candidate products for cart upsell recommendations and to display product titles, prices, and images.
• Write Discounts (write_discounts): Used solely to register and update automatic shipping and order discount rules via Shopify Functions based on your settings.
• Read Themes (read_themes): Used solely to verify whether the Theme App Extension block is enabled on your active theme and to provide a one-click deep link to the Shopify Theme Editor.

2.2 End-Customer (Shopper) Information — Zero Collection Policy

Easecart does NOT collect, transmit, store, or process any Personal Identifiable Information (PII) of your store's shoppers/end-customers (such as customer names, email addresses, phone numbers, shipping addresses, IP addresses, or payment details).

• Cart subtotal evaluations and product recommendations inside the cart drawer are computed entirely using anonymous cart item prices, variant IDs, and product tags.
• We do not set third-party tracking cookies on your storefront, nor do we sell, rent, or share any merchant or shopper data with third parties or advertising networks.

3. How We Use Information

We use the limited merchant information described in Section 2.1 strictly to:

1. Provide, operate, and maintain the functionality of the Services.
2. Process subscription billing directly through the official Shopify Billing API or Stripe (we never see or store your raw credit card details).
3. Respond to your technical support inquiries sent to support@easebox.app.
4. Comply with legal obligations and platform requirements.

4. Data Retention, Uninstallation, and Mandatory GDPR/Privacy Webhooks

• Zero External Database Retention: Because Easecart stores your configuration directly in your Shopify store's Metafields ($app:easecart), your data remains under your store's direct control and is automatically cleaned up upon app uninstallation.
• Shopify Mandatory Compliance Webhooks: We fully support and respond to Shopify's mandatory privacy webhooks:
  • customers/data_request: Because we do not collect or store shopper PII, our webhook confirms that no customer personal data is held by Easebox.
  • customers/redact: Confirms immediate compliance as no shopper PII is stored.
  • shop/redact: Triggered 48 hours after a merchant uninstalls the app; removes any temporary authentication session tokens associated with the store.

5. Your Privacy Rights (GDPR, UK GDPR, CCPA/CPRA, and Japan APPI)

Depending on your jurisdiction (including the European Economic Area, the United Kingdom, California, and Japan), you have the right to access, correct, export, or request deletion of any account information associated with your use of our Services. To exercise these rights, please contact us at support@easebox.app. We respond to all verified requests within 30 days (and typically within 24–48 hours).

6. Data Security

All communications between our administrative interface and Shopify APIs are encrypted in transit using industry-standard TLS (HTTPS). Administrative routing is hosted on Cloudflare's secure edge network with strict security headers and zero persistent customer PII storage.

7. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect new features in the Easebox suite or regulatory changes. Any updates will be posted on our Privacy Policy page (/privacy on https://easebox.app) with a revised "Last Updated" date.

8. Contact Us

If you have any questions about this Privacy Policy, our data practices, or our Shopify applications, please contact our Data Protection & Support team at:

• Studio Name: Easebox
• Email: support@easebox.app
• Website: https://easebox.app

プライバシーポリシー（日本語版）

1. 基本方針（個人情報を持たない「ゼロPII」アーキテクチャ）

Easeboxは、Easecart（Shopify向けアプリ）、Easereceipt、Easeclip、Easemask、Easereply、Easereview（以下総称して「本サービス」）を提供するソフトウェアスタジオです。当スタジオは、導入事業者様（マーチャント）およびそのエンドユーザー様（買い物客）のプライバシー保護を最優先事項として設計されています。

従来のクラウド型SaaSとは異なり、Easeboxのプロダクトは「開発者側のサーバーにエンドユーザーの個人情報（PII）を一切保存しない（Zero-PII Storage）」というアーキテクチャを採用しています。

• Shopifyアプリ（Easecart）について： 送料無料の目標金額、除外商品タグ、デザイン設定、ついで買い候補商品のIDなどの設定データはすべて、マーチャント様ご自身のShopifyストア内部データベースである Shopify Metafields にのみ保存されます。また、カート画面でのバー表示や割引計算はShopify公式のCDN（Theme App Extensions）および決済基盤内部（Shopify Functions）で直接実行されます。
• ブラウザ拡張・WebAssemblyツール（Easeclip / Easemask）について： すべてのファイル解析やデータ抽出はお使いのブラウザ内のメモリ上でのみ処理され、外部サーバーへファイルが送信・保存されることはありません。

2. 取得・利用する情報とアクセス権限の目的

2.1 マーチャント（導入事業者）様に関する情報とShopify APIスコープ

Easecart等のShopifyアプリをインストールする際、当スタジオは機能提供に必要な最小限の権限（スコープ）のみを要求します：

• ストア識別情報： OAuth認証およびShopify Billing APIによるサブスクリプション管理、サポート対応のためにのみ、Shopifyストアドメインおよび店舗通貨コードを参照します。
• 商品情報の読み取り（read_products）： 管理画面上で「ついで買い（アップセル）候補商品」を選択し、商品名・価格・画像・タグを参照するためにのみ使用します。
• ディスカウントの書き込み（write_discounts）： マーチャント様が設定した送料無料条件やまとめ買い割引を、Shopify Functionsの自動ディスカウントとして登録・更新するためにのみ使用します。
• テーマ情報の読み取り（read_themes）： 現在のテーマ上で拡張ブロック（App Block）が有効化されているかを自己診断し、1クリックでテーマエディタを開くディープリンクを提供するためにのみ使用します。

2.2 エンドユーザー（ストアの買い物客）様の個人情報について — 収集ゼロ保証

Easecartは、ストアを訪れる買い物客（エンドユーザー）様の氏名、メールアドレス、電話番号、配送先住所、IPアドレス、クレジットカード番号などの個人情報（PII）を一切取得・送信・保存しません。

• カート内の差額計算やおすすめ商品の表示は、匿名化されたカート内の商品金額・バリエーションID・商品タグのみを用いてブラウザおよびShopify Functions内で処理されます。
• ストアフロント上でサードパーティのトラッキングCookieを発行したり、データを外部の広告ネットワークや第三者に販売・共有することは一切ありません。

3. GDPR / CCPA / 個人情報保護法およびShopify必須Webhookへの対応

当スタジオは、Shopifyが義務付けるプライバシー関連の必須Webhookに完全対応しています：

• customers/data_request（顧客データ開示要求）：買い物客の個人情報を一切保持していない旨を応答します。
• customers/redact（顧客データ削除要求）：買い物客の個人情報を一切保持していないため、即時完了として応答します。
• shop/redact（ストアデータ削除要求）：アプリのアンインストールから48時間後に発火し、該当ストアに関連する一時的な認証セッショントークンを完全に破棄します。

4. お問い合わせ窓口

本プライバシーポリシーに関するご質問やデータ削除リクエストについては、下記までご連絡ください（通常24〜48時間以内に回答いたします）：

• 運営： Easebox
• Email： support@easebox.app
• Web： https://easebox.app