最終更新日：2026年7月7日
本プライバシーポリシーは、Spaarkly s.r.l.（以下「Spaarkly」、「ARShades」、「当社」といいます）が ARShades VTO for Shopify アプリ（以下「Shopify アプリ」または「本アプリ」といいます）に関連して個人データその他の情報をどのように取り扱うかを説明するものである。
本ポリシーは Shopify アプリに固有のものであり、Shopify に関連して取り扱われるデータ（マーチャント、ストア、商品、設定および帰属に関するデータ）に限定される。本アプリを通じて起動される場合がある ARShades のエンドユーザー向けサービス（Virtual Try-On、3D/AR Viewer および AR PD Meter など）が行う取扱いは、本ポリシーの対象外であり、ARShades コアプライバシーポリシー（バージョン5.4）によって規律される。同ポリシーは https://github.com/Spaarkly-srl/ARS_legal にて入手可能であり、ARShades エクスペリエンス内でショッパーに対して表示される。
Spaarkly s.r.l. は、Shopify アプリを通じて取り扱われる個人データについて、独立した管理者として行為する。
管理者： Spaarkly s.r.l.
登録住所： Via della Tecnica n. 18, 85100 Potenza, Italy
プライバシーに関する連絡先： privacy@spaarkly.com
Shopify アプリは、マーチャントの Shopify ストアを ARShades プラットフォームに接続する。本アプリにより、マーチャントは以下のことが可能となる。
本アプリは Shopify 上で無償でインストールできる。基盤となる ARShades サービスを利用するには、Shopify 外で購入する別途の ARShades サブスクリプションが必要となる場合がある。
マーチャントが本アプリをインストールまたは利用する際、当社は以下のデータを取り扱う場合がある。
これらのデータは、マーチャントの認証、埋め込み型の本アプリの運用、本アプリのセッションの維持、ならびにサポートおよびセキュリティの提供のために利用される。
当社は、Shopify ストアを ARShades に接続するために必要な情報を取り扱う。これには以下が含まれる。
licenseId、catalogueId、viewerId、webDomain、studioDomain、has_vto および has_arpd を含む）。商品を ARShades アセットと照合し、利用可能な場合にのみ VTO/3D 機能を表示するため、本アプリは以下のデータを読み取り、取り扱う場合がある。
本アプリは、catalogueVariantId および catalogueProductId を含む ARShades の技術的な metafield を Shopify のバリエーションに書き込む場合がある。これらの metafield は、ある商品またはバリエーションが ARShades VTO または 3D/AR Viewer を起動できるか否かを判定するために、ストアフロントの theme blocks によって使用される。
ショッパーがマーチャントのストアフロント上で VTO または 3D/AR Viewer を利用する際、本アプリは以下の技術的かつ非プロファイルのデータを取り扱う場合がある。
これらのデータは、ストアフロント上で適切なエクスペリエンスを表示するため、および第3.6条に記載する帰属分析を実現するために利用される。
ストアフロントから起動される ARShades エクスペリエンス内で行われるカメラベースの処理（Virtual Try-On のレンダリングおよび AR PD Meter による瞳孔間距離の計算を含む）は、Shopify アプリではなく ARShades サービスによって実行され、ARShades コアプライバシーポリシーによって規律される。
同ポリシーに記載のとおり、要約すると次のとおりである。すなわち、カメラの画像および映像ストリームは保存されず、顔テンプレートや生体識別子は作成されない。また、AR PD Meter については、ショッパーを識別しないカメラ由来の技術データが、欧州連合内に所在する ARShades バックエンドへ一時的に送信され、測定結果を返すためにのみ使用され、処理後は破棄される場合がある。Shopify アプリ自体は、カメラデータにアクセスせず、これを保存または受領することもない。
本アプリは、VTO/3D の帰属およびコンバージョンのパフォーマンスを測定するために Shopify Web Pixel を利用する。当該ピクセルは以下を取り扱う場合がある。
当該ピクセルは、氏名、メールアドレス、電話番号または配送先住所といった直接的なショッパーのプロファイルデータを ARShades 分析バックエンドへ送信しないように設計されている。
ストアフロントのピクセルは、帰属のためにアクティブな VTO/3D セッションを記憶する目的で、ブラウザのローカルストレージを使用する場合がある。このローカルセッションデータは、7日後に失効するか、または追跡された購入の後に消去される。
当該ピクセルは、Shopify の Customer Privacy API およびマーチャントの同意設定に従い、訪問者の同意が本アプリの宣言する同意カテゴリー（analytics など）と一致する場合にのみ、Shopify のピクセルマネージャーによって読み込まれる。当社はこれらの同意シグナルを尊重し、必要な同意なく収集されたピクセルイベントを取り扱わない。
当社は、上記のデータを以下の目的で取り扱う。
文脈および適用法に応じて、法的根拠には、契約の履行、正当な利益、法的義務の遵守、ならびにカメラアクセスまたは分析に関する同意要件を含め、必要とされる場合の同意が含まれる場合がある。
当社は、本ポリシーに記載する目的のために必要な期間に限りデータを保持する。
shop/redact コンプライアンス Webhook を送信した場合、法令上または正当なセキュリティ目的のために保持が要求される場合を除き、削除または匿名化される。本アプリは、以下のための Shopify プライバシーおよびコンプライアンス Webhook のエンドポイントを実装している。
customers/data_request。customers/redact。shop/redact。Webhook リクエストは Shopify の HMAC 署名を用いて検証され、無効な署名を伴うリクエストは拒否される。当社は、Webhook を受領してから30日以内にデータ請求および削除の措置を完了する。
本アプリのデータベースは、ショッパーの氏名、メールアドレス、電話番号または配送先住所といった直接的なエンドカスタマーのプロファイルデータを保存しない。顧客レベルの請求については、当社は Shopify の Webhook を検証し、本アプリが保有するデータに応じて対応する。
shop/redact は、本アプリがアンインストールされてから48時間後に Shopify によって送信される。当社は、これを受領した時点で、法令上またはセキュリティ上の保持要件に従うことを条件として、Shopify セッション、同期済みのバリエーションマッピングおよびショップのピクセル設定を含む、当該ショップに保存された本アプリデータを削除する。
当社は、本アプリおよび ARShades サービスの運用、セキュリティ確保およびサポートに必要な範囲でのみデータを共有する。
Shopify アプリおよび関連する ARShades サービスのために使用される、確認済みのサービスプロバイダおよびインフラストラクチャには以下が含まれる。
これらのプロバイダは、各自の規約および適用されるデータ処理に関する約束に基づいてデータを取り扱う。当社は、ショッパーの個人データを（California Consumer Privacy Act が定義する意味において）販売または共有しない。当社は、Shopify アプリのデータを無関係な広告、顔認識、生体識別または AI モデルの訓練のために使用せず、法的効果またはこれに類する重大な影響を生じさせる自動化された意思決定を行わない。
本アプリの取扱いを対象とするデータ処理契約（DPA）は、マーチャントの要請により privacy@spaarkly.com にて入手可能である。
Shopify アプリ、ならびに ARShades の分析および処理サービスは、該当する場合、関連データを欧州連合内で取り扱い、保存するよう構成されている。
サービスプロバイダが欧州経済領域（EEA）外で個人データを取り扱う場合、当社は、標準契約条項（SCC）または同等の移転メカニズムなど、適用法が要求する適切な保護措置を用いる。
当社は、本アプリが取り扱うデータを保護するために設計された技術的および組織的措置を用いる。これには以下が含まれる。
いかなる送信または保存の方法も完全に安全ではないが、当社は、データの性質および関連するリスクに応じた適切な保護措置の維持に努める。
本アプリが取り扱うデータに影響を及ぼすセキュリティインシデントが発生した場合、当社は、GDPR 第33条に基づき当該インシデントを評価し、可能な限り速やかにこれを緩和し、要求される場合には72時間以内に所轄の監督機関へ通知する。当社はマーチャントの連絡先を保有しているため、影響を受けるマーチャントに対して直接かつ不当な遅延なく通知し、該当する場合には Shopify のインシデント対応プロセスに協力する。
カメラへのアクセスは、ARShades エクスペリエンス（VTO、AR PD Meter）内でのみ、ショッパーのブラウザまたはデバイスのオペレーティングシステムによって要求される。ショッパーは、ブラウザまたはデバイスの設定を通じてカメラアクセスを拒否または取り消すことができる。拒否された場合、当該エクスペリエンスは機能しないことがある。Shopify アプリ自体はカメラにアクセスしない。
ARShades エクスペリエンス内でカメラデータがどのように取り扱われるかについては、ARShades コアプライバシーポリシーに記載されている。
本アプリは、Shopify のマーチャントおよびそのストアフロントのショッパーによる利用を意図している。当社は、有効な法的根拠を欠く場合、およびデジタル同意に関する適用年齢に満たない子どもについては親権者もしくは親権を行使する者の同意を欠く場合には、いかなる利用者の——したがっていかなる子どもの——個人データも、意図的に収集し、または取り扱うことはない。ARShades の設計上、当社は、アカウントを作成せず、氏名または連絡先データを求めず、永続的な識別子を生成せず、また、識別され、もしくは識別され得る子どもに紐づく可能性のあるデータを保有しない。
親権者または親権を行使する者が、子どもが自らの同意なくして本サービスを利用したと考える場合には、利用された IP アドレス、および可能であればセッションのおおよその日時を明示のうえ、privacy@spaarkly.com 宛てに当社に連絡し、データの消去を求めることができる。これらの情報により当社が該当するデータを特定できる場合には、当社は、直ちにこれを消去するための措置を講じる。特定できない場合であっても、技術的データは、いずれにせよ本プライバシーポリシーに記載の保存期間の制限および自動消去に服することを申し添える。
所在地に応じて、データ主体は、自己の個人データへのアクセス、訂正、削除、制限、異議申立て、またはその写しの受領に関する権利を有する場合がある。
マーチャントは privacy@spaarkly.com まで連絡することができる。ショッパーは、訪問したストアのマーチャントに連絡すること、または ARShades の取扱いについて Spaarkly が管理者として行為する場合には Spaarkly に直接連絡することもできる。
当社は、関連する記録を特定するために、ショップドメイン、おおよその日時、イベント識別子、デバイス／セッションの詳細その他の情報を必要とする場合がある。
データ主体はまた、監督機関に苦情を申し立てる権利を有する。例えば、イタリアの Garante per la Protezione dei Dati Personali（www.garanteprivacy.it）または居住国の所轄機関がこれに該当する。
当社は、Shopify アプリ、ARShades サービス、法的要件または運用上の慣行の変更を反映するために、本プライバシーポリシーを更新する場合がある。当社がポリシーを更新する際には、「最終更新日」を改める。
プライバシーに関するご質問または請求については、以下までご連絡いただきたい。
Spaarkly s.r.l.
Via della Tecnica n. 18
85100 Potenza, Italy
Email: privacy@spaarkly.com