Effective 2026-10-23. These terms apply between the merchant who installs the Teiki Subscriptions (定期購入) app on a Shopify store (the "Merchant") and Rulestamp, the developer of the app (the "Developer", contact [email protected]). They describe how the Developer processes personal data on the Merchant's behalf. See also the privacy policy.
The Merchant is the controller of its store's customer and subscription data. The Developer processes that data only as a processor, only to provide the app features the Merchant uses, and only on the Merchant's instructions given by using the app.
The app does not request customer phone numbers, shipping or billing addresses, orders, IP addresses or location.
Running the Merchant's subscriptions (charging due billing cycles, skip, pause, resume, cancel, applying changes the Merchant schedules) and sending three transactional emails about the customer's own subscription: a change notice before a price or interval change, a reminder before the next charge (Standard and Pro), and a failed-payment notice (Pro). No marketing, no profiling, no AI, no sale or sharing of data.
Cloudflare, Inc. — hosting and storage of the app's settings. Resend — delivery of the notice emails. Shopify — the platform on which the store, products, contracts and customers live. The Developer will list any new sub-processor on this page before using it.
All traffic uses HTTPS/TLS. Shop tokens are encrypted at rest; customer data is not at rest, so it is in no storage or backup. Requests from the Shopify admin are authenticated with Shopify session tokens; webhooks are verified with HMAC signatures. The app asks for the least scopes it needs. There is a single developer account protected by a strong password and two-step verification and no other staff access. Test stores are kept separate from production shops by shop. Each notice that is sent is recorded by contract id only (no personal data), together with the platform's request logs.
Requests from customers are handled through the Merchant and Shopify. The app answers Shopify's mandatory privacy webhooks (customers/data_request, customers/redact, shop/redact); because the Developer holds no customer data, there is nothing to return or erase. The Developer helps the Merchant by email when asked.
Incident response policy: (1) contain — revoke or rotate affected tokens and keys and switch off the affected function; (2) assess the scope from the logs within 24 hours; (3) notify each affected Merchant at its store contact email without undue delay and at the latest within 72 hours, with the facts known at that time and the steps taken; (4) fix the root cause and record the incident.
These terms apply while the app is installed. When the app is uninstalled, or Shopify sends shop/redact, the Developer deletes everything it holds for that shop.
By installing and using the app the Merchant accepts these terms. Questions: [email protected]
施行日 2026-10-23。本規約は、定期購入（Teiki Subscriptions）アプリを Shopify ストアにインストールしたマーチャントと、開発者 Rulestamp（連絡先 [email protected]）との間に適用されます。プライバシーポリシーもご覧ください。
マーチャントはストアの顧客・定期契約データの管理者です。開発者は処理者として、マーチャントが利用するアプリの機能を提供するためにのみ、アプリの利用を通じたマーチャントの指示に従ってデータを処理します。
電話番号・配送先/請求先住所・注文・IP アドレス・位置情報は要求しません。
定期便の運用（請求日の請求、スキップ・一時停止・再開・解約、マーチャントが予約した変更の適用）と、お客様ご自身の定期便に関する 3 種類のお知らせメール（価格・間隔の変更のお知らせ、次回請求の予告〔Standard・Pro〕、支払い失敗のお知らせ〔Pro〕）のためだけに使います。広告・プロファイリング・AI・販売・第三者提供は行いません。
新しい再委託先を使う前に、このページに記載します。
通信はすべて HTTPS/TLS です。トークンは保存時に暗号化し、お客様のデータは保存しないため保存領域にもバックアップにもありません。管理画面からの要求は Shopify のセッショントークンで認証し、Webhook は HMAC 署名で検証します。権限は必要最小限です。開発者アカウントは 1 つで、強いパスワードと 2 段階認証で守り、ほかのスタッフのアクセスはありません。テスト用ストアと本番ストアはストアごとに分かれています。送ったお知らせは契約 ID だけで記録します（個人データなし）。
お客様からの請求はマーチャントと Shopify を通じて扱います。アプリは Shopify の必須プライバシー Webhook に応答し、開発者はお客様のデータを持たないため、返す・消すデータはありません。マーチャントの対応にはメールで協力します。
対応方針：(1) 影響のあるトークン・鍵の失効または更新と該当機能の停止、(2) 24 時間以内にログから範囲を確認、(3) 影響のある各マーチャントのストア連絡先メールへ、不当な遅滞なく遅くとも 72 時間以内に、その時点で分かっている事実と対応を通知、(4) 根本原因の修正と記録。
本規約はアプリがインストールされている間有効です。アンインストール時、または Shopify から shop/redact が届いた時、そのストアについて保存しているものをすべて削除します。
アプリをインストールして利用することで、マーチャントは本規約に同意したものとします。お問い合わせ：[email protected]