Privacy Policy

Last updated: October 5, 2026

YUINAR ("the App") is operated by WALOVER LLC ("we", "us", "our"). This Privacy Policy explains how we collect, use, and protect information when you use our Shopify application for managing limited-release lottery campaigns.

1. Information We Collect

When merchants install and use YUINAR, and when their customers submit lottery entries, we may collect the following information:

• Merchant data: Shopify shop domain, Shopify access tokens (stored securely by Shopify's session management), and campaign settings and app settings (email sender name and reply-to address, membership rank settings) you configure within the App.
• Customer entry data: the entrant's email address (taken from their logged-in Shopify customer account) and Shopify customer ID, recorded when they enter a lottery campaign. Email addresses are encrypted before storage. We do not collect customer names, phone numbers, or addresses.

2. How We Use Information

• To process and manage lottery campaign entries
• To detect duplicate or suspicious entries (using email matching and entry-rate checks)
• To send winner/loser notification emails and the winner's purchase link via Resend on behalf of the merchant
• To automatically assign Shopify customer tags to winners
• To display aggregated analytics (entry counts, win rates) to merchants within the App

3. Third-Party Services

• Resend: Used to send transactional emails (winner/loser notifications and the winner's purchase link) to lottery entrants. Resend's privacy policy applies to emails processed through their service.
• Google Cloud (Cloud Run, asia-northeast1 region): The App is hosted on Google Cloud infrastructure in Tokyo, Japan.
• Neon (PostgreSQL): Customer entry data is stored in a managed PostgreSQL database. Data is encrypted at rest.

4. Data Retention

We retain personal data only for as long as it is needed to operate the merchant's lottery campaigns and is not kept beyond that purpose. Merchant and customer data is retained while the App is installed on your Shopify store. When a merchant uninstalls the App, access tokens are deleted immediately. All other associated data (campaigns, entries, lottery results, customer tags, marketing email opt-out records, and app settings) is permanently deleted when we receive Shopify's shop/redact data erasure request, which Shopify sends 48 hours after the App is uninstalled. As an exception, we keep the notifications of app installations and uninstallations (the shop domain and the date and time) as our operational business records for up to one year, after which they are deleted; these contain no customer data.

Individual customer data deletion requests (received via Shopify's customers/redact webhook) are processed within 30 days.

5. Data Security

We take reasonable measures to protect your data:

• The entrant's email address is encrypted at rest using AES-256-GCM. Duplicate detection uses an HMAC-based blind index, so matching is performed without decrypting stored data.
• All data is transmitted over HTTPS (TLS 1.2+).
• Shopify access tokens are managed by Shopify's official session token system.

6. Your Rights (GDPR)

If you are located in the European Economic Area, you have the following rights regarding your personal data:

• Right of access: You may request a copy of the personal data we hold about you.
• Right to erasure: You may request deletion of your personal data. Merchants can initiate this via Shopify Admin; customers can contact the merchant or us directly.
• Right to rectification: You may request correction of inaccurate personal data.

7. Cookies and Local Storage

The App does not use third-party cookies or local storage for authentication. Session management relies exclusively on Shopify's session token system.

8. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify merchants of significant changes by updating the "Last updated" date above. Continued use of the App after changes constitutes acceptance of the updated policy.

9. Contact Us

If you have any questions about this Privacy Policy or wish to exercise your data rights, please contact us:

WALOVER LLC
Email: info@walover.com

プライバシーポリシー

最終更新日: 2026年10月5日

YUINAR（以下「本アプリ」）は、WALOVER合同会社（以下「当社」）が運営するShopifyアプリです。本プライバシーポリシーでは、本アプリの利用に際して収集・利用・保護する情報について説明します。

1. 収集する情報

• マーチャント情報: Shopifyショップドメイン、Shopifyアクセストークン（Shopifyのセッション管理により安全に保管）、アプリ内で設定したキャンペーン情報・アプリ設定（メールの差出人名・返信先アドレス、会員ランクの設定）。
• 顧客応募データ: ログイン中のShopify顧客アカウントのメールアドレスと、ShopifyカスタマーID（抽選キャンペーンへの応募時に記録）。メールアドレスは暗号化して保存します。氏名・電話番号・住所は収集しません。
• 案内メールの受信同意: 応募時に「今後の限定販売の案内をメールで受け取る」に同意されたかどうか（オプトイン）を記録します。同意された方にのみ、マーチャントが新しいキャンペーンの案内メールを送信できます。
• 会員ランク・応募口数: マーチャントが会員ランク機能を有効にしたキャンペーンでは、応募時点のランク名（マーチャントが設定した名称）と応募口数を記録します。ランクの判定は、マーチャントがShopifyで作成した顧客セグメントに応募者が属しているかどうか（該当する／しない）をShopifyに照会して行います。本アプリは注文履歴・購入金額・購入回数を取得しません。

2. 情報の利用目的

• 抽選キャンペーンの管理・運営
• 重複応募・不正応募の検知（メールアドレスの照合・応募頻度のチェック）
• 当選・落選メール／当選者への購入リンクの送信（Resend経由）
• 当選者へのShopify顧客タグの自動付与
• マーチャント向けダッシュボードへの集計データ表示
• 会員ランクに応じた応募口数の決定と、当落の根拠の記録（応募時点のランク名・口数を保存し、マーチャントが抽選管理画面で確認できるようにします）
• 受信に同意された方への、新しいキャンペーンの案内メール（マーケティング）の送信（Resend経由）。各案内メールには配信停止（オプトアウト）リンクを記載し、配信停止後は案内メールを送信しません（当選・落選などの取引メールは引き続き送信します）。

3. データの保存期間

個人データは抽選キャンペーンの運営に必要な期間のみ保持し、その目的を超えて保持しません。本アプリがアンインストールされると、アクセストークンを直ちに削除します。その他のすべてのデータは、アンインストールから48時間後にShopifyから届く削除要求（shop/redact）を受けて完全に削除します。ただし、運営の業務記録として、インストール・アンインストールの通知（ショップのドメインと日時）を最長1年保持し、その後削除します（お客様のデータは含みません）。個人データの削除リクエストは30日以内に対応します。

4. お問い合わせ

プライバシーに関するご質問は下記までご連絡ください。
WALOVER合同会社
Email: info@walover.com