プライバシーポリシー
最終更新日: 2026年9月14日
連携アカウントおよび連携サービスのプライバシー
加盟店が選択した機能を提供するためにMollkomがアクセスできるデータは、アカウントの認証および付与された権限によって決定されます。本ページに記載されているプラットフォームごとの条項には、データの利用、保持、削除について定められており、それぞれの連携に適用されます。
アカウント認証は、プロバイダーのアカウント設定からいつでも取り消すことができます。データの削除リクエストやご質問は、本ポリシーに記載のお問い合わせ窓口までご連絡ください。マーチャントは、適用されるポリシーや法令の定めに従い、測定ツールの有効化や広告サービスへの顧客データ送信を行う前に、必要な通知を実施し同意を取得する必要があります。
MollkomにおけるGoogleおよびYouTubeデータ
更新日：2026年9月12日。MollkomはYouTube APIサービスを利用しています。
連携とアクセスされるデータ
MollkomにYouTubeチャンネルを接続する際、Googleを通じて直接アプリケーションを承認します。MollkomがGoogleのパスワードを要求または保存することはありません。当社は、認証トークン、リフレッシュトークン、チャンネルID、付与されたスコープ、連携表示に必要なチャンネル情報のみを保管します。選択した機能と権限に基づき、動画メタデータ、公開設定、処理状況、統計情報、コメント、投稿者表示名、返信、再生リスト、字幕トラック、ライブ配信・チャットデータ、視聴・エンゲージメント・チャンネル登録者アナリティクスにアクセスします。この連携でYouTubeの収益データへのアクセスを要求することはありません。
データの利用目的
当社は、加盟店がリクエストした機能の提供を目的としてこのデータを使用します。これにはチャンネルの識別、コンテンツや実績の表示、元ファイルのアップロード、編集や返信の実行、コメント・再生リスト・字幕・サムネイル・配信イベントの管理、連携の更新が含まれます。加盟店は公開範囲やオーディエンスを選択し、アクション実行前に承認します。YouTube動画のコピーをダウンロードまたは保存することはありません。アップロード対象の元動画ファイルは、YouTubeへの送信中に一時的なチャンクとしてのみ処理されます。
共有、セキュリティ、AIについて
チャンネルデータには、ロールに応じて加盟店および許可された店舗メンバーのみがアクセスできます。Mollkomは認証情報をブラウザから分離して自社サーバーに保管し、通信にはHTTPSを使用します。サービスの運営にあたり、ホスティングおよびデータベース事業者が当社の委託先としてデータを処理します。公開を選択したコンテンツはGoogle/YouTubeに送信されます。Googleデータを販売したり、広告ターゲティングに利用したり、データブローカーと共有することはありません。本連携がYouTubeデータや視聴者コメントをAIモデルに送信したり、汎用モデルのトレーニングに使用することはありません。コンテンツ作成ツールで独自の原稿を作成し、確認した上で投稿することが可能です。
保持、削除、アクセス取り消し
連携が有効な間は接続トークンを保持し、定期的に認証状態を検証します。保存されたチャンネルデータを更新し、操作履歴および無効なアップロード記録は最大7日間保持され、7日以内に正常に検証できなかった連携は削除されます。動画一覧、コメント、アナリティクスはオンデマンドで取得され、操作ログには変更に対するYouTube側の処理結果が上記の保持期間にわたり保存される場合があります。「連携解除して接続データを削除」を選択すると、Googleのアクセス権限が取り消され、成功後すぐにMollkomから接続データと履歴が削除されます（YouTube上の動画は削除されません）。Google側での権限取り消しを検知した場合も関連データを削除します。データ削除のリクエストやご質問は info@mollkom.com までお問い合わせいただくか、後述のGoogle設定からMollkomのアクセス権限を取り消してください。取り消しにより、同アプリに付与された他の権限も取り消される場合があります。
データの削除およびアクセス権限の取り消し方法
1. app.mollkom.com にサインインし、「設定」→「SNSアカウント（連携センター）」を開いて「YouTube」を選択します。2.「連携解除して接続データを削除」を選択して確定します。これによりGoogleの認証が取り消され、トークン、チャンネルデータ、アップロード記録、関連する操作履歴がMollkomのアクティブシステムから削除されます（YouTube上の動画は削除されません）。3. 以下のリンクからGoogleアカウントの連携アプリ一覧を開き、Mollkomを選択して「すべての接続を削除」を実行することもできます。これにより同一アプリに付与された他の権限も取り消される場合があります。取り消しを検知次第、遅くとも7日以内に関連データを削除します。4. Mollkomにサインインできない場合は、店舗アカウントの登録メールアドレスから info@mollkom.com 宛てに、店舗名またはチャンネルIDを記載の上、Google/YouTubeデータの削除をご依頼ください。所有者確認の後、7日以内にリクエストされたデータを削除し完了をご連絡します（パスワードや認証トークンは絶対に送信しないでください）。
更新およびクリーンアップの頻度
動画一覧、コメント、アナリティクスは、画面を開いた際や手動更新時にYouTubeから取得されます。ブラウザのメモリキャッシュは30秒後に無効化され、使用されなくなったデータは60秒後に破棄されます。これらの一覧データがディスクに保存されることはありません。連携の保守処理は1時間ごとに実行され、前回の正常確認から24時間以上経過した保存チャンネルデータを更新します。検証に失敗した場合は更新済みとして扱われません。日次のクリーンアップ処理により、操作履歴、無効なアップロード記録、未検証の連携が6日後に削除され、最大保持期間が7日以内に収まるよう維持されます。正常に検証されているチャンネルの認証は、連携解除または権限取り消しまで継続します。
限定的使用（Limited Use）
MollkomがGoogle APIから取得した情報を使用し、他のアプリに転送する場合は、限定的使用要件を含む「Google APIサービスのユーザーデータに関するポリシー」に準拠します。
Xプラットフォームデータ
X連携の更新日：2026年9月11日
アカウント連携と権限
加盟店はX公式の認証画面でMollkom Social Studioを認証します。MollkomがXのパスワードを要求することはありません。アカウント情報、付与されたスコープ、アクセストークン、リフレッシュトークンは当社のサーバーに安全に保管され、アカウントを連携した店舗のみに使用されます。アカウント情報の読み取り、投稿・メディア、メッセージ、または拡張管理権限から選択できます。
データの利用方法
付与された権限に応じて、アカウント情報、投稿、メンション、エンゲージメント、オーディエンス、リスト、利用可能な既存ダイレクトメッセージを表示します。承認されたユーザーは、送信前に投稿、返信、メッセージ、アカウント操作を確認できます。イベント配信の有効化・無効化も可能です。XのリクエストおよびイベントはプラットフォームのAPIクレジットを消費し、Xの利用制限の対象となります。
データの保持と削除
Xの操作ログ、受信イベント、一時アップロードメディアは最大7日間保持され、定期クリーンアップによって削除されます。従来のメッセージキャッシュは最大30日間保持される場合があります。接続トークンは、連携解除または認証が取り消されるまで保持されます。Mollkom側でXの連携を解除すると認証が取り消され、接続データとログが削除されます。また、Xから認証取り消しイベントを受信した際にもデータを消去します。Mollkomとの連携を解除しても、X上で既に送信された投稿やメッセージが削除されることはありません。
エージェント下書きと暗号化チャット
利用可能なエージェントモードでは、担当者が確認するための下書きを作成します。ユーザーの同意に基づき、入力されたテキストと店舗のトーン設定指示をOpenAIに送信して下書きを生成します。受信トレイの内容を自動送信したり、XのデータをMollkomのモデル学習に使用することはありません。自律型の自動返信は無効化されています。暗号化されたXチャットには別途キー設定が必要です。従来の受信トレイ機能でこれを復号したり、ユーザーの暗号化PINや秘密鍵を要求することはありません。
管理とお問い合わせ
店舗オーナーおよび管理者は、MollkomのXワークスペースからXの連携を解除できます。また、Xの「連携しているアプリ」設定から認証を取り消すことも可能です。データ削除やプライバシーに関するリクエストは、privacy@mollkom.com までご連絡ください。
Threadsプラットフォームデータ
Threads連携アップデート：2026年9月11日
連携と利用方法
ストアオーナーおよび管理者は、Metaの公式認証画面を通じてThreadsアカウントを連携し、アクセス権限を選択します。MollkomがThreadsやInstagramのパスワードを要求することはありません。連携ストアのために、アカウントID、ユーザーネーム、付与された権限、アクセストークンをサーバー上で保持します。認証およびMetaの承認状況に応じ、投稿、返信、メンション、インサイト分析、公開コンテンツやプロフィールの検索、位置情報、および連携するInstagramストーリーズへの任意のシェア機能を提供します。
投稿とコミュニケーション
承認権限を持つユーザーが、実行前にコンテンツや操作内容を確認します。Mollkomはユーザーが指定した日時に投稿を実行し、メディアの処理状況を追跡できます。返信、メンション、投稿、削除などのイベントは、Metaからの配信が許可されている場合に受信されます。なお現在のThreads APIでは、ダイレクトメッセージ（DM）、いいね、フォローの管理機能は提供されていません。
データの保持と削除
受信したイベントは最大30日間、アクションログは作成後最大90日間保持されます。一時メディアファイルは、実行中の投稿処理に紐付いていない限り31日後に削除されます。認証データは、連携解除または認証失効まで保持されます。連携を解除すると新規の操作が停止され、進行中の処理の完了を待ってから、接続情報、設定、操作履歴、イベント、アップロードされたメディアが削除されます。サービスエラーが発生した場合はクリーンアップが再試行されます。また、Metaからの署名付き認証解除およびデータ削除リクエストにも対応しています。なお、Mollkomの連携を解除しても、Threads上にすでに公開された投稿が削除されることはありません。
エージェントによる下書き作成
ユーザーの同意を得た上で、入力されたテキストやストアのトーン＆マナー指示がOpenAIに送信され、人間の確認用下書きが作成されます。Threadsの返信やメンションをAIプロバイダーへ自動転送することや、ThreadsデータをMollkomモデルの学習に使用することはありません。自律的な自動投稿や自動返信機能は無効化されています。
管理とお問い合わせ
ストアオーナーおよび管理者は、MollkomのThreadsワークスペースからアカウントの連携を解除するか、Threadsアプリの設定から認証を取り消すことができます。プライバシーに関するご質問やデータ削除のご依頼は、privacy@mollkom.com までお問い合わせください。
Instagramプラットフォームデータ
Instagram連携アップデート：2026年9月11日
接続と管理権限
ストアオーナーおよび管理者は、Metaの公式認証画面を通じてInstagramプロアカウントを連携します。MollkomがInstagramやFacebookのパスワードを要求することはありません。アカウントおよびFacebookページの識別子、ユーザー名、付与された権限、アクセストークンは、連携ストア専用としてサーバーに保管されます。1つの連携フローで、Facebookページの認証と拡張機能向けのFacebookユーザー権限付与が同時に行われる場合があります。ユーザーの同意付与は、Metaによる全体承認やInstagramショッピングの利用資格を確約するものではありません。
コンテンツと会話の管理
付与された権限およびアカウントの資格要件に基づき、投稿、メディア、コメント、返信、メンション、インサイト、コラボレーションへの招待、カタログデータ、パートナーシップ設定を処理します。投稿、返信、各種管理操作は事前に承認ユーザーが確認し、指定したスケジュールで実行できます。Metaから配信されたメッセージやイベントを受信し、カスタマーサポート対応のために会話履歴を保持します。通常の返信はMetaが定める24時間ウィンドウに準拠します。別途承認された有人サポート延長枠が、自動返信に使用されることはありません。
オプションのアシスタントおよび外部処理プロバイダー
加盟店の同意に基づき、編集可能なテキストを生成するため、下書きリクエストとストア指示がOpenAIに送信されます。自動返信が有効化されている場合、必要な会話文脈およびストア情報がVercel AI Gateway経由でGoogleに送信されることがあります。音声処理を利用する場合、文字起こしのためにElevenLabsまたはOpenAIに音声データが送信され、OpenAIが音声回答を生成する場合があります。加盟店はいつでもアシスタントを無効化したり、会話の対応をスタッフに切り替えたりできます。InstagramデータをMollkomモデルの学習に使用することはありません。Supabaseがデータストレージとバックエンドサービスを提供し、Vercelがフロントエンドのホスティングおよびゲートウェイ（使用時）を提供します。
データの保持と削除
Instagramワークスペースでは、イベントデータを最大30日間、完了したアクション記録を最大90日間保持します。ワークスペース上の一時メディアは、進行中の投稿処理に関連付けられていない限り31日後に削除されます。メッセージ履歴および参加者データは、連携中における会話サポートの提供を目的として保持され、連携解除または有効な削除リクエストが処理されるまで維持されます。連携解除時には新規の操作を停止し、処理中のタスク完了を待機した後、アカウント認証情報、設定、記録、メッセージ、関連するローカルメディアを削除します（障害時は自動で再試行されます）。Metaからの署名付き認証解除およびデータ削除リクエストにも対応します。Mollkomとの連携を解除してもInstagram上の投稿自体は削除されず、公開済み投稿の削除には明示的な個別操作が必要です。
お問い合わせ
MollkomのInstagramワークスペースからアカウントの連携を解除するか、Metaの設定から認証を取り消すことができます。プライバシーに関するご質問やデータ削除のご依頼は、privacy@mollkom.com までご連絡ください。
FacebookおよびMessengerのデータ
Facebook連携の更新日：2026年9月11日
Facebookページの連携と権限管理
ストアオーナーおよび管理者は、Metaの公式認証フローを介してFacebookページを連携します。MollkomがFacebookのパスワードを要求することはありません。アクセストークン、ページID、付与された権限、ページ管理タスクは、連携ストア向けにサーバー上で安全に保持されます。ユーザーによる認証、ページの利用資格、Metaによるアプリ承認はそれぞれ独立した要件であり、管理画面上で機能が表示されていても即座に利用できることを意味するものではありません。
コンテンツと顧客エンゲージメント
付与された権限の範囲内で、ページ投稿、写真、動画、ストーリーズ、リール、コメント、評価、インサイト、ページ詳細情報を処理します。承認権限を持つユーザーはコンテンツの公開、予約、管理を行えるほか、Messengerの会話を受信し、テキスト、メディア、ボタン、カードを用いた返信が可能です。リード獲得フォームのデータや承認済み定型テンプレートは、該当権限が付与されている場合に処理されます。メッセージ送受信はMetaの応答可能ウィンドウ、メッセージ利用目的、顧客の同意要件に準拠し、有人サポート延長枠が自動返信に用いられることはありません。
オプションのアシスタント機能
Facebookアシスタントの設定は独立しており、加盟店側で無効化したり、対応をスタッフへ引き継ぐことができます。加盟店の同意に基づき、下書きリクエストはOpenAIへ送信されます。自動返信では、Vercel AI Gateway経由のGoogleを使用して必要な会話コンテキストや店舗情報を処理する場合があります。音声メッセージ処理を使用する場合、音声データは文字起こしのためにElevenLabsまたはOpenAIへ送信され、OpenAIが音声回答を生成することがあります。FacebookのデータをMollkomのモデル学習に使用することはありません。Supabaseがストレージおよびバックエンドサービスを提供し、Vercelがホスティングおよび使用時のゲートウェイを提供します。
通話
MetaがMessenger通話に対応している環境では、承認されたユーザーはブラウザから音声通話の発着信を行えます。マイクの使用はユーザーが通話を開始または応答したときにのみ始まります。発信には顧客による現在のMeta通話許可が必要です。Mollkomは通話音声を録音しません。処理されるのは通話シグナリング、参加者識別子、ステータス、通話時間のみです。一時的なWebRTCネゴシエーションデータは、10分ごとに実行されるクリーンアップサイクルにより1時間後に消去されます。
データの保持と削除
Facebookイベントは最大30日間、完了したアクション記録および下書きは最大90日間保持されます。ワークスペースの一時メディアは、下書きや進行中の公開操作にリンクされていない限り31日後に削除されます。会話メッセージと参加者データは接続されている間保持され、連携解除または有効な削除リクエストの処理時に破棄されます。連携解除を行うと、新規処理が停止され、処理中のタスク完了を待った上で、Facebookの認証情報、設定、記録、メッセージ、関連するローカルメディアが削除されます。削除に失敗した場合は再試行が行われます。Meta署名済みの認証解除およびデータ削除リクエストも処理します。Facebookの連携を解除しても、Instagramが解除されたり公開済みのページ投稿が削除されることはありません。プライバシーに関するご質問や削除リクエストはこちら：privacy@mollkom.com
はじめに
Mollkomのプライバシーポリシーをご案内いたします。本サービスは、サウジアラビア王国商業登記番号7030996412の法的名称 شركة الصناديق العربية لتقنية المعلومات（ARABIAN BOXES）であるPhitekが所有・運営しています。私たちはコマースソリューションを提供し、最高水準でユーザーのプライバシー保護に努めています。
本ポリシーの適用対象:
- マーチャント: 本プラットフォームを利用してストアを開設・運営する事業者様。
- 顧客: 本プラットフォームで構築されたストアでショッピングをされるお客様。
- 訪問者: 当社ウェブサイトを閲覧されるすべての方。
収集するデータ
当社はサービスの提供および品質向上のため、以下のデータを収集します:
アカウント情報
- 氏名およびメールアドレス
- 電話番号および住所
- 事業者名・屋号（マーチャント向け）
- 決済情報（安全に暗号化・保護されます）
利用データ
- 注文履歴および取引実績
- 登録・更新された商品情報
- プラットフォーム機能の利用履歴・操作ログ
- 閲覧ページおよび滞在時間
技術データ
- IPアドレスおよびブラウザの種類
- オペレーティングシステム（OS）および端末種別
- Cookieについて
- 位置情報（利用者の同意に基づく）
ご提供いただくコンテンツ
- 商品画像および商品説明文
- ロゴおよび商標
- AIが生成したコンテンツ
- メッセージおよびメモ・連絡事項
データの利用目的
収集したデータは以下の目的で利用されます:
- サービスの提供 アカウントの作成・管理、注文の処理、決済機能の実現。
- ユーザー体験の向上 コンテンツの最適化、おすすめ機能の提示、UI/UXの改善。
- お客様へのご連絡 重要なお知らせ、注文ステータスの通知、カスタマーサポートの提供。
- セキュリティと不正防止 不正アクセスの検知、不正利用の防止、双方の権利と安全の保護。
- 分析・統計 サービスの利用状況を把握し、継続的な改善に役立てるため。
- 法令遵守 適用される法令および規制要件を遵守するため。
お客様の明示的な同意がない限り、ダイレクトマーケティングを目的としてデータを使用することはありません。
データ処理の法的根拠
当社は、以下の法的根拠に基づいて個人データを処理します：
- 契約の履行 お客様から依頼されたサービスを提供するために必要なデータ（ストア構築、注文処理など）。
- お客様の同意 特定の目的（マーケティング等）でのデータ処理に対して、お客様が明示的に同意された場合。
- 正当な利益 サービスの改善、不正行為の防止、およびプラットフォームのセキュリティ維持のため。
- 法的義務 法律によりデータの処理が義務付けられている場合（税務やインボイス発行など）。
第三者提供・共有
当社がお客様の個人データを販売することは決してありません。ただし、以下の場合にデータを共有することがあります：
サービスプロバイダー：
- 決済ゲートウェイ（Tap、Mada）- 決済処理のため
- クラウドホスティング - データ保管のため
- アナリティクスサービス - 利用状況の把握のため
- メール配信サービス - お客様へのご連絡のため
法的な要請：
法的な開示要請への対応、当社の法的権利の保護、または安全確保のための緊急事態において、データを開示する場合があります。
事業譲渡：
合併または買収が行われた場合、同等の保護レベルを維持した上で、新たな事業主体にデータが引き継がれることがあります。
当社の保証: データ共有先のすべての第三者に対し、契約を通じてデータの保護と定められた目的のみでの使用を義務付けています。
Meta Tech Providerコミットメント
Mollkomは、ストアフロントの構築、FacebookおよびInstagramアカウントの連携、広告キャンペーンの実施・運用、顧客メッセージの自動返信を必要とする事業者様を支援する、Meta認定Tech Providerです。この役割に基づき、当社はお客様およびMetaに対して以下の事項をお約束します：
- お客様ご自身が有効化した機能を動作させるために厳密に必要な権限を超えてMetaの権限を要求することはありません（最小権限の原則）。
- お客様のアクセストークンを他の事業者に共有・販売・流用することは決してありません。トークンはテナントごとに完全に分離された行で保管されます。
- アクセストークンは保存時に暗号化（AES-256）され、期限切れによるサービスの予期せぬ停止を防ぐため、長期有効トークンの有効期限前にプロアクティブに自動更新されます。
- 当社はMetaのプラットフォーム規約、開発者ポリシー、データ利用規約を遵守し、Metaがコンテンツやオーディエンスに設ける広告制限事項を遵守します。
- お客様がFacebookの「アプリとウェブサイト」からMollkomを削除すると、Metaから署名付きの認証解除リクエストが送信されます。当社はその署名を検証した上で、新規の操作を停止し、該当する認証情報およびローカルの連携データを削除します。実行中の処理や一時的な障害により完了まで時間を要する場合がありますが、失敗したクリーンアップは再試行されます。
- Metaから署名付きのデータ削除リクエストを受信すると、当社はそれを検証し、関連するローカル連携データの削除を処理します。「mollkom-del-」で始まる確認コードとステータス確認用URLを発行します。この確認コードはリクエストの受付を証明するものであり、実行中の処理の完了や再試行の間もクリーンアップは継続されます。
- 当社はMeta連携機能の定期的なセキュリティレビューを実施し、Metaからのアプリレビューやセキュリティに関する問い合わせに対して、ポリシーに定められた期限内に対応します。
データセキュリティ
当社は、お客様のデータを保護するために厳格な対策を講じています：
- 暗号化 データは通信時（TLS 1.3）および保存時（AES-256）に暗号化されます。
- 認証 多要素認証（MFA）の導入およびパスワードのハッシュ化管理。
- モニタリング 脅威や不審なアクティビティを継続的に監視。
- アクセス制限 データへのアクセス権限は、認可されたスタッフのみに限定されています。
- バックアップ 複数拠点に安全に保管される定期バックアップの実施。
- セキュリティ検証 定期的なセキュリティ診断と継続的なアップデート。
お客様の責任: パスワードは厳重に管理し、不正アクセスが疑われる場合は速やかに当社までご連絡ください。
お客様の権利
サウジアラビア個人情報保護法（PDPL）およびGDPRの原則に基づき、お客様には以下の権利が認められています：
- アクセス権 当社が保有する個人データの開示を請求する権利。
- 訂正権 不正確または不完全なデータの修正を求める権利。
- 消去権 個人データの削除を求める権利（「忘れられる権利」）。
- データポータビリティ権 機械可読性のある形式でお客様のデータを受け取る権利。
- 異議申立権 特定のデータ処理アクティビティに対して異議を申し立てる権利。
- 処理の制限権 データ利用方法の制限を要求する権利。
- 同意を撤回する権利 同意に基づいて行われるデータ処理について、その同意を撤回する権利。
権利の行使方法：以下のメールアドレス宛てにお問い合わせください。 privacy@mollkom.com 原則30日以内にご回答いたします。
データ削除のリクエスト
Mollkomからデータを削除するための方法を4つ用意しています。状況に合わせて最適な方法をお選びください：
1. 単一のソーシャルアカウントの連携解除
ストア管理画面で対象チャネルのワークスペースまたは連携設定を開き、「連携解除」を選択します。これにより新規のチャネル操作が停止し、上記のチャネル別データ保持方針に従って認証および関連するローカル連携データが削除されます。実行中の処理の完了待ちや、失敗時の再試行が発生する場合があります。この操作によって商品、注文、他のソーシャル連携、外部サービス上の公開投稿が削除されることはありません。
2. Mollkomアカウント全体の完全削除（セルフサービス）
ストア管理画面の「設定」→「アカウント」→「アカウントを削除」から、確認用テキストを入力して「削除」をクリックします。システムは単一のアトミックなトランザクションを実行し、ストアおよびそれに紐づく全データ（商品、注文、配送設定、テーマ、Meta/Instagram/TikTok/WhatsApp/YouTube/X/Snapchatのアカウントとトークン、広告アカウント、Pixel、カタログ）、プロフィール、権限、チームメンバー、プッシュ通知トークン（モバイル＋Web）、通知設定、顧客データ、ストレージファイル（画像や添付ファイル）、そして認証ユーザーレコード（auth.users）を完全に削除します。技術エラーログやAI利用ログは匿名化され（user_idを完全除去）、統計シグナルは保持されますが個人への紐づけは完全に排除されます。管理者が後日規制当局に削除を証明できるよう、account_deletion_eventsに監査レコードが1行書き込まれます。
3. メールによる削除リクエスト
アカウントに登録されているメールアドレスから、以下の宛先に削除リクエストを送信してください： privacy@mollkom.com 最大30日以内にご回答いたします。パスワード紛失や端末喪失などでログインできない場合にご利用いただけます。実行前に本人確認を実施いたします。
4. Meta経由でのリクエスト（ユーザーデータ削除リクエスト）
Facebookの「アプリとウェブサイト」設定からMollkomを選択し、連携データの削除をリクエストしてください。Metaから署名付きリクエストを受信後、当社で検証のうえ、該当するローカルの認証情報、接続、関連連携レコードを削除します。実行中の処理や一時的な失敗に対する再試行も自動で処理されます。「mollkom-del-」から始まる確認コードとステータス確認用URLを発行します。なお、Meta上の公開投稿や無関係なストアデータはこの操作では削除されません。
保持され、削除されないデータについて
- インボイスおよび財務取引記録：7年間保管（ザカード・税・税関庁［ZATCA］の税法上の義務に基づく）。
- 技術エラーログおよびAI利用ログ：匿名化済み（user_idは削除されますが、パフォーマンス向上とバグ検出のためログ本文自体は保持されます）。
- 削除監査レコード自体（account_deletion_events）：将来規制当局に削除を証明するために保持されます。user_id、削除日時、ストア数のみが含まれ、アクセストークンやストアのコンテンツは一切含まれません。
Meta公式コールバックエンドポイント：
- データ削除リクエスト: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
- 認証解除: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback
データ保持期間
データは以下の期間にわたり保持されます：
| データ種別 | 保持期間 |
|---|---|
| アカウント情報 | アカウント継続期間中 ＋ 1年 |
| 取引履歴・トランザクション記録 | 7年間（法令に基づく義務） |
| サポート対応記録 | 最終連絡日から3年間 |
| アナリティクスデータ | 26か月 |
| Cookieについて | クッキーの種類により異なる（1日〜2年間） |
保持期間終了後、データは削除されるか、不可逆的に匿名化されます。
国際データ移転
グローバルにサービスを展開するサウジアラビア企業として、当社はデータをサウジアラビア国外へ移転する必要が生じる場合があります：
データ移転に関する安全管理措置：
- 十分なデータ保護水準を満たす法域にのみデータを移転します。
- 承認された標準契約条項（SCC）を適用します。
- 移転先の受領者が同等の保護基準を満たしていることを確認します。
- 通信中のすべてのデータを暗号化します。
EUユーザー向け：GDPRのデータ移転要件および欧州委員会承認の仕組みに準拠します。
お子様のプライバシー
当社のサービスは18歳未満のお子様を対象としておらず、故意にその個人データを収集することはありません。
保護者の方で、お子様が個人データを提供したと思われる場合は、 privacy@mollkom.com までご連絡ください。速やかに削除対応を行います。
ポリシーの改定
当社は、業務や法令の変更を反映するため、本ポリシーを随時改定することがあります。
- 改定内容は本ページに最新日付とともに掲載されます。
- 重要な変更がある場合は、メールにて事前にお知らせいたします。
- 改定後もサービスのご利用を継続された場合、改定後のポリシーに同意したものとみなされます。
- 本ページを定期的にご確認いただくことをおすすめいたします。
お問い合わせ
プライバシーに関するご質問やご相談は、以下のお問い合わせ窓口までご連絡ください：
- データ保護責任者（DPO） privacy@mollkom.com
- 総合サポート窓口 support@mollkom.com
- 運営会社 Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
- 商業登記番号（CR） 7030996412
- 所在地 サウジアラビア王国
プライバシーに関するお問い合わせには、原則30日以内に回答いたします。
異議申立権: 当社の回答にご納得いただけない場合は、管轄当局（サウジデータ人工知能庁 - SDAIA）に異議を申し立てることができます。