2026年10月21日に公表されたPHPの脆弱性(CVE-2026-109618 および CVE-2026-109619)に関し、当社の全Shopifyアプリ(Japan Order CSV、Delete Me、Mockingbird、Mypage Blocks、B2E 社販アプリ)への影響を確認いたしました。いずれのアプリもPHPを使用しておらず、本脆弱性の影響はございません。ご利用のマーチャント様において、アップデートや設定変更などの対応は不要です。

当社では、公表される脆弱性情報を継続的に監視しており、ご利用の皆様に影響が想定される場合には速やかにお知らせいたします。本件についてご不明な点がございましたら、各アプリのサポート窓口までお問い合わせください。

プライバシーポリシー

フラッグシップ株式会社(以下、「当社」という)は、Eコマース領域のサービス提供・ソフトウェア提供・カスタマーサクセス支援をはじめとする事業を行なっております。当社は現代の情報通信社会における個人情報保護の重要性を認識し、下記の方針に基づき個人情報の保護に努めます。当社に個人情報を提供するにあたっては、下記の内容についてご同意のうえ、ご提供いただきますようお願いします。

  1. 個人情報の定義

    個人情報とは、個人情報の保護に関する法律に規定される生存する個人に関する情報(氏名、生年月日、その他の特定の個人を識別することができる情報)、ならびに特定の個人と結びついて使用される情報であると認識しています。

  2. 利用目的

    当社は、収集した個人情報を以下の目的で利用することができるものとします。

    1. ユーザーの個人認証及びユーザー向け各種サービスの提供のため
    2. 当社サービスに関するご案内およびサポート業務のため
    3. お問い合わせへの回答およびその連絡のため
    4. お問い合わせ対応品質の向上、過去対応履歴の参照および社内レビューのため
    5. 生成AIその他ツールを利用した回答案の作成および業務効率化のため
    6. メールマガジン、セミナー、サービス情報等のご案内のため(ただし、ユーザーが希望した場合に限ります。)
    7. スパム行為、不正アクセスその他不正利用の検知・防止のため
    8. ユーザーへのアンケート実施およびサービス改善のため
    9. 統計データの作成および分析のため
    10. 当社ウェブサイトの閲覧履歴、メールへの反応、訪問組織に関する情報等を分析し、お客様の関心に応じた情報提供、マーケティング施策の実施・効果測定、および商品・サービスの改善を行うため
    11. その他、前各号に付随する目的のため
  3. 個人情報利用の制限

    当社は、あらかじめ本人の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。ただし、次の場合はこの限りではありません。

    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  4. 個人情報の適正な取得

    当社は、適法かつ適正な方法により個人情報を取得し、偽りその他不正の手段により取得することはありません。

  5. 個人情報の取得に際する利用目的の通知

    当社は、個人情報を取得するにあたり、あらかじめその利用目的を公表します。ただし、次の場合はこの限りではありません。

    1. 利用目的を本人に通知し、または公表することにより本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    2. 利用目的を本人に通知し、または公表することによりプライバシーの権利または正当な利益を害するおそれがある場合
    3. 国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、または公表することにより当該事務の遂行に支障を及ぼすおそれがあるとき
    4. 取得の状況からみて利用目的が明らかであると認められる場合
  6. 安全管理措置

    当社は、個人情報への不正アクセス、漏えい、滅失または毀損の防止その他個人情報の安全管理のため、必要かつ適切な措置を講じます。

  7. 委託先の監督

    当社は、利用目的達成に必要な範囲で、個人情報の取扱いの全部または一部を第三者へ委託する場合があります。この場合は、委託先と機密保持を含む契約の締結を求め、委託先において個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

    外国にある事業者への個人データの提供については、外国にある第三者への提供についてをご確認ください。

  8. 外国にある事業者への委託

    当社は、クラウドサービス、問い合わせ管理システム、生成AIサービス等の利用に伴い、外国に所在する事業者へ個人情報の取扱いを委託する場合があります。詳細は外国にある第三者への提供についてをご確認ください。当社は、委託先において、当該外国の個人情報保護に関する制度を踏まえ、本ポリシーの趣旨に沿った措置が講じられるよう、必要かつ適切な措置を講じます。

  9. 第三者提供の制限

    当社は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。

    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
    5. 予め次の事項を告知あるいは公表をしている場合
      1. 利用目的に第三者への提供を含むこと
      2. 第三者に提供されるデータの項目
      3. 第三者への提供の手段または方法
      4. 本人の求めに応じて個人情報の第三者への提供を停止すること
    6. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
    7. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
    8. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いているとき
  10. Cookieおよびアクセス解析ツール等の利用について

    当社のウェブサイトでは、利用状況の把握、ウェブサイトおよびサービスの改善、メール配信、ならびに営業活動・マーケティングのため、Cookieおよび類似の技術を使用し、以下のツールを利用しています。これらのツールの利用に伴い、以下の情報が各提供事業者に送信されます。

    1. Googleアナリティクス

      • 提供事業者:Google LLC
      • 送信する情報:閲覧したページのURL、参照元、ブラウザ・端末に関する情報、Cookie等の識別子、IPアドレス等
      • 当社の利用目的:ウェブサイトのアクセス状況の分析、およびウェブサイト・サービスの改善
      • 停止方法:Googleが提供するGoogleアナリティクス オプトアウト アドオンを導入することにより、対応するブラウザでGoogleアナリティクスによる情報の収集を停止できます。
      • 提供事業者のプライバシーポリシー:Google プライバシーポリシー
    2. Klaviyo

      • 提供事業者:Klaviyo, Inc.
      • 送信する情報:メールアドレス、当社ウェブサイトの閲覧履歴、メールの開封・クリック履歴、Cookie等の識別子、IPアドレス等
      • 当社の利用目的:メール配信、閲覧履歴等の分析、お客様の関心に応じた情報提供、およびマーケティング施策の実施・効果測定
      • 停止方法:当社から配信するメールに記載された配信停止リンクから、メールの配信を停止できます。また、Cookieの使用はブラウザの設定で制限できます。ただし、メールの配信停止やCookieの制限により、すべての行動履歴の取得・利用が停止するものではありません。その他の利用停止等については、本ポリシーに定めるお問い合わせ窓口にご連絡ください。
      • 提供事業者のプライバシーポリシー:Klaviyo プライバシーポリシー

      Klaviyoで取り扱うメールアドレスおよびこれに紐づく行動履歴は、個人情報として本ポリシーに従い取り扱います。

    3. どこどこJP

      • 提供事業者:株式会社Geolocation Technology
      • 送信する情報:IPアドレス、閲覧したページのURL、参照元、ブラウザ・端末に関する情報等
      • 当社の利用目的:IPアドレスに基づく訪問組織の推定、組織名・業種・所在地・回線情報等の取得、およびこれらの情報を用いたアクセス状況の分析、営業活動・マーケティング
      • 停止方法:Cookieを用いた行動履歴の収集等については、提供事業者のオプトアウトページからCookieの保存を拒否できます。この設定はCookieの保存を対象とするものであり、IPアドレスに基づく訪問組織の推定を停止するものではありません。また、ブラウザでCookieを無効にした場合も、IPアドレスに基づく情報の取得・分析は停止しません。
      • 提供事業者のプライバシーポリシー:株式会社Geolocation Technology 個人情報保護方針

    当社は、これらのツールを通じて取得する情報が個人情報に該当する場合、または当社が保有する個人データと結びつけて利用する場合には、本ポリシーに従い取り扱います。

    Cookieの使用は、お使いのブラウザの設定により制限または無効にすることができます。ただし、その場合、当社ウェブサイトの一部機能をご利用いただけないことがあります。また、Cookieの無効化によって、Cookie以外の技術による情報の取得・送信がすべて停止するものではありません。

    これらのツールの利用に伴う外国にある事業者への個人データの提供については、外国にある第三者への提供についてをご確認ください。

  11. 個人情報の開示

    当社は、本人から、個人情報の開示を求められたときは、ユーザー本人からの請求であることを確認の上で、本人に対し、遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

    1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
    2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
    3. 他の法令に違反することとなる場合
  12. 個人情報の訂正等

    当社は、本人から、個人情報が真実でないという理由によって、内容の訂正、追加または削除(以下「訂正等」といいます)を求められた場合には、ユーザー本人からの請求であることを確認の上で、他の法令の規定により特別の手続きが定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正等を行い、その旨を本人に通知します。

  13. 個人情報の利用停止等

    当社は、本人から、個人情報があらかじめ公表された利用目的の範囲を超えて取り扱われているという理由、または偽りその他不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下「利用停止等」といいます)を求められた場合には、ユーザー本人からの請求であることを確認の上で、遅滞なく必要な調査を行い、その結果に基づき、個人情報の利用停止等を行い、その旨を本人に通知します。ただし、個人情報の利用停止等の実施に多額の費用を要する場合その他実施が困難な場合であって、本人の権利利益を保護するために必要な代替措置を講じることができる場合は、当該代替措置を実施する場合があります。また、請求内容が法令上の要件を満たさない場合、ご希望に添えないことがあります。また、対応に別途費用をいただく場合がございます。

  14. 保管期間

    当社は、受領した個人情報のうち、利用目的を達成しその後不要となった場合には、法令上保存義務がある場合を除き、削除または匿名化します。また、お問い合わせ情報については、対応履歴管理およびサービス改善のため一定期間保存する場合があります。

  15. 漏えい等への対応

    当社は、個人情報の漏えい等が発生した場合、個人情報保護法その他関連法令に従い、必要な報告および通知を行います。

  16. プライバシーポリシーの改定

    当社は、法令改正、サービス内容の変更その他必要に応じて、本プライバシーポリシーを改定することがあります。改定後の内容は、本ページに掲載した時点から効力を生じるものとします。また、重要な変更がある場合には、当社ウェブサイト上での告知その他当社が適切と判断する方法により通知します。

  17. (お問い合わせ)

    本プライバシーポリシーに関するお問い合わせは下記にご連絡ください。

    <受付窓口>
    フラッグシップ株式会社
    個人情報管理室
    メール: security@flagship.cc

制定日:2020年7月1日
改定日:2026年10月9日
フラッグシップ株式会社
代表取締役 神馬光滋