プライバシーポリシー

1. 当方について

Scritt Solutionsは、亀井 僚介が営む個人事業主として、埼玉県所沢市を拠点に本アプリを開発しています。詳細な住所は、ご請求に応じて遅滞なく開示します。プライバシーに関するご質問・ご請求はsupport@scritt.comまでご連絡ください。

2. 本アプリの仕組み（データアーキテクチャ）

本アプリは、お客様の monday.com アカウント内の iframe で動作する、完全にクライアントサイドのアプリケーションです。独自のバックエンドサーバーもデータベースも一切持ちません。本アプリの静的ファイルは monday.com のコンテンツデリバリーネットワークから配信されます。そのため、当方が自社サーバー上でお客様のデータを受信・保存・処理することはありません。

3. 本アプリがアクセスするデータ

本アプリは機能提供のため、お客様のアカウント内で monday.com 公式 SDK・API を通じて以下にアクセスします。

• 対象として指定したボードの内容：SKU・数量・保管ロケーション・注文識別子・ステータス列などの item / column の値。集約（トータルピッキング）ピッキングリストの生成に使用します。
• アプリ設定（列マッピング・対象ステータス・ウェーブサイズ）：monday.com の storage API を用い、お客様のアカウントとボードにスコープして保存します。Scritt のサーバーには保存しません。
• ピッキングセッションの進捗：セッションやデバイスをまたいでピッキングリストを再開できるよう、monday.com の storage API 経由で保存します。生成したピックライン（SKU・数量・ロケーション）とチェック済み項目のスナップショット、およびセッションを開始した monday ユーザー ID（別デバイスからの同時編集の検知のみに使用）を含みます。
• 最小限の monday コンテキスト（SDK が提供する現在のボードやアカウント／ユーザーのコンテキストなど）：monday.com 内で動作するために必要な情報です。

本アプリが要求する権限スコープは boards:read と boards:write のみです（最小権限）。アプリ実行のためにプラットフォームが提供する範囲を超えてプロフィールへのアクセスは要求せず、ドキュメントにもアクセスしません。

4. データの利用方法

• 選択された注文を読み取り、ブラウザ内でピッキングリストを生成するため。
• ウェーブを完了した際に、ピッキング済み注文のステータスをボードへ書き戻すため（monday.com の API 経由、boards:write スコープを使用）。
• セッションやデバイスをまたいで、アプリ設定と進行中のピッキングセッションを記憶するため（monday.com のストレージ経由）。

リストの生成とピッキングのロジックはすべてお客様のブラウザ内でローカルに実行されます。当方は、お客様のボードデータを Scritt や第三者へ送信することはありません。

5. データの共有・販売

当方は、お客様のデータを販売・貸与・共有することはありません。本アプリには独自のサーバーがないため、お客様のデータを処理する唯一の主体は、本アプリが動作するプラットフォームであるmonday.comであり、monday.com 自身の規約・プライバシーポリシーに従います。本アプリ内で第三者のアナリティクス・広告・トラッキングサービスは一切使用していません。

本アプリは、monday.com が定義する1つのシグナル valueCreatedForUser を呼び出します。これは、monday.com 自身のアプリプラットフォームが、ユーザーが本アプリから価値を得た時点（本アプリでは、ピッキングリストのウェーブを完了した時点）に全てのアプリへ発火を求める、マーケットプレイス必須のテレメトリです。この呼び出しにはパラメータもボードデータも一切含まれず、本ポリシーの他の箇所で既に唯一の処理主体として開示済みのmonday.comへ直接送信されます。第三者への送信ではありません。

6. データの保存と保持

• アプリ設定とピッキングセッションの進捗は monday.com のストレージ API を通じて保存され、お客様の monday.com アカウント内でお客様の管理下に置かれます。Scritt のサーバーに保存されることはありません。
• ボードデータは、ピッキングリストを生成するためにブラウザへ読み込まれます。生成されたピックラインのスナップショットは、再開できるようピッキングセッションの進捗として保存されます（前述のとおり）。それ以外のボードデータは本アプリによって保持されません。Scritt のインフラストラクチャに保存されるものは一切ありません。
• 本アプリをアンインストールすると、monday.com のストレージ API を通じて保存されていたデータは、monday.com のデータライフサイクルに従って削除されます。当方はコピーを保持していないため、保持し続けるデータもありません。

7. セキュリティ

• 本アプリは、monday.com のインフラストラクチャを通じて HTTPS（TLS 1.2 以上）で提供されます。
• 本アプリは monday.com の API トークンをクライアント側に保存・永続化しません。monday.com の iframe 内 SDK 認証に依拠しています。
• 最小権限の boards:read・boards:write スコープにより、本アプリに必要な範囲のみへアクセスを制限しています。

8. お客様の権利（GDPR・CCPA 等）

お住まいの地域により、お客様は自身の個人データへのアクセス、訂正、削除、処理の制限を求める権利、およびデータポータビリティの権利を有する場合があります。お客様のデータは monday.com アカウント内にあるため、これらの権利の多くは monday.com 上で直接行使いただけます。本アプリに関するご請求についてはsupport@scritt.comまでご連絡ください。必要に応じて monday.com と連携し対応します。当方は、16歳未満のお子様のデータを意図的に処理することはありません。

9. 国際的なデータ移転

本アプリは monday.com のインフラストラクチャ内でデータを処理します。国境を越えたデータ移転が生じる場合は、monday.com のデータ処理条件に従います。本アプリ自体が独自に国境を越えたデータ移転を行うことはありません。

10. 本ポリシーの変更

当方は本ポリシーを更新することがあります。重要な変更は、本ページの「最終更新日」を更新することで反映します。変更の発効後も本アプリの利用を継続された場合、その変更に同意したものとみなします。

本ポリシーは英語で公開され、英語版が正文です。本サイトの日本語版は参考訳として提供されるものであり、齟齬がある場合は英語版が優先します。

11. お問い合わせ

Scritt Solutions（代表者: 亀井 僚介）、埼玉県所沢市 — support@scritt.com

本アプリのご利用には、利用規約が適用されます。