HaloRestock は、在庫切れ商品が再入荷したときに一度だけメールで知らせるよう、買い物客が Shopify ストアに依頼できるアプリです。
買い物客について保存する情報：「入荷通知」フォームに入力されたメールアドレス（AES-GCM で暗号化）、商品バリエーション、言語、ランダムなトークン、および重複防止と削除依頼に対応するためのアドレスのソルト付きハッシュ。アドレス自体は再入荷メールの送信時または配信停止時に直ちに削除され、トークンとハッシュは30日後に削除されます。未確認の登録は30日後に削除されます。
登録は既定でダブルオプトインです。確認されるまで送信されるのは確認メール1通のみです。すべてのメールにワンクリック配信停止リンクがあります。
メールは HaloRestock のホスト型送信、またはマーチャント自身のメールプロバイダー（Resend、Amazon SES、SMTP、Klaviyo）で送信されます。ホスト型送信では再委託先 Resend（Resend, Inc.、米国）を使用します。顧客のメールアドレスとメール内容は配信のためだけに Resend を経由し、ストア名を送信者名、ストアの連絡先メールを返信先とした HaloRestock のアドレスから送信されます。マーチャントのプロバイダーキーは暗号化して保存され、再表示やログ記録はされず、いつでも削除できます。
不正防止のため、IPアドレス（取得できる場合）とメールアドレスの鍵付きハッシュで登録数を制限します。IPアドレスをそのまま保存することはありません。ストアは Cloudflare Turnstile を有効にできます。
効果測定のため、注文に HaloRestock のリンクトークンが含まれるかを確認する目的でのみ注文を読み取り（read_orders）、注文IDと再入荷商品の金額を保存します。氏名、住所、その他の注文詳細は保存しません。
マーチャントに関するデータ：ショップドメイン、ショップ名、連絡先メール（サービス通知用）、アクセストークン（暗号化）、設定、送信統計。インフラ：Cloudflare（Workers、D1）。
削除：アプリをアンインストールすると、待機リスト、送信認証情報、セッションが直ちに削除されます。Shopify の shop/redact でその他すべてが削除されます。customers/redact リクエストでは該当メールのすべての登録が削除されます。その他のご依頼はお問い合わせください。
2026-10-31