プライバシーに関する声明 — プラグイン
最終更新日: 2026年9月1日
適用対象: 以下に挙げる WordPress プラグイン (無料版および Pro 版)。本ウェブサイトとお客様のアカウント画面については、次をご覧ください: ウェブサイトのプライバシーポリシー / KVKK.
1. これは誰のための説明か
これらのプラグインは、お客様ご自身の WordPress サイト上で動作します。そのサイトに訪問者が残すデータについて、データ管理者は当社ではなくお客様です。このページが説明するのはただ一点、それぞれのプラグインがサイトの外へ何かを送り出すのか、送り出すなら何を、誰に対して送るのか、ということだけです。
短い答え: 無料版では、お客様ご自身が有効にした場合、またはプラグイン本来の仕事がそれを必要とする場合 (MevvPos は銀行と通信します) を除き、サイトの外へは何も出ていきません。Pro 版は当社のサーバーに対してライセンスを確認します。
2. 管理者
Mev E-Ticaret 有限会社 ("Mevvsoft")
住所: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSIS 番号: 0620166247200001
納税者番号: 6201662472
メールアドレス: iletisim@mevvsoft.com
3. ライセンスの確認 (Pro 版のみ)
MevvPos Pro、MevvCart Pro、MevvCode Pro、MevvBlocks Pro、MevvLegal Pro は、mevvsoft.com に対してライセンスを確認します。このリクエストが運ぶのは、次の四つの項目だけです:
license_key— 入力されたキーsite_url— サイト数の上限を守るための、お客様のサイトアドレスplugin,version— どの製品の、どのバージョンからの問い合わせか
訪問者のデータも、注文のデータも、コンテンツも送信されません。応答は 12 時間キャッシュされるため、リクエストは 1 日に 2 回ほど、しかも管理画面でのみ行われます。訪問者が見るページで行われることはありません。
無料版がこのリクエストを行うことはありません。 ライセンスのクライアントは Pro のパッケージに同梱されています。Pro をインストールしていなければ、そのコードはサイト上に存在すらしません。
4. 製品ごとの説明
MevvPos
MevvPos は決済プラグインであり、データを外部へ送ることがその仕事そのものです。チェックアウト時には、お客様ご自身が設定した銀行または決済事業者 (İşbank、Akbank、Garanti BBVA、iyzico、PayTR、Craftgate、Sipay など) と通信します。カード番号、有効期限、CVV は 3D セキュアのもとで買い物客のブラウザーからその事業者へ渡り、お客様のデータベースにも当社のデータベースにも決して書き込まれません。
これらの事業者は、それぞれ独自のポリシーを持つ別個の管理者です。どの事業者にデータが渡るかは、プラグインの設定で行うお客様の選択です。
これとは別に、MevvPos には新しい POS 定義やサポートを当社へ依頼するフォームがあります。送信されるのはボタンを押したときだけで、入力された連絡先 (氏名、メールアドレス、電話番号)、サイトアドレス、メッセージ本文が送られます。
MevvCart
MevvCart は、放棄されたカートとチェックアウトで入力されたメールアドレスをお客様自身のデータベースに保存し、お客様自身のサイトからリマインダーを送信します。そのデータが当社に届くことはありません。
また、任意の利用統計の設定があります。既定では無効になっており、お客様が有効にしないかぎり何も送信されません。有効にすると、mevvsoft.com/api/v1/usage-tracking へ次の情報が送られます。バージョン番号、ロケール、テーマ名、有効にした機能、記録されたカートの件数、そしてサイトアドレスと管理者メールアドレスから導出したハッシュ 1 件です。訪問者のデータも注文のデータも含まれません。
サイトアドレスは保存されません。 プラグインはもうそれを送信しません。古いバージョンが送ってきた場合でも、受け口の側で破棄されます。残るのはハッシュだけで、これは同じインストールからの二つの記録を統合するには十分ですが、それが誰のものかを言い当てるには足りません。IP アドレスも保存されません。レート制限のためにメモリ上で使われるだけで、どの行にも書き込まれません。1 インストールにつき 1 行で、再送があっても行が増えることはなく既存の行が更新されるため、このテーブルが利用履歴のログになることはありません。
MevvCode
MevvCode の無料版は、テレメトリーもライセンス確認もソースコードも送信しません。作成したソースコード、メタデータ、条件、リビジョン、安全に関するイベントは、お客様自身の WordPress 環境に留まります。移行時のヘルスチェックは、お客様自身のサイトに対して署名付きのループバックリクエストを行うだけです。
MevvCode は、利用者が書いたコードそのものを自動的に非公開にできるわけではありません。お客様が書いたスニペット、承認したインポート、入力した外部アセットのアドレスが、それ自体でネットワークリクエストを行うことがあります。その場合、送信先を選んだのはお客様であり、その処理を訪問者に開示する責任もお客様にあります。
Pro のクラウドワークスペースは、別途、明示的に有効にする機能です。 mevvcode_pro_cloud_enabled を有効にするまで、この機能は停止したままです。クラウドへのリクエストは Pro のライセンスキーとサイトアドレスで認証され、書き込み時にはさらにワークスペース名、リビジョン、選択したスニペットのソースコードとメタデータを伴います。Mevvsoft が保存するのはサイトのホスト名、ワークスペース名、リビジョン、タイムスタンプで、スニペットの中身はアプリケーションレベルの暗号化で保護されます。現在のワークスペースは、お客様が上書きするか削除を依頼されるまで保持されます。
AI レビューも、別途、明示的に有効にする機能です。 mevvcode_pro_ai_enabled を有効にするまで、この機能は停止したままです。リクエストの前に、プラグインは WordPress の既知のキーやソルト、OpenAI 形式の API キー、秘密鍵、パスワードの代入を、ローカルで伏せ字にします。そのうえで、伏せ字にしたコードの複製とお客様が書いたレビュー指示を、ライセンス認証とともに Mevvsoft 経由で設定済みの AI レビュー提供者へ送ります。パターンによる伏せ字は安全のための補助であって保証ではありません。送信される複製を必ず確認し、個人データや機密情報を含めないでください。MevvCode 側の処理経路は、リクエストも結果もデータベースに書き込みません。返ってきた差分はお客様が判断するために表示されるだけで、自動的に適用されることはありません。
MevvBridge
MevvBridge は、サイトの外へ何も送信しません。既存のページを読み取り、認識できたものをブロックに変換し、残りを凍結します。行う唯一のネットワークリクエストはお客様自身のサイトに対するもので、変換の前後を比較するためにお客様自身のページを一つ取得します。 MevvBridge に Pro 版はないため、ライセンスの確認も一切行いません。
MevvBlocks
無料版は外部へのリクエストを一切行いません。一つもです。ブロックはお客様のサーバー上で描画され、スタイルの CSS もそこで生成されます。
データを外部へ送りうるものが二つあり、どちらもお客様ご自身が設定するものです。Pro のフォームエンジンは、入力された Webhook アドレスへ送信内容を送ることができます。また、マップブロックは OpenStreetMap から地図フレームを読み込みます。地図については以下で説明します。
マップブロックは、先に尋ねます。 第三者の地図フレームは、訪問者の IP アドレスをそのサービスに知らせてしまいます。既定では、訪問者が同意するまでフレームは読み込まれません。MevvLegal が導入されていればフレームはその同意の仕組みに委ねられ、導入されていなければブロックが自ら尋ねます。
MevvLegal
MevvLegal は、同意なしに他のスクリプトが動くことを止めるプラグインです。ですから自らにも同じ規則を課しています。無料版は、サイトの外へ何も送信しません。
- 同意の記録は、訪問者の端末に留まります。 それは Cookie ではなくブラウザーのストレージに書き込まれ、サーバーに届くことは決してありません。
- サーバー上の同意ログは匿名です。 記録するのは (日付、ポリシーのバージョン、選択) の三つ組の件数だけです。IP アドレスも、訪問者の識別子も、個人データもありません。これは意図的なものです。一人ひとりについて同意を証明しようとすれば、訪問者に永続的な識別子を与える必要があり、それは誰も同意していない新たな処理になってしまうからです。
- Cookie スキャナーが読むのは名前だけで、値は読みません。 読み取るのは等号の前の部分だけで、それがサイトの外へ出ることはありません。セッション Cookie の値は本人を示すトークンです。Cookie の同意状況を測るためにそれを集めることは、この製品が閉じようとしているまさにその経路を開くことになります。
- 地域ごとのルールに IP 検索は使いません。 地域はブラウザー自身のタイムゾーン設定から判定します。位置情報サービスへのリクエストは行わず、IP アドレスをどこかへ送ることもありません。
- Google コンセントモードは、有効にしないかぎり動きません。 有効にすると、Google のタグがページ上で動作し、拒否した訪問者についても Google へリクエストが届きます。しかもその拒否そのものを運びます。これは既定の動作から一歩後退することであり、判断されるのはお客様です。プラグインは、その判断を行う画面上でその旨を明示します。
5. 当社が決して行わないこと
- これらのプラグインを通じて、お客様の訪問者の個人データを当社のサーバーで収集することはありません。
- 誰かの位置を特定するために、その IP アドレスを第三者サービスへ送ることはありません。
- Cookie の値、セッショントークン、パスワードを当社のサーバーで収集することはありません。MevvCode の AI レビューを有効にされた場合、ローカルの伏せ字処理が機密らしいパターンを認識するのは、送信前にその値を取り除くためだけです。
- データを販売したり、広告ネットワークと共有したりすることはありません。
6. お客様の権利
当社が保持するライセンスの記録 (キー、サイトアドレス、顧客としてのメールアドレス) について、トルコ個人データ保護法第11条および GDPR 第15条〜第22条に基づき、開示、訂正、削除を求めることができます。MevvCode のクラウドワークスペースの削除もご依頼いただけます。iletisim@mevvsoft.com までご連絡ください。ライセンスの記録を削除すると、そのライセンスは終了します。
お客様自身のサイトに、お客様の訪問者が残したデータについては、その請求の宛先は当社ではなくお客様です。そこでの管理者はお客様だからです。
7. 変更について
あるプラグインが、これまで送っていなかったものを送るようになった場合、このページは同じ日に更新され、冒頭の日付も改められます。ここに記した内容は、いずれも表示された日付時点のコードに照らして確認しています。
ドキュメント
- MevvPos — WooCommerce のためのマルチバンク対応バーチャルPOS
- MevvCart — 販売ファネルとカート復旧
- MevvCode — 手元で安全に行うコードスニペット管理
- MevvBridge — ページビルダーからの移行
- MevvBlocks — ブロックエディターのためのブロックとテンプレート
- MevvLegal — Cookie 同意と法的ページ