プライバシーとデータ保護の要件への対応
Shopifyマーチャントは、適用されるプライバシー法とデータ保護法に基づく義務を理解し、ストアを展開する地域で適用される法律を遵守する方法で Shopify プラットフォームを設定・使用することが重要です。Shopify は、マーチャントが特定のプライバシー義務を果たすのに役立つツールと情報を提供しています。
自身の責任を理解する
Shopify はストアを強化するテクノロジーを提供しますが、ストアでのお客様との販売契約は、マーチャントとお客様との間で締結されます。これは、Shopifyストアの作成、所有権、運営、管理、提供する商品、ストアを展開するマーケット、ならびにお客様との取引のあらゆる側面について、マーチャントが単独で責任を負うことを意味します。これには、購入、返金、返品、不正取引の処理、規制遵守、マーチャントの管轄区域およびお客様の所在地における現地法の遵守が含まれます。
Shopify サービスの利用から生じる義務
マーチャントには、Shopify サービスの使用から生じる義務を含め、プライバシー法およびデータ保護法を遵守する独立した義務があります。コンプライアンスを確保するために、以下の手順をお勧めします。
- Shopify の利用規約 (「本規約」) およびデータ処理に関する補遺 (「DPA」) を含む、Shopify との契約に記載されている、適用される法務およびデータ保護に関する規約と要件を確認する。
- プライバシーコンプライアンスに関するヘルプセンターページで Shopify が提供する情報を確認する。
- Shopify のコンプライアンスレポートページで、利用可能なセキュリティに関するドキュメントを確認する。
- Shopify の自動プライバシー設定を使用する。
- Shopify のサブプロセッサに関する利用可能な資料を確認する。
- それぞれのコンプライアンス関連文書で、国際移転に関する全体的なリスクを検討する。
- Shopify Network Intelligence を有効にして強化サービスを使用している場合、お客様が Shopify によるデータ処理の方法について確実に通知を受けられるようにするための追加要件が存在する場合があります。Shopify Network Intelligence が有効になっている場合の要件については、こちら、および Shopify の利用規約と DPA で詳しく確認できます。
Shopify は、マーチャントのコンプライアンスへの取り組みをサポートすることに尽力しています。Shopify サービスの利用に適用される可能性のある、進化し続けるプライバシー法をマーチャントが遵守できるよう、役立つツールと情報を提供します。
利用可能なリソース
Shopify のプライバシーとセキュリティに関する詳細情報については、以下のリソースでご確認いただけます。