Shopify Network Intelligenceが有効な場合の要件

Shopify Network Intelligenceを有効にすると、Shopifyはビジネスの運営を容易にするため、お客様のデータを他のマーチャントのお客様データと合わせて安全に使用し、強化サービスとして知られる高度な機能の原動力となるインサイトを生成します。

強化サービスは、お客様とストア、他のマーチャント、Shopifyとのやり取りから得られるデータや情報を取り入れた機能を通じて、ご自身のビジネスや他のShopifyマーチャントのビジネスを保護、成長、改善するのに役立ちます。特定のShopifyアプリや機能では、Shopify Network Intelligenceを有効にする必要があり、それらはこちらに記載されています。このリストは随時更新される場合があります。

お客様への通知に関する要件

Shopify Network Intelligenceを有効にする場合、Shopifyがこれらの強化サービスを提供するために、お客様のデータをどのように処理するかをお客様に確実に通知するための追加要件があります。このページでは、いくつかの主要な要件の概要を説明します。詳細については、Shopify利用規約のセクション9.2を確認してください。

  • Shopifyのプライバシーポリシーへのリンク:プライバシーポリシーにShopifyの消費者プライバシーポリシーへのリンクを記載し、訪問者が見ることができるように、自身のプライバシーポリシーへのリンクをストアの目立つ場所に掲載します。
  • 利用規約とプライバシーポリシーに記載する情報:
    • 利用規約とプライバシーポリシーには、ストアがShopifyによってホストされていること、および、他のマーチャントやShopifyとのインタラクションに基づくサービスの提供を含め、訪問者がストアにアクセスして購入を行う際にShopifyがそのデータを処理することを記載します。
    • 訪問者に対して、サービスを提供するために、お客様の情報がShopifyおよび他の国に所在する可能性のある外部サービスと共有されることを説明します。これには、他のマーチャントやShopifyとのインタラクションからのデータを取り入れたサービスも含まれます。

ロケーションに応じた追加要件

事業を展開している場所やお客様の拠点によっては、Shopify Network Intelligenceを有効にしている場合に追加の要件が課されることがあります。

アメリカを拠点とするビジネスまたはお客様

お客様の他のマーチャントやShopifyでのアクティビティに基づいて広告をターゲティングする機能など、一部の強化サービスは、特定の米国の州の個人情報保護法の下で「共有」または「ターゲット広告」と見なされる場合があります。これらの定義について詳しくは、こちらをご覧ください。

ストアがこれらの米国の州のお客様に利用可能な場合は、以下の対応を行う必要があります。

  • これらの州のお客様に、「共有」または「ターゲット広告」のためのデータ使用をオプトアウトする権利を提供します。
  • プライバシーポリシーにオプトアウト方法へのリンクを記載します。特定の州のお客様には、2つ目のオプトアウト方法を提供することが求められる場合もあります。
  • Shopifyでは、これらの要件を満たすのに役立つ、テンプレートのプライバシーポリシーやデータ共有のオプトアウトページを含む自動プライバシー設定を提供しています。

EEA、イギリス、またはスイスを拠点とするビジネスまたはお客様

GDPR遵守のためにShopifyを利用するに記載されているプライバシーコンプライアンス義務に加えて、ストアまたはお客様がイギリス、EEA、またはスイスに拠点を置く場合は、以下の対応を行う必要があります。

  • ストア、他のマーチャント、およびShopifyでのアクティビティに基づいた広告を表示することについてお客様から同意を得て、同意を撤回する機能を提供します。Cookieバナーおよびお客様が同意設定にアクセスする方法について詳しくは、こちらをご覧ください。
  • プライバシーポリシーには、お客様が同意を撤回したり、強化サービスを提供するためのShopifyによるデータ処理に異議を唱えたりする権利の行使方法を確認できる、Shopify プライバシーポータルへのリンクを記載します。
  • Shopifyでは、これらの要件を満たすのに役立つ、テンプレートのプライバシーポリシーやCookieバナーを含む自動プライバシー設定を提供しています。

ShopifyがGDPR義務の遵守をどのようにサポートできるかに関する情報については、GDPR遵守のためにShopifyを利用するを参照してください。

自動プライバシー設定

Shopifyでは、これらの要件を満たすのに役立つ、以下の自動プライバシー設定を提供しています。

  • 自動プライバシーポリシー:プライバシーポリシーとは、ビジネスが訪問者の個人情報をどのように収集、使用、保存、保護するかを詳述した法的文書です。Shopifyは、管理画面の [設定] > [お客様のプライバシー] で自動ポリシー生成機能を提供しており、Shopify Network Intelligenceの設定など、ストアの設定とポリシーを同期させるのに役立ちます。上記の要件を満たしていれば、プライバシーポリシーを手動で作成することもできます。
  • Cookieバナー:Cookieバナーとは、Cookieおよび類似のテクノロジーの使用について訪問者に通知し、さまざまな目的でこれらのテクノロジーを使用することへの同意を求める通知です。Shopifyでは、Cookieおよび類似のテクノロジーを通じてお客様のデータを収集することについて、お客様に通知して同意を得るために、必要に応じてカスタマイズできるツールを提供しています。
  • データ共有のオプトアウトページ: データ共有のオプトアウトページ ページは、ストア用のツールで、訪問者が個人データの「販売」または「共有」(米国の特定の州の個人情報保護法で定義) をShopifyや外部サービスに対してオプトアウトしたり、さまざまなマーチャントやウェブサイトでのアクティビティに基づいたターゲット広告のための個人データ使用 (米国の特定の州の個人情報保護法で要求される場合がある) をオプトアウトしたりできるようにするものです。
    • アメリカ国外に拠点を置き、ストアがこれらの州のお客様も利用できる場合は、事業を展開しているマーケットを指定して、ストアでこれらのツールを有効化する必要があります。
    • 事業を展開している場所やストアの運営方法に応じて、このオプトアウトを利用可能にするマーケットをカスタマイズできます。

これらの要件は、適用される法律の下で発生する可能性のある義務に追加されるものです。Shopifyがお客様のビジネスに関する法的助言を提供することはできません。お客様およびお客様のビジネスにどの法律が適用されるかについて具体的な質問がある場合は、それらの法律に精通した弁護士にご相談ください。

Shopifyの自動プライバシー設定 (Cookieバナーやオプトアウトページなど) や、Customer Privacy APIと適切に連携している外部サービスのツールを使用している場合、ShopifyはShopify Network Intelligenceにおいて、サイトでのお客様の同意の選択を尊重します。この仕組みの詳細については、以下で説明します。

Shopify Network Intelligenceが有効な場合:

  • お客様がグローバルプライバシーコントロール (GPC) ヘッダー、Shopifyのデータ共有オプトアウトページ、またはCustomer Privacy APIと適切に連携している外部サービスのツールのいずれかを使用して、マーチャントへのデータの販売/共有をオプトアウトした場合、そのサイトでのお客様のアクティビティには、Shopify Network Intelligenceによって広告目的で使用されないようにマークが付けられます。
  • ShopifyのCookie同意バナー、またはCustomer Privacy APIと適切に連携している外部サービスのCookieバナーアプリを使用して、お客様が必須ではないCookieやその他の追跡技術の使用に同意しない場合 (こちらで推奨テキストも提供しています)、そのサイトからのお客様のデバイスデータには、広告目的を含む (ただしこれに限定されない) 必須ではない目的でShopify Network Intelligenceによって使用されないようにマークが付けられます。
  • お客様がマーチャントにデータの削除をリクエストした場合、そのデータはShopify Network Intelligenceからも削除されます。また、お客様はShopify プライバシーポータルを使用して、Shopifyによる広告目的でのデータ共有の削除またはオプトアウトを直接リクエストすることもできます。

Shopify Network Intelligenceの設定は、[設定] > [お客様のプライバシー] でいつでも変更できます。