Shopify 消費者向けプライバシーポリシー

1. 序文

本プライバシーポリシーは、お客様がShopifyとやり取りする際や、Shopifyのプラットフォームを使用するマーチャント (以下「Shopifyマーチャント」または「マーチャント」) のストアでショッピングをする際など、Shopify消費者向けサービス (消費者向け利用規約の定義を参照) を利用する際に、Shopifyが取得/処理する (収集、整理、構造化、保管、使用、開示することが含まれる場合があります) 個人データについて説明します。これに加えて、当社が処理する情報の所有者すべてに適用される総合プライバシーポリシーもご覧ください。本ポリシーのいずれかの規定が総合プライバシーポリシーの規定と矛盾する場合には、本ポリシーの規定が適用されます。

2. 当社が取得する個人データの種類

個人データとは、識別された個人または識別可能な個人からの情報、または当該個人に関する情報を指しますが、これには集計情報や匿名情報は含まれません。当社は、お客様がShopifyとやり取りしたり、Shopifyのサービスを利用したりする際に個人データを取得します。このような個人データには、以下のカテゴリーが含まれる場合があります。

1. プロフィールおよび連絡先情報：当社は、お客様がShopify消費者向けサービスに登録したり、当該サービスを利用したりする際に、連絡先情報その他のプロフィール情報を取得します。これには、氏名、配送先住所、メールアドレス、プロフィール写真など、お客様が当社に提供することを選択した情報が含まれる場合があります。この情報は、お客様がShopifyとやり取りしたり、Shopify消費者向けサービスを利用したりする際に、お客様がお使いの各種デバイスやアカウントと関連づけられる場合があります。
2. デバイス情報：お客様がShopifyとやり取りしたり、Shopify消費者向けサービスを利用したりする際に使用するコンピューター、電話、その他のデバイスに関する情報を取得します。これには、IPアドレス (大まかな位置を特定するために使用する場合があります)、デバイスID、Cookie ID、お使いのブラウザー、ネットワーク接続、その他の一意の識別子やデバイス情報などが含まれます。
3. 支払い情報：お客様がShop Payを利用したり、Shopifyのサービスを通じて購入を行う際に、支払いカードの番号や有効期限などの支払い情報を取得します。
4. Shopify消費者向けサービスの利用：お客様がShopifyにログインしているか否かにかかわらず、Shopifyマーチャントとのやり取り、お客様がアクセスしたショップ、閲覧およびアクセスした商品、投稿および共有した商品レビューと評価、Shopアプリ/検索その他のShopify消費者向けサービスに関連するマーケティング活動の利用状況、お気に入り登録したショップなど、Shopify消費者向けサービスの利用状況に関する情報を取得します。
5. 設定およびプライバシー設定：Shopifyおよびマーチャントに関するお客様の設定についての情報のほか、ブラウザーとデバイスのプライバシー設定についての情報を取得します。
6. Shopifyとの連絡：お客様がShopifyと連絡を取る場合 (カスタマーサポートへのお問い合わせ、アンケートの回答、プロモーションや調査への参加など)、メッセージやメールの内容などの情報を取得します。
7. ソーシャルネットワークアカウント：お客様が外部のオンラインサービスを通じてShopify消費者向けサービスにリンクし、接続し、またはログインする場合、お客様は、プロフィール情報など、当該サービスにより管理されているお客様に関する特定の情報を当社に送信するよう当該サービスに指示することになります。このような情報の共有には、当該サービスのプライバシー通知とプライバシー設定が適用されます。
8. メールとショッピングサービスの統合：お客様がShopアカウントに接続するインボックスのメールメッセージからの情報や、注文履歴に含めるために同アプリに移動させたメールメッセージからの情報を取得します。当社は、この情報を広告やマーケティング目的で使用することはありません。

3. 個人データの使用目的

Shopifyは、お客様が当社とやり取りする方法や、ご利用になるShopifyサービスの種類に応じ、あるいはお客様がShopifyにログインしたり、Shopifyサービスを利用したりするために使用する各種デバイス上でのお客様の活動に基づいて、個人データを以下のような目的で使用します。

1. Shopifyサービスの提供、改善、カスタマイズ：お客様の購入履歴や注文状況を1か所に表示すること、お客様がお買い物をする際に簡単なお支払い方法を提供すること、商品、マーチャント、ショップをお勧めすること、お客様に応じて取り上げる商品をカスタマイズすることなどにより、カスタマイズされたShopifyサービスをお客様に提供するため、ならびにShopifyサービスを改善するため (お客様のShopify消費者向けサービスの利用状況およびマーチャントに関する活動に基づくものを含む)。
2. お客様の設定とプライバシー設定の追跡および実施：Shopifyおよびマーチャントに関するお客様の設定とプライバシー設定を追跡し、実施するため。
3. 製品の研究開発の実施：Shopifyサービスを開発、テスト、改善するため。これには、当社製品・サービスのトラブルシューティング、Shopifyサービスの新規開発や改良、お客様によるShopifyサービスの利用状況の分析が含まれます。
4. Shopifyの広告、マーケティング、プロモーション：Shopifyサービスのマーケティング、広告およびプロモーションを、Shopifyの内外で実施するため。これには、Shopifyサービスに関するパーソナライズメッセージまたは広告を外部サービス上で配信することが含まれます。
5. マーチャントに代わってカスタマイズされた広告の提供：マーチャントに広告サービス (パーソナライズ広告を含む) を提供するため。
6. お客様への連絡：商品の最新情報や、お客様のアカウント、あるいは当社のポリシー・規約の変更についてなど、Shopifyサービスに関してお客様に連絡を取るため。また、お客様からのお問い合わせに回答する際にも、お客様の情報を使用します。
7. 認証、整合性、セキュリティ、安全性：お客様のアカウントを認証するため、安全な決済およびショッピング体験を提供するため、悪意ある行為、詐欺行為、危険な体験を防止するため、セキュリティの脅威に対処するため、公衆の安全を守るため、お客様およびマーチャントのためにShopifyサービスを保護するため。
8. 法的対応：適用される法令を遵守するため、または有効な法的手続き (法執行機関または政府機関からの要請を含む) に対応するため、民事開示手続き、訴訟、その他の敵対的法的手続きに関して調査するため、またはこれらに参加するため、当社の規約・ポリシーを適用するため、または違反の可能性を調査するため。

また、当社は、Shopifyサービスを通じて収集した情報を、お客様またはお客様のデバイスと合理的に関連づけることができないような方法で集計、非特定化または匿名化する場合があります。当社は、Shopifyサービスの改善など、あらゆる目的にこれらの集計情報、非特定化情報、匿名情報を使用することができます。

4. 当社がShopifyマーチャントに代わって個人データを処理する目的

また、Shopifyは、お客様がやり取りしたマーチャントや、買い物を行ったマーチャントから受け取った個人データを、マーチャントのショップ運営支援やマーチャントへのビジネスサービスの提供のために処理することもあります。Shopifyがこのような目的で個人データを処理する場合には、マーチャントの指示に従って行動するため、Shopifyではなくマーチャントの利用規約とプライバシーポリシーが適用されます。お客様がマーチャントのショップにアクセスし、購入を行う際にマーチャントが個人情報を収集、使用する方法についての詳細は、マーチャントの規約とプライバシーポリシーをご覧ください。

また、一部のマーチャントは、外部サイトでターゲット広告サービスを利用して自身または他のマーチャントのターゲット広告を表示するために、当社と共有した個人データを使用するよう当社に指示する場合があります。ユーザーは、マーチャントがこのような目的でユーザーの情報を当社と共有するための許可を、グローバルプライバシーコントロール (Global Privacy Control) などを通じてオプトアウトできる場合があります。また、当社でも、マーチャントが広告サービスのために当社と共有する個人情報の使用に関するユーザーの選択肢を こちら で提供しています。

5. 個人データを受領する可能性のある第三者

お客様が利用するShopifyサービスの種類に応じ、Shopifyは、以下のカテゴリーの外部サービスに個人データを提供する場合があります。

1. ベンダー：Shopifyは、Shopifyのサービスと技術インフラの提供、サポート、改善を行うためや、支払い処理などのビジネスサービスを利用するため、あるいはマーケティングやビジネスの分析のために外部サービスプロバイダーと連携しています。
2. マーケティング、広告および分析パートナー：当社は、パーソナライズ広告を配信するためや、Shopifyサービスとマーチャントの利用状況の把握に役立てるために、外部のマーケティング、広告、ビジネス分析のパートナーを使用する場合があります。これらのパートナーは、ユーザーのShopifyサービスの利用状況に関する情報を、外部のCookieやその他のテクノロジーなどを通じて取得する場合があります。例えば、当社は、関連性の高い広告やコンテンツを配信するためや、当社の広告キャンペーンの管理、効果測定、改善を行うために、外部の広告会社に情報を提供することがあります。パーソナライズ広告サービスの目的で外部に情報を提供することは、クロスコンテキスト行動広告または「ターゲット広告」(定義は適用される法令を参照) 目的での「共有」とみなされる場合があります。ユーザーは、クロスコンテキスト行動広告またはターゲット広告目的での個人データの共有を、こちら で利用可能な設定を使用してオプトアウトすることができます。詳しくは、下記の「ユーザーのプライバシー権と選択肢」をご覧ください。
3. 支配権の変更：Shopifyの事業または資産の全部または一部が関わる売却、合併、買収、再編、支配権に関する変更 (破産または類似手続きに関連するものを含む) が行われる際、またはその交渉中に、当社は、実際の買収者または買収予定者、その代表者、およびその他の関係者と個人データを共有する場合があります。
4. 法的理由：当社は、以下を行うために必要に応じて個人データを共有する場合があります。(1) 適用される法令を遵守するため、有効な法的手続きまたは訴訟手続き (法執行機関または政府機関からのものを含む) に対応もしくは参加し、またはこれについて調査するため、(2) 当社の利用規約またはポリシーを適用するため、または違反の可能性を調査するため、(3) 不正注文、悪用、安全性・セキュリティの問題 (一般社会に対する脅威を含む) を発見、防止し、その可能性を調査するため、(4) 当社の企業責任と社会的責任に伴う義務を果たすため、(5) 当社、マーチャントおよびユーザーの権利と財産を守るため、(6) 紛争を解決し、契約を履行するため。
5. お客様の判断による共有：お客様が同意した場合、当社は、同意の時点 (外部のアプリケーションやウェブサイトへの接続時など) で説明した方法に従ってお客様の情報を共有します。

6. 外部パートナーおよび機能の統合

Shopifyサービスの一部は、外部サービスにリンクしている場合があります。Shopifyは、これらの外部サービスを所有しておらず、管理も行っておりません。お客様がこれらの外部サービスとやり取りし、当該サービスの利用を選択した場合、このような利用には、当該サービスプロバイダーのプライバシーポリシーが適用されます。

7. ユーザーのプライバシー権と選択肢

ユーザーの居住地によっては、ユーザーは自分の個人データを管理する特定の権利を有する場合があります。利用可能な場合にプライバシー権を行使する際には、当社の プライバシーポータル にアクセスしてください。ユーザーの法域によっては、特定の例外規定を条件に、以下の権利が適用される場合があります。

1. アクセスおよびポータビリティ：個人データへのアクセスを要求する権利
2. 修正 / 訂正：特定の状況で、不正確または不完全な個人データを修正する権利
3. 削除 / 消去：お客様に関する個人データを削除する権利
4. クロスコンテキスト行動広告またはターゲット広告目的での「共有」をオプトアウトする権利：クロスコンテキスト行動広告またはターゲット広告目的での「共有」をオプトアウトする権利 (詳しくは「個人データを受領する可能性のある第三者」セクションを参照)。

また、アプリ内の設定から直接、アカウント情報を更新したり、アカウントを無効化または削除したりするよう要求することもできます。さらに、その他の権利を行使できる場合もあります。詳しくは、総合プライバシーポリシー をご覧ください。

8. 情報の保持

当社では、業務上の継続的な必要性がある限り (例えば、Shopifyサービスの提供、適用される法的・税務・会計要件の遵守、セキュリティおよび不正注文の検知・防止を目的とする場合や、バックアップまたは災害復旧プロセスに関連する場合など)、個人データを保持します。ただし、適用される法令によって、これと異なる保持期間が許可または要求される場合には、この限りではありません。

保持期間を決定する際の基準には、以下が含まれます。

1. 当社がお客様と継続的な関係にあり、Shopifyサービスをお客様に提供している期間 (例えば、お客様が当社のアカウントを保持している間や、当社のサービスを利用し続けている間など)。
2. お客様がアカウントを通じて情報を変更または削除するかどうか。
3. Shopifyが当該データを保持する法的義務を負っているかどうか (例えば、Shopifyが特定の法令により、お客様の取引記録を一定期間保持することを要求されるかどうかなど)。
4. 当社の法律上の立場を考慮して保持が望ましいかどうか (契約の履行、紛争の解決、出訴期限、訴訟、規制機関の調査に関する場合など)。

9. 当社への連絡方法

ユーザーの権利を行使する際には、当社の プライバシーポータル にアクセスしてください。本プライバシーポリシーに関するご質問やご不明な点は、当社までお問い合わせください。

10. 本プライバシーポリシーの変更

当社は、個人データの収集/処理に関する変更を反映するために本プライバシーポリシーを定期的に更新することがあります。その場合、更新後のプライバシーポリシーは、冒頭に「最終更新日」を記載したうえで当社ウェブサイトに掲示します。