セキュリティとデータの取り扱い

プライバシーポリシーに基づく、ストア運営者とIT担当者向けの要約です。内容が異なる場合は、プライバシーポリシーが優先されます。

セキュリティ

データは通信時に暗号化され、Shopifyのアクセストークンは保存時に暗号化されています。また、サービス事業者のアカウントには2要素認証を使用しています。セキュリティやデータに関するインシデントの報告は、support.credithold@takisoft.netまでメールでお送りください。インシデントの報告には1営業日以内に受領の連絡をいたします。インシデントがストア運営者のデータに影響する場合は、不当な遅滞なく通知します。

Shopify管理画面内では、CreditHoldはShopifyのセッショントークンのみを使用します。本ウェブサイトでは、トラッキング用のCookieは使用していません。

保存する情報

• ストアのドメイン、プラン、通貨、タイムゾーン、言語、および選択されたアプリの設定。
• 会社ごとの集計値：未払い残高、期限超過残高、期限超過の請求書の件数、最も古い支払期日、与信限度額、およびオンにした与信ルール。
• 未決済のB2B注文の注文IDと注文名（#1043など）。これらの集計値の算出と、チェックアウトメッセージで期限超過の請求書を示すために使用します。
• ステータスイベント（会社が期限超過になった場合など）と、会社のブロック中に作成された注文の記録。
• 注文の許可や会社のブロック解除の際にスタッフが入力するメモ。メモには個人データを入力しないでください。
• ストアのShopifyアクセストークン（保存時に暗号化）。

保存しない情報

購入者の氏名、メールアドレス、電話番号、住所は一切保存しません。残高の算出のため、注文の支払いステータスと支払いスケジュールをShopifyから読み取りますが、保持するのは上記の会社ごとの集計値と注文IDのみです。

これらの権限が必要な理由

read_all_ordersにより、60日より前の未決済の注文を読み取ります。支払い期間の長い支払い条件では、期限超過の請求書がこれに含まれるためです。read_customersは、どの会社とロケーションが注文したかを把握するためにのみ使用します。read_localesにより、デフォルトのチェックアウトメッセージに使用するストアの言語を取得します。

データの利用目的

本アプリの提供のみを目的としています。具体的には、残高の算出、Shopify管理画面での表示、保護した会社のチェックアウトのブロック、通知の送信です。データの販売や広告への利用、下記の再委託先以外への共有は行いません。

CreditHoldが注文に対して行うこと

何も起こりません。CreditHoldが注文をキャンセルしたり変更したりすることはありません。チェックアウトで、支払い条件での新規注文を止めるだけです。

保存期間

• ステータスイベントは90日間保存されます。
• 顧客データのリクエストの記録（注文IDのみ）は90日間保存されます。
• 会社のブロック中に作成された注文の記録は13か月間保存されます。
• Webhook IDは、重複を無視するために7日間保存されます。

アンインストールした場合

アンインストールするとCreditHoldのチェックアウトルールが削除され、ブロックは行われなくなります。ストアのデータは30日以内に削除します。

再委託先とデータの移転

• Microsoft Azure：アプリケーションのホスティング（Paris, France (Microsoft Azure France Central)）。
• Microsoft Azure：マネージドPostgresデータベース（Paris, France (Microsoft Azure France Central)）。

再委託先が欧州経済領域（EEA）外でデータを処理する場合、その移転はEUの標準契約条項（SCC）またはEU-米国データプライバシーフレームワークに基づいて行われます。

プライバシーポリシーの全文をお読みください。