一般データ保護規則 (GDPR)
欧州連合の一般データ保護規則 (GDPR) は、欧州経済地域に拠点を置く、または同地域の個人に商品やサービスを提供する事業者に対し、個人データに関する義務と責任を課しています。また、スイスと英国は、英国およびスイスの事業者と居住者向けに同等の法律を採択しています。Shopifyを利用することで、事業慣行を分析し、GDPRの義務を確実に遵守するのに役立つツールや情報を活用できます。Shopifyが提供するサービスを利用するだけでは、GDPRを遵守していることにはなりません。
通常、お客様のデータの管理者はマーチャントとなります。これは、お客様のデータの取り扱い方法を決定することを意味します。ご自身または事業がヨーロッパに拠点を置いていない場合でも、ヨーロッパの個人が商品やサービスを利用できるようにしている場合は、事業にGDPRが適用される可能性があります。
Shopifyがお客様のデータの処理者として機能する場合、Shopifyはそのデータの取り扱い方法に関するマーチャントの指示に従います。さらに、Shopify Network Intelligenceを有効にして強化サービスを使用する場合、マーチャントは、追加サービス規約およびデータ処理に関する補遺の付録 Eに記載されているとおり、Shopifyが管理者または事業者としてお客様のデータを処理することに同意したことになります。Shopifyがお客様のデータをどのように処理するかについての詳細は、データ処理に関する補遺を参照してください。