Shopify データ処理補遺

書面による指示 (そのような指示がサービスの機能と同一基準である場合) に従い、サービスを提供する目的でのみ、データ処理者および/またはサービスプロバイダーとして個人データを処理するものとします。追って、同意が必要な場合があります。Shopify EUが法律により他の目的で個人データの処理を義務付けられている場合、Shopify EUはそのような通知の提供を法律で禁止されていない限り、この要件の事前通知を提供するものとします。

本サービス提供の一環として、Shopify EUはお客様からの指示に沿って個人データをMaxMindに転送します。MaxMindは不正注文の検出サービスで、不正取引を回避するためのリスクスコアが算出されます。この範囲に限り、MaxMindは本サービスで処理するすべての顧客に関する個人データについて単独のデータ管理者となり、MaxMindのデータ処理方法についてShopifyは責任を負いません。MaxMindにおけるプライバシーの取り扱いについて、詳細はこちらからご確認いただけます：www.maxmind.com/en/privacy-policy。

また、Shopify EUが、個人データの処理に関する指示が該当する欧州データ保護法に違反していると判断する場合は、その旨を通知することとします。

Shopify EUの個人データの処理に関する監督機関からの問い合わせまたは苦情を受け取った場合、法律で許可されている範囲において迅速に通知することとします。

適切な技術的および組織的対策を実施して、履行が義務付けられている顧客の個人データに関連する要請の実行を可能なものとします。

適切な技術的および組織的対策を実施および維持して、不正または違法な処理、偶発的な損失、破壊、損傷、盗難、改ざん、または開示から個人データを保護するものとします。これらの対策は、個人データの不正または違法な処理、偶発的な損失、破壊、損傷または盗難から生じる可能性のある損害に適切であり、保護されるべき個人データの本質に適切なものです。

要求に応じて、データ保護影響評価および規制当局との事前協議を完了するために有用で合理的な情報を提供します。

要求に応じて、Shopify EUのデータ保護プラクティスを担当する監査団体 (外部監査人、内部監査、データ保護監査人など) による最新の評価、レポート、またはその抜粋を提供します。また、この補遺内容の準拠を評価するため、適切な証明書を提供することとします。

個人データの偶発的、不正または違法な処理、開示およびアクセスを認識、確認した場合、不当な遅滞をすることなく通知するものとします。

個人データにアクセスする担当者が守秘義務を負うことを保証します。

本契約が終了した場合、Shopify EUは個人データを削除または匿名化するためのパージプロセスを速やかに開始します。またお客様は、契約終了後60日以内に、Shopifyが当該個人データを返却するよう要求することもできます。

サービスプロバイダーおよび/または処理者として、お客様に代わり、本サービスを提供するため、または米国のデータ保護法によって許可された方法で、個人データを処理します。

お客様との直接的なビジネス関係以外、またはサービスの提供、または、米国のデータ保護法によって許可された場合以外の目的で、個人データを保持、使用、開示しません (本契約に記載されたビジネス目的の実行以外の商業目的による個人データの保持、使用、開示を含む)。

当該個人データを販売、共有しません。

サービスの実施に関連して収集した個人データを、サービスの実施、同意、指示、または米国データ保護法で認められている場合を除き、他のソースから受け取った個人データ、または個人との交流から収集した個人データと結合しません。

個人データの処理に関連して、米国データ保護法により事業者または管理者に要求されるものと同レベルのプライバシー保護を提供することを含め、サービスプロバイダまたは処理者に適用される米国データ保護法の規定を遵守し、これらの義務が遂行不可能になったと判断した場合にはお客様に通知します。お客様は、このような通知を受けた場合、Shopifyによる個人データの不正使用を停止し、是正するために、合理的かつ適切な措置を取ることができます。

このデータ処理補遺条項と同等の保護を要求する書面による契約に従って、自己に代わって個人データを処理する下請け業者にのみ従事させます。サービスを提供する過程で、お客様は、Shopifyが、オンラインでリストアップされた下請け業者 Shopifyの副処理者(「サブプロセッサ一覧」) を使用して個人データを処理する一般的な書面による権限を有することを認め、ここに許可します。Shopifyが、個人データを処理するために特定の下請け業者を使用することは、ヨーロッパのデータ保護法を遵守し、Shopifyと下請け業者の間で、このデータ処理補遺条項と同等の保護を要求する契約によって管理される必要があります。Shopify EUが新しい下請け業者を任命する場合、または下請け業者の追加や交換に関する変更を意図する場合、その変更は当社のサブプロセッサ一覧に反映されます。お客様は、当社のサブプロセッサ一覧の更新日から7日以内に、その変更に異議を唱えることができます。お客様から回答がない場合、その変更は承認されたものとみなされます。お客様は、下請け業者の任命に異議を唱える場合、本契約およびお客様のShopify Plus契約 (該当する場合) に従って、本契約を終了させることができます。

お客様からの合理的な書面による通知に基づき、本契約に規定された守秘義務に従って、Shopifyの個人データの使用が米国のデータ保護法に基づくお客様の義務に合致していることを確認するために、お客様を支援する合理的かつ適切な措置を取るものとします。

要求に応じて、適切かつ承認されている管理基準または枠組みおよび評価手順を使用して、適用される米国データ保護法の義務をサポートするShopifyのポリシーおよび技術的・組織的措置の妥当な評価の報告書を提供するものとします。

本契約が終了した場合、Shopifyは個人データを削除または非識別化するためのパージプロセスを速やかに開始します。またお客様は、契約終了後60日以内に、Shopifyが当該個人データを返却するよう要求することもできます。

適用法の要求に従って、サービスを提供するためにShopifyが個人データを処理できるように、Shopifyへの個人データの開示に関して必要な同意、権利、認可を取得し、個人に対して必要な通知を行っていること。

米国データ保護法の対象となる個人で、お客様が遵守することを約束したオプトアウトを行使した人の個人データをShopifyと共有しないこと。

機密データの処理に同意していない米国の消費者の機密データを、Shopifyと共有しないこと。

米国データ保護法に従って個人がお客様に対して行う、Shopifyが遵守しなければならない権利要求についてShopifyに知らせ、Shopifyがその要求に応じるために必要な情報を提供すること。

これらの法律の遵守について単独で責任を負うこと。