お客様の個人データを扱うShopifyのサブプロセッサ
このページはOct 02, 2022に印刷されています。最新のバージョンについては、https://help.shopify.com/ja/manual/your-account/privacy/GDPR/subprocessorsをご覧ください。
Shopifyサブプロセッサ
お客様の個人データは、データ主体のロケーションに応じて、Shopify International Limited (アイルランド)、Shopify Inc. (カナダ)、または Shopify Commerce Singapore Pte. Ltd.(シンガポール) によって最初に処理されます。お客様の個人データは、保管のため、ならびにShopifyのサービスを必要に応じて提供する目的で、Shopifyの他の事業体に転送される場合があります。Shopifyの事業体への転送は、承認された後、拘束的企業準則の対象になります。
コアなサブプロセッサとは、Shopifyがサービスを提供する上で不可欠なサブプロセッサのことです。追加のサブプロセッサとは、追加のサービスが使用された場合にお客様の個人データを処理するサブプロセッサのことです。たとえば、Shopify Capital Inc.は、マーチャントがShopify Capitalプログラムに参加している場合にのみ、マーチャントのお客様の個人データを処理することができます。
コアなShopifyサブプロセッサ
| サブプロセッサ | 提供されたサービス | 本社 | 処理されたデータ |
|---|---|---|---|
| Shopify Inc. | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | カナダ | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify International Limited | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | アイルランド | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify (オーストラリア) Pty. Ltd. | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | オーストラリア | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify Commerce India Pvt. Ltd. | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | インド | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify (日本) 株式会社 | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | 日本 | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify Commerce Singapore Pte. Ltd. | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | シンガポール | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify UK Ltd. | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | イギリス | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
| Shopify Commerce New Zealand Ltd. | Shopifyプラットフォームおよびその他の関連サービスの提供と改善 | ニュージーランド | Shopify プライバシーポリシーに記載されているとおり、プラットフォームの機能とカスタマーサービスを提供するために必要なプラットフォームデータ |
追加のShopifyサブプロセッサ
| サブプロセッサ | 提供されたサービス | 本社 | 処理されたデータ |
|---|---|---|---|
| Shopify Capital Inc. | Shopify Capitalサービスの提供と改善 | アメリカ | Capitalのサービスを提供するために必要なプラットフォームデータ |
| Shopify (アメリカ) Inc. | Shopify Inboxアプリケーションの提供、ならびにShopifyプラットフォームとその他の関連サービスの提供および改善 | アメリカ | Shopify Inboxを提供するために必要なプラットフォームデータ |
サードパーティのサブプロセッサ
Shopifyは、サービスを提供するためにサードパーティのサブプロセッサを使用する場合もあります。コアなサブプロセッサは、Shopifyがサービスを提供する上で欠かせない存在です。追加のサービスが使用された場合には、追加のサブプロセッサが採用される場合があります。たとえば、Shopifyのフルフィルメントサブプロセッサは、Shopify フルフィルメントネットワークが使用されている場合にのみ情報を処理します。サードパーティのサブプロセッサへの転送は契約に基づいて行われます。
コアなサードパーティのサブプロセッサ
| サブプロセッサ | 提供されたサービス | 本社 | 処理されたデータ |
|---|---|---|---|
| Amazon AWS | クラウドホスティング | アメリカ | ウェブサイトコンテンツの配信に関連する情報 |
| Bugsnag | エラーログ | アメリカ | エラーを記録するために必要な場合はお客様の個人データ |
| Cloudflare | 負荷分散とDDoS保護 | アメリカ | すべてのプラットフォームデータ |
| Fastly | コンテンツの配達 | アメリカ | ウェブサイトコンテンツの配信に関連する情報 |
| Googleマップ | 配達のマッピング | アメリカ | マッピング機能の表示に必要な個人データ |
| Google Cloud Platform | クラウドホスティング | アメリカ | すべてのプラットフォームデータ |
| Mode | データ解析 | アメリカ | すべてのプラットフォームデータ |
| ServerCentral | コンテンツの配達 | アメリカ | ウェブサイトコンテンツの配信に関連する情報 |
| Splunk | 内部ログ | アメリカ | 内部ログに必要なお客様の個人データ |
追加のサードパーティのサブプロセッサ
| サブプロセッサ | 提供されたサービス | 本社 | 処理されたデータ |
|---|---|---|---|
| Brandfox LLC | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| ITS Logistics LLC | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| Port Logistics Group, Inc. | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| Sauceda Industries LLC | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| ShipHero, LLC | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| Whiplash Merchandising, Inc. | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| Salesforce | フルフィルメントサービス | アメリカ | 配送およびフルフィルメントサービスを提供する個人データ |
| MailGun | メール送信 | アメリカ | Shopify メールまたはカゴ落ち機能を提供するために必要な個人データ |
| SendGrid | メール送信 | アメリカ | Shopify メールを提供するために必要な個人データ |
| Twilio | 外部コミュニケーション | アメリカ | SMS機能を提供するために必要な個人データ |