最終更新日：2025年6月10日

Shopify 消費者向けプライバシーポリシー

1. 序文

本プライバシーポリシーでは、お客様がShopify消費者向けサービスを使用する際またはそれにアクセスする際や、Shopifyのプラットフォームを使用するマーチャント（以下「Shopifyマーチャント」または「マーチャント」) とやり取りする際に、Shopifyが取得/処理する（収集、整理、構造化、保管、使用、開示することが含まれる場合があります) 個人データについて説明します。本ポリシーのいずれかの規定が他のShopifyプライバシーポリシーの規定と矛盾する場合には、本ポリシーの規定が適用されます。

2. 当社が取得する個人データの種類

個人データとは、識別された個人または識別可能な個人からの情報、または当該個人に関する情報を指しますが、これには集計情報や匿名情報は含まれません。お客様がShopify、Shopifyマーチャントとやり取りしたり、Shopify消費者向けサービスを利用したりする際に、当社は以下の種類の個人データを取得します。

プロフィールおよび連絡先情報 ：当社は、お客様がShopify消費者向けサービスに登録したり、当該サービスを利用したりする際に、連絡先情報その他のアカウントプロフィール情報を取得します。これには、氏名、配送先住所、メールアドレス、プロフィール写真など、お客様が当社に提供することを選択した情報が含まれる場合があります。こうした情報は、お客様がShopify、Shopifyマーチャントとやり取りしたり、Shopify消費者向けサービスを利用したりする際に、お客様がお使いの各種デバイスやアカウントと関連づけられる場合があります。
デバイス情報：お客様がShopify、Shopifyマーチャントとやり取りしたり、Shopify消費者向けサービスを利用したりする際に使用するコンピューター、電話、その他のデバイスに関する情報を取得します。これには、IPアドレス (大まかな位置を特定するために使用する場合があります)、デバイスID、Cookie ID、お使いのブラウザー、ネットワーク接続、その他の一意の識別子やデバイス情報などが含まれます。
支払い情報：お客様がShop Payを利用したり、ShopifyまたはShopifyマーチャントを通じて購入を行ったりする際に、支払いカードの番号や有効期限などの支払い情報を取得する場合があります。
**Shopifyアプリおよびサービスの利用 **：お客様がShopifyにログインしているか否かにかかわらず、ShopアプリでのShopifyマーチャントとのやり取り、訪問および購入を行ったショップ、閲覧および購入した商品、投稿および共有した商品レビューと評価、注文履歴、Shop Payを利用した購入、検索クエリ (複数)、お気に入り登録したショップなど、Shopify消費者向けサービスに関連するその他の活動に関する情報を取得します。
Shopifyマーチャントでのアクティビティ：お客様がShopifyマーチャントを閲覧または購入する際に、当社は、お客様の閲覧および検索アクティビティ、カートに入れた商品や購入した商品やサービス、請求および配送に関する情報、取引の詳細、支払い情報など、Shopifyマーチャントのサイトにおけるお客様のアクティビティに関する情報を取得します。
設定およびプライバシー設定：Shopifyおよびマーチャントに関するお客様の設定についての情報のほか、ブラウザーとデバイスのプライバシー設定についての情報を取得します。
Shopifyとの連絡：お客様がShopifyと連絡を取る場合 (カスタマーサポートへのお問い合わせ、アンケートの回答、プロモーションや調査への参加など)、メッセージやメールの内容などの情報を取得します。
ソーシャルネットワークアカウント：お客様が外部のオンラインサービスを通じてShopify消費者向けサービスにリンク、接続、またはログインする場合、お客様は、プロフィール情報など、当該サービスで管理されているお客様に関する特定の情報を当社に送信するよう、当該サービスに指示することになります。このような情報の共有には、当該サービスのプライバシー通知とお客様のプライバシー設定が適用されます。
メールとショッピングサービスの統合：お客様がShopアカウントに接続するインボックスのメールメッセージからの情報や、注文履歴に含めるためにShopアプリに移転したメールメッセージからの情報を取得します。当社が、こうした情報を広告やマーケティング目的で使用することはありません。

3. 個人データの使用目的

Shopifyは、お客様が当社とやり取りする方法、ご利用になるShopifyサービスの種類、訪問するShopifyマーチャント、ならびにお客様がShopify、Shopifyマーチャントとやり取りしたり、Shopify消費者向けサービスを利用したりする際にログインする各種デバイス上での活動に基づいて、個人データを以下のような目的で使用します。

Shopifyサービスの提供、改善、カスタマイズ：お客様の購入履歴や注文状況を1か所に表示すること、お客様がお買い物をする際に簡単なお支払い方法を提供すること、お客様に応じて取り上げる商品およびマーチャントをおすすめおよびカスタマイズすることなどにより、カスタマイズされたShopifyサービスをお客様に提供するため、ならびにShopifyサービスを改善するため (お客様のShopify消費者向けサービスの利用状況およびマーチャントに関する活動に基づくものを含む)。
お客様の設定とプライバシー設定の追跡および実装：Shopifyおよびマーチャントに関するお客様の設定とプライバシー設定を追跡し、実装するため。
製品の研究開発の実施：Shopifyサービスを開発、テスト、改善するため。これには、当社製品・サービスのトラブルシューティング、Shopifyサービスの新規開発や改良、お客様によるShopifyサービスおよびShopifyマーチャントとのやり取りに関する利用状況の分析が含まれます。
ShopifyおよびShopifyマーチャントの宣伝、マーケティング、プロモーション：Shopify内外でShopifyおよびShopifyマーチャントのマーケティング、宣伝、プロモーションを行うため。これには、外部サービスにおけるShopifyおよびShopifyマーチャントに関するパーソナライズされたコミュニケーションや広告が含まれます。お客様は、さまざまなShopifyマーチャントとのやり取りに基づいて、当社によるマーケティングや広告の表示へのお客様の個人データの使用をオプトアウトすることができます。[こちら]({{privacy, url(path: '/')}) をご覧ください。
お客様への連絡：商品の最新情報や、お客様のアカウント、当社のポリシー・規約の変更についてなど、Shopifyサービスおよびお客様の取引に関してお客様に連絡を取るため。また、お客様からのお問い合わせに回答する際にも、お客様の情報を使用します。
認証、整合性、セキュリティ、安全性：お客様のアカウントを認証するため、安全な決済およびショッピング体験を提供するため、悪意ある行為、詐欺行為、安全でない体験を防止するため、セキュリティの脅威に対処するため、公衆の安全を守るため、お客様およびマーチャントのためにShopifyサービスを保護するため。
法的対応：適用される法令を遵守するため、または有効な法的手続き (法執行機関または政府機関からの要請を含む) に対応するため、民事開示手続き、訴訟、その他の敵対的な法的手続きに関して調査するため、またはこれらに参加するため、当社の規約・ポリシーを適用するため、または違反の可能性を調査するため。

Shopifyは、お客様がやり取りしたマーチャントや、買い物を行ったマーチャントから受け取った個人データを、マーチャントのストア運営支援やマーチャントへのビジネスサービスの提供のために処理することもあります。Shopifyがこのような目的で個人データを処理する場合には、マーチャントの指示に従って行動するため、Shopifyではなくマーチャントの利用規約とプライバシーポリシーが適用されます。お客様がマーチャントのストアにアクセスし、購入を行う際にマーチャントが個人データを収集、使用する方法についての詳細は、マーチャントの規約とプライバシーポリシーをご覧ください。

4. 個人データを受領する可能性のある第三者

お客様が利用するShopifyサービスの種類や訪問するマーチャントに応じ、Shopifyは、以下のカテゴリーの外部サービスまたは以下の状況において、個人データを提供する場合があります。

ベンダー：Shopifyは、Shopifyのサービスと技術インフラの提供、サポート、改善を行うためや、支払い処理などのビジネスサービスを利用するため、あるいはマーケティングやビジネスの分析のために外部サービスプロバイダーと連携しています。
マーケティング、広告および分析パートナー：当社は、パーソナライズ広告を配信するためや、Shopifyサービスおよびマーチャントとの利用状況・やり取りを把握するために、外部のマーケティング、広告、分析パートナーを使用する場合があります。これらのパートナーは、Shopifyサービスおよびマーチャントの利用状況ややり取りに関する情報を、外部のCookieやその他のテクノロジーを通じて受け取る場合があります。例えば、当社は、関連性の高い広告やコンテンツを配信するため、また当社の広告キャンペーンの管理、効果測定、改善を行うために、外部の広告会社に情報を提供することがあります。特定の第三者に対して広告サービスの目的で情報を提供することは、お客様の管轄区域で適用される一部のプライバシー法において、「共有」または「ターゲット広告」とみなされる場合があります。ターゲット広告目的での個人データの共有は、こちらにて利用可能な設定を使用してオプトアウトすることができます。
支配権の変更：Shopifyの事業または資産の全部または一部が関わる売却、合併、買収、再編、支配権に関する変更 (破産または類似手続きに関連するものを含む) が行われる際、またはその交渉中に、当社は、実際の買収者または買収予定者、その代表者、およびその他の関係者と個人データを共有する場合があります。
法的理由：当社は、以下を行うために必要に応じて個人データを共有する場合があります。(1) 適用される法令を遵守するため、有効な法的手続きまたは訴訟手続き (法執行機関または政府機関からのものを含む) に対応もしくは参加し、またはこれについて調査するため、(2) 当社の利用規約またはポリシーを適用するため、または違反の可能性を調査するため、(3) 不正注文、悪用、安全性・セキュリティの問題 (一般社会に対する脅威を含む) を発見、防止し、その可能性を調査するため、(4) 当社の企業責任と社会的責任に伴う義務を果たすため、(5) 当社、マーチャントおよびユーザーの権利と財産を守るため、(6) 紛争を解決し、契約を履行するため。
お客様の判断による共有：お客様が同意した場合、当社は、同意の時点 (外部のアプリケーションやウェブサイトへの接続時など) で説明した方法に従ってお客様の個人データを共有します。

5. 外部パートナーおよび機能の統合

Shopifyサービスの一部は、外部サービスにリンクされている場合があります。Shopifyは、これらの外部サービスを所有しておらず、管理も行っておりません。お客様がこれらの外部サービスとやり取りし、当該サービスの利用を選択した場合、その利用には、当該サービスプロバイダーのプライバシーポリシーが適用されます。

6. お客様のプライバシー権と選択肢

居住地によっては、お客様は自分の個人データを管理する特定の権利を有する場合があります。利用可能な場合にプライバシー権を行使する際には、当社のプライバシーポータルにアクセスしてください。お客様の管轄区域によっては、特定の例外規定を条件に、以下の権利が適用される場合があります。

アクセスおよびポータビリティ：個人データへのアクセスを要求する権利
修正 / 訂正：特定の状況で、不正確または不完全な個人データを修正する権利
削除 / 消去：お客様に関する個人データを削除する権利
共有またはターゲット広告のオプトアウト権：ターゲット広告のためにお客様の個人データを第三者と共有したり、Shopifyマーチャントとのやり取りに関する情報を使用して、ターゲット広告やマーケティングを表示したりしないように指示する権利。これらの目的での個人データの使用をオプトアウトするには、プライバシーポータルをご覧ください。

欧州経済地域、英国、またはスイスのデータ保護法の対象となるデータ主体は、以下に記載する適用法に基づき、追加の権利を有する場合があります。

Shopアプリをご利用の場合は、アプリ内の設定から直接アカウント情報を更新したり、アカウントの削除をリクエストしたりすることもできます。

お客様は、Shopifyマーチャントに対して追加の権利を有する場合があります。個々のマーチャントが、Shopifyによるお客様のデータ利用をどのように有効にしているかに関する情報および選択肢については、「マーチャントのウェブサイトおよびポリシー」をご覧ください。

7. 情報の保持

当社では、業務上の継続的な必要性がある限り (例えば、お客様およびマーチャントへのShopifyサービスの提供、適用される法的・税務・会計要件の遵守、セキュリティおよび不正注文の検知・防止、バックアップまたは災害復旧プロセスに関連する場合など)、個人データを保持します。ただし、適用される法令によって、これと異なる保持期間が許可または要求される場合には、この限りではありません。

保持期間を決定する際の基準には、以下が含まれます。

当社およびマーチャントがお客様と継続的な関係にあり、Shopifyサービスをお客様に提供している期間 (例えば、お客様が当社のアカウントを保持している間や、当社またはマーチャントが提供するサービスを利用し続けている間など)。
お客様がアカウントを通じて情報を変更または削除するかどうか。
Shopifyが当該データを保持する法的義務を負っているかどうか (例えば、Shopifyが特定の法令により、お客様の取引記録を一定期間保持することを要求されるかどうかなど)。
当社の法律上の立場を考慮して保持が望ましいかどうか (契約の履行、紛争の解決、適用される出訴期限、訴訟、規制機関の調査に関する場合など)。

8. 当社への連絡方法

お客様の権利を行使する際には、当社のプライバシーポータルにアクセスしてください。本プライバシーポリシーに関するご質問やご不明な点がある場合は、「お問い合わせ方法」の項目に記載されている全体のプライバシーポリシーをご覧ください。

9. 本プライバシーポリシーの変更

当社は、個人データの処理に関する変更を反映するために本プライバシーポリシーを定期的に更新することがあります。その場合、更新後のプライバシーポリシーは、冒頭に「最終更新日」を記載したうえで当社ウェブサイトに掲示します。

10. 欧州のデータ主体

この第10項は、お客様の個人データの処理が欧州経済地域、英国、またはスイスのデータ保護法の対象となる場合に適用されます。

10.1 お客様の個人データを処理する法的根拠：ターゲティング広告の表示を目的としてお客様の個人データを処理する法的根拠は、お客様の同意です。本プライバシーポリシーに記載されているその他の処理に関する法的根拠については、全体のプライバシーポリシーをご覧ください。

10.2 個人データに関するお客様の権利：上記の第6項に記載されている権利に加えて、お客様は以下の権利を行使できます。

10.3 処理への異議申し立ておよび処理の制限：特定の目的のために個人データの処理に異議を申し立て、個人データの処理の制限を要求する権利。

10.4 同意の撤回：お客様の個人データの処理が同意に基づくものである場合、同意を撤回する権利。同意を撤回した場合でも、撤回前の同意に基づく処理の合法性には影響しません。