信頼
セキュリティとプライバシー
GDPRに基づき、Carnetが取扱店のデータをどう扱うかを説明します。
最終更新：
役割
取扱店の注文内容については、お客様（ブランド）が管理者、Carnetが処理者となり、当社のデータ処理契約に基づきます。お客様ご自身のアカウントデータについては、Carnetが管理者です。
バイヤーが注文ページで目にする通知には、ブランド名とprivacy@ordersheet.netが記載されています。
保存する内容
- お客様が作成したシートとリンク
- 注文リクエスト：明細、数量、受付番号
- バイヤーの連絡先：名前、メールアドレス、会社、電話番号（入力された場合）
- カードや支払いのデータは保存しません。支払いはShopifyで行われます
保護
- バイヤーの連絡先、メールの宛先、リンクトークンは、ストアごとの鍵で保存時に暗号化されます。注文明細は暗号化されません。
- 一時停止や無効化ができる署名付きリンク
- 公開リンクごとに、24時間あたりの利用回数を制限
- ShopifyのGDPRリクエストを自動処理（顧客データのリクエスト、顧客データの削除、ストアデータの削除）
- 限定されたShopifyへのアクセス：Carnetは商品、テーマ、マーケット、言語、顧客（取扱店の照合用）を読み取り、下書き注文を作成します。テーマの編集は行わず、注文や在庫も読み取りません。下の表をご覧ください。
設定と権限
インストール時にCarnetが求めるShopifyのアクセススコープは、以下がすべてです。
| スコープ | Carnetでの用途 |
|---|---|
read_products | ラインシートを作成するために、商品、画像、バリエーションを読み取ります |
read_customers | 取扱店を照合するために、顧客を読み取ります |
write_draft_orders | 取扱店の注文から下書き注文を作成します |
read_markets, read_locales, read_translations | バイヤー用ページのために、マーケット、ストアの言語、翻訳を読み取ります |
read_themes | テーマの取り込みのために、テーマの色とフォントを読み取ります。Carnetにはテーマへの書き込み権限はなく、テーマを編集しません。 |
write_app_proxy | バイヤーリンクを、ストア独自のドメインの /apps/carnet 配下（Shopifyのアプリプロキシ）で開けるようにし、リンクがストアのものとして表示されるようにします |
Carnetには、注文や在庫を読み取るスコープはありません。
保管期間
| データ | 保管期間 |
|---|---|
| 注文リクエストの内容 | 処理後180日（処理されなかった場合は60日） |
| メール本文 | 送信後7日 |
| バックアップ | バックアップには、有効期限が切れるまで暗号化されたコピーが保持されます（35 日） |
| アンインストール後 | Shopifyのデータ削除リクエストに従って削除されます（2 日） |
復処理者
| 事業者 | 目的 |
|---|---|
| Shopify | プラットフォーム |
| Microsoft Azure | ホスティング、データベース、メール（リージョン：France Central） |
| Cloudflare | ネットワークとバイヤーリンクのホスト |
Security incidents
Carnet has a written incident response policy. The operator leads every incident, from detection to review.
- Detection: production errors raise an automatic alert, and we act on notices from Shopify and our hosting providers.
- Containment first: we can rotate encryption and session keys, revoke third-party access tokens and take the app offline.
- Notification: if a personal data breach affects your data, we email you without undue delay after we become aware of it, at the contact address registered for your shop in Shopify. The email says what happened, which data and how many records are affected, the likely consequences and what we are doing. It gives you what you need to meet your own duties under Articles 33 and 34 of the GDPR, including the 72-hour deadline to notify your supervisory authority. We also inform Shopify, as its partner program requires.
- After every incident we write a review with the cause and the fixes, and we test the procedure at least once a year.
Who has read your buyers' data
Every time buyer contact data (name, email, phone, address) is decrypted, by you or your staff in the Carnet admin, or by a background job such as sending a recap email or creating a draft order, Carnet records when, for which store, which staff member or job, and which request. The record never contains the data itself. Entries are kept for 365 days, then deleted, and are deleted with the rest of your store's data on uninstall. Only the Carnet operator can read the log, directly in the database.
お問い合わせ
販売者の方：hello@ordersheet.net。バイヤーの方：privacy@ordersheet.net。