データ、プライバシー、およびセキュリティ

ページをコピーする

Workflow Transactional Emailがどのようなデータを保存しているか、その保存場所、認証情報の暗号化方法、およびGDPRに基づく削除要請への対応方法について。

このアプリがどのような情報を保存しているか、その保存場所、および保護方法についてです。コンプライアンス審査のためにこの情報が必要な場合は、このページに加え、当社の「」プライバシーポリシー（）および「」データ処理契約（DPA）（）をご参照いただければ、必要な情報は網羅されているはずです。

このアプリが読み取れるShopifyのデータ

このアプリは、アクセス権限を一切設定せずにインストールされます。お客様の商品、注文、顧客、その他のストアデータを読み取ることはできません。顧客データがメールに届くのは、Shopify Flow から、ステップのフィールドおよび「変数（JSON）」フィールドを通じてそのデータを渡している場合に限られます。 Shopify Flowはストアデータを読み取りますが、どのデータを渡すかはお客様ご自身で決定します。注文番号のみを送信された場合、私たちが目にするのは注文番号のみとなります。

バージョン1.17以降、2つの機能に対して4つのオプションの権限が追加されました。1つは、注文やお客様のメタフィールドが参照するファイル（例えば、別のアプリが注文に保存した請求書のPDFなど）を添付する機能、もう1つは、レイアウトで要求されているメール用の一意のディスカウントコードを作成する機能です。インストール時には、いずれの権限も付与されません。このような機能を初めて設定する際、アプリが権限の許可を求めます。Shopifyは独自の同意ダイアログを表示し、アプリの**「権限」**ページには、付与されたすべての権限と「**取り消す」**ボタンが一覧表示されます。

許可	用途：
注文を確認する	そのレイアウトで指定された1つのメタフィールドについて、Shopify Flowステップが対象となっている1つの注文において
お客様を読み取る	お客様のメタフィールドについても同様です
ファイルを読み込む	メタフィールド内のファイル参照を、ファイルそのものに変換する
ディスカウントを記入してください	「一意のコードを作成する」ブロックを含むメールが送信された際に、1回限りのディスカウントコードを作成します。データは一切読み取られず、他のディスカウントは変更または削除されることはありません。

権限が付与されていても、アプリはそれ自体では何も読み取りません。そのような添付ファイルが添付されたメールが送信された場合にのみ、そのリソースのそのメタフィールドのみ、かつそれが指し示すファイルのみを読み取ります。名前、住所、メールアドレス、またはラインアイテムは読み取らず、ファイルはその送信のためにダウンロードされ、添付された後、破棄されます。作成されたディスカウントコードには個人データは含まれておらず、送信履歴に保存されます。詳細および正確な適用範囲については、権限：アプリがストアから読み取れる情報をご覧ください。

どのような情報が保存されるのでしょうか

データ	なぜ	どのくらいか
メールのレイアウト、HTTPリクエスト、プリセット	お客様の設定	それらを削除するか、アンインストールするまでは
送信者の設定	SMTPホスト／ポート／認証情報、またはOAuthトークン	送信者を削除するか、アンインストールするまでは
秘密	意図的に保存する値	それらを削除するか、アンインストールするまでは
アクション履歴	各実行ごとのステータス、実行時間、解決済みのリクエストおよびレスポンス	30日後に自動的に削除されます
配信停止リスト	貴社のマーケティングメールの配信をオプトアウトした受信者：照合用のメールアドレスのハッシュ値、および暗号化されたメールアドレス自体	再登録を行うか、Shopifyからそのお客様に対する削除リクエストが送信されるか、またはアンインストールを行うまでは
アップロードされたファイル	レイアウトで使用されている画像や添付ファイル	削除またはアンインストールされるまで
店舗記録	お客様のMyShopifyドメイン、ショップのメールアドレス、プラン	アンインストールするまでは

**注目すべきはアクション履歴です。**これには実際に送信された内容が記録されており、メールの場合は受信者のアドレスや解決済みの変数、またHTTPリクエストアクションの場合はリクエストとレスポンスが含まれます。これがトラブルシューティングを可能にする要素ですが、同時に個人データでもあるため、コンプライアンス対策においては、この履歴をお客様データとして扱ってください。 履歴は30日後に自動的に消去されます。

機密情報は、履歴が記録される前に削除されるため、保存されたトークンがログに記録されることはありません。

生息地

欧州連合（EU）におけるすべてのシステムは、Google Cloudの**「europe-west1」（ベルギー）**リージョン上で稼働しています。データベース、キャッシュ、ファイルストレージ、およびアプリケーションログは、そのリージョンに保存されており、保存時の暗号化が施されています。リクエストのトレース機能は使用しておりません。

認証情報の保護方法

送信に使用され得るものはすべて、ディスクレベルでの暗号化に加えて、さらに第2層の暗号化が施されます：

SMTPのユーザー名とパスワード
Microsoft 365 および Google の OAuth アクセストークンとリフレッシュトークン
あなたが秘めている秘密
Shopify セッショントークン

これらは専用の鍵管理サービスによって個別に暗号化され、アクションが実行される瞬間、メモリ内でのみ復号化されます。平文がディスクに書き込まれることは決してありません。

保護された値の復号処理はすべて、内部のアクセス履歴に記録されます。

受取人が受け取るもの

メールは、弊社ではなく、お客様のメールボックス（Microsoft 365 テナント、Google Workspace アカウント、または SMTP プロバイダー）から送信されます。弊社はメッセージをお客様のプロバイダーに引き渡し、お客様のドメイン名で配信されます。新しく作成されるメール手順は、常に、お客様が接続したメールボックスまたはSMTPサーバーを経由して送信されます。共有デフォルトの送信者が廃止される前に保存された手順については、お客様ご自身で送信者を選択するまで、引き続きその送信者が使用されます。詳細については、メールの配信率をご覧ください。

送信前に、レンダリングされたメールのHTMLはサニタイズされます。スクリプト、イベントハンドラ、javascript:のURL、iframe、およびフォーム要素は削除されるため、Shopify Flowから渡された値が、受信者の受信箱内でアクティブなコンテンツとして動作することはありません。

マーケティングメールと配信停止リスト

マーケティング用レイアウトでは、受信者1人につき1通のメールが送信され、各メールには独自の配信停止リンクが含まれています。このリンクには、貴店の名称、受信者、レイアウト、およびメールの言語を示す暗号化されたトークンが含まれています。リンク内にはアドレスが読み取れる形で記載されていないため、メールログやプロキシ、転送されたメールからアドレスを抽出することはできず、変更されたリンクは拒否されます。リンクを開くと、アドレスがマスクされた形式で表示された確認ページが表示されます。購読解除が記録されるのは、そのページ上のボタン、または受信者のメールクライアントにあるワンクリック購読解除ボタンのみです。

配信停止リストには、各アドレスが2つの形式で保存されています。1つはハッシュ化された形式で、これにより送信側は暗号を解読することなく受信者を確認できます。もう1つは、お客様の認証情報と同じ鍵管理サービスで暗号化された形式であり、これにより「配信停止」ページやCSVエクスポートでそのアドレスを確認できるようになっています。アドレスの復号化は、当該ページおよび当該エクスポート処理のために、当社のサーバー上でのみ行われます。アドレスがアプリケーションログに記録されることは一切ありません。詳細はマーケティングメールと配信停止をご覧ください。

送信リクエスト

設定されたHTTPリクエストは、接続前にチェックされます。内部またはプライベートネットワークのアドレス（ループバック、リンクローカル、クラウドメタデータエンドポイント、プライベートアドレス範囲など）へのリクエストは、リダイレクトを経由する場合も含め、拒否されます。リダイレクトには上限が設けられており、レスポンスのサイズにも制限があります。レスポンスに含まれる個人データはすべて Shopify Flow に返送され、実行履歴に記録される場合があります（実行履歴は 30 日後に消去されます）。このチェックは、アプリが添付ファイルとして取得するファイルに対しても同様に適用されます。そのファイルが、ワークフローから渡された URL から取得されたものであれ、メタフィールドから取得されたものであれ、同様です。

削除

**履歴は30日後に消去されます。**30日以上経過した送信および実行履歴は、アンインストールとは関係なく自動的に削除されます。

**アンインストールすると、すべてのデータが削除されます。**レイアウト、送信者、秘密情報、履歴、配信停止リスト、およびアップロードされたファイルが削除されます。削除は即時に行われ、復元することはできませんので、保存しておきたいデータはあらかじめエクスポートしておいてください。

Shopify からの GDPR に関するリクエストは自動的に処理されます。Shopify は、必須のデータリクエスト、お客様情報の非表示、およびショップ情報の非表示に関する Webhook を送信します。アプリはこれらを処理し、配信停止リスト上のお客様情報を含め、該当するデータを削除します。

個々のレコードの削除は即座に反映され、復元することはできません。

二次委託先

Google Cloud（europe-west1、ベルギー） - ホスティング、データベース、ストレージ、鍵管理
接続済みのメールプロバイダー ― Microsoft 365、Google Workspace、または独自のSMTPサーバー。これらは、メール送信のために接続した場合にのみ使用されます。
Shopify - アプリがデータを送受信するプラットフォームであり、オプションの権限が付与されている場合、そこから選択されたメタフィールドを読み取り、ディスカウントコードを作成します
Amazon Web Services（ドイツ・フランクフルト） - アプリ独自のアラートメールの配信、および送信者情報を指定せずに保存されたメール手順の配信

完全かつ正式なリストについては、および当社のDPA（）の付属書3をご参照ください。

質問

DPA、セキュリティに関する質問票、または特定のコンプライアンスに関するご質問については、ヘルプセンター、または support@codecreationlabs.com までお問い合わせください。