プライバシー設定とGDPRコンプライアンスガイド

SHOPLINEは、顧客の信頼と信頼を築くために不可欠な個人情報の保護の重要性を理解しています。そのため、お客様の個人データを透明に管理するためのシステムを設計しました。私たちは、グローバルなプライバシーおよびデータ保護規制に準拠したユーザーフレンドリーなソリューションを提供することにコミットしています。

SHOPLINEは成功へのお手伝いをいたしますが、いくつかの対策を講じる必要があります。適用される法律やビジネス上の特定の疑念について疑問がある場合は、データ保護法に精通した地元の弁護士に相談してください。

顧客コンテンツオプションの設定

クッキーはデータ分析、個別化、マーケティングにおいて重要な役割を果たしてきましたが、一部の国や地域の法律により、データ収集前に顧客の同意を取得する必要があります。お客様が同意を与えたかどうかに関係なく、オンラインストアでの購入操作およびチェックアウトプロセスに必要なデータはシステムが収集します（このデータが欠落するとウェブサイトの運用障害が発生します）。

SHOPLINEの管理画面から、オンラインストア > 設定 > 顧客プライバシーに移動し、顧客の権限設定オプションを見つけることができます。

GDPR - プライバシー ポップアップのアプリケーション

GDPR - プライバシー ポップアップ アプリケーションは、適用されるプライバシー法に準拠するのに役立ちます。このアプリケーションでは、オンラインストアでクッキーの同意バナーを表示または非表示にすることができます。

バナーを有効にすると、イギリスや欧州連合からの顧客がストアを訪れた際に表示されます。バナーの背景色、バナータイトル、バナーの説明、選択ボタンのテキスト、拒否ボタンのテキスト、プライバシーポリシータイトル、URLなどをカスタマイズすることができます。上記の情報を設定すると、バナーをリアルタイムでプレビューすることもできます。

GDPR-プライバシーポップアップ アプリケーションのインストール

アプリケーションをインストールするには、以下の手順を実行してください：

1. SHOPLINE アプリストアからGDPR-プライバシーポップアップアプリケーションを見つけます。
2. アプリケーションの詳細ページで、インストールをクリックします。
3. 承認要件を読み、インストールを完了します。

インストールが完了すると、このアプリケーションをアプリメニューで表示および使用できます。

GDPR-プライバシーポップアップ アプリケーションのアンインストール

このアプリケーションをもう必要としない場合は、以下の手順に従ってアンインストールしてください：

1. アプリに移動し、GDPR-プライバシーポップアップアプリケーションを検索します。
2. アプリケーションの右側にある3つの点アイコンをクリックし、アプリの削除を選択します。
   
3. ポップアップ ダイアログボックスで削除をクリックします。
   

GDPR-プライバシーポップアップ アプリケーションの訪問

アプリに移動し、GDPR-プライバシーポップアップアプリケーションを検索します。

GDPR-プライバシーポップアップのクッキー同意バナーのカスタマイズ

このアプリケーションは、プライバシークッキー同意バナーのデフォルトオプションを提供し、カスタマイズすることができます。以下のオプションを構成し、右側のプレビューエリアでバナーを表示できます：

• 公開：バナーの表示または非表示を選択できます
• 外観：ダークまたはライトなどのバナー背景テンプレートを選択できます
• コンテンツ：タイトル、バナーの説明、同意ボタンのテキスト、拒否ボタンのテキスト、プライバシーポリシーリンクのタイトル、プライバシーポリシーのURLを含みます

PCおよびモバイルクライアントのリアルタイムプレビューがウィンドウの右側に表示されます。また、表示方法のプレビューをクリックして、オンラインストアを顧客の視点から開いたブラウザタブページを表示することもできます。

EU一般データ保護規則（GDPR）

2018年5月25日、EU一般データ保護規則（GDPR）が発効しました。その適用範囲は非常に広範囲です。EUのすべての加盟国で個人情報の収集、送信、保持、または処理に関与する組織は、この規則に従う必要があります。

SHOPLINEは法令順守を支援したいと考えており、GDPRの順守はすべてのビジネスオーナーの責任です。

GDPRの適用範囲

• EU内でビジネス活動の個人データを処理する組織には、EU内にビジネス機関があるかどうかに関係なく、GDPRが適用されます（行動がEU内で行われるかどうかに関係なく）。
• EU内にビジネス機関がない組織でも、EU内の個人データを処理し、その処理がEU内の個人に製品やサービスを提供することに関連している場合、製品やサービスが有料であるかどうかに関係なく、GDPRが適用されます。
• EU外の組織によるEU内の個人データ処理は、EU内で個人の行動を監視し、処理が行われる限り、GDPRが適用されます。

一般的な状況では、ビジネスオーナーが顧客データのコントローラーです。したがって、顧客データの収集とデータ処理方法の選択に責任があります。また、GDPRはEUの規制ですが、ヨーロッパで製品やサービスを提供している場合、ヨーロッパにいなくても、あなたのビジネスに適用される可能性があります。

GDPRコンテンツの解釈

• 違法行為を行う企業は、グローバル収益の4%または最大2000万ユーロの罰金を支払わなければなりません。このうち高い方が優先されます。
• ウェブサイト運営者は、顧客に明確に説明し、顧客の検索やショッピング履歴が事前に記録されることを説明し、顧客の同意を取得しなければなりません。そうでない場合、その活動は「ユーザーの行動を通知せずに記録する」として違法と見なされます。
• 企業は、データ使用許可を得るために曖昧で理解しにくい言語や長いプライバシーポリシーを使用することはできません。
• ユーザーの「忘れられる権利」が明示的に規定されています。つまり、ユーザーは責任者に対して自身のデータ記録の削除を要求することができます。