役割

取扱店の注文内容については、お客様（ブランド）が管理者、Carnetが処理者となり、当社のデータ処理契約に基づきます。お客様ご自身のアカウントデータについては、Carnetが管理者です。

利用規約、プライバシーポリシー、DPAは、アプリのリリース前に公開されます。

バイヤーが注文ページで目にする通知には、ブランド名とprivacy@ordersheet.netが記載されています。

保存する内容

バイヤーの連絡先、メールの宛先、リンクトークンは、ストアごとの鍵で保存時に暗号化されます。注文明細は暗号化されません。
一時停止や無効化ができる署名付きリンク
公開リンクごとに、24時間あたりの利用回数を制限
ShopifyのGDPRリクエストを自動処理（顧客データのリクエスト、顧客データの削除、ストアデータの削除）
限定されたShopifyへのアクセス：Carnetは商品、テーマ、マーケット、言語、顧客（取扱店の照合用）を読み取り、下書き注文を作成します。テーマの編集は行わず、注文や在庫も読み取りません。下の表をご覧ください。

インストール時にCarnetが求めるShopifyのアクセススコープは、以下がすべてです。

スコープ	Carnetでの用途
`read_products`	ラインシートを作成するために、商品、画像、バリエーションを読み取ります
`read_customers`	取扱店を照合するために、顧客を読み取ります
`write_draft_orders`	取扱店の注文から下書き注文を作成します
`read_markets`, `read_locales`, `read_translations`	バイヤー用ページのために、マーケット、ストアの言語、翻訳を読み取ります
`read_themes`	テーマの取り込みのために、テーマの色とフォントを読み取ります。Carnetにはテーマへの書き込み権限はなく、テーマを編集しません。
`write_app_proxy`	バイヤーリンクを、ストア独自のドメインの `/apps/carnet` 配下（Shopifyのアプリプロキシ）で開けるようにし、リンクがストアのものとして表示されるようにします

Carnetには、注文や在庫を読み取るスコープはありません。

データ	保管期間
注文リクエストの内容	処理後180日（処理されなかった場合は60日）
メール本文	送信後7日
バックアップ	バックアップには、有効期限が切れるまで暗号化されたコピーが保持されます
アンインストール後	Shopifyのデータ削除リクエストに従って削除されます

販売者の方：hello@ordersheet.net。バイヤーの方：privacy@ordersheet.net。