Shopee
データ保護
Shopee Open Platformのデータ保護
本節では、ChatMaiがShopee Open PlatformのAPIを通じて受領するデータの取り扱いについて、Shopeeのプラットフォームパートナー規約およびデータ保護方針に沿って定めます。
最終更新：2026年10月24日
1
データ管理者に関する情報
ContentVelo（Facebook向けAIコンテンツ制作）およびChatMai（統合メッセージ受信箱）を通じて処理される個人データについて責任を負うデータ管理者は次のとおりです：
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
データ保護責任者：[email protected]
2
データ保護のための措置
両プラットフォームにわたり、あなたのデータを守るための技術的・組織的措置を包括的に実施しています：
技術的措置
- すべてのリクエストで HTTPS を使用し、平文の HTTP はリダイレクト、本番環境では HSTS を送信します。提供される TLS のバージョンはホスティング側の性質であり、アプリケーションの性質ではありません
- 保存データのアプリケーションレベルでの暗号化は行っていません。API トークンとコンテンツは読み取り可能な形式で保存され、データベースサーバーとホスティングによって保護されます
- アカウントを変更するリクエストには偽造防止トークンを使用し、セッション Cookie はスクリプトから読み取れず、他サイトへ送信されない設定にしています
- すべてのコミットは自動でビルドされ、テストスイートが実行されます。自動の脆弱性スキャンや定期的な依存ライブラリ監査は実施していません
組織的措置
- 本番システムに対する役割ベースのアクセス制御（RBAC）
- 全従業者に対するデータ保護研修の義務化
- すべてのシステムアカウントに最小権限の原則を適用
- アカウント内で行われた操作を、利用者・日時・IP アドレス・ブラウザとともに監査ログに記録
3
Shopeeプラットフォームのデータ
Shopeeから受け取るデータの種類
| 区分 | 具体的なデータ | 利用目的 |
|---|---|---|
| ショップ情報 | ショップID、ショップ名、認可された利用者ID | ChatMai上で出品者のショップを識別し、認証するため |
| 会話 | 出品者と購入者のあいだのチャットメッセージ、タイムスタンプ | 統合受信箱で会話を表示し、返信できるようにするため |
| 注文情報 | 注文ID、状況、追跡番号 | 顧客との会話の横に注文の文脈を表示するため |
| 購入者情報 | 購入者のユーザー名、購入者ID（ShopeeのAPIが提供する範囲のみ） | 会話の中で購入者を識別するため。直接の連絡には決して使用しません |
Shopeeデータの保持（最長90日）
Shopee Open Platformの方針に厳格に従い、Shopeeのデータはすべて最長90日間のみ保持します：
- 会話のメッセージと購入者データ：90日経過後、安全な方法で完全に削除
- 注文の参照情報：90日経過後に消去し、匿名化された指標のみを保持
- 出品者は、ChatMaiからShopeeのショップの接続を解除することで、即時削除を実行できます
安全なデータ廃棄
- 電子的な記録は、NIST SP 800-88の指針に従い、暗号学的消去によって上書きします
- データベースの記録は完全に削除し、削除の事実はトランザクションログで確認します
- バックアップは90日以内に入れ替わり、この期間を超えてShopeeのデータが残ることはありません
厳格な禁止事項
当社はShopeeのデータを、次の目的には決して使用しません：Shopeeのメッセージ以外での購入者への連絡、第三者への販売または共有、広告のための購入者プロファイルの作成、その他Shopeeの利用規約が認めていないあらゆる目的。