データ処理契約

最終更新日：2026年10月7日

このデータ処理契約（以下「本契約」）は、ストアを運営する事業者（以下「お客様」）と株式会社ULTRO（以下「当社」）との間の GapFill 利用規約の一部です。GapFill が、お客様に代わってストアの購入者の個人データを取り扱うときに適用されます。利用規約に同意した時点で、本契約にも同意したことになります。個人データの取り扱いについて本契約と利用規約に違いがある場合は、本契約が優先します。

1. 役割

• 購入者の個人データを何のために、どのように取り扱うかを決めるのはお客様です。お客様は、そのデータの管理者（事業者）です。
• 当社は、GapFill をお客様に提供する目的でのみ、そのデータを取り扱います。当社は、お客様の処理者（サービス提供者）です。
• 本契約の「購入者の個人データ」は、GapFill がお客様のために取り扱う、ストアの購入者と訪問者の個人データ（第2条に挙げるもの）を指します。

2. 取り扱う内容

• 目的。Shopify の注文とお客様の GA4 プロパティの購入を照合すること、お客様が選んだ購入・返金・キャンセルをお客様自身の GA4 プロパティへ送信すること、料金のために利用件数を数えること、アプリの安全を保ちサポートを行うこと。
• 対象となる人。ストアで注文した購入者と、チェックアウトに進んだ訪問者。
• データの種類。注文のデータ（注文IDと注文番号、日時、金額、商品、販売チャネル、決済サービスの名称、返金、最後の訪問のランディングページ・参照元・UTMパラメータ、配送先または請求先の国）、購入者のブラウザの GA4 クライアントIDとセッションID、チェックアウトのトークン、購入者の分析・マーケティングへの同意の状態、定期購入を含む注文については Shopify の顧客ID。氏名、メールアドレス、電話番号、番地までの住所は、読み取りも保存もしません。
• 期間。アプリがインストールされている間、および第8条に従って削除されるまで。

データの一覧と使い道の詳細は、プライバシーポリシーに記載しています。

3. お客様の指示

• 当社は、お客様の書面による指示に基づいてのみ、購入者の個人データを取り扱います。お客様の指示とは、利用規約、本契約、およびアプリの中でお客様が行う選択（連携する GA4 プロパティ、設定でオンにする項目、送信の承認）を指します。
• 当社は、購入者の個人データを販売せず、広告に使わず、当社自身の目的に使わず、お客様のストアのデータをほかのストアのデータと組み合わせません。
• 指示がデータ保護に関する法令に反すると当社が考える場合、または当社が本契約の義務を果たせなくなった場合は、お客様にお知らせします。

4. お客様の責任

• 取り扱いについて法令上の根拠を持ち、法令が求める告知を購入者に行い、法令が求める同意を取得してください。
• ストアのお客様のプライバシー設定を正しく設定してください。GapFill は、Shopify が購入者ごとに返す同意の状態に従い、Cookie による計測を拒否した購入者の購入は送信しません。
• GA4 プロパティはお客様自身のものです。GA4 に送信されたデータは、お客様と Google との契約に基づいて Google が保管し、GapFill から変更や削除はできません。

5. 秘密の保持と安全管理

• 本番の環境にアクセスできるのは、アプリを運用する当社の担当者だけで、守秘義務を負っています。
• 当社は、プライバシーポリシーの第7条に記載した技術的・組織的な措置を取ります。通信時と保存時の暗号化、ストアごとのアクセス制御、受信するリクエストの検証、トークンやシークレットを含まないログなどです。
• これらの措置は見直すことがありますが、保護の水準を全体として下げることはしません。

6. 再委託先

• お客様は、当社がプライバシーポリシーの第5条に挙げる事業者を再委託先として使うことを認めます。本契約の日付の時点で、購入者の個人データは Cloudflare, Inc.（ホスティングとデータベース）で保存・処理され、イベントは Google にあるお客様自身の GA4 プロパティへ送信されます。
• 当社は、各再委託先との間でデータの保護を義務づける契約を結び、再委託先の業務について引き続き責任を負います。
• 購入者の個人データを取り扱う再委託先を追加または変更するときは、30日以上前に上記の一覧を更新し、アプリ内またはメールでお知らせします。異議がある場合は、変更が適用される前にアプリをアンインストールすることで、取り扱いを止められます。

7. 本人からの請求と、法令対応への協力

• 購入者がストアに対してデータの削除や開示を求めたときは、Shopify から当社に通知が届き、プライバシーポリシーに記載のとおり自動で対応します。
• 購入者が当社に直接連絡してきた場合は、お客様に連絡するよう案内します。法令で求められる場合を除き、お客様に代わって回答することはしません。
• 取り扱いの内容と当社が持つ情報の範囲で、データ保護影響評価や、GapFill に関する監督機関からの照会への対応に、合理的な範囲で協力します。

8. 削除

• ピクセルで受け取った GA4 のクライアントIDとセッションIDは、30日後に削除します。送信した各イベントの内容は、90日後に削除します。定期購入の2回目以降のために保存する、Shopify の顧客IDと GA4 のクライアントIDの対応は、最後に使われてから13か月後に削除します。
• アプリをアンインストールすると、送信はすぐに止まります。その48時間後に Shopify からストアのデータの消去依頼が届き、当社はそのストアの購入者の個人データをすべて削除します。
• それより早い削除を希望する場合は、メールでご連絡ください。

9. セキュリティ事故

GapFill の中の購入者の個人データについて、不正なアクセスまたは喪失があったことを当社が知ったときは、遅滞なく、可能な場合は72時間以内に、メールでお客様にお知らせします。何が起きたか、どのデータが影響を受けたか、当社がどう対応しているかをお伝えし、新しいことが分かりしだい続報をお送りします。当社は、事故の拡大を防ぐための合理的な措置を取ります。

10. 情報の提供と監査

ご依頼があれば、当社が本契約を守っていることを示すために合理的に必要な情報を提供します。セキュリティやプライバシーに関する書面の質問票には、年に1回回答します。監督機関が求める場合や、お客様のデータに影響するセキュリティ事故があった場合は、その都度回答します。GapFill は共用の基盤の上で動いているため、法令で求められる場合を除き、立ち入りでの監査には対応していません。

11. 国外への移転

• 当社は日本の事業者で、アプリは Cloudflare の世界各地のネットワーク上で動いています。購入者の個人データは、日本、米国、および再委託先が事業を行うほかの国で取り扱われることがあります。
• お客様に適用される法令が個人データの国外への移転を制限している場合、当社への移転は、十分性の認定がある場合はそれに基づきます。欧州委員会と英国は、日本を十分な保護の水準を持つ国として認めています。
• 十分性の認定が適用されず、法令がほかの保護措置を求める場合は、欧州委員会が採択した標準契約条項（決定 2021/914、モジュール2：管理者から処理者へ）が、お客様をデータ輸出者、当社をデータ輸入者として、お客様と当社の間に適用され、参照により本契約に組み込まれます。英国法が適用される場合は、英国の情報コミッショナーが発行した追補もあわせて適用されます。取り扱いの内容は第2条、安全管理措置は第5条のとおりです。署名した写しが必要な場合はご連絡ください。

12. カリフォルニア州

カリフォルニア州消費者プライバシー法が適用される場合、当社はお客様のサービス提供者として行動します。当社は、購入者の個人データを販売も共有もせず、GapFill をお客様に提供する以外の目的で保持・利用・開示せず、ほかから受け取った個人データと組み合わせません（同法がサービス提供者に認める場合を除きます）。これらの義務を果たせなくなった場合は、お客様にお知らせします。

13. 責任、期間、準拠法

• 利用規約の第10条の責任の制限は、法令が認める範囲で、本契約にも適用されます。
• 本契約は、当社がお客様のために購入者の個人データを取り扱っている間、適用されます。
• 準拠法と裁判所は、データ保護に関する法令が別の定めを求める場合を除き、利用規約のとおりです。
• この日本語版は参考訳です。英語版と内容に違いがある場合は、英語版が優先します。

14. お問い合わせ

株式会社ULTRO　〒150-0002 東京都渋谷区渋谷2丁目19-15 宮益坂ビルディング609
メール：[email protected]