必要最小限の権限のみを要求します。

商品、コレクション、ページ、ブログ、ファイル、オンラインストアのメタフィールドの読み取りおよび書き込み権限と、売上順に監査課題を重み付けするための注文読み取り権限です。保護された顧客データ（氏名、住所、メールアドレス、電話番号など）は一切要求しません。APIバージョン2022-10以降、Shopify側でもデフォルトでこれらは伏せ字化されます。

customers/data_request、customers/redact、shop/redactの3つすべてに対応しています。shopify.app.tomlのcompliance_topicsで宣言され、200番台のレスポンスを返します。shop/redact Webhookはアンインストールから48時間後に実行され、顧客データの削除は規定どおり30日以内に完了します。

監査結果およびアプリ設定は当社のインフラに保管され、保存時および転送時に暗号化されます。具体的なサーバー地域とサブプロセッサーの一覧はプライバシーポリシーに記載しています。記載内容が不十分に見える場合は、安易な自己申告ではなく、現在進行形で整備中のものとしてご判断ください。

インシデント確認後、不当な遅延なく、いかなる場合でも72時間以内に影響を受けるマーチャントへ通知します。発生状況、対象データ、および対応措置を詳細に報告します。これはGDPRの基準に準拠しており、本ページだけでなくDPA（データ処理補足契約）にも明記されています。

取得していません。ShopSEOは新しいアプリであり、いずれの監査もまだ受けていません。認証取得を謳うアプリに対しては、監査レポートの提示を求めることをお勧めします。当社を含め、どのベンダーに対しても確認すべき項目です。