何を保持し、誰に何を渡すか
マーケットプレイスとの連携は、ソフトウェアに店頭へのアクセスを許可することを意味します。連携する前にそれを文書化しておきたいと考えるのは当然のことですので、そのアクセスが何をカバーし、データがどこへ行くのかをここに記載します。
プライバシーNonchaloir (Repose)
1911
John Singer Sargent
アカウントへのログイン
認証はClerk上で稼働しています。Worldwatchがパスワードを保存することはありません。
- 二要素認証
- すべてのアカウントで利用可能で、再生成できるバックアップコード付き。パスワードの代替としてパスキーにも対応しています。
- セッション管理
- アクティブなセッションはセキュリティ設定に一覧表示され、個別に無効化できます。ノートパソコンが会社を離れた後に必要な機能です。
- 再認証
- パスワードの変更や要素の削除では、アクティブなセッション内であっても、再度本人確認を求められます。
- 権限設定
- Proプラン以上では、ユーザーは共有ログインではなくロールを持つため、スタッフのアクセス権に原価を含める必要はありません。
チャネル連携がアクセスできる範囲
各連携は業務に必要な最小限のアクセス権のみを求め、そのスコープは承認する前に確認できます。
- Shopify
- 6つの権限：商品、注文、在庫それぞれの読み取りと書き込み。顧客情報と決済情報は求められず、読み取られません。
- eBay
- 認可はeBay自身の同意画面で行われます。Worldwatchが受け取るのはトークンのみで、eBayの認証情報を受け取ることはありません。
- WooCommerce
- 自分の管理画面で生成し、いつでも削除してアクセスを即座に遮断できるREST APIキー。
- フィード型マーケットプレイス
- WristlerとBezelは、到着時点でハッシュ化されるアクセストークンを使ってホストされたフィードを読み取ります。平文は一度だけ表示され、当社を含め復元できません。
- 連携解除
- 連携を取り消すと、アクセスは即座に停止します。そのプラットフォーム上の出品を下書きに戻すか削除するかは選択できます。
その他の関係者
Worldwatchの運用に依存しているサービス。正式な条件はプライバシーポリシーに記載しています。
- Clerk
- 認証、セッション、多要素登録。
- Stripe
- サブスクリプションの支払い。カード情報はStripe自身のチェックアウトで入力され、Worldwatchが目にすることはありません。
- Vercel
- アプリケーションのホスティングと配信、および集計されたページパフォーマンス測定。
- Sentry
- エラーとパフォーマンスの監視。障害を推測ではなく特定するためのものです。
- imgix
- 時計写真の保存と配信。
- Mapbox
- フォームに住所を入力した際の住所検索。
- Google Cloud Translation
- 出品文の翻訳をリクエストした際の翻訳。
- Pipedrive
- 本サイトのお問い合わせフォームから送信された内容を含む、営業関連の問い合わせ。
データの所有者、そして取り戻す方法
- あなたのものであり続けます
- 在庫、連絡先、注文、写真はあなたの事業に帰属します。Worldwatchはそれらを販売せず、あるディーラーの原価を別のディーラーに表示することもありません。
- 取り出す方法
- 会計士向けエクスポートは、行ごとの仕入れ、販売、VAT処理、マージンを含む完全な台帳を、いつでも当社に断ることなくCSVまたはExcelとして出力します。
- 現時点で言えないこと
- Worldwatchは現時点でSOC 2やISO 27001の認証を保持していません。調達プロセスでそれが必要な場合はお知らせください。時期については率直にお伝えします。
