セキュリティ、決済、データ：私たちの取り組み

• 暗号化された通信

  ページとAPIはHTTPSのみで通信します。httpで要求されたページはリダイレクトされ、APIはhttpでは応答せず、ブラウザは以後ほかの方法で接続しないよう記憶します。

• 読み取れないパスワード

  パスワードがそのまま保存されることはなく、元に戻せない指紋（ハッシュ）だけを保存します。誰も読み戻せません。私たちにもです。メールで届くコードや、Googleでもログインできます。

• マーケットプレイスごとに分離

  各マーケットプレイスのデータはデータベース内で区分されており、どのクエリも自分のマーケットプレイスのデータしか見られません。

• チームのアクセスを制限

  あなたのデータにアクセスできるのは、必要のあるチームメンバーだけです。チーム用コンソールは全員に二要素認証を求めます。アカウントの停止、期間の付与、クレジットの調整など、重要な操作の一覧には、さらに理由と直近のコードが必要で、それらの操作は記録に残ります。

• 毎日のバックアップ

  データベースは毎日バックアップされ、各バックアップは30日間保存されます。1分単位で復元できます。

• インシデントが起きたとき

  私たちが管理者であるデータについては、データ侵害にリスクがある場合、フランスのデータ保護機関であるCNILに通知し、必要に応じて対象の方にもお知らせします。あなたに代わって処理しているマーケットプレイスのデータについては、すべての侵害を不当な遅滞なくお知らせします。

• オンライン決済にはStripe

  マーケットプレイスのオンライン決済もご契約の支払いも、PCI DSS認定を受けたStripeを通ります。カード番号はStripeが処理し、私たちに届くことはありません。

• 売上はあなたの口座へ

  お客様からの支払いは、あなた自身のStripeアカウントに入金されます。Stripeの手数料は同社の料金体系で差し引かれます。

• 私たちの手数料は別請求

  オンライン売上に対する私たちの手数料が、お客様の支払う価格に上乗せされることはありません。月に一度、ご契約とは別の請求書でお支払いいただきます。

ベータ ベータ期間中、Marketplace Factory の支払いはテストモードで、何も請求されません。ご契約料金と売上手数料は、一般公開の月から請求されます。

• 主なホスティングは欧州連合内

  API、データベース、ファイルはスウェーデン・ストックホルムのAmazon Web Servicesで稼働しています。アプリはVercelが配信し、その関数もストックホルムにあります。ページと公開写真はグローバルネットワークで配信され、一部の事業者は欧州連合の外にあります（「欧州連合外への移転」をご覧ください）。

• データはあなたのもの

  アカウントの「データをエクスポート」で、掲載、注文、顧客、決済、メッセージを表形式で、写真をアーカイブで受け取れます。どのプランでも利用できます（エンタープライズプランではご依頼に応じて準備します）。解約した場合も、ご契約終了後30日間はエクスポートできます。

• お客様のデータ

  マーケットプレイスの購入者と出品者については、あなたが管理者、私たちが処理者です。新しい再委託先が加わる前にメールでお知らせします。

• AIに渡るもの

  AIの提供事業者が受け取るのは、タスクに必要なもの、たとえば文章、写真、あなたの事業の数値などです。パスワードやカード番号は決して渡しません。

• 欧州連合外への移転

  一部の事業者は欧州連合の外、主に米国でデータを処理します。米国への移転については、欧州委員会の標準契約条項、またはEU・米国データプライバシーフレームワークに基づいています。事業者とその所在地の一覧はプライバシーポリシーにあります。

• あなたの権利

  アクセス、訂正、削除、処理の制限、データポータビリティ、異議については contact@marketplacefactory.com までご連絡ください。CNILに苦情を申し立てることもできます。マーケットプレイスの購入者・出品者の方は、まずそのマーケットプレイスにご連絡ください。アカウントの削除はプロフィールからも依頼できます。