【要対応】Amazon MWS 開発者登録および評価フォームのご入力のお願い


(_4900_10) #1

アマゾンより下記の内容のメールが来て、大変困っております。

Amazon MWSのアクセスキーをお持ちの出品者様

平素は Amazon.co.jpをご利用いただき、誠にありがとうございます。
このご案内は、有効なAmazon MWSアクセスキー(AWSアクセスキーIDおよび秘密キー)をお持ちの出品者様で、「開発者登録および評価フォーム」が未入力の方に送信しています。
お持ちのAmazon MWSアクセスキーを引き続き使用する必要がある場合は、開発者登録および評価フォームを入力し、2020年3月20日までに送信してください。
送信いただけなかった場合、2020年4月以降、MWSのアクセスが無効化される可能性があります。
以下のURLから開発者登録および評価フォームにアクセスできます。 (アカウント開設>に使用したメールアドレスでセラーセントラルにログインしてください。)
https://sellercentral.amazon.co.jp/mws/register/developer-info
注1 - フォームの設問「MWSを利用した開発に最も適したオプション」の選択肢について:設問には下記3種類の選択肢がございます。

  1. 私は開発者組織を代表し、他の出品者に公開されているアプリケーションを開発または提供しています。
  2. 私は出品者組織を代表し、出品者アカウントのみでAmazon MWSと統合しています。
  3. Amazon MWSと統合されておらず、Amazon MWS アクセスキーが不要な出品者組織を代表しています。
    他の出品者向けにアプリケーションを開発されている場合は1)、ご自身の出品者アカウントのために自社開発する、もしくは社外に自社開発を委託している場合は2)、
    現在MWSのアクセスキーを使用していない、もしくは、マーケットプレイスアプリストアに掲載されているような、他社が開発したアプリケーションのみご利用中の場合は 3) を選択してください。

注2- 個人識別情報の取得について
配送先住所などを含む、一部の個人識別情報は、出品者出荷の発送目的にのみ付与されます。御社のアプリケーションの機能に個人識別情報が必要な場合は、アプリケーションの機能を選択する設問で「出品者出荷の発送 (制限あり)」 にチェックを入れてください。

なお、審査には最大30日要する場合があります。フォームを提出した後、30日経過してもケース上に返信が無い場合は、上記窓口よりお知らせください。

お手数をおかけしますが、何卒宜しくお願いいたします。

Amazonマーケットプレイス Webウェブサービスチーム

当方は現在、以前Amazonが無償で配布していた「MWS商品検索シート」(https://aws.typepad.com/jp_mws/2018/12/product_search.html)というツールを使っているのですが、このアンケートに答えないとこのツールが使えなくなるとの事で、早速上記リンクからアンケートページに行き、

・最初の設問「MWSを利用した開発に最も適したオプションを選択してください。」→2)「 私は出品者組織を代表し、出品者アカウントのみでAmazon MWSと統合しています。」を選択。

・次の設問「社外の人にアプリケーションの作成を依頼していますか。」→「いいえ、使用するアプリケーションは社内で作成されています。」を選択。

するとさらに下記のような設問が出てきました。

データ保護ポリシー

データ保護ポリシーに基づいて、どのようにAmazon MWSのデータの安全性を維持していますか。

ネットワーク制御を使用して、Amazon MWSデータへの不正アクセスを防止していますか。

いいえ

はい

正しく選択してください

「はい」の場合、ご使用のネットワーク制御を以下から選択してください。

ネットワークのセグメンテーション

仮想プライベートクラウド(VPC)

ネットワークアクセスコントロールリスト(ACL)

その他

正しく選択してください

「その他」の場合は、その内容を入力してください。

ユーザーの職務や業務に基づいて、Amazon MWSデータへのアクセスを制限していますか。

いいえ

はい

正しく選択してください

「はい」の場合、実行しているアクセス管理を以下から選択してください。

ロールベースアクセス制御(RBAC)

すべてのユーザータイプにアクセス権限を割り当てるためのユーザーアクセス登録

ユーザーアカウント、ID、停止中アカウントに対する共有の制限

全ユーザーのアクセス権限の定期的なレビュー

正しく選択してください

「はい」の場合、ユーザーアクセスの管理にIAM(IDとアクセス管理)を使用していますか。

はい、AWS IAMサービス

はい、他のIAMサービスまたはツール

いいえ

正しく選択してください

転送中にAmazon MWSデータを暗号化していますか。

いいえ

はい

正しく選択してください

「はい」の場合、暗号化方法を選択してください。

AWS提供の暗号化機能

AES 256暗号化

HTTPS/SFTP/TLS 1.2+

その他

正しく選択してください

「その他」の場合は、その内容を入力してください。

潜在的な脅威やインシデントの監視、検出、対応についてのインシデント管理ポリシーがありますか。

いいえ

はい

正しく選択してください

「はい」の場合、ご自分のポリシーでは、Amazonの適正利用規約およびデータ保護ポリシーに従って、Amazonへのインシデントの報告を義務付けていますか。

いいえ

はい

当方はパソコンについては素人で、パソコンのセキュリティについては、市販のセキュリティソフトを導入している程度で、上記のような質問の内容がさっぱりわかりません。

テクニカルサポートにも相談したのですが「この設問全てに回答をしないと商品検索シートも使えなくなる」との返事のみで、内容については当然、個々の出品者によって違うため教えてもらえません。

どなたかこのアンケートをクリアするために必要な「もの」「事」があれば教えて頂けないでしょうか。

またそれらを準備した上で特に上記「データ保護ポリシー」の設問にどう回答したら良いかご指導を頂けないでしょうか。

長文でわかり辛く、不躾なお願いで大変恐縮ですが、どなたか助けて下さい。


(DBO) #2

Amazon MWSのアクセスキーをお持ちの出品者様

どうして登録したんですか?
つかわないなら返上すればよいかと思います。


(_4900_10) #3

ご回答ありがとうございます。
以前市販の価格改定ソフトを使用したことがあって登録したのだと思います。
その後も何の問題も無くAmazonが配布していた「商品検索シート」をずっと利用していたのですが、今回、このアンケートに答えないと「商品検索シート」が使えないという事で困っております。


(DBO) #4

その価格改定ソフトのユーザーサポートに確認をすれば良いのではないでしょうか?
特に暗号化の部分など。

弊社、ソフトウェアも販売している会社ですので、使っている価格改定ソフトは「もうライセンスが切れているから聞くことができない」というのは無しでお願いしたいのですが、、、


(nike) #5

当店も同様のアンケートが届き、回答してクリアまで進みましたのでその経験から。

このアンケートの主目的は以下だと思われます。
・注文APIなど購入者の個人情報を取得するAPIを使用するか?
・使用する場合、個人情報保護のための体制が整っているか?

当店は「商品情報取得の目的でAPIを利用」であり、個人情報データの取得・利用は
していない旨で回答し、特に書類等を提出することもなく回答送信から1時間ほどで
「Amazon MWSアクセス:一般ロール」の割り当ての返信がきました。
「一般ロール」では注文APIなどで個人情報関連フィールドが空データで返されるようですが、
商品情報APIなどへの影響は無いとの事です。

具体的な回答例を書くのは好ましくないと思いますので、私がアンケート中に
意識したことを列挙します。

◎データ保護ポリシーを熟読し、保護対象としているデータが何かを理解する。
(理解できるまで読み直す)
◎「セグメンテーション」などの用語がわからない場合は調べる。
◎APIで取得したデータの外部への漏洩対策として現在どうしているかを整理する。
(ルーター、ウィルス対策ソフト、パスワード管理、アクセス権限etc.)

◎万一漏洩した場合の影響度とその対策を整理しておく。

参考になれば。


(DBO) #6

他は全部書くことができても、その「市販の価格改定ソフト」がデータを送る際の暗号化が何かは調べないとわからないとおもうので、そこが問題かな?


(DBO) #7

ま、正しく答えなくても問題は無さそうな項目だが。


(_4900_10) #8

DBD様

アドバイスありがとうございます。
データを送る際の暗号化がポイントなのですね。
早速業者さんに問い合わせをしてみます。

nike様

大変参考になりました。
アンケートの主目的に即した回答をすればクリアできそうですね。
良い機会だと思い、まずデータ保護ポリシーを熟読することから始めたいと思います。
ありがとうございました。


(DBO) #9

いや、ポイントというわけではなく、正確に書くならばそのアプリがどの方式を使っているか聞かなきゃわからないだろうなと思いました。


(system) closed #10

このトピックは最後の返信から180日が経過したので自動的にクローズされました。新たに返信することはできません。