安全な仕組み
サポート向け。ストアのスクレイピング向けではありません
機能ベースの OAuth
接続時に「注文照会」と／または「商品レコメンド」を選びます。Gup はその選択に必要な読み取りスコープだけを要求します（注文／配送と／または商品／在庫）。トークンは保存時に暗号化され、後から再接続で機能を追加できます。
注文データを返す前に検証
訪問者は Gup にログインしません。ガイド付きの注文追跡フォーム（またはガイドオフ時のチャット）で注文番号とチェックアウト用メールを収集し、Shopify 注文と一致する場合のみステータスと追跡を返します。失敗時は汎用応答にし、別メールの注文有無を漏らしません。
エージェント単位の制御
ショップ接続はワークスペース全体です。注文照会と商品レコメンドはエージェントごとに有効化（EC はデフォルトオン）。接続時に付与された機能に対応するトグルだけが有効になります。
設計上読み取り専用
配送ステータス、追跡、明細、カタログ推奨（価格、リンク、粗い在庫）を返します — 返金、キャンセル、住所変更、ギフトカードは対象外。検証と確認の流れが整うまで書き込みはオフのままです。
過剰共有のない監査
Action 実行はチーム向けにマスキングして記録します（何が走ったか、成功／拒否）。買い物客データを販売したり広告に使いません。処理者条件はプライバシーポリシーと DPA を参照してください。
接続時のマーチャント確認
OAuth の前に、管理者はアクセスを許可し、Gup のプライバシーポリシー、利用規約、DPA に同意したことを確認します。ストアに必要な買い物客向け告知の責任は引き続き貴社にあります。