Amazonは、ソフトウェアの品質に基づいて制限付きロールを承認するわけではありません。コンプライアンスに基づいて承認します。当社は、Amazonが評価するセキュリティおよびデータ取扱いに関するドキュメントを正確に再構築し、一貫性のある単一ファイルにまとめます。これにより、申請が却下される理由を解消します。
制限付きロールとは、承認済みの開発者がSelling Partner APIを通じて個人を特定可能な情報（PII）（氏名、配送先住所、連絡先情報、注文データなど）にアクセスできるようにする高度な権限です。Amazonはこれらの情報を極めて機密性の高い個人情報および財務データとみなしているため、各ロールには「Restricted Data Access（RDA）」による審査を設けており、お客様のユースケースおよびセキュリティ体制が両方とも基準を満たした場合にのみアクセス権を付与しています。
直接配送に必要な購入者PII（個人識別情報）をアンロックします。具体的には、受取人の氏名、配送先住所、連絡先情報、およびAmazon Customでは顧客がアップロードした写真、パーソナライズテキスト、氏名、日付などが含まれます。これらは配送業者の要件に準拠した出荷ラベル、送料、追跡番号の生成に使用されます。
販売者、フルフィルメント、配送、およびAmazon Customソフトウェア向け Direct-to-Consumer Shipping ロールガイド →Amazonの注文データから税務コンプライアンスに対応した請求書（VAT / GST）を生成するために必要な注文および顧客データをアンロックします。これは、承認されたユーザーに対して有効化されている会計および税務コンプライアンスワークフローで使用されます。
請求書作成、ERP、および会計システムとの連携向け Tax Invoicing ロールガイド →納税義務を計算し、現地の税務規制に沿った納税申告用のデータを出力するために必要な情報をアンロックします。
税務エンジンおよびコンプライアンスツール向け Tax Remittance ロールガイド →対面での追加サービス（組み立て、設置、修理、メンテナンスなど）を提供するために必要な購入者PIIをアンロックします。具体的には、顧客の氏名、サービス提供先（自宅）住所、連絡先電話番号、予約詳細などが含まれます。これらはAmazonのServices APIを通じて、作業のスケジューリング、技術者の割り当て、予約管理に使用されます。
設置業者、組立業者、およびフィールドサービスソフトウェア向け Professional Services ロールガイド →Amazonの4つの制限付き（PII）ロールとは、「Direct-to-Consumer Shipping」「Professional Services」「Tax Invoicing」「Tax Remittance」です。各ロールは個別に正当性が審査され、相互に代替可能ではありません。審査担当者は、お客様が申請したロールを、お客様のユースケースおよびAmazonの公式ロール定義に基づいて評価します。また、ご要望に応じて「Buyer Communication」や「Buyer Solicitation」などの関連ロールも準備いたします。
Amazonはほとんど何が問題だったのか教えてくれません。「セキュリティおよびコンプライアンスに関する書類が要件を満たしていなかった」という一文で判断が下されることがほとんどです。実際には、以下のようないずれか、または複数が該当します：
Amazonは「約束」ではなく「証拠」を審査します。 これらの却下理由をすべて排除することで、あなたの申請を拒否できるコンプライアンス上の根拠を残さないようにします。
制限付きロールのレビューとは、セキュリティおよびデータ保護に関する評価です。当社は、Amazonが評価するすべての管理項目にあなたの提出書類を照合し、何を整備すべきかを分かりやすい言葉でご案内します。この作業のために、お客様のシステムへのアクセスは一切必要ありません。これらの管理項目は、AmazonのAcceptable Use Policy (AUP)、Data Protection Policy (DPP)、およびKey Security Control Guidance（2026年6月時点での公開版）に対応しています。
PIIは配達完了後30日を超えて保持せず、注文履行または法令で求められる場合にのみ使用し、その後NIST 800-88に従って安全に削除されます。
通信中はTLS 1.2以上（TLS 1.3推奨）、保存時はAES-128以上（AES-256推奨）を採用し、RSA-2048以上を使用。年1回以上のキー更新を行うキーマネジメントシステム（KMS）および暗号化されたバックアップを実施しています。
最小権限原則に基づくアクセス管理、従業員ごとの固有ID、多要素認証（MFA）、四半期ごとのアクセス権レビュー、および迅速な退職者アカウント停止を実施しています。
アクティビティログは少なくとも12か月間保持され、アラート機能を備えています。顧客のPIIは法的義務がない限りログに含めません。
役割とエスカレーション手順を明記した書面による対応手順書を整備し、不正アクセスの疑いが生じた場合は24時間以内にAmazonへ通知します。
Amazon公式のOAuth（Login with Amazon (LWA)）のみを使用します。販売者のSeller CentralまたはVendor Centralの認証情報を要求・受け取り・保存することはありません。
どちらが適しているかは、あなたのソフトウェアを利用するユーザーによって決まります。両方に対応しており、1ユーロも使う前に、あなたに最適な方をご案内します。
ご自身のビジネス内でのみ使用し、ご自身のセラーアカウントで利用するツール向けです。審査は書類ベースで、アプリケーションへの回答と公開されているData Handling & Privacy Policy（データ取扱いおよびプライバシーポリシー）の2点に基づいて行われます。マルチセラー向けプラットフォームを監視するために存在する最も重い要件が除外されるため、非常にシンプルなケースとなります。
SaaS、ERP、WMS、OMS、または複数のAmazonセラーにツールを提供するインテグレーター向けです。はるかに難易度が高く、ビジネス基準による審査、追加のセキュリティに関する質問、そしてAmazonのソリューションアーキテクトとのライブでのセキュリティアーキテクチャレビュー（以下に記載の12ドメインにわたるData Security Assessment（DSA））が求められます。弊社はパブリックアプリをこのプロセスに通し、初回で合格しています。
アプリがパブリックの場合、Amazonの義務的なデータセキュリティ評価（DSA）はAmazon認定エージェントによって無料で実施され、以下の12のドメインを評価します。当社はこれらすべてのドメインについて、お客様の証拠資料を整備いたします。
評価には約1か月かかり、お客様のチームの作業時間は合計でおおよそ8時間程度です（書面での回答に4～6時間、2時間の通話、および約2時間のフォローアップ）。プライベートな単一販売者向けアプリはDSAの対象外です。
アドバイスやテンプレートではなく、コピーペースト即対応可能な3つの完成済み成果物と、それらを支えるすべての資料を提供します。これらはAmazonのAcceptable Use Policy (AUP)、Data Protection Policy (DPP)およびDeveloper Agreementに準拠しています。
Amazonが求めるすべての質問項目に対し、文字数制限内でお答えします。アンケートに加え、自由記述形式のセキュリティおよびアーキテクチャに関する回答も含みます。
収集、処理、保存、利用、共有、廃棄に関する記載を含む、すぐに公開可能なポリシーページです。Amazonがプライベートアプリに対して確認する2つの要件のうちの1つです。
Amazonが求めるすべての管理項目を、IT責任者が一つひとつ確実に実装できるよう明確に記載。コンプライアンスの意味を推測する必要はありません。
申請する各制限付きロールごとに、目的、法的根拠、保持期間を個別に設定します。Amazonはそれぞれのロールを個別に審査するためです。
役割分担、インシデントの種類、エスカレーション手順、およびAmazonへの24時間以内の通知を網羅した実行手順書（ランブック）を提供します。添付および運用にすぐ対応可能です。
Amazonからの追加質問に対応し、初回申請が却下された場合にはフィードバックに基づき最大3回まで申請書類を修正いたします。
当社はマーケットプレイス・コンプライアンス企業であり、開発エージェンシーではありません。お客様のアプリケーション、ソースコード、サーバー、Amazonアカウントへのアクセスは一切必要ありません。当社がドキュメントと申請書類を準備し、お客様のIT責任者がお客様のインフラ上でチェックリストを実装します。
Amazonが何を求めているのか、そしてそれをどう提示すべきかを知ることは、まさに当社の専門領域です。一方で、お客様のシステム上での実装は、お客様のIT責任者の方が得意とするところです。チェックリストのほとんどはドキュメント作成と設定に関するものです。開発者の対応が必要になる項目（30日自動削除ルーチンの実装、ログへのPII記録防止、認証情報の保存ではなくAmazonのOAuth経由での接続など）は少数であり、大規模な書き直しではなく、小さなタスクにとどまります。
制限付きロールの申請は、コンプライアンスと一貫性で勝負が決まります。これらは、多くの申請者がAmazonから質問を受けたり、あるいは全く返答を得られなかったりして初めて過小評価していたことに気づく部分です。
| アプリケーション | ご自身で行う場合 | Fenchellと一緒の場合 |
|---|---|---|
| 申請書の作成 | ||
| 申請書のすべての回答を代筆 | ||
| リクエストするPIIについて、役割ごとに正当性を明記 | ||
| Amazonの基準を満たす「データ取扱いおよびプライバシーポリシー」の作成 | ||
| 申請書全体で一貫性のある説明 | ||
| セキュリティ基準の満たし方 | ||
| Amazonが評価するすべての管理項目を平易な言葉でまとめたチェックリスト | ||
| 添付可能なインシデント対応計画の作成 | ||
| Amazonからフィードバックがあった場合 | ||
| フォローアップ質問への回答を代行 | ||
| 最大3回まで申請書の修正対応 | ||
制限付きロールの申請には3つのアプローチがありますが、この課題に特化して構築されたのはそのうち1つだけです。
無料ですが、Amazonのコンプライアンス基準を拒否されて学ぶことになります。ほとんどのチームは、書類の一貫性やセキュリティ証拠の重要性を過小評価しており、繰り返される拒否で数週間を失います。
コード作成には強いですが、これは通常コーディングの問題ではありません。開発会社はAmazonが求めてもいない機能の開発に工数を費やし、本来の障壁であるコンプライアンスファイルの対応が後回しになります。
私たちは時間ではなく成果に基づいて料金を請求します。Amazonが評価する正確なコンプライアンスファイル（回答、ポリシーページ、チェックリスト）を、お客様のシステムへのアクセスなしに、Amazonのポリシーに完全に沿った形で提供します。
まずは簡単なフォームから始め、お客様の完全なコンプライアンスファイルを作成し、Amazonの審査が完了するまでサポートします。
ご希望のロール、ソフトウェアが自社用か複数の販売者向けか、過去の申請経験、ビジネスの仕組みについてお知らせください。現在のAmazon申請ページのスクリーンショットとウェブサイトをご確認いただければ、すぐに作業を開始できます。
Amazonのレビュアーと同じ視点でお客様のケースを確認し、完全なファイルを一式作成します。具体的には、アプリケーションへのすべての回答、Data Handling & Privacy Policyページ、実装チェックリスト、および各ロールの根拠説明を含みます。
お客様のIT責任者がチェックリストを実装し、ポリシーページを公開します。その後、お客様が事前に準備された回答を提出すると、Amazonからの追加質問に対応するのは当社です。必要に応じて、最大3回までファイルの修正を行います。
最初のメッセージからフォローアップ最終日まで、お客様が当社に求めていただける内容です。
お客様のアカウント、ソフトウェア、および役割に合わせたガイダンスは、追加料金なしでサービスに含まれています。
お支払い確認後48時間以内に、完全なコンプライアンスファイルをお届けします。
アクセス権が取得できなかった場合、当社の利用規約に基づき返金いたします。
Amazonが申請を却下した場合、フィードバックに基づきファイルを修正し、最大3回まで再提出いたします。
お客様のコード、サーバー、Amazonログイン情報は一切必要ありません。ファイル作成は当社が行い、お客様のチームが完全なコントロールを維持します。
プロセス全体を通じて、月曜日から金曜日までEEST時間で9時～18時の間、専任チームが対応いたします。
必要とする制限付きロール、アプリがプライベートかパブリックか、そしてあなたのビジネスの仕組みをご共有ください。私たちがAmazonと同様の観点でレビューし、完全なコンプライアンスファイルをお届けします。
2018年以降の実際のクライアント成果、そしてリスクをあなたではなく私たちが負う返金ポリシー。Amazon Marketplace EU Agency Partnerとして専任のKey Account Managerを擁し、AmazonのService Provider Network (SPN) の検証可能なメンバーとして、私たちはAmazon自身のパートナーエコシステムの中で活動しています。
書類に基づいた当社の構造化されたプロセスを通じて、実際のクライアントのために取得した開発者アクセスおよび制限付きロールです。
当社のお客様のうち、アクセスを取得できました。最終的な判断はAmazonが下すため、結果は決して保証されません。そのため、リスクは当社が負います。
最も厳しい審査である、完全なセキュリティ評価を伴うパブリックアプリケーション向けに、マルチチャネルECプラットフォームを準備し、初回申請で承認されました。
当社側の技術的問題が原因でアクセスが得られなかった場合は全額返金、Amazonがお客様のビジネスの正当性を疑った場合は当社の利用規約に基づき一部返金いたします。
最高のサービス。「Amazon API へのアクセス承認を得ることは、私たちにとって大きな課題でした。Fenchell とそのチームが対応し、当社の機能を監査し、Amazon のソフトウェア審査チームが何を求めているかを正確に理解できるよう支援してくれました。それがすべての違いを生みました。」
フォームを開始すると、お客様のロール、進むべき道、次のステップを確認いたします。標準的な制限付きロール申請書類は650 €で、48時間以内に納品され、当社の利用規約に基づき取得できなかった場合は返金いたします。多数の販売者向けにソフトウェアを開発されていますか？カスタマイズされた範囲についてご相談ください。
Fenchellマーケットプレイスコンプライアンスチームによる内容レビュー済み · 最終更新日：2026年6月29日。承認を保証することは一切ありません。申請書類が正しく準備されていても、Amazonは理由を示さずに制限付きアクセスを付与しない権利を留保します。本ページに記載されている数値（取得したアクセス数、成功率など）は実際のクライアント事例に基づくものであり、結果を保証するものではありません。成果はお客様の状況およびAmazonの判断により異なります。Fenchell Capital OOD、ブルガリア・プロヴディフ拠点の企業（EIK 207945095）。