भूमिकाएँ

आपके स्टॉकिस्ट के ऑर्डर विवरण के लिए, आप (ब्रांड) कंट्रोलर हैं और Carnet आपका प्रोसेसर है, हमारे डेटा प्रोसेसिंग समझौते के तहत। आपके अपने खाते के डेटा के लिए Carnet कंट्रोलर है।

सेवा की शर्तें, गोपनीयता नीति और DPA ऐप के लॉन्च से पहले प्रकाशित की जाती हैं।

ऑर्डर पेजों पर खरीदारों को दिखने वाली सूचना में ब्रांड का नाम होता है और privacy@ordersheet.net दिया होता है।

फ़ोन पर विवरण चरण: संपर्क फ़ील्ड और ऐसी गोपनीयता सूचना जिसमें ब्रांड को डेटा का ज़िम्मेदार बताया गया है।

हम क्या सहेजते हैं

आपकी बनाई शीट और लिंक
ऑर्डर अनुरोध: पंक्तियाँ, मात्राएँ, संदर्भ
खरीदार के संपर्क विवरण: नाम, ईमेल, कंपनी, और दिया हो तो फ़ोन
कोई कार्ड या भुगतान डेटा नहीं: भुगतान Shopify में ही रहता है

सुरक्षा

खरीदार के संपर्क विवरण, ईमेल प्राप्तकर्ता और लिंक टोकन हर स्टोर की अलग कुंजी से एन्क्रिप्ट करके रखे जाते हैं। ऑर्डर की पंक्तियाँ नहीं।
हस्ताक्षरित लिंक जिन्हें आप रोक या रद्द कर सकते हैं
हर सार्वजनिक लिंक पर हर 24 घंटे में दर-सीमा लगती है
Shopify के GDPR अनुरोध अपने आप संभाले जाते हैं (ग्राहक डेटा अनुरोध, ग्राहक डेटा हटाना, स्टोर डेटा हटाना)
सीमित Shopify पहुँच: Carnet उत्पाद, थीम, मार्केट, भाषाएँ और ग्राहक (स्टॉकिस्ट से मिलान के लिए) पढ़ता है और ड्राफ़्ट ऑर्डर बनाता है। वह आपकी थीम में बदलाव नहीं करता और आपके ऑर्डर या इन्वेंटरी नहीं पढ़ता। नीचे दी गई तालिका देखें।

सेटअप और अनुमतियाँ

इंस्टॉल के समय Carnet जिन Shopify एक्सेस स्कोप की माँग करता है, वे सब यही हैं।

स्कोप	Carnet इसका उपयोग किसलिए करता है
`read_products`	लाइन शीट बनाने के लिए आपके उत्पाद, इमेज और वैरिएंट पढ़ता है
`read_customers`	स्टॉकिस्ट से मिलान के लिए ग्राहकों को पढ़ता है
`write_draft_orders`	स्टॉकिस्ट के ऑर्डर से ड्राफ़्ट ऑर्डर बनाता है
`read_markets`, `read_locales`, `read_translations`	खरीदार पेजों के लिए आपके मार्केट, स्टोर की भाषाएँ और अनुवाद पढ़ता है
`read_themes`	थीम इंपोर्ट के लिए आपकी थीम के रंग और फ़ॉन्ट पढ़ता है। Carnet के पास थीम में लिखने की पहुँच नहीं है: वह आपकी थीम में बदलाव नहीं करता।
`write_app_proxy`	खरीदार लिंक को आपके स्टोर के अपने डोमेन पर `/apps/carnet` के तहत खुलने देता है (Shopify का ऐप प्रॉक्सी), ताकि लिंक आपके स्टोर का ही लगे

Carnet के पास आपके ऑर्डर या इन्वेंटरी पढ़ने का कोई स्कोप नहीं है।

डेटा अवधारण

डेटा	कितने समय रखा जाता है
ऑर्डर अनुरोध का विवरण	प्रोसेस होने के 180 दिन बाद (कभी प्रोसेस न होने पर 60 दिन)
ईमेल की सामग्री	भेजने के 7 दिन बाद
बैकअप	बैकअप में एन्क्रिप्टेड प्रतियाँ उनके समाप्त होने तक रहती हैं
अनइंस्टॉल के बाद	Shopify के डेटा हटाने के अनुरोध के बाद हटाया जाता है

उप-प्रोसेसर

प्रदाता	उद्देश्य
Shopify	प्लेटफ़ॉर्म
Microsoft Azure	होस्टिंग, डेटाबेस, ईमेल
Cloudflare	नेटवर्क और खरीदार लिंक होस्ट

संपर्क

मर्चेंट: hello@ordersheet.net। खरीदार: privacy@ordersheet.net।

सुरक्षा और गोपनीयता