Kepercayaan
Keamanan & privasi
Cara Carnet menangani data peritel Anda berdasarkan GDPR.
Terakhir diperbarui:
Peran
Untuk detail pesanan peritel Anda, Anda (brand) adalah pengendali dan Carnet adalah pemroses Anda, berdasarkan Perjanjian Pemrosesan Data kami. Untuk data akun Anda sendiri, Carnet adalah pengendali.
Terms of service, privacy policy, dan DPA dipublikasikan sebelum aplikasi diluncurkan.
Pemberitahuan yang dilihat pembeli di halaman pemesanan menyebut nama brand dan memberikan privacy@ordersheet.net.
Yang kami simpan
- Lembar dan tautan yang Anda buat
- Permintaan pesanan: baris, jumlah, referensi
- Detail kontak pembeli: nama, email, perusahaan, telepon bila diberikan
- Tanpa data kartu atau pembayaran: pembayaran tetap di Shopify
Perlindungan
- Detail kontak pembeli, penerima email, dan token tautan dienkripsi saat disimpan, dengan satu kunci per toko. Baris pesanan tidak dienkripsi.
- Tautan bertanda tangan yang dapat Anda jeda atau cabut
- Setiap tautan publik dibatasi lajunya per 24 jam
- Permintaan GDPR dari Shopify ditangani otomatis (permintaan data pelanggan, penghapusan data pelanggan, penghapusan data toko)
- Akses Shopify terbatas: Carnet membaca produk, tema, pasar, bahasa, dan pelanggan (untuk mencocokkan peritel) serta membuat draf pesanan. Carnet tidak mengedit tema Anda dan tidak membaca pesanan atau inventaris Anda. Lihat tabel di bawah.
Pengaturan dan izin
Berikut semua cakupan akses Shopify yang diminta Carnet saat pemasangan.
| Cakupan | Untuk apa Carnet memakainya |
|---|---|
read_products | Membaca produk, gambar, dan varian Anda untuk membuat lembar produk |
read_customers | Membaca pelanggan, untuk mencocokkan peritel |
write_draft_orders | Membuat draf pesanan dari pesanan peritel |
read_markets, read_locales, read_translations | Membaca pasar, bahasa toko, dan terjemahan Anda, untuk halaman pembeli |
read_themes | Membaca warna dan font tema Anda untuk impor tema. Carnet tidak memiliki akses tulis ke tema: Carnet tidak mengedit tema Anda. |
write_app_proxy | Memungkinkan tautan pembeli terbuka di domain toko Anda sendiri di bawah /apps/carnet (app proxy Shopify), sehingga tautan terlihat seperti milik toko Anda |
Carnet tidak memiliki cakupan untuk membaca pesanan atau inventaris Anda.
Retensi
| Data | Disimpan |
|---|---|
| Detail permintaan pesanan | 180 hari setelah diproses (60 hari jika tidak pernah diproses) |
| Isi email | 7 hari setelah dikirim |
| Cadangan | Cadangan menyimpan salinan terenkripsi hingga kedaluwarsa |
| Setelah pencopotan | Dihapus mengikuti permintaan penghapusan data dari Shopify |
Sub-pemroses
| Penyedia | Tujuan |
|---|---|
| Shopify | Platform |
| Microsoft Azure | Hosting, database, email |
| Cloudflare | Jaringan dan host tautan pembeli |
Kontak
Merchant: hello@ordersheet.net. Pembeli: privacy@ordersheet.net.