역할

거래처의 주문 정보에 대해서는 사용자(브랜드)가 컨트롤러이고 Carnet은 데이터 처리 계약에 따른 프로세서입니다. 사용자 본인의 계정 데이터에 대해서는 Carnet이 컨트롤러입니다.

이용약관, 개인정보 처리방침, DPA는 앱 출시 전에 공개됩니다.

구매자가 주문 페이지에서 보는 안내에는 브랜드 이름이 표시되며 privacy@ordersheet.net이(가) 안내됩니다.

저장하는 데이터

구매자 연락처, 이메일 수신자, 링크 토큰은 스토어마다 다른 키로 저장 시 암호화됩니다. 주문 품목은 암호화되지 않습니다.
일시 중지하거나 취소할 수 있는 서명된 링크
공개 링크마다 24시간 단위로 요청 횟수 제한
Shopify의 GDPR 요청(고객 데이터 요청, 고객 데이터 삭제, 스토어 데이터 삭제)을 자동으로 처리
제한된 Shopify 접근: Carnet은 상품, 테마, 마켓, 언어, 고객(거래처를 맞추기 위해)을 읽고 임시 주문을 생성합니다. 테마를 수정하지 않으며 주문이나 재고를 읽지 않습니다. 아래 표를 참고하세요.

설치 시 Carnet이 요청하는 Shopify 접근 범위는 아래가 전부입니다.

접근 범위	Carnet의 사용 목적
`read_products`	라인 시트를 만들기 위해 상품, 이미지, 옵션을 읽습니다
`read_customers`	거래처를 맞추기 위해 고객을 읽습니다
`write_draft_orders`	거래처의 주문으로 임시 주문을 생성합니다
`read_markets`, `read_locales`, `read_translations`	구매자 페이지를 위해 마켓, 스토어 언어, 번역을 읽습니다
`read_themes`	테마 가져오기를 위해 테마의 색상과 글꼴을 읽습니다. Carnet에는 테마 쓰기 권한이 없으므로 테마를 수정하지 않습니다.
`write_app_proxy`	구매자 링크가 스토어 자체 도메인의 `/apps/carnet` 경로(Shopify 앱 프록시)에서 열리게 하여 링크가 스토어의 링크처럼 보이게 합니다

Carnet에는 주문이나 재고를 읽는 권한 범위가 없습니다.