Kepercayaan

Keselamatan & privasi

Cara Carnet mengendalikan data peruncit anda di bawah GDPR.

Kemas kini terakhir:

Peranan

Bagi butiran pesanan peruncit anda, anda (jenama) ialah pengawal dan Carnet ialah pemproses anda, di bawah Perjanjian Pemprosesan Data kami. Bagi data akaun anda sendiri, Carnet ialah pengawal.

Terma perkhidmatan, dasar privasi dan DPA akan diterbitkan sebelum aplikasi dilancarkan.

Notis yang dilihat pembeli pada halaman pesanan menamakan jenama dan memberikan privacy@ordersheet.net.

Langkah butiran pada telefon: medan hubungan dan notis privasi yang menamakan jenama sebagai pihak yang bertanggungjawab ke atas data.

Apa yang kami simpan

  • Helaian dan pautan yang anda buat
  • Permintaan pesanan: baris, kuantiti, rujukan
  • Butiran hubungan pembeli: nama, e-mel, syarikat, telefon jika diberikan
  • Tiada data kad atau pembayaran: pembayaran kekal dalam Shopify

Perlindungan

  • Butiran hubungan pembeli, penerima e-mel dan token pautan disulitkan semasa disimpan, dengan satu kunci bagi setiap kedai. Baris pesanan tidak disulitkan.
  • Pautan bertandatangan yang boleh anda jeda atau batalkan
  • Setiap pautan awam dihadkan kadarnya bagi setiap 24 jam
  • Permintaan GDPR Shopify dikendalikan secara automatik (permintaan data pelanggan, pemadaman pelanggan, pemadaman kedai)
  • Akses Shopify yang terhad: Carnet membaca produk, tema, pasaran, bahasa dan pelanggan (untuk memadankan peruncit) dan membuat draf pesanan. Ia tidak mengedit tema anda dan tidak membaca pesanan atau inventori anda. Lihat jadual di bawah.

Persediaan dan kebenaran

Ini ialah semua skop akses Shopify yang diminta Carnet semasa pemasangan.

SkopKegunaan Carnet
read_productsMembaca produk, imej dan varian anda untuk membina helaian produk
read_customersMembaca pelanggan, untuk memadankan peruncit
write_draft_ordersMembuat draf pesanan daripada pesanan peruncit
read_markets, read_locales, read_translationsMembaca pasaran, bahasa kedai dan terjemahan anda, untuk halaman pembeli
read_themesMembaca warna dan fon tema anda untuk import tema. Carnet tidak mempunyai akses tulis kepada tema: ia tidak mengedit tema anda.
write_app_proxyMembolehkan pautan pembeli dibuka pada domain kedai anda sendiri di bawah /apps/carnet (proksi apl Shopify), supaya pautan kelihatan seperti milik kedai anda

Carnet tidak mempunyai skop untuk membaca pesanan atau inventori anda.

Tempoh pengekalan

DataDisimpan
Butiran permintaan pesanan180 hari selepas diproses (60 hari jika tidak pernah diproses)
Kandungan e-mel7 hari selepas dihantar
SandaranSandaran menyimpan salinan tersulit sehingga tamat tempoh
Selepas nyahpasangDipadam mengikut permintaan pemadaman data Shopify

Sub-pemproses

PenyediaTujuan
ShopifyPlatform
Microsoft AzurePengehosan, pangkalan data, e-mel
CloudflareRangkaian dan hos pautan pembeli

Hubungi

Peniaga: hello@ordersheet.net. Pembeli: privacy@ordersheet.net.