บทบาท

สำหรับรายละเอียดคำสั่งซื้อของร้านค้าปลีกของคุณ คุณ (แบรนด์) เป็นผู้ควบคุมข้อมูล และ Carnet เป็นผู้ประมวลผลข้อมูลของคุณ ภายใต้ข้อตกลงการประมวลผลข้อมูลของเรา สำหรับข้อมูลบัญชีของคุณเอง Carnet เป็นผู้ควบคุมข้อมูล

ข้อกำหนดในการให้บริการ นโยบายความเป็นส่วนตัว และข้อตกลงการประมวลผลข้อมูลจะเผยแพร่ก่อนเปิดตัวแอป

ประกาศที่ผู้ซื้อเห็นในหน้าสั่งซื้อระบุชื่อแบรนด์และให้ privacy@ordersheet.net

ขั้นตอนรายละเอียดบนโทรศัพท์: ช่องข้อมูลติดต่อและประกาศความเป็นส่วนตัวที่ระบุแบรนด์เป็นผู้รับผิดชอบข้อมูล

สิ่งที่เราจัดเก็บ

ชีตและลิงก์ที่คุณสร้าง
คำขอสั่งซื้อ: รายการ จำนวน หมายเลขอ้างอิง
รายละเอียดการติดต่อของผู้ซื้อ: ชื่อ อีเมล บริษัท และโทรศัพท์หากให้ไว้
ไม่มีข้อมูลบัตรหรือการชำระเงิน: การชำระเงินอยู่ใน Shopify

การปกป้อง

รายละเอียดการติดต่อของผู้ซื้อ ผู้รับอีเมล และโทเคนของลิงก์ถูกเข้ารหัสขณะจัดเก็บ ด้วยคีย์แยกตามร้านค้า รายการสินค้าในคำสั่งซื้อไม่ได้เข้ารหัส
ลิงก์ที่ลงนามแล้ว ซึ่งคุณหยุดชั่วคราวหรือเพิกถอนได้
ลิงก์สาธารณะแต่ละลิงก์มีการจำกัดอัตราการใช้งานต่อ 24 ชั่วโมง
คำขอ GDPR ของ Shopify ได้รับการจัดการโดยอัตโนมัติ (คำขอข้อมูลลูกค้า การลบข้อมูลลูกค้า การลบข้อมูลร้านค้า)
การเข้าถึง Shopify แบบจำกัด: Carnet อ่านสินค้า ธีม ตลาด ภาษา และลูกค้า (เพื่อจับคู่กับร้านค้าปลีก) และสร้างร่างคำสั่งซื้อ ไม่แก้ไขธีมของคุณ และไม่อ่านคำสั่งซื้อหรือสินค้าคงคลังของคุณ ดูตารางด้านล่าง

การตั้งค่าและสิทธิ์

นี่คือขอบเขตการเข้าถึง Shopify ทั้งหมดที่ Carnet ขอเมื่อติดตั้ง

ขอบเขต	Carnet ใช้ทำอะไร
`read_products`	อ่านสินค้า รูปภาพ และตัวเลือกสินค้าของคุณเพื่อสร้างไลน์ชีต
`read_customers`	อ่านลูกค้า เพื่อจับคู่กับร้านค้าปลีก
`write_draft_orders`	สร้างร่างคำสั่งซื้อจากคำสั่งซื้อของร้านค้าปลีก
`read_markets`, `read_locales`, `read_translations`	อ่านตลาด ภาษาของร้านค้า และคำแปลของคุณ สำหรับหน้าผู้ซื้อ
`read_themes`	อ่านสีและฟอนต์ของธีมคุณเพื่อนำเข้าธีม Carnet ไม่มีสิทธิ์เขียนธีม: ไม่แก้ไขธีมของคุณ
`write_app_proxy`	ให้ลิงก์ผู้ซื้อเปิดบนโดเมนของร้านค้าคุณเองภายใต้ `/apps/carnet` (แอปพร็อกซีของ Shopify) ลิงก์จึงดูเหมือนเป็นของร้านค้าคุณ

Carnet ไม่มีขอบเขตสำหรับอ่านคำสั่งซื้อหรือสินค้าคงคลังของคุณ

ระยะเวลาเก็บรักษา

ข้อมูล	ระยะเวลาที่เก็บ
รายละเอียดคำขอสั่งซื้อ	180 วันหลังดำเนินการ (60 วันหากไม่เคยดำเนินการ)
เนื้อหาอีเมล	7 วันหลังส่ง
การสำรองข้อมูล	การสำรองข้อมูลเก็บสำเนาที่เข้ารหัสไว้จนกว่าจะหมดอายุ
หลังถอนการติดตั้ง	ลบตามคำขอลบข้อมูลของ Shopify

ผู้ประมวลผลช่วง

ผู้ให้บริการ	วัตถุประสงค์
Shopify	แพลตฟอร์ม
Microsoft Azure	โฮสติ้ง ฐานข้อมูล อีเมล
Cloudflare	เครือข่ายและโฮสต์ลิงก์ผู้ซื้อ

ติดต่อ

ร้านค้า: hello@ordersheet.net ผู้ซื้อ: privacy@ordersheet.net

ความปลอดภัยและความเป็นส่วนตัว