Vai trò

Với chi tiết đơn hàng của nhà bán lẻ, bạn (thương hiệu) là bên kiểm soát dữ liệu và Carnet là bên xử lý dữ liệu của bạn, theo Thỏa thuận xử lý dữ liệu của chúng tôi. Với dữ liệu tài khoản của chính bạn, Carnet là bên kiểm soát dữ liệu.

Điều khoản dịch vụ, chính sách quyền riêng tư và thỏa thuận xử lý dữ liệu sẽ được công bố trước khi ứng dụng ra mắt.

Thông báo mà người mua thấy trên trang đặt hàng nêu tên thương hiệu và cung cấp privacy@ordersheet.net.

Bước nhập thông tin trên điện thoại: các trường liên hệ và thông báo quyền riêng tư nêu tên thương hiệu là bên chịu trách nhiệm về dữ liệu.

Chúng tôi lưu những gì

Các bảng và liên kết bạn tạo
Yêu cầu đặt hàng: các dòng, số lượng, mã tham chiếu
Thông tin liên hệ của người mua: tên, email, công ty, số điện thoại nếu có
Không lưu dữ liệu thẻ hay thanh toán: thanh toán nằm trong Shopify

Bảo vệ

Thông tin liên hệ của người mua, người nhận email và mã thông báo liên kết được mã hóa khi lưu trữ, với một khóa riêng cho mỗi cửa hàng. Các dòng đơn hàng thì không.
Liên kết có chữ ký mà bạn có thể tạm dừng hoặc thu hồi
Mỗi liên kết công khai bị giới hạn tần suất trong 24 giờ
Các yêu cầu GDPR của Shopify được xử lý tự động (yêu cầu dữ liệu khách hàng, xóa dữ liệu khách hàng, xóa dữ liệu cửa hàng)
Quyền truy cập Shopify hạn chế: Carnet đọc sản phẩm, giao diện, thị trường, ngôn ngữ và khách hàng (để khớp với nhà bán lẻ) và tạo đơn hàng nháp. Carnet không chỉnh sửa giao diện của bạn và không đọc đơn hàng hay tồn kho của bạn. Xem bảng bên dưới.

Thiết lập và quyền truy cập

Đây là toàn bộ phạm vi truy cập Shopify mà Carnet yêu cầu khi cài đặt.

Phạm vi	Carnet dùng để làm gì
`read_products`	Đọc sản phẩm, hình ảnh và biến thể của bạn để dựng bảng chào hàng
`read_customers`	Đọc khách hàng, để khớp với nhà bán lẻ
`write_draft_orders`	Tạo đơn hàng nháp từ đơn hàng của nhà bán lẻ
`read_markets`, `read_locales`, `read_translations`	Đọc thị trường, ngôn ngữ cửa hàng và bản dịch của bạn, cho các trang người mua
`read_themes`	Đọc màu sắc và phông chữ của giao diện bạn để nhập giao diện. Carnet không có quyền ghi vào giao diện: không chỉnh sửa giao diện của bạn.
`write_app_proxy`	Cho phép liên kết người mua mở trên tên miền riêng của cửa hàng bạn tại `/apps/carnet` (app proxy của Shopify), để liên kết trông như của cửa hàng bạn

Carnet không có phạm vi nào để đọc đơn hàng hoặc tồn kho của bạn.

Thời gian lưu giữ

Dữ liệu	Được lưu giữ
Chi tiết yêu cầu đặt hàng	180 ngày sau khi xử lý (60 ngày nếu chưa từng được xử lý)
Nội dung email	7 ngày sau khi gửi
Bản sao lưu	Bản sao lưu giữ các bản sao đã mã hóa cho đến khi hết hạn
Sau khi gỡ cài đặt	Bị xóa theo yêu cầu xóa dữ liệu của Shopify

Bên xử lý phụ

Nhà cung cấp	Mục đích
Shopify	Nền tảng
Microsoft Azure	Lưu trữ, cơ sở dữ liệu, email
Cloudflare	Mạng và địa chỉ liên kết người mua

Liên hệ

Người bán: hello@ordersheet.net. Người mua: privacy@ordersheet.net.

Bảo mật và quyền riêng tư