角色

对于您的零售商的订单详情，您（品牌）是控制者，Carnet 是您的处理者，双方签订我们的数据处理协议。对于您自己的账户数据，Carnet 是控制者。

服务条款、隐私政策和数据处理协议将在应用上线前发布。

买家在订单页面上看到的声明会写明品牌名称，并提供 privacy@ordersheet.net。

我们存储什么

买家联系方式、邮件收件人和链接令牌均静态加密，每个商店使用独立密钥。订单行不加密。
带签名的链接，可暂停或撤销
每个公开链接每 24 小时有访问频率限制
自动处理 Shopify 的 GDPR 请求（客户数据请求、客户数据删除、商店数据删除）
有限的 Shopify 访问权限：Carnet 读取商品、主题、市场、语言和客户（用于匹配零售商），并创建草稿订单。它不会编辑您的主题，也不会读取您的订单或库存。请参阅下表。

以下是 Carnet 在安装时请求的全部 Shopify 访问权限范围。

权限范围	Carnet 的用途
`read_products`	读取您的商品、图片和变体，用于生成产品册
`read_customers`	读取客户，用于匹配零售商
`write_draft_orders`	根据零售商的订单创建草稿订单
`read_markets`, `read_locales`, `read_translations`	读取您的市场、商店语言和翻译，用于买家页面
`read_themes`	读取您主题的颜色和字体，用于主题导入。Carnet 对主题没有写入权限：不会编辑您的主题。
`write_app_proxy`	让买家链接在您商店自己的域名下的 `/apps/carnet` 打开（Shopify 的应用代理），使链接看起来就像您商店的链接

Carnet 没有读取您的订单或库存的权限范围。