信任

安全與隱私

Carnet 如何依 GDPR 處理您零售商的資料。

最後更新:

角色

對於您零售商的訂單明細,您(品牌)是控管者,Carnet 是您的處理者,雙方簽有我們的資料處理協議。對於您自己的帳號資料,Carnet 是控管者。

服務條款、隱私權政策和資料處理協議將於應用程式上線前發布。

買家在訂購頁面上看到的聲明會指明品牌,並提供privacy@ordersheet.net。

手機上的資料填寫步驟:聯絡欄位,以及指明由品牌負責處理資料的隱私權聲明。

我們儲存的內容

  • 您建立的型錄與連結
  • 訂單申請:品項、數量、參考編號
  • 買家聯絡資料:姓名、電子郵件、公司,若有提供則包含電話
  • 不含信用卡或付款資料:付款留在 Shopify

保護措施

  • 買家聯絡資料、電子郵件收件人與連結權杖皆加密儲存,每間商店使用專屬金鑰。訂單品項則不加密。
  • 可暫停或撤銷的簽署連結
  • 每個公開連結每 24 小時有次數限制
  • 自動處理 Shopify 的 GDPR 請求(顧客資料請求、顧客資料刪除、商店資料刪除)
  • 有限的 Shopify 存取權:Carnet 會讀取商品、佈景主題、市場、語言與顧客(用來比對零售商),並建立草稿訂單。它不會編輯您的佈景主題,也不會讀取您的訂單或庫存。請見下表。

設定與權限

以下是 Carnet 在安裝時要求的所有 Shopify 存取範圍。

範圍Carnet 的用途
read_products讀取您的商品、圖片與規格,用來建立訂貨型錄
read_customers讀取顧客,用來比對零售商
write_draft_orders依零售商的訂單建立草稿訂單
read_markets、read_locales、read_translations讀取您的市場、商店語言與翻譯,供買家頁面使用
read_themes讀取佈景主題的色彩與字型,用於佈景主題匯入。Carnet 沒有佈景主題的寫入權限:不會編輯您的佈景主題。
write_app_proxy讓買家連結能在您商店自己的網域下的 /apps/carnet 開啟(Shopify 的應用程式代理),因此連結看起來就像您商店的連結

Carnet 沒有讀取您訂單或庫存的範圍。

保存期限

資料保存時間
訂單申請明細處理後 180 天(若從未處理,則為 60 天)
電子郵件內文寄出後 7 天
備份備份會保留加密副本直到到期
解除安裝後依 Shopify 的資料刪除請求刪除

次處理者

供應商用途
Shopify平台
Microsoft Azure代管、資料庫、電子郵件
Cloudflare網路與買家連結主機

聯絡方式

商家:hello@ordersheet.net。買家:privacy@ordersheet.net。