보안 및 데이터 처리

개인정보 처리방침을 바탕으로 판매자와 IT 팀을 위해 요약했습니다. 내용이 다르면 처리방침이 우선합니다.

보안

데이터는 전송 중에 암호화되고, Shopify 액세스 토큰은 저장 시 암호화되며, 제공업체 계정에는 2단계 인증을 사용합니다. 보안 또는 데이터 사고를 신고하려면 다음 주소로 이메일을 보내 주세요: [email protected]. 사고 신고는 영업일 기준 1일 이내에 접수 확인을 드립니다. 사고가 판매자의 데이터에 영향을 미치는 경우 지체 없이 알려 드립니다.

Shopify 관리자 안의 CreditHold 앱은 Shopify 세션 토큰만 사용합니다. 이 웹사이트는 추적 쿠키를 설정하지 않습니다.

저장하는 정보

스토어 도메인, 요금제, 통화, 시간대, 언어 및 선택한 앱 설정.
회사별 집계: 미결제 금액, 연체 금액, 연체 인보이스 수, 가장 오래된 결제 기한, 신용 한도, 켜 둔 신용 규칙.
열린 B2B 주문의 주문 ID와 주문 이름(예: #1043). 집계를 계산하고 결제 메시지에서 연체 인보이스를 지정하는 데 사용됩니다.
상태 이벤트(예: 회사의 주문이 연체됨)와 회사가 차단된 동안 생성된 주문 기록.
주문을 허용하거나 회사의 차단을 해제할 때 직원이 입력하는 메모. 메모에는 개인정보를 입력하지 마세요.
스토어의 Shopify 액세스 토큰(저장 시 암호화).

저장하지 않는 정보

구매자의 이름, 이메일 주소, 전화번호, 우편 주소는 저장하지 않습니다. 주문의 결제 상태와 결제 일정은 잔액 계산을 위해 Shopify에서 읽기만 하며, 위에 나열한 회사별 집계와 주문 ID만 보관합니다.

이 권한이 필요한 이유

read_all_orders는 60일이 지난 열린 주문을 읽는 데 필요하며, 긴 결제 조건의 연체 인보이스가 여기에 해당합니다. read_customers는 주문한 회사와 위치를 확인하는 용도로만 사용합니다. read_locales는 기본 결제 메시지에 사용할 스토어 언어를 확인합니다.

이용 목적

앱을 제공하는 목적으로만 사용합니다. 잔액 계산, Shopify 관리자에서의 표시, 보호한 회사의 결제 차단, 알림 발송이 해당됩니다. 데이터를 판매하거나 광고에 사용하거나 아래의 하위 프로세서 외에 공유하지 않습니다.

CreditHold이 주문에 하는 일

아무 일도 일어나지 않습니다. CreditHold은 주문을 취소하거나 변경하지 않으며, 결제 시 결제 조건으로 하는 새 주문만 막습니다.

보관 기간

상태 이벤트는 90일간 보관합니다.
고객 데이터 요청 로그(주문 ID만 포함)는 90일간 보관합니다.
회사가 차단된 동안 생성된 주문 기록은 13개월간 보관합니다.
웹훅 ID는 중복을 무시하기 위해 7일간 보관합니다.

앱을 삭제하면

제거하면 CreditHold 결제 규칙이 삭제되어 더 이상 아무것도 차단되지 않습니다. 스토어 데이터는 30일 이내에 삭제됩니다.

하위 프로세서 및 데이터 이전

Microsoft Azure: 애플리케이션 호스팅(Paris, France (Microsoft Azure France Central)).
Microsoft Azure: 관리형 Postgres 데이터베이스(Paris, France (Microsoft Azure France Central)).

하위 프로세서가 유럽경제지역(EEA) 밖에서 데이터를 처리하는 경우, 해당 이전은 EU 표준계약조항 또는 EU-미국 데이터 프라이버시 프레임워크에 근거합니다.

개인정보 처리방침 전문을 읽어 보세요.