Keselamatan dan pengendalian data

Ringkasan untuk peniaga dan pasukan IT mereka berdasarkan dasar privasi kami. Jika terdapat percanggahan antara ringkasan ini dengan dasar tersebut, dasar privasi akan diguna pakai.

Keselamatan

Data disulitkan semasa penghantaran, token akses Shopify disulitkan semasa disimpan, dan akaun pembekal menggunakan pengesahan dua faktor. Untuk melaporkan insiden keselamatan atau data, hantar e-mel ke [email protected]. Kami mengakui penerimaan laporan insiden dalam masa satu hari bekerja. Jika insiden menjejaskan data anda, kami akan memaklumkan anda tanpa kelewatan yang tidak wajar.

Dalam admin Shopify, CreditHold hanya menggunakan token sesi Shopify. Laman web ini tidak menetapkan kuki penjejakan.

Apa yang kami simpan

Domain kedai anda, pelan, mata wang, zon waktu, bahasa dan tetapan apl yang anda pilih.
Agregat bagi setiap syarikat: jumlah belum dibayar, baki lewat tempoh, bilangan invois lewat tempoh, tarikh akhir bayaran tertua, had kredit dan peraturan kredit yang anda hidupkan.
ID pesanan dan nama pesanan (seperti #1043) bagi pesanan B2B terbuka, digunakan untuk mengira agregat tersebut dan untuk menamakan invois lewat tempoh dalam mesej checkout.
Peristiwa status (contohnya, pesanan sesebuah syarikat menjadi lewat tempoh) dan rekod pesanan yang dibuat semasa syarikat disekat.
Nota yang ditaip oleh kakitangan anda semasa membenarkan pesanan atau menyahsekat syarikat. Jangan letakkan data peribadi di dalamnya.
Token akses Shopify bagi kedai anda, disulitkan semasa disimpan.

Apa yang tidak kami simpan

Kami tidak sekali-kali menyimpan nama, alamat e-mel, nombor telefon atau alamat pos pembeli. Status pembayaran pesanan dan jadual pembayaran dibaca daripada Shopify untuk mengira baki; hanya agregat bagi setiap syarikat dan ID pesanan di atas yang disimpan.

Mengapa kami memerlukan kebenaran ini

read_all_orders membolehkan kami membaca pesanan terbuka yang berusia lebih 60 hari, yang mungkin termasuk invois lewat tempoh dengan terma pembayaran yang lebih panjang. read_customers digunakan hanya untuk mengetahui syarikat dan lokasi mana yang membuat sesuatu pesanan. read_locales memberitahu kami bahasa kedai anda untuk mesej checkout lalai.

Cara kami menggunakannya

Hanya untuk menyediakan apl: mengira baki, memaparkannya kepada anda dalam admin Shopify, menyekat checkout bagi syarikat yang anda lindungi, dan menghantar makluman kepada anda. Kami tidak menjual data, menggunakannya untuk pengiklanan, atau berkongsinya di luar subpemproses di bawah.

Apa yang CreditHold lakukan pada pesanan anda

Tiada apa-apa. CreditHold tidak pernah membatalkan atau mengubah pesanan. Ia hanya menghentikan pesanan baharu dengan terma pembayaran semasa checkout.

Pengekalan

Peristiwa status disimpan selama 90 hari.
Log permintaan data pelanggan (ID pesanan sahaja) disimpan selama 90 hari.
Rekod pesanan yang dibuat semasa syarikat disekat disimpan selama 13 bulan.
ID webhook disimpan selama 7 hari, untuk mengabaikan pendua.

Jika anda menyahpasang

Menyahpasang membuang peraturan checkout CreditHold, jadi tiada apa-apa yang disekat lagi. Kami memadam data kedai anda dalam masa 30 hari.

Subpemproses dan pemindahan

Microsoft Azure: pengehosan apl (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: pangkalan data Postgres terurus (Paris, France (Microsoft Azure France Central)).

Jika subpemproses memproses data di luar Kawasan Ekonomi Eropah, pemindahan itu bergantung pada Klausa Kontrak Standard EU atau Rangka Kerja Privasi Data EU-AS.

Baca dasar privasi penuh.