Securitate și gestionarea datelor

Un rezumat destinat comercianților și echipelor lor IT, bazat pe politica noastră de confidențialitate. În cazul unor diferențe, prevalează politica.

Securitate

Datele sunt criptate în tranzit, tokenurile de acces Shopify sunt criptate în repaus, iar conturile furnizorilor folosesc autentificarea în doi pași. Pentru a raporta un incident de securitate sau privind datele, scrieți la [email protected]. Confirmăm raportările de incidente în cel mult o zi lucrătoare. Dacă un incident vă afectează datele, vă vom notifica fără întârzieri nejustificate.

În panoul de administrare Shopify, CreditHold folosește doar tokenurile de sesiune Shopify. Acest site nu setează cookie-uri de urmărire.

Ce stocăm

Domeniul magazinului dvs., planul, moneda, fusul orar, limbile și setările aplicației pe care le alegeți.
Valori agregate pe companie: suma neachitată, plățile restante, numărul facturilor restante, cea mai veche dată scadentă, limita de credit și regulile de credit pe care le-ați activat.
ID-urile și numele comenzilor (precum #1043) pentru comenzile B2B deschise, folosite pentru a calcula aceste valori agregate și pentru a indica factura restantă în mesajul de la finalizarea comenzii.
Evenimente de stare (de exemplu, o companie care ajunge să aibă plăți restante) și înregistrări ale comenzilor plasate în timp ce o companie era blocată.
Notele pe care personalul dvs. le scrie când permite o comandă sau deblochează o companie. Nu introduceți date personale în ele.
Tokenul de acces Shopify al magazinului dvs., criptat în repaus.

Ce nu stocăm

Nu stocăm niciodată numele, adresele de e-mail, numerele de telefon sau adresele poștale ale cumpărătorilor. Starea plății comenzilor și programele de plată sunt citite din Shopify pentru a calcula soldurile; sunt păstrate doar valorile agregate pe companie și ID-urile comenzilor menționate mai sus.

De ce avem nevoie de aceste permisiuni

read_all_orders ne permite să citim comenzile deschise mai vechi de 60 de zile, unde se găsesc facturile restante cu condiții de plată mai lungi. read_customers este folosit doar pentru a afla ce companie și ce locație a plasat o comandă. read_locales ne spune limba magazinului dvs. pentru mesajele implicite de la finalizarea comenzii.

Cum le folosim

Doar pentru a furniza aplicația: calcularea soldurilor, afișarea lor pentru dvs. în panoul de administrare Shopify, blocarea finalizării comenzii pentru companiile pe care le protejați și trimiterea de alerte către dvs. Nu vindem date, nu le folosim pentru publicitate și nu le partajăm dincolo de subîmputerniciții de mai jos.

Ce face CreditHold cu comenzile dvs.

Nimic. CreditHold nu anulează și nu modifică niciodată comenzi. Oprește doar comenzile noi cu condiții de plată la finalizarea comenzii.

Păstrare

Evenimentele de stare sunt păstrate 90 de zile.
Jurnalul solicitărilor privind datele clienților (doar ID-urile comenzilor) este păstrat 90 de zile.
Înregistrările comenzilor plasate în timp ce o companie era blocată sunt păstrate 13 luni.
ID-urile webhookurilor sunt păstrate 7 zile, pentru a ignora duplicatele.

Dacă dezinstalați aplicația

Dezinstalarea elimină regula de finalizare a comenzii CreditHold, deci nu se mai blochează nimic. Ștergem datele magazinului dvs. în 30 de zile.

Subîmputerniciți și transferuri

Microsoft Azure: găzduirea aplicației (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: bază de date Postgres gestionată (Paris, France (Microsoft Azure France Central)).

Atunci când un subîmputernicit prelucrează date în afara Spațiului Economic European, transferul se bazează pe clauzele contractuale standard ale UE sau pe cadrul UE-SUA privind confidențialitatea datelor.

Citiți politica de confidențialitate completă.