Этот перевод предоставлен для удобства. Если он отличается от английской версии, применяется английская версия.

Политика конфиденциальности

Последнее обновление: 30 окт. 2026 г..

CreditHold — приложение Shopify, которое задает кредитные лимиты для B2B-компаний и блокирует оформление заказа с условиями оплаты, если у компании есть просроченный заказ или превышен ее лимит. Эта политика объясняет, какие данные приложение обрабатывает для установивших его продавцов и какие данные оно намеренно не хранит.

Кто мы

Оператор приложения CreditHold: Hicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, France. Для данных вашей учетной записи продавца контролером является Hicham Taki EI (Takisoft). Для данных ваших покупателей, которые Shopify передает нам, контролером являетесь вы (продавец), а Hicham Taki EI (Takisoft) — ваш обработчик. По запросу мы можем подписать соглашение об обработке данных.

Что мы храним

Домен вашего магазина, тариф, валюта, часовой пояс, языки и выбранные вами настройки приложения.
Сводные данные по каждой компании: задолженность, просроченная сумма, количество просроченных счетов, самый ранний срок оплаты, кредитный лимит и включенные вами кредитные правила.
Идентификаторы и названия (например, #1043) открытых B2B-заказов: они нужны для расчета этих сводных данных и для указания просроченного счета в сообщении при оформлении заказа.
События статуса (например, когда по заказу компании наступает просрочка) и записи о заказах, оформленных, пока компания была заблокирована.
Заметки, которые ваши сотрудники вводят, разрешая заказ или разблокируя компанию. Не указывайте в них персональные данные.
Токен доступа Shopify для вашего магазина в зашифрованном виде.

Что мы не храним

Мы никогда не храним имена, адреса электронной почты, номера телефонов и почтовые адреса покупателей. Статус оплаты заказов и графики платежей считываются из Shopify для расчета балансов; хранятся только перечисленные выше сводные данные по компаниям и идентификаторы заказов.

Зачем нужны эти разрешения

read_all_orders позволяет читать открытые заказы старше 60 дней, в том числе просроченные заказы с длительными условиями оплаты. read_customers используется только для определения компании и местонахождения, оформивших заказ. read_locales сообщает язык вашего магазина для стандартных сообщений при оформлении заказа.

Как мы используем данные

Только для работы приложения: расчет балансов, показ их вам в панели администратора Shopify, блокировка оформления заказа для защищенных вами компаний и отправка вам оповещений. Мы не продаем данные, не используем их для рекламы и не передаем никому, кроме указанных ниже субобработчиков.

Мы обрабатываем эти данные для исполнения договора с вами (предоставление приложения), а для мониторинга ошибок и обеспечения безопасности — на основании нашего законного интереса в поддержании работы сервиса.

Сроки хранения

События статуса хранятся 90 дней.
Журнал запросов на данные клиентов (только идентификаторы заказов) хранится 90 дней.
Записи о заказах, оформленных, пока компания была заблокирована, хранятся 13 месяцев.
Идентификаторы вебхуков хранятся 7 дней, чтобы игнорировать дубликаты.
Все данные о вашем магазине, которые мы храним, удаляются в течение 30 дней после удаления приложения или запроса Shopify shop/redact, кроме случая магазина-основателя: мы сохраняем его домен и место в предложении, чтобы предложение осталось за ним и бесплатные месяцы никогда не предоставлялись дважды.
Если ваш магазин принимает предложение для основателей, мы сохраняем после удаления приложения его домен myshopify, его место в предложении и даты присоединения к предложению и подписки, чтобы цена по предложению осталась за вами, если вы вернетесь. Бесплатные месяцы отсчитываются со дня, когда ваш магазин впервые защитил компанию, и не начинаются заново, если вы удалите приложение и установите его снова.
Пока CreditHold установлен, он хранит заказы ваших компаний на условиях оплаты (номера заказов, суммы и даты) и записи их главной книги. Он хранит журнал напоминаний об оплате, отправку которых он запросил у Shopify, в течение 13 месяцев. События Shopify Flow, которые он отправляет, хранятся 7 дней после отправки или до 30 дней, пока они ждут отправки. Все эти данные удаляются через 30 дней после удаления приложения или раньше, если этого требует Shopify.

Субобработчики и передача данных

Microsoft Azure: хостинг приложения (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: управляемая база данных Postgres (Paris, France (Microsoft Azure France Central)).

Если субобработчик обрабатывает данные за пределами Европейской экономической зоны, передача осуществляется на основании стандартных договорных условий ЕС или Рамочной программы защиты данных ЕС — США (EU-US Data Privacy Framework).

Файлы cookie

В панели администратора Shopify CreditHold использует только сессионные токены Shopify. Этот сайт не использует файлы cookie для отслеживания.

Безопасность

Данные шифруются при передаче, токены доступа Shopify шифруются при хранении, а учетные записи поставщиков защищены двухфакторной аутентификацией. Чтобы сообщить об инциденте безопасности или утечке данных, напишите на [email protected]. Мы подтверждаем получение сообщений об инцидентах в течение одного рабочего дня. Если инцидент затрагивает ваши данные, мы уведомим вас без неоправданной задержки.

Ваши права (GDPR и аналогичные законы)

Вы можете запросить доступ к данным, которые мы храним о вашем магазине, их исправление, экспорт или удаление, а также возразить против их обработки, написав на [email protected]. Запросы на данные покупателей, поданные в ваш магазин, поступают к нам через вебхуки Shopify customers/data_request и customers/redact. В ответ на запрос данных мы возвращаем идентификаторы и даты заказов для всех записей, связанных с указанными заказами; имен, адресов электронной почты, телефонов и адресов мы не храним. Запрос на удаление стирает эти записи. Вы также можете подать жалобу в местный орган по защите данных.

Контакты

Вопросы об этой политике: [email protected].