Безопасность и обработка данных

Краткое описание для продавцов и их ИТ-команд, составленное на основе нашей политики конфиденциальности. При расхождениях действует политика.

Безопасность

Данные шифруются при передаче, токены доступа Shopify шифруются при хранении, а учетные записи поставщиков защищены двухфакторной аутентификацией. Чтобы сообщить об инциденте безопасности или утечке данных, напишите на [email protected]. Мы подтверждаем получение сообщений об инцидентах в течение одного рабочего дня. Если инцидент затрагивает ваши данные, мы уведомим вас без неоправданной задержки.

В панели администратора Shopify CreditHold использует только сессионные токены Shopify. Этот сайт не использует файлы cookie для отслеживания.

Что мы храним

• Домен вашего магазина, тариф, валюта, часовой пояс, языки и выбранные вами настройки приложения.
• Сводные данные по каждой компании: задолженность, просроченная сумма, количество просроченных счетов, самый ранний срок оплаты, кредитный лимит и включенные вами кредитные правила.
• Идентификаторы и названия (например, #1043) открытых B2B-заказов: они нужны для расчета этих сводных данных и для указания просроченного счета в сообщении при оформлении заказа.
• События статуса (например, когда по заказу компании наступает просрочка) и записи о заказах, оформленных, пока компания была заблокирована.
• Заметки, которые ваши сотрудники вводят, разрешая заказ или разблокируя компанию. Не указывайте в них персональные данные.
• Токен доступа Shopify для вашего магазина в зашифрованном виде.

Что мы не храним

Мы никогда не храним имена, адреса электронной почты, номера телефонов и почтовые адреса покупателей. Статус оплаты заказов и графики платежей считываются из Shopify для расчета балансов; хранятся только перечисленные выше сводные данные по компаниям и идентификаторы заказов.

Зачем нужны эти разрешения

read_all_orders позволяет читать открытые заказы старше 60 дней, в том числе просроченные заказы с длительными условиями оплаты. read_customers используется только для определения компании и местонахождения, оформивших заказ. read_locales сообщает язык вашего магазина для стандартных сообщений при оформлении заказа.

Как мы используем данные

Только для работы приложения: расчет балансов, показ их вам в панели администратора Shopify, блокировка оформления заказа для защищенных вами компаний и отправка вам оповещений. Мы не продаем данные, не используем их для рекламы и не передаем никому, кроме указанных ниже субобработчиков.

Что CreditHold делает с вашими заказами

Ничего. CreditHold никогда не отменяет и не изменяет заказы. Он лишь не пропускает при оформлении новые заказы на условиях оплаты.

Сроки хранения

• События статуса хранятся 90 дней.
• Журнал запросов на данные клиентов (только идентификаторы заказов) хранится 90 дней.
• Записи о заказах, оформленных, пока компания была заблокирована, хранятся 13 месяцев.
• Идентификаторы вебхуков хранятся 7 дней, чтобы игнорировать дубликаты.

Если вы удалите приложение

При удалении приложения правило оформления заказа CreditHold удаляется, поэтому больше ничего не блокируется. Мы удаляем данные вашего магазина в течение 30 дней.

Субобработчики и передача данных

• Microsoft Azure: хостинг приложения (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: управляемая база данных Postgres (Paris, France (Microsoft Azure France Central)).

Если субобработчик обрабатывает данные за пределами Европейской экономической зоны, передача осуществляется на основании стандартных договорных условий ЕС или Рамочной программы защиты данных ЕС — США (EU-US Data Privacy Framework).

Прочитайте полную политику конфиденциальности.