Bảo mật và xử lý dữ liệu

Bản tóm tắt dành cho người bán và đội ngũ CNTT của họ, lấy từ chính sách quyền riêng tư của chúng tôi. Nếu có khác biệt, chính sách sẽ được áp dụng.

Bảo mật

Dữ liệu được mã hóa khi truyền tải, mã thông báo truy cập Shopify được mã hóa khi lưu trữ, và các tài khoản nhà cung cấp dùng xác thực hai yếu tố. Để báo cáo sự cố bảo mật hoặc sự cố dữ liệu, hãy gửi email đến [email protected]. Chúng tôi xác nhận đã nhận báo cáo sự cố trong vòng một ngày làm việc. Nếu sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn mà không chậm trễ quá mức.

Trong trang quản trị Shopify, CreditHold chỉ dùng mã thông báo phiên của Shopify. Trang web này không đặt cookie theo dõi.

Những gì chúng tôi lưu

Tên miền, gói, đơn vị tiền tệ, múi giờ và ngôn ngữ của cửa hàng bạn, cùng các cài đặt ứng dụng mà bạn chọn.
Số liệu tổng hợp theo từng công ty: số dư chưa thanh toán, số dư quá hạn, số hóa đơn quá hạn, ngày đến hạn lâu nhất, hạn mức tín dụng và các quy tắc tín dụng bạn đã bật.
Mã đơn hàng và tên đơn hàng (chẳng hạn #1043) của các đơn hàng B2B đang mở, dùng để tính các số liệu tổng hợp đó và để nêu tên hóa đơn quá hạn trong thông báo khi thanh toán.
Các sự kiện trạng thái (ví dụ một công ty có đơn hàng quá hạn) và bản ghi về các đơn hàng được đặt khi công ty đang bị chặn.
Các ghi chú nhân viên của bạn nhập khi cho phép một đơn hàng hoặc bỏ chặn một công ty. Đừng đưa dữ liệu cá nhân vào các ghi chú này.
Mã thông báo truy cập Shopify của cửa hàng bạn, được mã hóa khi lưu trữ.

Những gì chúng tôi không lưu

Chúng tôi không bao giờ lưu tên, địa chỉ email, số điện thoại hay địa chỉ bưu chính của người mua. Trạng thái thanh toán đơn hàng và lịch thanh toán được đọc từ Shopify để tính số dư; chỉ các số liệu tổng hợp theo công ty và mã đơn hàng nêu trên được lưu giữ.

Vì sao chúng tôi cần các quyền này

read_all_orders cho phép chúng tôi đọc các đơn hàng đang mở cũ hơn 60 ngày, nơi có các hóa đơn quá hạn theo điều khoản thanh toán dài hơn. read_customers chỉ được dùng để biết công ty và địa điểm nào đã đặt một đơn hàng. read_locales cho chúng tôi biết ngôn ngữ cửa hàng của bạn để tạo thông báo mặc định khi thanh toán.

Chúng tôi sử dụng dữ liệu như thế nào

Chỉ để cung cấp ứng dụng: tính số dư, hiển thị số dư cho bạn trong trang quản trị Shopify, chặn thanh toán đối với các công ty bạn bảo vệ và gửi cảnh báo cho bạn. Chúng tôi không bán dữ liệu, không dùng dữ liệu cho quảng cáo và không chia sẻ ngoài các bên xử lý phụ nêu dưới đây.

CreditHold làm gì với đơn hàng của bạn

Không có gì. CreditHold không bao giờ hủy hay thay đổi đơn hàng. Ứng dụng chỉ chặn các đơn hàng mới theo điều khoản thanh toán ở bước thanh toán.

Thời hạn lưu giữ

Các sự kiện trạng thái được lưu giữ trong 90 ngày.
Nhật ký các yêu cầu về dữ liệu khách hàng (chỉ gồm mã đơn hàng) được lưu giữ trong 90 ngày.
Bản ghi về các đơn hàng được đặt khi công ty đang bị chặn được lưu giữ trong 13 tháng.
Mã webhook được lưu giữ trong 7 ngày để bỏ qua các bản trùng lặp.

Nếu bạn gỡ cài đặt

Gỡ cài đặt sẽ xóa quy tắc thanh toán của CreditHold, nên sẽ không còn gì bị chặn. Chúng tôi xóa dữ liệu cửa hàng của bạn trong vòng 30 ngày.

Bên xử lý phụ và việc chuyển dữ liệu

Microsoft Azure: lưu trữ ứng dụng (Paris, France (Microsoft Azure France Central)).
Microsoft Azure: cơ sở dữ liệu Postgres được quản lý (Paris, France (Microsoft Azure France Central)).

Khi một bên xử lý phụ xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu, việc chuyển dữ liệu dựa trên Điều khoản hợp đồng tiêu chuẩn của EU hoặc Khung bảo mật dữ liệu EU-Hoa Kỳ.

Đọc toàn văn chính sách quyền riêng tư.