安全與資料處理

為商家及其 IT 團隊整理的摘要，內容取自我們的隱私權政策。如有出入，以隱私權政策為準。

安全性

資料在傳輸過程中會加密，Shopify 存取權杖以加密方式儲存，服務供應商帳戶也啟用雙重驗證。如需通報安全或資料事件，請寄電子郵件至 [email protected]。我們會在一個工作日內確認收到事件通報。如果事件影響到您的資料，我們會及時通知您，不會無故延遲。

在 Shopify 管理介面中，CreditHold 只會使用 Shopify 的工作階段權杖。本網站不會設定任何追蹤用 Cookie。

我們儲存的資料

• 您商店的網域、方案、幣別、時區、語言，以及您選擇的應用程式設定。
• 各公司的彙總資料：未付餘額、逾期餘額、逾期訂單數量、最早到期日、信用額度，以及您已啟用的信用規則。
• 未結 B2B 訂單的訂單 ID 和訂單名稱（例如 #1043），用於計算上述彙總資料，以及在結帳訊息中指出逾期訂單。
• 狀態事件（例如公司出現逾期款項），以及公司被封鎖期間建立的訂單記錄。
• 您的員工在允許訂單或解除公司封鎖時輸入的備註。請勿在其中填寫個人資料。
• 您商店的 Shopify 存取權杖，以加密方式儲存。

我們不儲存的資料

我們絕不儲存買家的姓名、電子郵件地址、電話號碼或郵寄地址。訂單付款狀態和付款時程會從 Shopify 讀取以計算餘額；我們只保留上述各公司的彙總資料和訂單 ID。

我們為何需要這些權限

read_all_orders 讓我們能讀取超過 60 天的未結訂單，其中包含付款條件較長的逾期訂單。read_customers 僅用於確認是哪家公司和哪個地點建立了訂單。read_locales 讓我們得知商店語言，以設定預設結帳訊息。

我們如何使用這些資料

僅用於提供應用程式服務：計算餘額、在 Shopify 管理介面中向您顯示、封鎖您所保護公司的結帳，以及寄送警示給您。我們不會出售資料，不會用於廣告，也不會與下列次處理者以外的對象分享。

CreditHold 如何處理您的訂單

不會有任何影響。CreditHold 絕不會取消或更改訂單，只會在結帳時阻止新的付款條件訂單。

保存期限

• 狀態事件保存 90 天。
• 顧客資料請求的記錄（僅含訂單 ID）保存 90 天。
• 公司被封鎖期間建立的訂單記錄保存 13 個月。
• Webhook ID 保存 7 天，用於忽略重複的請求。

如果您解除安裝

解除安裝會移除 CreditHold 結帳規則，因此不再封鎖任何訂單。我們會在 30 天內刪除您商店的資料。

次處理者與資料傳輸

• Microsoft Azure：應用程式代管（Paris, France (Microsoft Azure France Central)）。
• Microsoft Azure：受管理的 Postgres 資料庫（Paris, France (Microsoft Azure France Central)）。

若次處理者在歐洲經濟區以外處理資料，資料傳輸將依據歐盟標準契約條款或歐盟-美國資料隱私架構進行。

閱讀完整的隱私權政策。