Makr3D Shopify Приложение: обработка данных

Кто управляет приложением и в какой роли

Приложение управляется Yorkshire3D Ограниченная торговля как Makr3D, зарегистрирована в Англии и Уэльсе под номером компании 15466679.

Для данных покупателя и получателя, которые вы направляете Makr3D Вы, как правило, являетесь контролером данных и Makr3D выступает в качестве вашего процессора в соответствии с нашим дополнением к обработке данных, которое является частью наших Условий обслуживания.

Makr3D является отдельным контроллером для вашего собственного торгового счета, выставления счетов, предотвращения мошенничества, безопасности платформы, поддержки, налоговых и бухгалтерских записей.

Shopify Запрошенный доступ

Установка приложения предоставляет следующие возможности OAuth, и никаких других:

• read_orders
• read_products
• read_locations
• write_inventory
• write_fulfillments
• read_assigned_fulfillment_orders
• write_assigned_fulfillment_orders

Они используются следующим образом:

• Заказы: читать приказ, стоящий за приказом об исполнении, назначенным Makr3D - его платежный статус, валюта и адрес доставки, поэтому мы только производим оплаченные заказы и отправляем их в нужное место.
• Продукты: Перечислите свои продукты и варианты, чтобы вы могли сопоставить те, которые вы хотите Makr3D Чтобы сделать.
• Расположение: Создать и идентифицировать Makr3D Место выполнения в вашем магазине и распознать заказы на выполнение, направленные на него.
• инвентаризация: Используется только для одной цели — для написания Makr3D Стоимость производства единицы в поле «Стоимость за единицу» вариантов, которые вы наносите на карту, поэтому ваш Shopify Отчетность о прибыли является точной. Мы никогда не меняем количество ваших акций.
• Назначенные приказы об исполнении: получать, принимать, отклонять и обновлять только приказы об исполнении, направляемые на Makr3D местоположение. Мы не можем видеть или действовать в соответствии с поручениями, назначенными где-либо еще.
• заполнения: Для регистрации Makr3D в качестве службы выполнения и после отправки для создания выполнения, несущего перевозчика, номера отслеживания и URL-адреса отслеживания.

Используемые данные о заказах и клиентах

Для выполнения приказа, назначенного Makr3D, Мы обрабатываем:

• идентификаторы магазина, заказа и выполнения заказа, номер заказа и его статус оплаты и выполнения;
• отображенные идентификаторы продуктов и вариантов, SKU, количество и любые варианты персонализации или варианты, необходимые для изготовления изделия;
• получателя имя и адрес доставки, потому что посылка физически адресована им;
• получателя номер телефона, если выбранный перевозчик, таможенный процесс или исключение для доставки требует его - используется для разрешения несостоявшейся или недостижимой доставки и требуется таможней при международных поставках;
• получателя адрес электронной почты, который передается перевозчику с отгрузочной этикеткой. Перевозчик использует его для отправки уведомлений о доставке и подтверждении доставки, для организации перепродажи, когда доставка пропущена, и для связи с получателем о таможенном оформлении международных отправлений. Он также позволяет примирить Makr3D Приказ против вашего Shopify заказ при ответе на запрос покупателя;
• Перевозчик, посылка и отслеживание информации, а также выполнение, ремейк и записи претензий.

Makr3D Никогда не отправляйте покупателям электронные письма напрямую, никогда не продавайте им и никогда не создавайте их профиль. Их адрес электронной почты оставляет наши системы только перевозчику, доставляющему эту конкретную посылку.

Мы не получаем доступ к вашему списку клиентов, реквизитам платежных карт, темам или контенту интернет-магазина. Имена покупателей, адреса, номера телефонов и адреса электронной почты исключены из нашей аналитики, рекламы и полезных нагрузок, сообщающих об ошибках, и никогда не используются для обучения моделей ИИ.

Пожалуйста, не размещайте ненужные конфиденциальные или специальные категории персональных данных в полях персонализации, заметках о заказе или инструкциях по выполнению.

с кем мы делимся

Shopify Данные передаются только поставщикам, необходимым для запуска службы и доставки посылки: нашим поставщикам приложений, баз данных и зашифрованных хранилищ; нашему поставщику этикеток и выбранному почтовому или посылочному перевозчику; таможенным поставщикам, где это необходимо; и профессиональным консультантам или органам, где мы юридически обязаны раскрывать. Текущие поставщики и их местоположения перечислены в нашем списке субпроцессоров.

Мы никогда не продаем ваши данные или данные ваших покупателей. Наш платежный процессор обрабатывает ваши Makr3D только выставление счетов; он не получает данные о доставке покупателя, поскольку заказ был выполнен.

Как долго мы храним

Мы храним персональные данные только до тех пор, пока это необходимо. Сохранение полной информации о доставке покупателя до тех пор, пока мы храним учетную запись, будет дольше, чем необходимо, поэтому они разделены:

• Shopify Доступ и обновление токенов: Только при подключении магазина. Удален при удалении, аннулировании или отключении.
• Настройки магазинов и картографирование продуктов: Пока соединение активно, затем удаляется в течение 30 дней после запроса на редактирование магазина.
• Номер телефона получателя: удаляется не позднее чем через 30 дней после подтвержденной доставки, если только активная проблема с доставкой или требование перевозчика не требуют этого.
• Имя получателя, адрес доставки и электронная почта: удалены или безвозвратно анонимизированы через 180 дней после отправки, если только активный спор, ремейк, требование перевозчика или юридический трюм не нуждаются в них.
• Производственные и бухгалтерские записи: до шести лет, если это необходимо для налоговых, аудиторских или юридических целей, с удалением идентификаторов прямых покупателей, если они не нужны для этой цели.
• Журналы безопасности и доступа: Обычно до 12 месяцев.
• Зашифрованные резервные копии: Срок действия истекает на документально подтвержденном жизненном цикле и используется только для аварийного восстановления.

Действительный запрос отзыва клиента отменяет этот график, за исключением минимума, который мы должны сохранить в соответствии с конкретным юридическим обязательством. Все, что сохраняется таким образом, ограничено от обычного использования.

Удаление и Shopify Запросы конфиденциальности

Когда вы удаляете приложение, Makr3D немедленно прекращает получать новые данные из вашего магазина и удаляет сохраненные Shopify верительные грамоты за это.

Мы реализуем Shopify Три обязательных веб-хука конфиденциальности — запрос данных клиентов, редактирование клиентов и редактирование магазинов. Shopify Отправляет запрос на редактирование магазина автоматически через 48 часов после удаления приложения; это не то, что вам нужно запрашивать. Каждая поставка проверяется на Shopify Подпись, прежде чем действовать.

Для запроса данных клиента мы идентифицируем то, что у нас есть против идентификаторов. Shopify Припасы и вернуть их вам. Для редактирования клиента или магазина мы удаляем или необратимо анонимизируем соответствующие данные в течение 30 дней, сохраняя только то, что требует конкретное юридическое обязательство. Мы никогда не стираем больше, чем Shopify Идентифицирует.

Безопасность

• Защищенные данные клиентов шифруются в пути и в покое.
• Shopify Токены доступа и обновления зашифрованы с помощью AES-256-GCM и вращаются; они никогда не записываются в журналы.
• Доступ персонала к персональным данным покупателя является наименее привилегией и аутентифицируется и удаляется, когда это больше не требуется.
• входящий Shopify Веб-хуки проверяются подписью, прежде чем они будут выполнены, а запросы встроенных приложений проверяются свежими. Shopify Токен сеанса на каждом вызове.
• Персональные данные покупателя исключаются из нашей аналитики, рекламы и полезных нагрузок, сообщающих об ошибках.

Ни один подключенный сервис не может устранить все риски, но мы регулярно проверяем эти элементы управления и сохраняем доступ к защищенным данным только для людей и систем, которые в этом нуждаются.

Биллинг

The Makr3D Shopify Приложение можно бесплатно установить. Плата за изготовление, упаковку и доставку физических продуктов - это плата за физический заказ, собираемая Makr3D через Stripe, PCI-совместимый поставщик платежей. Вас обвиняют, когда Makr3D принимает ваш запрос на выполнение непосредственно перед тем, как мы примем его в Shopify.

Любая будущая плата за подписку, программное обеспечение или премиум-функции для самого приложения будет оплачиваться через Shopify Биллинг API, Не через Stripe.

Контакт

Запросы на конфиденциальность и данные: [email protected]. Общая поддержка: [email protected]. См. также нашу Политику конфиденциальности, Добавление к обработке данных, Условия обслуживания и Подпроцессорный список.