Приложение Makr3D для Shopify: обработка данных

Что мы получаем доступ

Когда вы устанавливаете приложение и авторизуете его, Makr3D запрашивает минимальный доступ, необходимый для выполнения ваших заказов:

• Orders(read): so we can fulfil the items you have mapped to Makr3D. This includes the protected customer fields needed to produce and deliver the parcel: the buyer's name and shipping address (to address and post it), phone (required by carriers and customs, especially for international delivery), and email (order and tracking contact).
• Товары (чтение): чтобы вы могли сопоставить свои товары с опцией печати Makr3D.
• Выполнение заказов (запись): чтобы мы могли отметить заказ как выполненный и записать номер отслеживания обратно в ваш заказ Shopify.

Мы не получаем доступ к вашему списку клиентов, темам, содержимому интернет-магазина или платёжным данным, и не запрашиваем разрешения, выходящие за рамки указанных выше.

Что мы храним

Для каждого подключённого магазина мы храним зашифрованный токен доступа, домен вашего магазина, сопоставления товаров и заказы, направленные нам для выполнения (включая адрес доставки, необходимый для их отправки). Данные заказов хранятся столько, сколько необходимо для выполнения и сопровождения заказа, а также для выполнения наших юридических и бухгалтерских обязательств.

Оплата

Makr3D выполняет физические товары, поэтому оплата за выполнение заказов выставляется напрямую Makr3D, а не через Shopify. Вы добавляете способ оплаты в свою учётную запись Makr3D, и с вас взимается плата за каждый выполненный нами заказ.

Удаление и запросы данных

Мы соблюдаем обязательные вебхуки конфиденциальности Shopify. Когда вы удаляете приложение и запрашиваете удаление данных магазина, мы удаляем сохранённый токен и сопоставления товаров и прекращаем обработку ваших данных. По запросу данных клиента или удалению данных клиента мы собираем или удаляем соответствующие сохранённые данные в течение 30 дней. Вы также можете отправить письмо на [email protected] в любое время.

Guest quotes

You can price a model on our instant quote page without an account. The uploaded file and its quote are kept for 7 days and then deleted automatically, unless you create an account and claim them. If a file needs a human look before it can be priced, you can optionally leave an email address: we use it once, to send you that price, and never for marketing. Email [email protected] to have a guest upload removed sooner.

Безопасность

Токены доступа зашифрованы в состоянии покоя. Все данные передаются по TLS. Каждый полученный нами вебхук Shopify проверяется с помощью подписи HMAC, а встроенное приложение проверяет токен сессии Shopify при каждом запросе.