Makr3D Shopify 应用程序:数据处理

由谁操作应用程序以及扮演什么角色

该应用程序由 Yorkshire3D 有限,作为 Makr3D, 在英格兰和威尔士注册,公司编号为15466679。

对于购买者和接收者的数据,您将路径到 Makr3D 对于实现,通常您是数据控制器和 Makr3D 作为我们的数据处理增编的处理者,该增编构成我们服务条款的一部分。

Makr3D 是您自己的商户账户、账单、防止欺诈、平台安全、支持、税收和会计记录的单独控制器。

Shopify 请求访问

安装该应用程序可提供以下 OAuth 范围, 而不是其它范围 :

• read_orders
• read_products
• read_locations
• write_inventory
• write_fulfillments
• read_assigned_fulfillment_orders
• write_assigned_fulfillment_orders

其用途如下:

• 命令:读取指派给 Makr3D 它的付款状况、货币和交货地址——因此,我们只发出过付款的订单并寄到正确的地点。
• 产品: 列出您的产品和变体, 以便您能够映射您想要的产品和变体 Makr3D 来制造。
• 地点: 创建和识别 Makr3D 在您的商店中实现位置, 并识别 实现命令到它。
• 库存:只用于一种目的——写作 Makr3D 单位生产成本计入您所绘制的变体的每个项目领域的成本,所以您 Shopify 利润报告准确。 我们永远不会改变你的库存量。
• 指定履行命令: 仅接收、接受、拒绝和更新向 Makr3D 地点。 我们无法在其他地方看到执行命令或采取行动。
• 实现: 登记 Makr3D 作为完成服务,并在发送后创建载有载体的完成,跟踪编号和跟踪URL.

使用的订单和客户数据

对于分配给 Makr3D,我们处理:

• 商店、订单和履行订单标识、订单号及其付款和履行状况;
• 绘制产品和变异标识符, SKU(a) 制作该物品所需的数量和任何个性化或变种方案;
• 收款人 名称 和 发送地址, 因为包裹是寄给他们的;
• 收款人 电话号码(a) 如果选定的承运人、海关程序或交货例外要求它用于解决未能交付或无法交付的交付,并由海关对国际货运提出要求;
• 收款人 电子邮件地址,并带有运输标签。 承运人利用它发送交货和交货确认通知,在未交货时安排重新交货,并就国际货运的结关事宜与收货人联系。 也让你调和 Makr3D 违抗命令 Shopify 答复买方询问时订购;
• 承运人、包裹和跟踪信息以及履行、重新制作和索赔记录。

Makr3D 从不直接发电子邮件给买主,从不向买主推销,从不建立他们的简介。 他们的电子邮件地址只让送包裹的承运人使用我们的系统。

我们不访问您的客户列表,支付卡的细节,主题或在线存储内容. 购买者的姓名、地址、电话号码和电子邮件地址被排除在分析、广告和错误报告的有效载荷之外,从未用于培训AI模型。

请不要将不必要的敏感或特殊类别个人数据输入个性化字段、订单说明或履行指示。

我们分享给谁

Shopify 数据仅与运行服务和交付包裹所需的供应商共享:我们的应用程序、数据库和加密存储供应商;我们的标签供应商和选定的邮政或包裹承运商;必要的海关供应商;以及法律要求我们披露的专业顾问或当局。 现有供应商及其位置列于我们的子处理器清单。

我们从来不卖你的数据或买家的数据。 我们的付款处理器处理你 Makr3D 仅开单;由于执行了订单,它没有收到买方交货数据。

我们保存多久?

我们只保存个人数据,只要需要。 只要我们保存会计记录,保持买方的全部交货细节就比必要的时间长,所以两者是分开的:

• Shopify 访问和刷新令牌:仅在商店连接时使用. 在未安装、撤销或断开时删除。
• 存储设置和产品映射: 当连接活动时, 然后在商店编辑请求的30天内删除 。
• 收件人电话号码:在确认交货后30天内删除,除非主动交货问题或承运人索赔需要。
• 收件人姓名、发送地址和电子邮件: 发送后180天被删除或不可逆地匿名,除非存在争议、重新制造、承运人索赔或法律控股需要。
• 生产和会计记录:在税务、审计或法律目的需要时,最长为6年,在不需要购买者识别资料时,将直接识别资料删除。
• 安全和出入记录:通常最长12个月.
• 加密备份:在有记录的滚动生命周期中过期,仅用于灾后恢复。

有效的客户审核请求超越了这一时间表,但根据具体法律义务,我们必须保留的最低限额除外。 任何保留的方式都不得正常使用。

完全取消,以及 Shopify 隐私请求

当你打开应用程序, Makr3D 立即停止从您的仓库接收新数据并删除存储 Shopify 证书。

我们执行 Shopify 3个强制隐私网游——客户数据请求,客户编辑和商店编辑. Shopify 在应用程序未安装48小时后自动发送商店编辑请求; 这不是您需要要求的 。 每次交货都经过核查 Shopify 在采取行动前签字。

对于客户数据请求,我们确定我们持有哪些识别资料 Shopify 供给并还给你。 对于客户或商店的编辑,我们在30天内删除或不可逆转地匿名列出匹配数据,只保留特定法律义务所要求的数据。 我们永远忘不了更多 Shopify 识别。

警卫

• 受保护客户数据在中途和休息时加密。
• Shopify 访问和刷新令牌用AES-256-GCM加密并旋转;它们从未被写入日志.
• 工作人员获取购买者个人数据的机会最少,且经认证,在不再需要时予以取消。
• 来了 Shopify webhooks在被操作前进行签名验证,嵌入式应用请求通过新程序验证 Shopify 每一次通话都会有会话代号.
• 买方的个人数据被排除在我们的分析、广告和错误报告的有效载荷之外。

任何连接的服务都无法消除每一个风险,但我们定期审查这些控制,并保持对受保护数据的访问仅限于需要保护的人和系统.

计费

该 Makr3D Shopify 应用程序可以免费安装 。 生产、包装和运输实物产品的收费是实物订单费,由下列单位收取: Makr3D 结束 Stripe,符合PCI的支付提供者. 你被控告的时候 Makr3D 接受你的满足请求 在我们接受之前 Shopify.

今后对该应用程序本身的任何订阅、软件或保费收费将通过下列方式收取: Shopify 计费 API,不通过 Stripe.

联系人

隐私和数据请求: [email protected]. 一般支持: [email protected]。另见我们的隐私政策、数据处理增编、服务条款和子处理器清单。