Сигурност и обработка на данни

Резюме за търговци и техните ИТ екипи, взето от политиката ни за поверителност. Ако се различават, важи политиката.

Сигурност

Данните са шифровани при пренос, токените за достъп до Shopify са шифровани в покой, а акаунтите при доставчиците използват двуфакторно удостоверяване. За да подадете сигнал за инцидент със сигурността или данните, пишете на support.credithold@takisoft.net. Потвърждаваме получаването на сигнали за инциденти в рамките на един работен ден. Ако инцидент засегне вашите данни, ще ви уведомим без неоправдано забавяне.

В администрацията на Shopify CreditHold използва само сесийните токени на Shopify. Този уебсайт не задава бисквитки за проследяване.

Какво съхраняваме

• Домейна на магазина ви, плана, валутата, часовата зона, езиците и избраните от вас настройки на приложението.
• Обобщени данни по компании: дължима сума, просрочена сума, брой просрочени фактури, най-ранна дата на падеж, кредитен лимит и включените от вас кредитни правила.
• Идентификатори и имена на поръчки (като #1043) на отворени B2B поръчки, използвани за изчисляване на тези обобщени данни и за посочване на просрочената фактура в съобщението при плащане.
• Събития за промяна на статуса (например когато компания бъде блокирана заради просрочена поръчка) и записи за поръчки, направени, докато компания е била блокирана.
• Бележки, които служителите ви въвеждат, когато разрешават поръчка или деблокират компания. Не поставяйте в тях лични данни.
• Токенът за достъп до Shopify за магазина ви, шифрован в покой.

Какво не съхраняваме

Никога не съхраняваме имена, имейл адреси, телефонни номера или пощенски адреси на купувачи. Статусът на плащане и графиците за плащане на поръчките се четат от Shopify за изчисляване на салдата; съхраняват се само обобщените данни по компании и идентификаторите на поръчки, описани по-горе.

Защо ни трябват тези разрешения

read_all_orders ни позволява да четем отворени поръчки, по-стари от 60 дни, където са просрочените фактури при по-дълги условия за плащане. read_customers се използва само за да разберем коя е компанията и коя е локацията, от която е направена поръчката. read_locales ни показва езика на магазина ви за съобщенията при плащане по подразбиране.

Как ги използваме

Само за да предоставяме приложението: изчисляване на салда, показването им в администрацията на Shopify, блокиране на плащането за компаниите, които защитите, и изпращане на известия до вас. Не продаваме данни, не ги използваме за реклама и не ги споделяме извън подизпълнителите по-долу.

Какво прави CreditHold с поръчките ви

Нищо. CreditHold никога не анулира и не променя поръчки. Спира само нови поръчки с условия за плащане при плащане.

Срок на съхранение

• Събитията за промяна на статуса се пазят 90 дни.
• Регистърът на заявките за данни на клиенти (само идентификатори на поръчки) се пази 90 дни.
• Записите за поръчки, направени, докато компания е била блокирана, се пазят 13 месеца.
• Идентификаторите на webhook се пазят 7 дни, за да се игнорират дубликати.

Ако деинсталирате приложението

Деинсталирането премахва правилото за плащане на CreditHold, така че нищо повече не се блокира. Изтриваме данните на магазина ви в рамките на 30 дни.

Подизпълнители и трансфери

• Microsoft Azure: хостинг на приложението (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: управлявана база данни Postgres (Paris, France (Microsoft Azure France Central)).

Когато подизпълнител обработва данни извън Европейското икономическо пространство, трансферът се основава на стандартните договорни клаузи на ЕС или на Рамката за защита на личните данни в отношенията между ЕС и САЩ.

Прочетете пълната политика за поверителност.