Keamanan dan penanganan data

Ringkasan untuk merchant dan tim TI mereka, berdasarkan kebijakan privasi kami. Jika terdapat perbedaan antara ringkasan ini dan kebijakan tersebut, kebijakan privasi yang berlaku.

Keamanan

Data dienkripsi saat transit, token akses Shopify dienkripsi saat disimpan, dan akun penyedia menggunakan autentikasi dua faktor. Untuk melaporkan insiden keamanan atau data, kirim email ke support.credithold@takisoft.net. Kami mengonfirmasi laporan insiden dalam satu hari kerja. Jika insiden memengaruhi data Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya.

Di dalam admin Shopify, CreditHold hanya menggunakan token sesi Shopify. Situs web ini tidak memasang cookie pelacakan.

Data yang kami simpan

• Domain toko Anda, paket, mata uang, zona waktu, bahasa, dan pengaturan aplikasi yang Anda pilih.
• Agregat per perusahaan: saldo terutang, saldo lewat jatuh tempo, jumlah faktur lewat jatuh tempo, tanggal jatuh tempo tertua, batas kredit, dan aturan kredit yang Anda aktifkan.
• ID pesanan dan nama pesanan (seperti #1043) dari pesanan B2B terbuka, dipakai untuk menghitung agregat tersebut dan menyebut faktur yang lewat jatuh tempo dalam pesan checkout.
• Peristiwa status (misalnya, perusahaan yang memiliki pesanan lewat jatuh tempo) dan catatan pesanan yang dibuat saat perusahaan diblokir.
• Catatan yang diketik staf Anda saat mengizinkan pesanan atau membuka blokir perusahaan. Jangan memasukkan data pribadi di dalamnya.
• Token akses Shopify untuk toko Anda, dienkripsi saat disimpan.

Data yang tidak kami simpan

Kami tidak pernah menyimpan nama, alamat email, nomor telepon, atau alamat pos pembeli. Status pembayaran pesanan dan jadwal pembayaran dibaca dari Shopify untuk menghitung saldo; hanya agregat per perusahaan dan ID pesanan di atas yang disimpan.

Mengapa kami memerlukan izin ini

read_all_orders memungkinkan kami membaca pesanan terbuka yang lebih lama dari 60 hari, tempat faktur lewat jatuh tempo dengan termin pembayaran yang lebih panjang berada. read_customers hanya dipakai untuk mengetahui perusahaan dan lokasi mana yang membuat pesanan. read_locales memberi tahu kami bahasa toko Anda untuk pesan checkout default.

Cara kami menggunakannya

Hanya untuk menyediakan aplikasi: menghitung saldo, menampilkannya kepada Anda di admin Shopify, memblokir checkout untuk perusahaan yang Anda lindungi, dan mengirimkan peringatan. Kami tidak menjual data, menggunakannya untuk iklan, atau membagikannya di luar sub-pemroses di bawah.

Cara CreditHold menangani pesanan Anda

Tidak ada. CreditHold tidak pernah membatalkan atau mengubah pesanan. CreditHold hanya menghentikan pesanan baru dengan termin pembayaran saat checkout.

Retensi

• Peristiwa status disimpan selama 90 hari.
• Log permintaan data pelanggan (hanya ID pesanan) disimpan selama 90 hari.
• Catatan pesanan yang dibuat saat perusahaan diblokir disimpan selama 13 bulan.
• ID webhook disimpan selama 7 hari, untuk mengabaikan duplikat.

Jika Anda menghapus aplikasi

Menghapus instalasi akan menghapus aturan checkout CreditHold, sehingga tidak ada lagi yang diblokir. Kami menghapus data toko Anda dalam 30 hari.

Sub-pemroses dan transfer data

• Microsoft Azure: hosting aplikasi (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: database Postgres terkelola (Paris, France (Microsoft Azure France Central)).

Jika sub-pemroses memproses data di luar Wilayah Ekonomi Eropa, transfer tersebut mengandalkan Klausul Kontraktual Standar UE atau Kerangka Privasi Data UE-AS.

Baca kebijakan privasi lengkap.