Segurança e tratamento de dados

Um resumo para lojistas e suas equipes de TI, tirado da nossa política de privacidade. Se houver diferença, vale a política.

Segurança

Os dados são criptografados em trânsito, os tokens de acesso da Shopify são criptografados em repouso e as contas dos provedores usam autenticação de dois fatores. Para comunicar um incidente de segurança ou de dados, escreva para support.credithold@takisoft.net. Confirmamos o recebimento de relatos de incidentes em até um dia útil. Se um incidente afetar seus dados, avisaremos você sem demora indevida.

Dentro do admin da Shopify, o CreditHold usa apenas tokens de sessão da Shopify. Este site não define cookies de rastreamento.

O que armazenamos

• O domínio da sua loja, plano, moeda, fuso horário, idiomas e as configurações do app que você escolher.
• Totais por empresa: valor pendente, valor vencido, número de faturas vencidas, data de vencimento mais antiga, limite de crédito e as regras de crédito que você ativou.
• IDs e nomes (como #1043) dos pedidos B2B em aberto, usados para calcular esses totais e para citar a fatura vencida na mensagem do checkout.
• Eventos de status (por exemplo, uma empresa passar a ter pagamentos vencidos) e registros de pedidos criados enquanto uma empresa estava bloqueada.
• Observações que sua equipe digita ao permitir um pedido ou desbloquear uma empresa. Não coloque dados pessoais nelas.
• O token de acesso da Shopify da sua loja, criptografado em repouso.

O que não armazenamos

Nunca armazenamos nomes, endereços de e-mail, telefones ou endereços postais dos compradores. O status de pagamento dos pedidos e as cronogramas de pagamento são lidos da Shopify para calcular os saldos; só guardamos os totais por empresa e os IDs de pedido citados acima.

Por que precisamos destas permissões

read_all_orders nos permite ler pedidos em aberto com mais de 60 dias, período em que podem estar os pedidos vencidos com condições de pagamento mais longas. read_customers é usada apenas para saber qual empresa e qual local da empresa fez um pedido. read_locales nos informa o idioma da sua loja para as mensagens padrão do checkout.

Como usamos

Somente para fornecer o app: calcular saldos, mostrá-los a você no admin da Shopify, bloquear o checkout das empresas que você protege e enviar alertas. Não vendemos dados, não os usamos para publicidade nem os compartilhamos além dos suboperadores abaixo.

O que o CreditHold faz com os seus pedidos

Nada. O CreditHold nunca cancela nem altera pedidos. Ele só impede novos pedidos com condições de pagamento no checkout.

Retenção

• Os eventos de status são mantidos por 90 dias.
• O registro das solicitações de dados de clientes (apenas IDs de pedido) é mantido por 90 dias.
• Os registros de pedidos criados enquanto uma empresa estava bloqueada são mantidos por 13 meses.
• Os IDs de webhook são mantidos por 7 dias, para ignorar duplicatas.

Se você desinstalar

Ao desinstalar, a regra de checkout do CreditHold é removida, então nada mais é bloqueado. Apagamos os dados da sua loja em até 30 dias.

Suboperadores e transferências

• Microsoft Azure: hospedagem do aplicativo (Paris, France (Microsoft Azure France Central)).
• Microsoft Azure: banco de dados Postgres gerenciado (Paris, France (Microsoft Azure France Central)).

Quando um suboperador trata dados fora do Espaço Econômico Europeu, a transferência se baseia nas Cláusulas Contratuais Padrão da UE ou no Quadro de Proteção de Dados UE-EUA.

Leia a política de privacidade completa.