本译文仅为方便阅读而提供。如与英文版有出入，以英文版为准。

隐私政策

最后更新：2026年10月30日。

CreditHold 是一款 Shopify 应用，可为 B2B 公司设置信用额度，并在公司出现逾期订单或超出额度时拦截采用付款条款的结账。本政策说明该应用为安装它的商家处理哪些数据，以及哪些数据是它有意不保留的。

我们是谁

CreditHold 由 Hicham Taki EI (Takisoft), entrepreneur individuel, 200 rue de la Croix-Nivert, 75015 Paris, France 运营。对于您的商家账户数据，Hicham Taki EI (Takisoft) 是数据控制者。对于 Shopify 传递给我们的买家数据，您（商家）是数据控制者，Hicham Taki EI (Takisoft) 是您的数据处理者。如有需要，我们可以签署数据处理协议。

我们存储的数据

您商店的域名、套餐、币种、时区、语言，以及您选择的应用设置。
按公司汇总的数据：未付金额、逾期金额、逾期发票数量、最早到期日、信用额度，以及您开启的信用规则。
未结 B2B 订单的订单 ID 和订单名称（如 #1043），用于计算上述汇总数据，并在结账消息中指明逾期发票。
状态事件（例如公司出现逾期订单），以及公司被拦截期间所创建订单的记录。
您的员工在允许订单或解除公司拦截时输入的备注。请勿在其中填写个人数据。
您商店的 Shopify 访问令牌，已进行静态加密。

我们不存储的数据

我们绝不存储买家的姓名、电子邮件地址、电话号码或邮寄地址。订单付款状态和付款计划是从 Shopify 读取的，用于计算余额；我们只保留上述按公司汇总的数据和订单 ID。

为什么需要这些权限

read_all_orders 让我们能够读取超过 60 天的未结订单，付款条款较长的逾期发票就在其中。read_customers 仅用于确认是哪家公司的哪个地点下的订单。read_locales 让我们了解您商店的语言，以便设置默认的结账消息。

我们如何使用这些数据

仅用于提供本应用：计算余额、在 Shopify 管理后台向您展示余额、为您保护的公司拦截结账，以及向您发送提醒。我们不会出售数据，不会将其用于广告，也不会与下列子处理者之外的任何方共享。

我们处理这些数据是为了履行与您之间的合同（提供本应用）；在错误监控和安全方面，则基于我们维持服务正常运行的合法利益。

保留期限

状态事件保留 90 天。
客户数据请求日志（仅含订单 ID）保留 90 天。
公司被拦截期间所创建订单的记录保留 13 个月。
Webhook ID 保留 7 天，用于忽略重复项。
我们保存的与您店铺有关的所有内容，会在您卸载应用后 30 天内，或在 Shopify 发出 shop/redact 请求后 30 天内删除；但创始店铺的域名及其在优惠中的名额除外，保留这些信息是为了让该优惠继续属于您，且免费月数永远不会被重复发放。
如果您的店铺参与创始优惠，在您卸载后，我们会保留其 myshopify 域名、其在优惠中的名额，以及其加入优惠和订阅的日期，这样当您回来时，仍可享有该优惠价格。免费月数从您的店铺首次保护公司的当天起算，卸载后重新安装不会重新计算。
CreditHold 安装期间，会保留您公司采用付款条款的订单（订单编号、金额和日期）及其分类账条目。它会保留其请求 Shopify 发送的付款提醒日志，保留 13 个月。它会保留所发送的 Shopify Flow 事件：发送后保留 7 天，或在等待发送期间最多保留 30 天。在您卸载后 30 天，或 Shopify 提出要求时更早，它会删除所有这些数据。

子处理者与数据传输

Microsoft Azure：应用托管（Paris, France (Microsoft Azure France Central)）。
Microsoft Azure：托管的 Postgres 数据库（Paris, France (Microsoft Azure France Central)）。

如果子处理者在欧洲经济区以外处理数据，该数据传输将依据欧盟标准合同条款或欧盟-美国数据隐私框架进行。

Cookie

在 Shopify 管理后台内，CreditHold 仅使用 Shopify 的会话令牌。本网站不设置任何跟踪 Cookie。

安全

数据在传输过程中经过加密，Shopify 访问令牌静态加密存储，服务提供商账户均启用双重验证。如需报告安全或数据事件，请发送邮件至 support.credithold@takisoft.net。我们会在一个工作日内确认收到事件报告。如果事件影响到您的数据，我们将及时通知您，不会无故拖延。

您的权利（GDPR 及类似法律）

您可以发送邮件至 support.credithold@takisoft.net，要求访问、更正、导出或删除我们保留的您商店的数据，或反对对其进行处理。向您的商店提出的买家数据请求，会通过 Shopify 的 customers/data_request 和 customers/redact webhook 传达给我们。收到数据请求时，我们会返回与所列订单相关的记录的订单 ID 和日期；我们不保留姓名、电子邮件、电话或地址。删除请求会删除这些记录。您也可以向所在地的数据保护监管机构投诉。

联系方式

对本政策如有疑问，请联系：support.credithold@takisoft.net。