安全与数据处理

面向商家及其 IT 团队的摘要，内容取自我们的隐私政策。如有出入，以隐私政策为准。

安全

数据在传输过程中经过加密，Shopify 访问令牌静态加密存储，服务提供商账户均启用双重验证。如需报告安全或数据事件，请发送邮件至 support.credithold@takisoft.net。我们会在一个工作日内确认收到事件报告。如果事件影响到您的数据，我们将及时通知您，不会无故拖延。

在 Shopify 管理后台内，CreditHold 仅使用 Shopify 的会话令牌。本网站不设置任何跟踪 Cookie。

我们存储的数据

• 您商店的域名、套餐、币种、时区、语言，以及您选择的应用设置。
• 按公司汇总的数据：未付金额、逾期金额、逾期发票数量、最早到期日、信用额度，以及您开启的信用规则。
• 未结 B2B 订单的订单 ID 和订单名称（如 #1043），用于计算上述汇总数据，并在结账消息中指明逾期发票。
• 状态事件（例如公司出现逾期订单），以及公司被拦截期间所创建订单的记录。
• 您的员工在允许订单或解除公司拦截时输入的备注。请勿在其中填写个人数据。
• 您商店的 Shopify 访问令牌，已进行静态加密。

我们不存储的数据

我们绝不存储买家的姓名、电子邮件地址、电话号码或邮寄地址。订单付款状态和付款计划是从 Shopify 读取的，用于计算余额；我们只保留上述按公司汇总的数据和订单 ID。

为什么需要这些权限

read_all_orders 让我们能够读取超过 60 天的未结订单，付款条款较长的逾期发票就在其中。read_customers 仅用于确认是哪家公司的哪个地点下的订单。read_locales 让我们了解您商店的语言，以便设置默认的结账消息。

我们如何使用这些数据

仅用于提供本应用：计算余额、在 Shopify 管理后台向您展示余额、为您保护的公司拦截结账，以及向您发送提醒。我们不会出售数据，不会将其用于广告，也不会与下列子处理者之外的任何方共享。

CreditHold 如何处理您的订单

不会有任何影响。CreditHold 绝不会取消或更改订单，只会在结账时阻止新的付款条款订单。

保留期限

• 状态事件保留 90 天。
• 客户数据请求日志（仅含订单 ID）保留 90 天。
• 公司被拦截期间所创建订单的记录保留 13 个月。
• Webhook ID 保留 7 天，用于忽略重复项。

如果您卸载

卸载会移除 CreditHold 结账规则，因此不再拦截任何订单。我们会在 30 天内删除您店铺的数据。

子处理者与数据传输

• Microsoft Azure：应用托管（Paris, France (Microsoft Azure France Central)）。
• Microsoft Azure：托管的 Postgres 数据库（Paris, France (Microsoft Azure France Central)）。

如果子处理者在欧洲经济区以外处理数据，该数据传输将依据欧盟标准合同条款或欧盟-美国数据隐私框架进行。

阅读完整的隐私政策。