Checkout Note Pro 隱私政策

1. 適用範圍

Checkout Note Pro（“本應用”）為使用 Shopify 經營店鋪的商家提供可配置的快捷訂單備註，以及購物車、結賬頁和感謝頁中的備註輸入與顯示功能（“服務”）。本政策說明商家安裝或使用本應用時，我們如何收集、使用、共享、保存和刪除個人信息。Shopify 對其平臺內數據的處理另受 Shopify 自身隱私政策約束。

2. 本應用收集或處理的個人信息

我們通過 Shopify API 和授權會話、商家直接提交的應用設置，以及提供服務所必需的有限技術日誌取得信息。除下文所述情形外，我們不會直接向商家的客戶收集賬戶、付款或聯繫信息。

• 通過 Shopify API 和授權會話取得的店鋪與商家數據：店鋪域名、店鋪名稱和簡介、Shopify 店鋪標識，以及 Shopify 在授權會話中提供的店主或員工姓名、郵箱、用戶標識、語言、角色和已授予權限。本應用申請 write_checkouts、read_checkouts、read_themes 和 read_products 權限，用於提供下述功能。Shopify 的應用商店數據訪問說明還將店主電話、地址及設備、活動和地理位置數據列為本應用可能查看的數據；本應用不會使用這些字段建立客戶畫像。
• 應用設置：功能啟用狀態、商家創建的提示語和快捷備註模板、設置完成狀態，以及主題或結賬組件的啟用狀態。
• 商品與店鋪內容：為檢查主題組件狀態，本應用讀取當前主題的必要配置。商家主動點擊“Analyze store”時，本應用讀取店鋪名稱與簡介、商品類型、最多 20 個集合的標題、handle 與描述，以及最多 30 個近期商品的標題、描述、類型、供應商、標籤和分類。
• 訂單備註：客戶輸入的配送說明、禮品留言、包裝或其他自定義備註在 Shopify 的購物車、結賬和訂單上下文中寫入或顯示。本應用不會把訂單備註複製到 Whalebud 自有數據庫。
• 技術數據：為保障身份驗證、穩定性和安全性，Shopify 與我們的託管服務可能處理 IP 地址、請求時間、瀏覽器或設備信息、錯誤日誌和 webhook 事件等有限技術數據。
• Cookie 與類似技術：本應用不會在商家客戶的設備上放置廣告 Cookie、像素或類似的跨站跟蹤技術。商家使用嵌入式管理界面時，Shopify 或我們的託管服務可能使用提供身份驗證、安全和基本功能所必需的會話或技術 Cookie。由於本應用不使用行為廣告跟蹤技術，瀏覽器的“Do Not Track”信號不會改變本應用的數據處理方式。

3. 數據用途

• 驗證店鋪身份並維持已授權的應用會話。
• 保存並向購物車、結賬頁和感謝頁組件提供商家配置的快捷備註選項。
• 讓客戶在 Shopify 中添加、編輯和查看訂單備註。
• 檢查應用主題組件是否已啟用，並向商家提供設置引導。
• 在商家主動請求時分析店鋪內容，生成更適合其商品類型的快捷備註建議。
• 排查故障、防止濫用、保護應用安全，並履行法律和 Shopify 平臺合規義務。

4. 處理的法律依據

在法律要求說明處理依據的地區，我們根據以下依據處理個人信息：履行與商家之間的服務合同；為運營、保護和改進本應用所必需的合法利益；履行適用法律和 Shopify 平臺義務；以及在法律要求時取得的同意。對於商家決定通過 Shopify 收集的客戶訂單備註，商家負責確定適用的法律依據，我們僅按照商家的指示和提供服務的需要進行處理。

5. 第三方服務與個人信息共享

我們不會出售個人信息，也不會為跨情境行為廣告而共享個人信息。我們僅在提供、保護本應用或履行法律義務所必需的範圍內向以下服務商披露信息：

• Shopify：提供身份驗證、Admin API、購物車與結賬能力、訂單備註存儲、應用組件和合規 webhook。客戶訂單備註由 Shopify 代表商家保存。
• Google Cloud：託管應用服務及相關基礎設施，可能處理店鋪會話、應用設置和有限運行日誌。
• DeepSeek：僅當商家主動使用“Analyze store”功能時，接收店鋪域名及上述店鋪、集合和商品摘要，以生成快捷備註建議。不會向 DeepSeek 發送客戶訂單備註或客戶聯繫信息。本應用不在 DeepSeek 建立對話記錄；DeepSeek 可能依據其 API 條款進行短期安全處理或緩存。
• 法律與安全披露：如適用法律要求，或為回應傳票、法院命令或其他有效法律程序，以及為保護商家、客戶、Whalebud 或他人的權利、安全和財產，我們可能披露必要的最少信息。

6. 行為廣告

本應用不會使用個人信息投放定向廣告或進行跨站、跨情境行為廣告，也不會為此目的出售或共享個人信息。因此，本應用不提供單獨的行為廣告退出機制。

7. 保存期限與卸載後的處理

• 應用安裝期間：授權會話和應用設置僅在提供服務所需期間保存。運行及安全日誌通常最多保存 30 天，法律、安全或爭議處理要求另有規定的除外。
• 卸載時：應用收到 Shopify 的 app/uninstalled 通知後刪除 Whalebud 數據庫中的訪問令牌和會話記錄，且無法再訪問該店鋪的 Shopify Admin API。
• 卸載後約 48 小時：Shopify 會發送 shop/redact 請求；收到並驗證該請求後，我們刪除數據庫中剩餘的店鋪標識、配置和設置狀態。
• Shopify 中的數據：訂單及訂單備註仍由商家在 Shopify 中管理，並按商家與 Shopify 的保留政策處理。Shopify 託管的應用 metafield、應用區塊或其他平臺記錄由 Shopify 的卸載機制處理；商家也可在 Shopify 後臺檢查和移除殘留配置。
• 備份或依法保留：若數據存在於受限備份中，將隨備份輪換刪除且不再用於日常業務；法律要求保留的最少數據僅在法定期限內保存。

8. 您的隱私權利

根據居住地和適用法律，商家或客戶可能有權瞭解或訪問我們處理的個人信息，要求更正、更新或刪除信息，限制或反對處理，取得可攜帶的數據副本，以及撤回基於同意的處理。行使這些權利不會受到歧視。您也可以向所在地的數據保護或隱私監管機構投訴。

商家或客戶可通過下方郵箱提交請求。客戶也可以先聯繫其下單店鋪；店鋪可通過 Shopify 的隱私請求流程向我們發送 customers/data_request 或 customers/redact 請求。由於訂單備註存儲在 Shopify 中，訂單或備註的訪問、更正或刪除通常需要由相關商家在 Shopify 中完成。

提交請求時請提供店鋪的 .myshopify.com 域名、與請求相關的郵箱，以及足以核驗身份和定位記錄的信息。請勿通過普通郵件發送密碼、支付卡號或完整身份證件。我們會在適用法律規定的期限內回覆。

9. 國際傳輸與安全

Whalebud 位於中國，本應用面向全球 Shopify 商家。數據可能在商家或客戶所在國家或地區以外處理，包括 Shopify、Google Cloud 和 DeepSeek 提供服務的地區。在適用法律要求時，我們依賴合同安排或其他合法保障措施進行跨境傳輸。我們採用權限限制、加密傳輸、經驗證的 Shopify webhook 和訪問控制等合理措施保護數據，但任何在線服務都無法保證絕對安全。

10. 未成年人

本應用是一項面向 Shopify 商家的商業服務，不以未滿 18 週歲的個人為目標。我們不會故意直接收集兒童的個人信息。商家負責確保其通過 Shopify 收集訂單備註的方式符合適用的年齡和同意要求。

11. 政策變更

我們可能因應用功能、服務商或法律要求變化而更新本政策。重大變化會在本頁面發佈，並更新生效日期。