Checkout Note Pro 隱私政策

1. 適用範圍

本政策適用於商家安裝或使用 Checkout Note Pro，以及客戶通過由本應用提供的購物車、結賬頁和感謝頁組件提交或查看訂單備註的場景。Shopify 對其平臺內數據的處理另受 Shopify 自身隱私政策約束。

2. 我們處理的數據

• 店鋪與商家數據：店鋪域名、店鋪名稱和簡介、Shopify 店鋪標識，以及 Shopify 在授權會話中提供的店主或員工姓名、郵箱、用戶標識、語言、角色和已授予權限。Shopify 的應用商店數據訪問說明還將店主電話、地址及設備、活動和地理位置數據列為本應用可能查看的數據；本應用不會將這些字段另建客戶畫像。
• 應用設置：功能啟用狀態、商家創建的提示語和快捷備註模板、設置完成狀態，以及主題或結賬組件的啟用狀態。
• 商品與店鋪內容：為檢查主題組件狀態，本應用讀取當前主題的必要配置。商家主動點擊“Analyze store”時，本應用讀取店鋪名稱與簡介、商品類型、最多 20 個集合的標題、handle 與描述，以及最多 30 個近期商品的標題、描述、類型、供應商、標籤和分類。
• 訂單備註：客戶輸入的配送說明、禮品留言、包裝或其他自定義備註在 Shopify 的購物車、結賬和訂單上下文中寫入或顯示。本應用不會把訂單備註複製到 Whalebud 自有數據庫。
• 技術數據：為保障身份驗證、穩定性和安全性，Shopify 與我們的託管服務可能處理 IP 地址、請求時間、瀏覽器或設備信息、錯誤日誌和 webhook 事件等有限技術數據。

3. 數據用途

• 驗證店鋪身份並維持已授權的應用會話。
• 保存並向購物車、結賬頁和感謝頁組件提供商家配置的快捷備註選項。
• 讓客戶在 Shopify 中添加、編輯和查看訂單備註。
• 檢查應用主題組件是否已啟用，並向商家提供設置引導。
• 在商家主動請求時分析店鋪內容，生成更適合其商品類型的快捷備註建議。
• 排查故障、防止濫用、保護應用安全，並履行法律和 Shopify 平臺合規義務。

4. 第三方服務與數據披露

我們不會出售個人數據，也不會將數據用於跨情境行為廣告。僅在提供應用所必需的範圍內使用以下服務商：

• Shopify：提供身份驗證、Admin API、購物車與結賬能力、訂單備註存儲、應用組件和合規 webhook。客戶訂單備註由 Shopify 代表商家保存。
• Google Cloud：託管應用服務及相關基礎設施，可能處理店鋪會話、應用設置和有限運行日誌。
• DeepSeek：僅當商家主動使用“Analyze store”功能時，接收店鋪域名及上述店鋪、集合和商品摘要，以生成快捷備註建議。不會向 DeepSeek 發送客戶訂單備註或客戶聯繫信息。本應用不在 DeepSeek 建立對話記錄；DeepSeek 可能依據其 API 條款進行短期安全處理或緩存。

5. 保存期限與卸載後的處理

• 應用安裝期間：授權會話和應用設置僅在提供服務所需期間保存。運行及安全日誌通常最多保存 30 天，法律、安全或爭議處理要求另有規定的除外。
• 卸載時：應用收到 Shopify 的 app/uninstalled 通知後刪除 Whalebud 數據庫中的訪問令牌和會話記錄，且無法再訪問該店鋪的 Shopify Admin API。
• 卸載後約 48 小時：Shopify 會發送 shop/redact 請求；收到並驗證該請求後，我們刪除數據庫中剩餘的店鋪標識、配置和設置狀態。
• Shopify 中的數據：訂單及訂單備註仍由商家在 Shopify 中管理，並按商家與 Shopify 的保留政策處理。Shopify 託管的應用 metafield、應用區塊或其他平臺記錄由 Shopify 的卸載機制處理；商家也可在 Shopify 後臺檢查和移除殘留配置。
• 備份或依法保留：若數據存在於受限備份中，將隨備份輪換刪除且不再用於日常業務；法律要求保留的最少數據僅在法定期限內保存。

6. 數據訪問、更正與刪除請求

商家或客戶可通過下方郵箱申請訪問、更正或刪除與本應用有關的數據。客戶也可以先聯繫其下單店鋪；店鋪可通過 Shopify 的隱私請求流程向我們發送 customers/data_request 或 customers/redact 請求。由於訂單備註存儲在 Shopify 中，訂單或備註的刪除通常需要由相關商家在 Shopify 中完成。

提交請求時請提供店鋪的 .myshopify.com 域名、與請求相關的郵箱，以及足以核驗身份和定位記錄的信息。請勿通過普通郵件發送密碼、支付卡號或完整身份證件。我們會在適用法律規定的期限內回覆。

7. 國際傳輸與安全

本應用面向全球 Shopify 商家。數據可能在商家所在國家或地區以外處理，包括由 Shopify、Google Cloud 和 DeepSeek 提供服務的地區。我們採用權限限制、加密傳輸、經驗證的 Shopify webhook 和訪問控制等合理措施保護數據，但任何在線服務都無法保證絕對安全。

8. 政策變更

我們可能因應用功能、服務商或法律要求變化而更新本政策。重大變化會在本頁面發佈，並更新生效日期。