隐私政策

我们收集哪些个人数据？

关于商家：Shopify 与应用共享的店铺域名和名称，商家添加的员工姓名和邮箱地址，以及商家选择的设置。关于商家的客户：预约维修时客户提供的姓名、邮箱地址、电话号码和物品详情，以及商家附加的物品照片。关于订单：Shopify 发送给我们的订单、退款和草稿订单标识符、金额和状态，以便将付款与维修相匹配。卡号从不会发送给应用，也不会由应用存储；付款由 Shopify 处理。

我们为什么收集这些数据，又如何使用？

我们使用这些数据为商家运行维修工作流：显示工单和进度页面，发送商家已开启的通知，将付款与维修相匹配，并回复支持请求。我们不出售个人数据，也不将其用于构建广告画像。

电子邮件通知

我们的应用向提交服务工单的客户发送事务性电子邮件。这些邮件包括：

• 工单创建时的订单确认
• 服务进行中的状态更新
• 付款收据确认
• 服务完成时的通知

客户因发起了服务请求而收到这些邮件。我们不发送营销或促销邮件。如果客户希望退出通知系统，可直接联系商家。

我们与谁共享？

Cloudflare 托管本应用及其数据库、文件存储、任务队列、缓存和事务性邮件。Shopify 是应用读取店铺数据的来源，也是代表商家写入其订单和草稿订单的地方。商家启用的服务提供商（例如短信服务商或自定义邮件域名服务）仅接收商家通过其发送的消息。如果商家启用了 AI 功能，每次请求所需的文本将发送给提供该服务的模型提供商。

数据存储在哪里，保存多久？

本应用运行在 Cloudflare 的网络上。记录保存在 Cloudflare D1 中，上传的文件保存在 Cloudflare R2 中，缓存的会话数据保存在 Cloudflare KV 中。应用安装期间，我们会保留店铺的数据。Shopify 会在卸载后 48 小时发送店铺删除请求，我们收到请求时会删除该店铺的数据。Shopify 要求在 30 天内完成删除。

商家可联系我们请求提前删除。

我们如何保障数据安全？

所有连接均使用 TLS。来自 Shopify 的每个请求和 webhook 在采取行动前，都会以恒定时间核对其签名。访问内部控制台的员工须使用指定账户并登录。如果我们确认发生个人数据泄露，将在不无故拖延的情况下通知受影响的商家。

我们实施退信和投诉处理以维护邮件信誉

个人享有哪些权利，如何行使？

商家对其客户的记录负责，并决定如何使用这些记录。希望查看、更正或删除自己信息的客户，应先联系商家。商家也可以写信给我们，我们会依照商家的指示处理我们为其保存的数据。如果法律赋予你更多权利，请写信至下方的隐私地址，我们将在法律规定的时限内答复。

• 访问您的个人数据的权利
• 更正不准确数据的权利
• 请求删除数据的权利
• 数据可携带权
• 限制处理的权利
• 反对处理的权利

如需行使这些权利，请通过以下电子邮件联系我们。

Shopify 数据处理

我们的应用基于 Shopify 平台构建。我们遵守 Shopify 的合作伙伴计划协议和 API 使用条款。我们订阅了必需的 Webhook 以按照 Shopify 的要求处理商家的数据删除请求。

如何联系我们？

关于本政策的问题，请发送至下方的隐私地址。我们会阅读每一封邮件，并尽快回复。

我们如何告知你政策变更？

当应用的数据处理方式发生变化时，我们会更新本政策，页首的日期显示最新版本。对于重大变更，我们会在变更生效前通过邮件通知商家。