Chính sách bảo mật Withly Cart Rules

1. Giới thiệu

Withly Cart Rules cho phép cửa hàng đặt số lượng đặt hàng tối thiểu, bội số theo thùng, và các mức giảm giá theo phần trăm cho một sản phẩm hoặc một biến thể. Việc thực thi diễn ra bên trong thanh toán Shopify. Chính sách này giải thích dữ liệu ứng dụng lưu và cách xử lý yêu cầu xóa dữ liệu.

Nhà cung cấp là Nguyễn Hoàng Nhân, Việt Nam. Liên hệ support@withly.org. Trang này nêu cùng các thực hành dữ liệu với chính sách bảo mật do ứng dụng phục vụ.

2. Thông tin chúng tôi xử lý

Ứng dụng lưu cấu hình của cửa hàng và phiên Shopify dùng để công bố cấu hình đó. Ứng dụng không lưu tên, email, số điện thoại, địa chỉ giao hàng hoặc thanh toán, chi tiết thanh toán, hay nội dung đơn hàng của người mua.

• Tên miền cửa hàng, dùng để tách dữ liệu từng cửa hàng.
• Thông tin xác thực phiên do Shopify cấp, gồm access token và refresh token nếu có, cùng các trường nhân viên tùy chọn mà Shopify đưa vào phiên (mã nhân viên, tên, email, ngôn ngữ và các cờ tài khoản).
• Quy tắc: tiêu đề, trạng thái, id sản phẩm hoặc biến thể, id sản phẩm cha của quy tắc biến thể, số lượng tối thiểu, bội số theo thùng và các bậc chiết khấu.
• Id chủ sở hữu Shopify Function cho kiểm tra thanh toán và cho giảm giá tự động.
• Trạng thái thiết lập, ví dụ hướng dẫn đã được đóng hay quy tắc nào được đánh dấu là đã thử.

3. Cách chúng tôi dùng thông tin

Chúng tôi dùng thông tin này để công bố quy tắc số lượng và bậc chiết khấu tùy chọn lên thanh toán Shopify, để vận hành và bảo vệ ứng dụng, để trả lời yêu cầu hỗ trợ, và để đáp ứng nghĩa vụ quyền riêng tư của Shopify. Chúng tôi không bán thông tin cá nhân và không dùng thông tin đó cho quảng cáo.

4. Thanh toán

Số lượng được kiểm tra trên từng dòng giỏ hàng bằng Shopify Function. Ứng dụng không cộng số lượng giữa các dòng và không phân nhóm người mua. Máy chủ ứng dụng không được gọi trong lúc thanh toán.

5. Nhà cung cấp dịch vụ

Các bên này chỉ xử lý dữ liệu để chạy và hỗ trợ ứng dụng.

• Shopify cung cấp OAuth, Admin API và việc thực thi function tại thanh toán.
• Cloudflare cung cấp DNS và TLS.
• Dokku là máy chủ tự lưu trữ chạy ứng dụng. Cơ sở dữ liệu của ứng dụng là PostgreSQL trên máy chủ đó.
• Crisp cung cấp chat hỗ trợ trong trang quản trị nhúng. Phiên chat được gửi tên miền cửa hàng và tên ứng dụng, cùng với nội dung cửa hàng nhập.
• Telegram gửi thông báo nội bộ cho người vận hành khi cửa hàng cài hoặc gỡ ứng dụng. Mỗi thông báo chỉ gồm tên miền cửa hàng, tên cửa hàng và gói Shopify. Không bao giờ gửi dữ liệu của người mua lên Telegram.

6. Lưu giữ và xóa dữ liệu

Cấu hình và phiên được giữ khi ứng dụng còn được cài. Webhook app/uninstalled xóa phiên, quy tắc, liên kết Shopify Function và trạng thái thiết lập của cửa hàng đó. Webhook gỡ cài đặt đến muộn không xóa một lần cài mới hơn.

Khoảng 48 giờ sau khi gỡ cài đặt, Shopify gửi shop/redact để xóa dữ liệu cửa hàng còn lại, trừ khi cửa hàng đã cài lại. customers/data_request và customers/redact được ghi nhận. Không có hồ sơ người mua để trả về hoặc xóa cho các yêu cầu đó.

Bản sao lưu cơ sở dữ liệu, nếu người vận hành bật, tuân theo thời gian lưu giữ đã cấu hình trên cơ sở dữ liệu sản xuất.

7. Lựa chọn của bạn

Cửa hàng có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bằng cách liên hệ support@withly.org. Người mua trên Shopify nên liên hệ cửa hàng trước.

8. Bảo mật và thay đổi

Truy vấn dữ liệu cửa hàng kèm tên miền cửa hàng từ phiên đã xác thực. Nhật ký xóa access token và bí mật trước khi ghi. Chúng tôi dùng kiểm soát truy cập và mã hóa khi truyền. Không dịch vụ internet nào đảm bảo an toàn tuyệt đối.

Ngày ở trên xác định phiên bản hiện tại của chính sách này.