Bảo mật và xử lý dữ liệu của IntentSea Search
IntentSea Search dùng yêu cầu đã xác thực qua Shopify Admin, giới hạn thao tác theo cửa hàng trong phiên đã xác thực và không yêu cầu quyền truy cập hồ sơ khách hàng hoặc Orders API. Analytics mua hàng trên cửa hàng được xử lý qua Shopify pixel khai báo mục đích analytics và tuân theo cài đặt đồng ý quyền riêng tư của cửa hàng.
Quyền truy cập Shopify và phạm vi cửa hàng
Các loader và action trong Admin xác thực qua Shopify. Route ứng dụng dùng cửa hàng lấy từ phiên đã xác thực khi đọc hoặc cập nhật thiết lập. Ứng dụng yêu cầu quyền đọc sản phẩm, tồn kho, theme, publication và bản dịch cần cho thiết lập tìm kiếm cùng tính năng danh mục, thêm các scope cần cho app proxy và web pixel có kiểm tra quyền riêng tư. Ứng dụng không yêu cầu read_orders, write_orders hoặc write_products.
Danh mục tìm kiếm, thiết lập và analytics được phân tách theo từng cửa hàng. Dữ liệu của một merchant không được hiển thị cho merchant khác. Giá vốn sản phẩm, khi merchant bật xếp hạng biên lợi nhuận, là đầu vào riêng tư và không nằm trong phản hồi gửi ra cửa hàng.
Analytics trên cửa hàng và quyền đồng ý
Shopify web pixel lắng nghe sự kiện thêm vào giỏ và hoàn tất mua hàng. Pixel chỉ khai báo mục đích analytics, kiểm tra Customer Privacy API của Shopify trước khi gửi sự kiện ở nơi cần đồng ý, và không đọc tên, email, số điện thoại hoặc địa chỉ bưu chính của khách. Ứng dụng không yêu cầu dữ liệu khách hàng được bảo vệ của Shopify hoặc scope read_orders. Xem chính sách quyền riêng tư để biết trường sự kiện, dữ liệu trình duyệt và thời gian lưu.
Lưu giữ và xóa dữ liệu
Dữ liệu sự kiện tìm kiếm thô và sự kiện pixel được lưu 180 ngày. Dữ liệu danh mục sản phẩm và bộ sưu tập được giữ trong thời gian ứng dụng còn cài. Shopify gửi webhook xóa cửa hàng 48 giờ sau khi gỡ ứng dụng; khi đó ứng dụng xóa phiên cửa hàng, danh mục, thiết lập, tác vụ đồng bộ và tenant runtime. Nếu cài lại trước khi webhook được xử lý, dữ liệu của lần cài mới đang hoạt động sẽ không bị xóa. Một bản ghi thanh toán giới hạn về việc dùng thử được giữ để ngăn lạm dụng trial; bản sao lưu mã hóa cũ hơn được xóa trong 30 ngày. Xem quyền riêng tư và lưu giữ dữ liệu.
Báo cáo vấn đề
Gửi email đến [email protected] nếu có câu hỏi về bảo mật hoặc xử lý dữ liệu. Tài liệu chính thức của Shopify: xác thực Admin, webhook tuân thủ quyền riêng tư và quyền riêng tư web pixel.