Política de privacidade
Esta página é uma tradução. A versão em inglês é a versão oficial.
Esta política explica o que Nock Quantity Breaks & BOGO acessa dentro de uma loja Shopify, o que NockSolutions armazena em seus próprios servidores, e como esses dados são removidos. Ela cobre o app e este site.
Quem somos
NockSolutions opera Nock Quantity Breaks & BOGO, um app Shopify que cria campanhas de desconto. Para qualquer dúvida sobre esta política, ou para fazer uma solicitação de dados, escreva para [email protected].
NockSolutions é o nome comercial de Kai Nguyen, um desenvolvedor de software autônomo baseado em Hanói, Vietnã, que é o controlador dos dados pessoais descritos aqui. Não existe uma pessoa jurídica separada. O endereço de e-mail acima é o único ponto de contato para questões de privacidade e é respondido diretamente pelo desenvolvedor.
O que o app tem permissão para acessar
Quando um lojista instala Nock Quantity Breaks & BOGO, a Shopify pede para ele aprovar um conjunto fixo de permissões. O app solicita apenas o que suas funcionalidades precisam.
| Permissão | Por que é necessária |
|---|---|
| Ler e gravar produtos | Para segmentar campanhas por produtos e variantes, e para anexar o selo de imagem. |
| Gravar descontos | Para criar e atualizar o desconto que aplica uma campanha no checkout. |
| Ler pedidos | Para atribuir vendas à campanha que as gerou, o que também é a forma como o uso é medido para a cobrança. |
| Ler clientes | Para avaliar a segmentação de clientes, como tags, status de login e B2B versus D2C. |
| Ler mercados e idiomas | Para restringir campanhas por país e apresentar o widget no idioma da loja. |
| Gravar arquivos | Para armazenar as imagens de selo que o lojista envia. |
O que armazenamos
- Detalhes da loja. O domínio myshopify da loja, o nome, a moeda, o plano, o idioma e o fuso horário, e o token de acesso emitido na instalação. Os tokens são criptografados em repouso.
- Configuração da campanha. Tudo o que um lojista digita em uma campanha, além das configurações do widget e de notificações.
- Linhas de pedido descontadas por uma campanha. O identificador numérico do pedido, os itens de linha com desconto, seu preço, quantidade, desconto e eventuais reembolsos, e o identificador numérico do cliente.
- Contagens agregadas da loja virtual. Com que frequência o widget foi renderizado, com que frequência um produto com desconto foi adicionado ao carrinho, e qual nível de quantidade foi escolhido, contados por sessão.
- Estado de cobrança. Plano, pacotes, período de teste e uso no período de 30 dias atual.
O que não armazenamos
O app não armazena nomes de clientes, endereços de e-mail, endereços de entrega, números de telefone ou dados de pagamento. Quando um pedido está vinculado a um cliente, apenas o identificador numérico da Shopify é mantido, o que por si só não identifica uma pessoa fora do próprio admin Shopify do lojista.
Clientes em uma loja virtual
O widget roda nas páginas de produto e de carrinho do lojista. Ele lê o que está na página para mostrar a oferta certa e reporta contagens anônimas de volta para que o lojista veja o desempenho da campanha. Ele não define cookies de publicidade nem constrói um perfil de um cliente entre lojas.
Prestadores de serviço
Usamos um pequeno número de processadores, cada um para uma função:
- Shopify. Fonte de todos os dados da loja e o canal pelo qual o app é cobrado.
- Google Cloud. Recebe os webhooks da Shopify para que os eventos nunca se percam enquanto o app reinicia.
- Resend. Envia os e-mails de notificação do app, como um aviso de limite.
- Crisp. Alimenta o chat de suporte dentro do app; uma mensagem enviada por lá é armazenada pela Crisp.
- Cloudflare. Fica na frente do domínio do app (DNS e TLS), de modo que as requisições ao app passam pela rede da Cloudflare.
- Nosso provedor de hospedagem. Executa os servidores da aplicação e o banco de dados.
Exclusão e solicitações de dados
- Desinstalação. Desinstalar interrompe todo o processamento daquela loja e revoga o token de acesso.
- Exclusão da loja. Mediante a solicitação de redação de loja da Shopify, todo registro pertencente àquela loja é excluído permanentemente em uma única transação.
- Exclusão do cliente. Mediante a solicitação de redação de cliente da Shopify, o identificador numérico do cliente é apagado das linhas de pedido armazenadas.
- Solicitação de dados do cliente. Como o app não guarda nenhum dado que identifique um cliente além desse identificador numérico, não há mais nada a devolver.
Um lojista também pode escrever para [email protected] para pedir que os dados da sua loja sejam exportados ou excluídos.
Retenção
A configuração da campanha e as linhas de pedido atribuídas são mantidas enquanto o app está instalado, porque são a base do cálculo das análises e do período de cobrança. Após uma solicitação de redação, elas são excluídas imediatamente, em vez de arquivadas.
Backups noturnos criptografados do banco de dados são mantidos por 14 dias e depois destruídos, então um registro excluído pode sobreviver em um backup por no máximo 14 dias e nunca é restaurado no banco de dados em produção, exceto para recuperação de uma falha.
Segurança
Os tokens de acesso são criptografados em repouso. As cargas dos webhooks são verificadas contra a assinatura da Shopify antes de qualquer gravação. O banco de dados da aplicação não é acessível pela internet pública.
Mudanças
Se esta política mudar de forma que afete o que é coletado ou com quem é compartilhado, a data no topo muda e os lojistas são notificados no app.