隐私政策
本页面是翻译版本，以英文版为准。
本政策说明 Nock Quantity Breaks & BOGO 在 Shopify 店铺内可以访问哪些数据，NockSolutions 在自己的服务器上存储哪些数据，以及这些数据如何被删除。本政策涵盖该应用和本网站。
我们是谁
NockSolutions 运营 Nock Quantity Breaks & BOGO，这是一款用于创建折扣活动的 Shopify 应用。如对本政策有任何疑问，或需要提出数据请求，请发送邮件至 [email protected]。
NockSolutions 是 Kai Nguyen 的经营名称，Kai Nguyen 是一名常驻越南河内的独立软件开发者，也是本政策所述个人数据的数据控制者。不存在独立的法律实体。上述邮箱地址是隐私相关事宜的唯一联系方式，并由开发者本人亲自回复。
应用可以访问哪些内容
商家安装 Nock Quantity Breaks & BOGO 时，Shopify 会要求其批准一组固定的权限。该应用只请求其功能所需的权限。
| 权限 | 为何需要 |
|---|---|
| 读取和写入产品 | 用于将活动定向到产品和变体，并附加图片徽章。 |
| 写入折扣 | 用于创建和更新在结账时应用活动的折扣。 |
| 读取订单 | 用于将销售额归因到产生它们的活动，这也是计费用量的统计方式。 |
| 读取客户 | 用于评估客户定向条件，例如标签、登录状态，以及 B2B 与 D2C 的区分。 |
| 读取市场和语言区域 | 用于按国家/地区限制活动，并以店铺所用语言展示小组件。 |
| 写入文件 | 用于存储商家上传的徽章图片。 |
我们存储哪些内容
- 店铺信息。 店铺的 myshopify 域名、名称、货币、套餐、语言区域和时区，以及安装时颁发的访问令牌。令牌在静态存储时会被加密。
- 活动配置。 商家在活动中填写的所有内容，以及小组件和通知设置。
- 活动折扣的订单行。 订单的数字标识符、被折扣的商品行及其价格、数量、折扣和任何退款，以及客户的数字标识符。
- 店面汇总计数。 小组件的渲染次数、被折扣产品被加入购物车的次数，以及所选择的数量档位，均按会话统计。
- 账单状态。 套餐、加油包、试用情况，以及当前 30 天周期内的用量。
我们不存储哪些内容
该应用不存储客户姓名、电子邮箱地址、收货地址、电话号码或支付信息。当订单与客户关联时，仅保留 Shopify 的数字标识符，该标识符本身无法在商家的 Shopify 后台之外识别出具体个人。
店面上的买家
小组件运行在商家的产品页面和购物车页面上。它读取页面上的内容以展示正确的优惠，并回传匿名计数，使商家能够查看活动的表现。它不会设置广告 Cookie，也不会跨店铺构建买家画像。
服务提供商
我们使用少数几个处理方，每个都只负责一项工作：
- Shopify。 所有店铺数据的来源，也是该应用计费所经过的渠道。
- Google Cloud。 接收 Shopify 的 Webhook，确保应用重启期间不会丢失事件。
- Resend。 发送应用的通知邮件，例如额度预警。
- Crisp。 为应用内的支持聊天提供支持；您在其中发送的消息会由 Crisp 存储。
- Cloudflare。 承载应用域名的前端（DNS 和 TLS），因此发往应用的请求会经过 Cloudflare 的网络。
- 我们的托管服务商。 运行应用服务器和数据库。
删除与数据请求
- 卸载。 卸载会停止该店铺的所有数据处理，并撤销访问令牌。
- 店铺数据清除。 收到 Shopify 的店铺数据清除请求后，属于该店铺的所有记录会在一次事务中被永久删除。
- 客户数据清除。 收到 Shopify 的客户数据清除请求后，客户的数字标识符会从已存储的订单行中被清除。
- 客户数据请求。 由于该应用除该数字标识符外不持有任何可识别客户的数据，因此没有其他可返回的内容。
商家也可以发送邮件至 [email protected]，要求导出或删除其店铺数据。
数据保留
在应用安装期间，活动配置和已归因的订单行会被保留，因为数据分析和账单周期都基于这些数据计算得出。收到数据清除请求后，这些数据会被立即删除，而非归档保存。
数据库的每日加密备份会保留 14 天后销毁，因此已删除的记录最多可能在备份中保留 14 天，且除用于故障恢复外，绝不会被还原到生产数据库中。
安全
访问令牌在静态存储时会被加密。Webhook 数据在写入前会先根据 Shopify 的签名进行验证。应用数据库无法从公共互联网访问。
政策变更
如果本政策的变更影响到所收集的数据或数据的共享对象，页面顶部的日期将随之更新，并会在应用内通知商家。