Vi ber om mindre enn vi kunne, helt bevisst.

Lese- og skrivetilgang for produkter, kolleksjoner, sider, blogger, filer og metafelt for nettbutikk, pluss lesetilgang til ordrer slik at revisjonen kan vekte problemer etter omsetning. Vi ber ikke om beskyttede kundedata (ingen navn, adresser, e-postadresser eller telefonnumre), og Shopifys API fjerner dette uansett som standard siden API-versjon 2022-10.

Alle tre: customers/data_request, customers/redact og shop/redact. De er oppgitt i våre shopify.app.toml compliance_topics og svarer med 2xx. shop/redact-webhooken utløses 48 timer etter avinstallering, og sletting av kundedata fullføres innen 30 dager som påkrevd.

Revisjonsresultater og appinnstillingene dine lagres på vår infrastruktur, kryptert ved lagring og under overføring. De spesifikke regionene og den fullstendige listen over underleverandører er oppgitt på siden for personvern. Hvis den siden fortsatt ser ut som en mal, bør du anse den som ufullstendig snarere enn som en forpliktelse.

Berørte butikkeiere varsles uten ugrunnet opphold og i alle tilfeller innen 72 timer etter bekreftelse, med informasjon om hva som skjedde, hvilke data som var involvert og hva vi gjør med det. Dette er GDPR-standarden, og det står nedfelt i databehandleravtalen, ikke bare på denne siden.

Nei. ShopSEO er en ny, liten app, og vi har ikke gjennomgått noen av disse revisjonene. Enhver app som hevder å ha en sertifisering, bør kunne vise deg rapporten. Be om den, fra oss eller hvem som helst andre.