Vi ber om mindre än vi kan, med flit.

Läs- och skrivbehörighet för produkter, kollektioner, sidor, bloggar, filer och metafält för onlinebutik, plus läsbehörighet för ordrar så att granskningen kan prioritera problem efter intäkter. Vi ber inte om skyddade kunduppgifter (inga namn, adresser, e-postadresser eller telefonnummer), och Shopifys API maskerar ändå dessa som standard sedan API-version 2022-10.

Alla tre: customers/data_request, customers/redact och shop/redact. De är deklarerade i vår shopify.app.toml compliance_topics och svarar med 2xx. Shopifys shop/redact-webhook körs 48 timmar efter avinstallation, och radering av kunddata sker inom 30 dagar enligt kraven.

Granskningsresultat och dina appinställningar lagras på vår infrastruktur, krypterade både i vila och vid överföring. Specifika regioner och hela listan över underbiträden finns på sidan för integritetspolicy. Om den sidan fortfarande ser ut som en mall bör du betrakta den som ofullständig snarare än som ett åtagande.

Berörda handlare meddelas utan onödigt dröjsmål och under alla omständigheter inom 72 timmar efter bekräftelse, med information om vad som hänt, vilka uppgifter som berördes och vad vi gör åt det. Det är GDPR-standarden och det står inskrivet i vårt DPA, inte bara här på sidan.

Nej. ShopSEO är en ny, mindre app och vi har inte genomgått någon av dessa revisioner. Alla appar som påstår sig ha certifieringar bör kunna visa upp rapporten. Be om den, från oss eller vem som helst.