隐私政策 · GMVify Order Editing

GMVify Order Editing（“本应用”）是 Vitamin Creative Lab Limited（“我们”）开发的一款 Shopify 应用。它让商店的顾客在订单发货或进入生产之前自行修改订单：收货地址、商品与数量、取消订单，以及商品上的个性化内容，例如文字或照片。本政策说明本应用会保存哪些数据、为何保存、谁会收到，以及保存多久。它适用于安装本应用的商家，以及通过本应用修改订单的顾客。

我们收集哪些数据

数据	来源	用途
商店域名和访问令牌	商家安装时由 Shopify 提供	用于运行本应用
套餐、计费周期、试用结束时间、使用的优惠券、商店最近 30 天的订单数，以及是否为开发商店	Shopify 计费信息和商店订单	用于执行套餐限制并显示套餐页面
每次修改：订单 ID 和订单号、修改类型、由顾客还是员工发起、状态、需支付或退款的金额及其币种、发生变更的地址字段名称（不含地址本身）、变更的商品与数量、变更的个性化字段及其版本号，以及退款方式	修改页面和管理后台	用于完成修改、结清差额，并显示修改日志
暂停中的订单：订单 ID 及其暂停结束时间	本应用	用于在修改截止后解除发货暂停
顾客上传用于替换的照片：文件，及其订单、订单项、字段、文件类型、大小和尺寸	修改页面	用于将新照片写入订单
Shopify 转发的数据请求：顾客 ID 和订单 ID	Shopify	以便商家导出该顾客的修改记录
员工选择的管理后台语言，及其 Shopify 用户 ID	管理后台	用于以该语言显示本应用

商家的设置，例如允许哪些修改以及修改期限，以应用元字段的形式保存在商家自己的商店中，而不在我们的数据库中。

顾客数据

为了向顾客显示其订单、核对和更改收货地址以及发送邮件，本应用会从 Shopify 读取受保护的顾客数据：姓名、电子邮件地址、收货地址和电话号码。本应用不会将这些数据保存在其数据库中。地址修改仅按发生变更的字段名称记录，不记录地址本身。
当顾客更改商品上的个性化内容时，每个版本都会写入商家在 Shopify 中的订单（一个订单元字段、一个带摘要的订单属性，以及一个标签）。这属于商家的订单数据；卸载本应用后，它仍随订单保留。
顾客上传用于替换的照片保存在私有存储（Cloudflare R2）中。每个照片链接在一小时后失效。
差额通过 Shopify 自有的付款链接支付，退款通过 Shopify 办理。本应用绝不会看到银行卡信息。
每次修改后，顾客会收到一封确认邮件，商店会收到一则通知，除非商家将其关闭。这些邮件由 mail.gmvify.com 通过 Resend 发送，内容包含订单号和变更内容。

我们与谁共享数据

我们不出售数据，不将其用于广告，也不与广告网络共享。以下服务商会为运行本应用而接收数据：

服务商	用途	接收的数据
Render（美国俄亥俄州）	托管应用及其数据库	“我们收集的信息”中列出的全部内容
Cloudflare	替换照片的私有存储（R2）	照片文件
Resend	在每次编辑后发送邮件	收件人的电子邮箱地址、订单编号及变更内容
Shopify	应用运行的平台	应用写入店铺的内容：订单编辑、个性化版本、锁定、退款和设置

在法律要求时，我们也可能披露数据。

数据保留期限

应用安装期间，编辑记录和照片会保留，以便商家查看编辑日志并制作正确的版本。
商家卸载后，访问令牌立即删除，编辑停止，任何付费方案随即终止。
48 小时后，Shopify 会要求我们删除该店铺的数据，我们会删除上述所有记录和照片。我们仅保留店铺域名、其试用结束日期及其使用的优惠券，不含任何个人数据，以免重新安装时再次开启试用。
当 Shopify 发送客户的删除请求时，我们会删除该客户订单的编辑记录和照片。当 Shopify 发送客户的数据请求时，我们会保留数据，以便商家从应用中导出该客户的编辑记录。

您的权利

客户：您购买商品的店铺控制着您的订单。如需查看或删除您的数据，请联系该店铺；当 Shopify 将店铺关于您订单的请求发送给我们时，我们会按上述方式处理。您也可以直接联系我们。

商家：卸载应用会按上述方式删除您的数据。根据您所在地区（例如欧盟、英国或加利福尼亚州），您有权访问、更正、删除或迁移您的数据，并有权向数据保护机构投诉。

变更与联系方式

如果我们修改本政策，将更新上方的日期，并在变更重大时于应用内通知商家。如有疑问或请求，请发送邮件至 support@gmvify.com，或查看支持页面。