Workflow Transactional EmailWorkflow Transactional Email
Dati, privacy e sicurezza

Dati, privacy e sicurezza

Copia pagina

Quali dati archivia l'app per Shopify Flow, dove sono conservati, come vengono crittografate le credenziali e come si gestiscono le richieste GDPR.

Cosa memorizza questa app, dove sono conservati i dati e in che modo sono protetti. Se avete bisogno di queste informazioni per una verifica di conformità, questa pagina, insieme alla nostra Policy e al DPA, dovrebbe fornirvi tutte le informazioni necessarie.

Quali dati di Shopify l’app è in grado di leggere

L’app viene installata senza alcuna autorizzazione di accesso. Non è in grado di leggere i Suoi prodotti, ordini, clienti o qualsiasi altro dato del negozio. I dati dei clienti vengono inviati a un indirizzo e-mail solo perché Lei li trasmette da Shopify Flow, tramite i campi del passaggio e il campo “Variabili (JSON)”. Shopify Flow legge i dati del Suo negozio; è Lei a decidere cosa trasmettere. Se invia solo un numero d’ordine, il numero d’ordine è l’unica informazione che vedremo mai.

A partire dalla versione 1.17 sono disponibili quattro autorizzazioni opzionali, relative a due funzionalità: l’allegato del file a cui fa riferimento un metacampo dell’ordine o del cliente (ad esempio, un PDF di fattura salvato su un altro app nell’ordine) e la creazione di un codice sconto univoco per un’e-mail il cui layout lo richieda. Nessuna di queste autorizzazioni viene concessa al momento dell’installazione. L’app richiede l’autorizzazione la prima volta che si configura una di queste funzionalità; Shopify mostra la propria finestra di dialogo di consenso e la pagina «Autorizzazioni» dell’app elenca tutte le autorizzazioni concesse con un pulsante «Revoca».

Autorizzazione Utilizzato per
Leggere gli ordini L'unico metacampo indicato nel layout, relativo all'unico ordine a cui si riferisce la fase "Shopify Flow"
Leggere i clienti Lo stesso vale per un metacampo relativo al cliente
Leggere i file Trasformare il riferimento al file contenuto in un metacampo nel file stesso
Scrivere gli sconti Creazione di uno sconto con codice monouso all’invio di un’e-mail contenente un blocco “crea un codice univoco”. Non viene letto alcun dato; gli altri sconti non vengono mai modificati né eliminati

Anche se viene concessa l’autorizzazione, l’app non legge comunque nulla di propria iniziativa: solo quando viene inviata un’e-mail con un allegato di questo tipo, solo quel metacampo su quella risorsa e solo il file a cui esso fa riferimento. Non legge nomi, indirizzi, e-mail o articoli, e il file viene scaricato per quell’invio, allegato e poi eliminato. Un codice sconto creato non contiene dati personali e viene conservato insieme all’invio nella Cronologia. I dettagli e gli ambiti esatti sono riportati in Autorizzazioni: quali dati l’app può leggere dal vostro negozio.

Cosa viene memorizzato

Dati Perché Per quanto tempo
Layout delle e-mail, richieste HTTP, impostazioni predefinite La Sua configurazione Fino a quando non li cancellerete o non disinstallerete
Configurazione del mittente Host SMTP / porta / credenziali oppure token OAuth Fino a quando non eliminerà il mittente o non disinstallerà l'applicazione
Segreti Valori che memorizzate intenzionalmente Fino a quando non li cancellerete o non disinstallerete
Cronologia delle azioni Stato, tempistiche, richiesta risolta e risposta per ciascuna esecuzione Viene cancellato automaticamente dopo 30 giorni
Elenco per annullare l'iscrizione Destinatari che hanno scelto di non ricevere più le vostre e-mail di marketing: un hash dell’indirizzo a fini di corrispondenza, oltre all’indirizzo stesso in forma crittografata Fino a quando non li reiscriverà, Shopify invierà una richiesta di cancellazione per quel cliente, oppure lei disinstallerà
File caricati Immagini e allegati utilizzati nei layout Fino alla cancellazione o alla disinstallazione
Registro delle vendite Il Suo dominio myshopify, l'indirizzo e-mail del negozio, i piani Fino a quando non lo disinstallerà

È la cronologia delle azioni l’aspetto su cui riflettere. Essa registra ciò che è stato effettivamente inviato; nel caso di un’e-mail, ciò include gli indirizzi dei destinatari e le variabili risolte; per l’azione HTTP Request, invece, la richiesta e la risposta. È proprio questo che rende possibile la risoluzione dei problemi; trattandosi inoltre di dati personali, vi invitiamo a considerare la cronologia come dati dei clienti nell’ambito delle vostre attività di conformità. La cronologia viene cancellata automaticamente dopo 30 giorni.

I valori riservati vengono oscurati dalla cronologia prima che questa venga registrata, pertanto un token memorizzato non compare mai nei Suoi registri.

Dove vive

Nell’Unione Europea tutti i servizi funzionano su Google Cloud, nella regione europe-west1 (Belgio). I database, le cache, l’archiviazione dei file e i log delle applicazioni sono conservati in tale regione, con crittografia dei dati inattivi. Non utilizziamo il tracciamento delle richieste.

Come vengono protette le credenziali

Qualsiasi elemento che possa essere utilizzato per l’invio viene sottoposto a un secondo livello di crittografia, oltre a quello a livello di disco:

  • Nomi utente e password SMTP
  • Token di accesso e di aggiornamento di Microsoft 365 e Google OAuth
  • I Suoi segreti custoditi
  • Token di sessione di Shopify

Questi vengono crittografati singolarmente tramite un servizio dedicato alla gestione delle chiavi e decrittografati esclusivamente in memoria, nel momento in cui viene eseguita un’azione. Il testo in chiaro non viene mai scritto su disco.

Ogni operazione di decrittografia di un valore protetto viene registrata in un registro interno degli accessi.

Cosa ricevono i destinatari

Le e-mail vengono inviate tramite la Sua casella di posta, non la nostra: il Suo tenant Microsoft 365, il Suo account Google Workspace o il Suo provider SMTP. Consegniamo il messaggio al Suo provider e questo viene recapitato sotto il Suo dominio. Le nuove operazioni relative alle e-mail vengono sempre inviate tramite una casella di posta o un server SMTP da Lei configurato. Le operazioni salvate prima che il mittente predefinito condiviso venisse dismesso continuano a utilizzarlo fino a quando non sceglierà un mittente personalizzato. Veda Consegna delle e-mail.

Il codice HTML delle e-mail generato viene sottoposto a un processo di sanificazione prima dell’invio: script, gestori di eventi, URL javascript:, iframe ed elementi dei moduli vengono rimossi, in modo che un valore trasmesso da Shopify Flow non possa trasformarsi in contenuto attivo nella casella di posta di un destinatario.

Le e-mail di marketing e l'elenco di cancellazione

Un layout di marketing invia un’e-mail per destinatario, ciascuna con il proprio link di annullamento dell’iscrizione. Il link contiene un token crittografato che identifica il Suo negozio, il destinatario, il layout e la lingua dell’e-mail; l’indirizzo non è leggibile nel link, pertanto non può essere individuato nei registri di posta, nei proxy o in un’e-mail inoltrata, e qualsiasi modifica al link comporta il suo rifiuto. Aprendo il link viene visualizzata una pagina di conferma con l’indirizzo in forma mascherata; solo il pulsante presente su quella pagina, oppure il pulsante di annullamento dell’iscrizione con un solo clic presente nel client di posta elettronica del destinatario, registra l’annullamento dell’iscrizione.

L'elenco delle cancellazioni memorizza ogni indirizzo due volte: sotto forma di hash, in modo che un mittente possa verificare i propri destinatari senza dover decriptare nulla, e in forma crittografata utilizzando lo stesso servizio di gestione delle chiavi delle Sue credenziali, in modo che la pagina "Cancellazioni" e l'esportazione in formato CSV possano mostrarglielo. L’indirizzo viene decrittografato esclusivamente sui nostri server, ai fini di quella pagina e di quell’esportazione. Gli indirizzi non vengono mai registrati nei log dell’applicazione. Si veda E-mail di marketing e cancellazioni dall'iscrizione.

Richieste in uscita

Le richieste HTTP configurate dall’utente vengono verificate prima della connessione. Le richieste rivolte a indirizzi di rete interni o privati - loopback, link-local, endpoint dei metadati cloud, intervalli privati - vengono rifiutate, anche se effettuate tramite reindirizzamento. I reindirizzamenti sono soggetti a un limite massimo e le risposte hanno una dimensione massima consentita. Eventuali dati personali restituiti in una risposta vengono reindirizzati a Shopify Flow e potrebbero essere registrati nella cronologia delle esecuzioni (che viene cancellata dopo 30 giorni). Gli stessi controlli si applicano a un file che l’app recupera come allegato, sia che provenga da un URL fornito dal Suo workflow sia che provenga da un metacampo.

Intelligenza artificiale e addestramento dei modelli

I Suoi dati non vengono mai utilizzati per addestrare modelli di intelligenza artificiale. Ciò riguarda il contenuto delle Sue e-mail, gli indirizzi e i nomi dei destinatari, gli allegati, le variabili che Lei trasmette da Shopify Flow, la Cronologia e qualsiasi dato relativo ai clienti o ai negozi Shopify. Questo vale sia per i nostri sistemi che per quelli di terzi: non addestriamo affatto modelli e non condividiamo né vendiamo mai i Suoi dati a tale scopo.

L'app dispone di una funzionalità AI opzionale, l'assistente di layout (Creare, modificare e tradurre layout con l'intelligenza artificiale). Tale funzionalità rimane disattivata finché non si collega la propria chiave API di Anthropic, OpenAI, Google Gemini o OpenRouter nella pagina "Sviluppatori". Quando la utilizza, solo il layout che sta modificando (compresi eventuali valori di prova di esempio da Lei digitati) e le Sue istruzioni vengono inviati a tale fornitore, secondo i termini del Suo account presso di esso. Le e-mail inviate, i destinatari, la cronologia e gli allegati non vengono mai trasmessi a tale fornitore.

Se il Suo personale utilizza Shopify Sidekick, può consultare la cronologia dell’app tramite strumenti in sola lettura, su richiesta. Si tratta dell’assistente proprietario di Shopify, che opera in base ai termini di Shopify. Si veda Sidekick e assistenti basati sull’intelligenza artificiale.

Cancellazione

La cronologia viene cancellata dopo 30 giorni. La cronologia delle operazioni di invio ed esecuzione risalente a più di 30 giorni fa viene eliminata automaticamente, indipendentemente dalla disinstallazione.

La disinstallazione comporta la cancellazione di tutti i dati. Verranno rimossi i layout, i mittenti, i segreti, la cronologia, l’elenco delle cancellazioni e i file caricati. L’operazione è immediata e irreversibile, pertanto vi invitiamo a esportare prima qualsiasi dato desideriate conservare.

Le richieste relative al GDPR provenienti da Shopify vengono gestite automaticamente. Shopify invia i webhook obbligatori relativi alle richieste di dati, alla cancellazione dei dati dei clienti e alla cancellazione dei dati del negozio; l’app li elabora e rimuove i dati corrispondenti, compresa l’iscrizione del cliente nell’elenco di cancellazione.

L'eliminazione di singoli record ha effetto immediato e non è recuperabile.

Sottogestori

  • Google Cloud (europe-west1, Belgio) - hosting, database, archiviazione, gestione delle chiavi
  • Il Suo provider di posta elettronica collegato: Microsoft 365, Google Workspace o il Suo server SMTP, utilizzato esclusivamente quando lo collega per inviare e-mail
  • Shopify: la piattaforma con cui l’app scambia dati e, previa concessione delle autorizzazioni opzionali, da cui legge il metacampo selezionato e crea codici sconto in
  • Amazon Web Services (Francoforte, Germania) - invio delle e-mail di avviso dell'app all'utente e delle procedure via e-mail salvate senza un mittente specificato dall'utente

Per l'elenco completo e ufficiale, si veda l'Allegato 3 della nostra DPA.

Domande

Per qualsiasi domanda relativa a un DPA, a un questionario sulla sicurezza o a una specifica questione di conformità, La preghiamo di contattarci tramite il Centro assistenza o all’indirizzo support@codecreationlabs.com.

Correlati