Workflow Transactional EmailWorkflow Transactional Email
Data, personvern og sikkerhet

Data, personvern og sikkerhet

Kopier side

Hvilke data Workflow Transactional Email for Shopify Flow lagrer, hvor de ligger, hvordan de beskyttes og hvordan GDPR-sletting håndteres.

Hva denne appen lagrer, hvor den ligger og hvordan den er beskyttet. Hvis du trenger denne informasjonen i forbindelse med en samsvarsgjennomgang, bør denne siden samt vår personvernerklæring og databehandleravtale gi deg den informasjonen du trenger.

Hvilke Shopify-data kan appen lese?

Appen installeres uten noen tilgangsrettigheter i det hele tatt. Den kan ikke lese produktene, ordrene, kundene eller andre butikkdata. Kundedata havner i en e-post kun fordi du sender dem videre fra Shopify Flow, via trinnets felt og feltet Variabler (JSON). Shopify Flow leser butikkdataene dine; du bestemmer selv hva som skal overføres. Hvis du kun sender et ordrenummer, er det kun et ordrenummer vi noensinne ser.

Siden versjon 1.17 finnes det fire valgfrie tillatelser knyttet til to funksjoner: å legge ved filen som et metafelt i en ordre eller kunde peker til (for eksempel en faktura-PDF som en annen app har lagret i ordren), og å opprette en unik rabattkode for en e-post der oppsettet krever dette. Ingen av disse er aktivert ved installasjon. Appen ber om tillatelsen første gang du konfigurerer en slik funksjon, Shopify viser sin egen samtykkedialog, og appens side for tillatelser viser alle innvilgede tillatelser med en Tilbakekall-knapp.

Tillatelse Brukes til
Les ordrer Det ene metafeltet som er nevnt i oppsettet, i den ene bestillingen som Shopify Flow-trinnet gjelder
Les kunder Det samme gjelder for et kunde-metafelt
Les filer Å konvertere filhenvisningen i et metafelt til selve filen
Skriv inn rabatter Opprettelse av en engangskode for rabatt når det sendes en e-post med en blokk for «opprett en unik kode». Ingenting blir lest; andre rabatter blir aldri endret eller slettet

Selv med en innvilget tillatelse leser appen fortsatt ikke noe på egen hånd: kun når en e-post med et slikt vedlegg sendes, kun det aktuelle metafeltet på den aktuelle ressursen, og kun filen det peker til. Den leser ikke navn, adresser, e-postadresser eller linjeposter, og filen lastes ned kun for den aktuelle sendingen, legges ved og slettes deretter. En opprettet rabattkode inneholder ingen personopplysninger og lagres sammen med sendingen i historikken. Detaljer og de nøyaktige omfangene finnes på Tillatelser: hva appen har tilgang til i butikken din.

Hva lagres

Data Hvorfor Hvor lenge
E-postoppsett, HTTP-forespørsler, forhåndsinnstillinger Din konfigurasjon Inntil du sletter dem eller avinstallerer dem
Konfigurasjon av avsender SMTP-vert / port / påloggingsopplysninger eller OAuth-tokens Inntil du fjerner avsenderen eller avinstallerer
Hemmeligheter Verdier du lagrer bevisst Inntil du sletter dem eller avinstallerer dem
Handlingshistorikk Status, tidspunkt, behandlet forespørsel og svar for hvert kjøringsforsøk Slettes automatisk etter 30 dager
Liste over avmeldinger Mottakere som har meldt seg av markedsførings-e-postene dine: en hash av adressen for sammenligning, samt selve adressen i kryptert form Inntil du registrerer dem på nytt, sender Shopify inn en forespørsel om sletting for den aktuelle kunden, eller du avinstallerer
Lastede opp filer Bilder og vedlegg brukt i oppsett Inntil den slettes eller avinstalleres
Butikkregister Myshopify-domenet ditt, butikkens e-postadresse, abonnementet ditt Inntil du avinstallerer

Det er handlingsloggen du må ta hensyn til. Den registrerer hva som faktisk ble sendt, noe som for en e-post inkluderer mottakeradresser og de utfylte variablene - og, for handlingen HTTP Request, forespørselen og svaret. Det er dette som gjør feilsøking mulig - det er også personopplysninger, så behandle loggen som kundedata i ditt eget arbeid med regelverksetterlevelse. Historikken slettes automatisk etter 30 dager.

Hemmelige verdier blir fjernet fra loggen før den skrives, slik at et lagret token aldri havner i loggene dine.

Hvor den lever

Alt i EU kjører på Google Cloud, regionen europe-west1 (Belgia). Databaser, hurtigbuffer, fillagring og applikasjonslogger lagres i denne regionen, med kryptering i hvile. Vi bruker ikke sporing av forespørsler.

Hvordan påloggingsopplysningene beskyttes

Alt som kan brukes til overføring, får et ekstra krypteringslag i tillegg til krypteringen på disknivå:

  • SMTP-brukernavn og passord
  • Microsoft 365 og Google: OAuth-tilgangs- og oppdateringstokener
  • Dine lagrede hemmeligheter
  • Shopify-sesjonstokener

Disse krypteres hver for seg ved hjelp av en egen nøkkelhåndteringstjeneste og dekrypteres kun i minnet, i det øyeblikket en handling utføres. Klartekst skrives aldri til disken.

Hver dekryptering av en beskyttet verdi registreres i en intern tilgangslogg.

Hva mottakerne får

E-postene sendes via din postkasse, ikke vår - din Microsoft 365-leietaker, Google Workspace-konto eller SMTP-leverandør. Vi overleverer meldingen til leverandøren din, og den leveres under ditt domene. Nye e-posttrinn sendes alltid via en postkasse eller SMTP-server du kobler til. Trinn som ble lagret før den delte standardavsenderen ble fjernet, fortsetter å bruke den inntil du velger din egen avsender. Se E-postlevering.

Renderet HTML i e-post renses før sending: skript, hendelseshåndterere, javascript:-URL-er, iframes og skjemaelementer fjernes, slik at en verdi som overføres fra Shopify Flow, ikke kan bli til aktivt innhold i mottakerens innboks.

Markedsførings-e-poster og listen over abonnenter som har meldt seg av

Et markedsføringsoppsett sender én e-post per mottaker, hver med sin egen avmeldingslenke. Koblingen inneholder et kryptert token som angir butikken din, mottakeren, oppsettet og e-postens språk; adressen er ikke lesbar i koblingen, så den kan ikke hentes ut av e-postlogger, proxyer eller en videresendt e-post, og en endret kobling avvises. Når lenken åpnes, vises en bekreftelsesside med adressen i maskert form; kun knappen på den siden, eller «avmeld med ett klikk»-knappen i mottakerens e-postklient, registrerer avmeldingen.

Avmeldingslisten lagrer hver adresse to ganger: som en hash, slik at en avsender kan sjekke mottakerne uten å dekryptere noe, og kryptert med samme nøkkelhåndteringstjeneste som påloggingsopplysningene dine, slik at siden «Avmeldinger» og CSV-eksporten kan vise den til deg. Adressen dekrypteres kun på våre servere, for den aktuelle siden og den aktuelle eksporten. Adressene skrives aldri til applikasjonsloggene. Se Markedsførings-e-poster og avmeldinger.

Utgående forespørsler

HTTP-forespørsler du konfigurerer, blir sjekket før tilkobling. Forespørsler til interne eller private nettverksadresser - loopback, link-local, endepunkter for skymetadata, private adresser - avvises, også via omdirigering. Antall omdirigeringer er begrenset, og svarene har størrelsesbegrensninger. Eventuelle personopplysninger som returneres i et svar, sendes tilbake til Shopify Flow og kan bli registrert i kjøringsloggen (som slettes etter 30 dager). De samme kontrollene gjelder for en fil som appen henter for et vedlegg, enten fra en URL som arbeidsflyten din sender inn eller fra et metafelt.

AI og modellopplæring

Dine data blir aldri brukt til å trene AI-modeller. Dette gjelder innholdet i e-postene dine, mottakeradresser og -navn, vedlegg, variablene du overfører fra Shopify Flow, historikk samt alle Shopify-kunde- eller butikkdata. Dette gjelder både for våre egne systemer og for alle andre: Vi trener ikke modeller i det hele tatt, og vi deler eller selger aldri dataene dine til dette formålet.

Appen har én valgfri AI-funksjon: layoutassistenten (Opprett, rediger og oversett oppsett med AI). Den er deaktivert inntil du kobler til din egen API-nøkkel fra Anthropic, OpenAI, Google Gemini eller OpenRouter på utviklersiden. Når du bruker den, sendes kun oppsettet du redigerer (inkludert eventuelle eksempler på testverdier du har skrevet inn) og instruksjonen din til den aktuelle leverandøren, i henhold til vilkårene for din egen konto hos dem. Sendte e-poster, mottakere, historikk og vedlegg sendes aldri dit.

Hvis de ansatte bruker Shopify Sidekick, kan de på forespørsel se appens historikk gjennom skrivebeskyttede verktøy. Dette er Shopifys egen assistent, og den drives i henhold til Shopifys vilkår. Se Sidekick og AI-assistenter.

Sletting

Historikken slettes etter 30 dager. Historikken over sendinger og kjøringer som er eldre enn 30 dager, slettes automatisk, uavhengig av om programmet avinstalleres.

Når du avinstallerer, slettes alt. Oppsett, avsendere, hemmeligheter, historikk, listen over avmeldte brukere og opplastede filer fjernes. Dette skjer umiddelbart og kan ikke gjenopprettes, så eksporter først alt du ønsker å beholde.

GDPR-forespørsler fra Shopify behandles automatisk. Shopify sender webhooks for obligatoriske dataforespørsler, redigering av kundeopplysninger og redigering av butikkopplysninger; appen behandler disse og sletter de aktuelle opplysningene, inkludert kundens oppføring på avmeldingslisten.

Sletting av enkeltoppføringer trer i kraft umiddelbart og kan ikke gjenopprettes.

Underleverandører

  • Google Cloud (europe-west1, Belgia) - hosting, databaser, lagring, nøkkelhåndtering
  • Din tilkoblede e-postleverandør - Microsoft 365, Google Workspace eller din egen SMTP-server, som kun brukes når du kobler den til for å sende e-post
  • Shopify - plattformen som appen utveksler data med, og som - dersom de valgfrie tillatelsene er gitt - leser det valgte metafeltet fra og oppretter rabattkoder i
  • Amazon Web Services (Frankfurt, Tyskland) - utsendelse av appens egne varslings-e-poster til deg, samt e-poster med trinn som er lagret uten at du selv er oppgitt som avsender

For den fullstendige og offisielle listen, se vedlegg 3 til vår personvernforordning.

Spørsmål

Hvis du har spørsmål om en DPA, et sikkerhetsspørreskjema eller et konkret spørsmål om samsvar, kan du kontakte oss via hjelpesenteret eller på support@codecreationlabs.com.

Relatert