Tillatelser: hva appen har tilgang til i butikken din

Denne appen er utviklet slik at den bruker så lite av butikkdataene dine som mulig. På denne siden står det nøyaktig hva den kan lese eller gjøre, når dette skjer, og hvordan du kan trekke tilbake tillatelsen.

Ingenting ved installasjonen

Når du installerer appen, ber Shopify ikke om noen tilgangsområder. Appen kan ikke lese produktene, ordrene, kundene eller noe annet i butikken din. Kundedata havner i en e-post kun fordi du sender dem videre fra Shopify Flow, via trinnets felt og feltet Variabler (JSON). Shopify Flow leser dataene fra butikken din; du bestemmer selv hva du vil overføre.

Det har ikke endret seg. Alt nedenfor er valgfritt og deaktivert inntil du slår det på.

Valgfrie tillatelser

To funksjoner krever mer. Å legge ved en fil som finnes i et metafelt i en ordre eller kundeoppføring, for eksempel en faktura-PDF som en annen app har lagret i ordren (se Legg ved en fil fra et metafelt for en ordre eller kunde): Shopify lar en app kun lese et metafelt med tillatelsen for ressursen det ligger på, og lar den kun konvertere filreferansen til selve filen med filens tillatelse. Og rabattkodeblokken som er konfigurert til å opprette en unik kode for hver e-post (se Innholdsblokker: produkt, rabatt, nedtelling, sporing og mer): Å opprette en rabattkode i butikken din krever tillatelsen «rabatter».

Tillatelse	Omfanget av Shopify	Hva appen gjør med den
Bestillinger	read_orders	Henter det ene metafeltet som er angitt i oppsettet ditt, fra den bestillingen som Shopify Flow-trinnet gjelder. Bestillinger fra de siste 60 dagene.
Kunder	read_customers	Det samme gjelder kunden som Shopify Flow-trinnet handler om.
Filer	read_files	Henter frem filen som et metafelt peker til: nedlastingslenken til den, og ingenting annet i «Filer».
Rabatter	write_discounts	Oppretter en engangskode for rabatt når det sendes en e-post med en blokk for «opprett en unik kode», med verdien, gyldighetsperioden og minimumsbeløpet du har angitt i blokken. Den leser, endrer eller sletter aldri andre rabatter.

Appen leser eller oppretter aldri noe på egen hånd. Den utfører kun handlinger når den sender en e-post der oppsettet krever det: det aktuelle metafeltet på den aktuelle ressursen og filen det peker til, eller den aktuelle rabattkoden. Den viser ikke oversikt over bestillingene eller kundene dine, leser ikke navn, adresser, e-postadresser eller varelinjer, og lagrer ingenting av det den leser: filen lastes ned for den aktuelle sendingen og legges ved; den opprettede koden lagres sammen med sendingen i historikken, slik at den kan vises ved en ny sending.

Hvordan man tildeler en

Du gir aldri tilgang på en innstillingsside ved et uhell. Første gang du velger et metafelt for ordre eller kunde i vedleggsvelgeren, eller endrer en rabattblokk til å generere koder, forklarer appen hvilken tilgang den trenger og viser alternativet Gi tilgang. Shopify viser deretter sin egen samtykkedialog med en oversikt over omfangene; ingenting blir godkjent før du bekrefter det der.

Tildeling av tillatelse skjer per nettbutikk og krever en ansattkonto som har rett til å endre apptillatelser. Hvis kontoen din ikke har denne rettigheten, avviser Shopify forespørselen, og appen ber deg om å henvende deg til nettbutikkeieren.

Hvordan du returnerer den

Åpne Tillatelser i appens navigasjonsmeny. Hver tillatelse vises med sitt omfang, om den er innvilget eller ikke, samt en Tilbakekall-knapp. Tilbakekallingen trer i kraft umiddelbart.

Etter en tilbakekalling vil alle e-poster som krever tillatelsen mislykkes ved sending, og dette registreres i «Historikk» sammen med årsaken, inntil tillatelsen gis på nytt. E-poster som ikke krever tillatelsen, påvirkes ikke. Koder som ble opprettet før tilbakekallingen, forblir i butikken din; slett dem under Rabatter hvis du ønsker å fjerne dem.

Hva dette betyr for dokumentasjonen om personvern

Selv om du fører et register over databehandlingen eller en liste over databehandlere, endres ikke appens rolle: den fungerer som din databehandler, i henhold til instruksjonene du har gitt i Shopify Flow. Når tillatelsen er gitt, utvides kategoriene av data som appen kan se, til å omfatte filen i det metafeltet du har valgt. Dette er beskrevet på vår side Data, personvern og sikkerhet og i personvernavtalen (DPA) på nettstedet vårt; DPA-en er tilgjengelig på forespørsel fra hjelpesiden.

Ofte stilte spørsmål

Leser appen inn bestillingene mine når jeg har godkjent dem? Nei. Den leser inn ett metafelt fra én bestilling samtidig som den sender en e-post der en fil fra dette metafeltet legges ved. Det foregår ingen synkronisering, det finnes ingen liste og det skjer ingen innlesing i bakgrunnen.

Kan jeg gi tilgang til Ordrer, men ikke til Filer? Det kan du, men da kan ikke filen legges ved: et metafelt lagrer kun en referanse, og for å lese filen som ligger bak, må man ha tilgang til selve filen. Velgeren ber om begge deler samtidig, mens siden «Tillatelser» viser hver av dem for seg.

Hvorfor står det «Vis kundedata» og «enhets- og aktivitetsdata» i samtykkedialogen? Det er Shopifys standardformulering for omfanget «bestillinger», som vises i dialogboksen til alle apper. Appen leser ikke inn noen av disse feltene.

Hva skjer med filen etter at den er sendt? Den legges ved e-posten og slettes deretter. Den kopieres ikke til appens lagringsplass og teller ikke med i lagringskvoten din.

Hvordan ser en opprettet rabattkode ut i butikken min? En rabattkode med navnet «E-postkode PREFIX-XXXXXX», som kan brukes én gang, i henhold til innstillingene i blokken. Du kan finne, redigere eller slette den under «Rabatter», akkurat som alle andre.

Relatert

• Legg ved en fil fra et metafelt for en ordre eller kunde - funksjonen som krever tilgang til ordre, kunde og filer.
• Innholdsblokker: produkt, rabatt, nedtelling, sporing og mer - rabattblokken som krever tillatelsen «rabatter».
• Data, personvern og sikkerhet - hva appen lagrer, hvor og hvor lenge.
• Historikk og feilsøking - lesing av en mislykket sending.