Behörigheter: vad appen kan läsa från din butik

Den här appen är utformad så att den använder så lite av dina butiksdata som möjligt. På den här sidan beskrivs exakt vad appen kan läsa eller göra, när detta sker och hur du kan återta kontrollen över dina data.

Inget vid installationen

När du installerar appen begär Shopify inga åtkomstbehörigheter. Appen kan inte läsa dina produkter, beställningar, kunder eller något annat i din butik. Kunddata skickas till ett e-postmeddelande endast eftersom du vidarebefordrar dem från Shopify Flow, via stegets fält och fältet Variabler (JSON). Shopify Flow läser av din butiksdata; du bestämmer själv vad som ska vidarebefordras.

Det har inte förändrats. Allt nedan är valfritt och avstängt tills du aktiverar det.

Valfria behörigheter

Två funktioner kräver ytterligare behörigheter. Att bifoga en fil som finns i ett metafält för en order eller kund, till exempel en faktura i PDF-format som en annan app har sparat i ordern (se Bifoga en fil från ett metafält för en order eller kund): Shopify tillåter endast att en app läser ett metafält med behörighet för den resurs där det finns, och tillåter endast att appen omvandlar filreferensen till själva filen med filens behörighet. Och rabattkodsblocket som är inställt på att skapa en unik kod för varje e-postmeddelande (se Innehållsblock: produkt, rabatt, nedräkning, spårning och mer): för att skapa en rabattkod i din butik krävs behörigheten för rabatter.

Tillstånd	Shopify-omfattning	Vad appen gör med den
Beställningar	read_orders	Läser det enda metafält som anges i din layout, för den beställning som Shopify Flow-steget avser. Beställningar från de senaste 60 dagarna.
Kunder	read_customers	Det är just den kunden som Shopify Flow-steget handlar om.
Filer	read_files	Hämtar den fil som ett metafält pekar på: dess nedladdningslänk, inget annat i dina filer.
Rabatter	write_discounts	Skapar en engångskod för rabatt när ett e-postmeddelande med blocket ”Skapa en unik kod” skickas, med det värde, den giltighetstid och det minimibelopp som du anger i blocket. Den läser, ändrar eller raderar aldrig andra rabatter.

Appen läser eller skapar aldrig något på egen hand. Den agerar endast när den skickar ett e-postmeddelande där layouten kräver det: det där metafältet på den resursen och den fil det pekar på, eller just den där rabattkoden. Den visar inte dina beställningar eller kunder, läser inte namn, adresser, e-postadresser eller orderrader och lagrar inget av det den läser: filen laddas ner för just det utskicket och bifogas; den skapade koden sparas tillsammans med utskicket i historiken så att den kan visas vid ett eventuellt nytt utskick.

Hur man beviljar en

Du beviljar aldrig en behörighet på en inställningssida av misstag. Första gången du väljer ett metafält för order eller kund i bilagsväljaren, eller ställer in ett rabattblock på att skapa koder, förklarar appen vilken behörighet den behöver och erbjuder alternativet ”Bevilja åtkomst”. Shopify visar sedan sin egen samtyckesdialog med en lista över behörighetsområdena; ingenting beviljas förrän du bekräftar det där.

Beviljandet av behörighet sker per butik och kräver ett personalkonto som har behörighet att ändra appens behörigheter. Om ditt konto inte har den behörigheten avvisar Shopify begäran och appen uppmanar dig att vända dig till butiksägaren.

Hur man lämnar tillbaka den

Öppna ”Behörigheter” i appens navigeringsmeny. Varje behörighet visas tillsammans med dess omfattning, om den är beviljad eller inte samt en knapp för att återkalla behörigheten. Återkallandet träder i kraft omedelbart.

Efter en återkallelse misslyckas varje e-postmeddelande som kräver behörigheten vid avsändning, vilket registreras i historiken tillsammans med orsaken, tills behörigheten beviljas på nytt. E-postmeddelanden som inte kräver behörigheten påverkas inte. Koder som skapats före återkallelsen finns kvar i din butik; ta bort dem under ”Rabatter” om du vill bli av med dem.

Vad detta innebär för din dokumentation om integritetsskydd

Om du för ett register över behandlingen eller en förteckning över personuppgiftsbiträden förändras inte appens roll: den fungerar som ditt personuppgiftsbiträde, enligt de instruktioner du anger i Shopify Flow. När behörighet har beviljats utvidgas de datakategorier som appen kan se till att omfatta filen i det metafält du valt. Detta beskrivs på vår sida Data, integritet och säkerhet och i databehandlingsavtalet (DPA) på vår webbplats; DPA:t kan begäras från hjälpsidan.

Vanliga frågor

Läser appen mina beställningar när jag har godkänt dem? Nej. Den läser ett metafält i en beställning samtidigt som den skickar ett e-postmeddelande där en fil från det metafältet bifogas. Det sker ingen synkronisering, det finns ingen lista och ingen läsning i bakgrunden.

Kan jag bevilja behörigheter för order men inte för filer? Det går, men då går det inte att bifoga filen: ett metafält lagrar endast en referens, och för att läsa filen som referensen pekar på krävs behörighet för just den filen. Väljarfönstret begär båda behörigheterna samtidigt, medan sidan ”Behörigheter” visar dem var för sig.

Varför står det ”Visa kunddata” och ”enhets- och aktivitetsdata” i samtyckesdialogrutan? Det är Shopifys standardformulering för omfattningen ”beställningar”, som anges i varje apps dialogruta. Appen läser inte av något av dessa fält.

Vad händer med filen efter att den har skickats? Den bifogas i e-postmeddelandet och raderas sedan. Den kopieras inte till appens lagringsutrymme och räknas inte in i ditt lagringsutrymme.

Hur ser en skapad rabattkod ut i min butik? En rabattkod med namnet ”E-postkod PREFIX-XXXXXX”, som kan användas en gång, med de inställningar som anges i blocket. Du kan hitta, redigera eller ta bort den under ”Rabatter” precis som alla andra.

Relaterat

• Bifoga en fil från ett metafält för en order eller kund - den funktion som kräver behörigheter för order, kunder och filer.
• Innehållsblock: produkt, rabatt, nedräkning, spårning och mer - rabattblocket som kräver behörigheten ”rabatter”.
• Data, integritet och säkerhet - vad appen lagrar, var och hur länge.
• Historik och felsökning - läsa en misslyckad sändning.