Workflow Transactional EmailWorkflow Transactional Email
Data, integritet och säkerhet

Data, integritet och säkerhet

Kopiera sidan

Vilka data appen för Shopify Flow lagrar, vilka valfria behörigheter den begär, hur inloggningsuppgifter krypteras och hur GDPR-radering hanteras.

Vad appen lagrar, var den finns och hur den skyddas. Om du behöver denna information för en granskning av efterlevnaden bör denna sida tillsammans med vår integritetspolicy och dataskyddsavtal täcka dina behov.

Vilka Shopify-data kan appen läsa?

Appen installeras utan några åtkomstbehörigheter alls. Den kan inte läsa dina produkter, beställningar, kunder eller någon annan butiksdata. Kunddata skickas till ett e-postmeddelande endast för att du överför den från Shopify Flow, via stegets fält och fältet Variabler (JSON). Shopify Flow läser av dina butiksdata; du bestämmer själv vad som ska överföras. Om du endast skickar ett ordernummer är det ett ordernummer som vi ser.

Sedan version 1.17 finns det fyra valfria behörigheter för två funktioner: att bifoga den fil som ett metafält för en order eller kund pekar på (till exempel en faktura i PDF-format som en annan app har sparat i ordern) och att skapa en unik rabattkod för ett e-postmeddelande där layouten kräver detta. Ingen behörighet beviljas vid installationen. Appen begär behörigheten första gången du konfigurerar en sådan funktion, Shopify visar sin egen samtyckesdialog och på appens sida för behörigheter listas alla beviljade behörigheter med en knapp för att återkalla dem.

Tillstånd Används för
Läs order Det enda metafältet som nämns i layouten, i den enda beställningen som Shopify Flow-steget avser
Läs kundernas åsikter Detsamma gäller för ett kundmetafält
Läsa filer Omvandla filreferensen i ett metafält till själva filen
Skriv in rabatter Skapa en engångskod för rabatt när ett e-postmeddelande med blocket ”Skapa en unik kod” skickas. Inga uppgifter läses in; övriga rabatter ändras eller raderas aldrig

Även om behörighet har beviljats läser appen fortfarande inte ut någon information på egen hand: endast när ett e-postmeddelande med en sådan bilaga skickas, endast det specifika metafältet för den resursen och endast den fil som det pekar på. Den läser inte ut namn, adresser, e-postadresser eller enskilda poster, och filen hämtas endast för det aktuella utskicket, bifogas och raderas därefter. En skapad rabattkod innehåller inga personuppgifter och sparas tillsammans med sändningen i historiken. Detaljer och de exakta tillämpningsområdena finns på Behörigheter: vad appen kan läsa från din butik.

Vad lagras

Data Varför Hur länge
E-postmallar, HTTP-förfrågningar, förinställningar Din konfiguration Tills du raderar dem eller avinstallerar dem
Konfiguration av avsändare SMTP-värd / port / inloggningsuppgifter eller OAuth-tokens Tills du tar bort avsändaren eller avinstallerar
Hemligheter Värden som du lagrar medvetet Tills du raderar dem eller avinstallerar dem
Åtgärdshistorik Status, tidpunkt, avslutad begäran och svar för varje körning Rensas automatiskt efter 30 dagar
Lista över avregistrerade Mottagare som har valt att avregistrera sig från dina marknadsföringsmejl: en hash av adressen för jämförelse, samt själva adressen i krypterad form Tills du registrerar dem på nytt, skickar Shopify en begäran om radering för den kunden, eller tills du avinstallerar
Uppladdade filer Bilder och bilagor som används i layouter Tills den raderas eller avinstalleras
Butikens rekord Din myshopify-domän, butikens e-postadress, abonnemang Tills du avinstallerar

Det är åtgärdshistoriken man bör tänka på. Den registrerar vad som faktiskt skickades, vilket för ett e-postmeddelande innefattar mottagaradresser och de upplösta variablerna - och, för åtgärden ”HTTP Request”, begäran och svaret. Det är detta som gör felsökning möjlig - det rör sig också om personuppgifter, så behandla historiken som kunddata i ditt eget arbete med regelefterlevnad. Historiken rensas automatiskt efter 30 dagar.

Hemliga värden redigeras bort ur historiken innan den skrivs, så att en lagrad token aldrig hamnar i dina loggar.

Var den lever

All verksamhet inom Europeiska unionen körs på Google Cloud, regionen europe-west1 (Belgien). Databaser, cacheminnen, fillagring och applikationsloggar lagras i den regionen, med kryptering i vila. Vi använder inte spårning av förfrågningar.

Hur inloggningsuppgifter skyddas

Allt som kan användas för överföring får ett extra krypteringslager utöver krypteringen på disknivå:

  • SMTP-användarnamn och lösenord
  • Åtkomst- och uppdateringstoken för Microsoft 365 och Google OAuth
  • Dina sparade hemligheter
  • Shopify-sessionstoken

Dessa krypteras individuellt med en särskild nyckelhanteringstjänst och dekrypteras endast i minnet när en åtgärd utförs. Klartext skrivs aldrig till disken.

Varje dekryptering av ett skyddat värde registreras i en intern åtkomstlogg.

Vad mottagarna får

E-postmeddelanden skickas via din e-postkonto, inte vårt - din Microsoft 365-tenant, ditt Google Workspace-konto eller din SMTP-leverantör. Vi överlämnar meddelandet till din leverantör och det levereras under din domän. Nya e-poststeg skickas alltid via en e-postlåda eller SMTP-server som du ansluter till. Steg som sparades innan den delade standardavsändaren togs ur bruk fortsätter att använda den tills du väljer din egen avsändare. Se E-postleverans.

Renderad HTML i e-postmeddelanden rensas innan de skickas: skript, händelsehanterare, javascript:-URL:er, iframes och formulärelement tas bort, så att ett värde som skickas in från Shopify Flow inte kan omvandlas till aktivt innehåll i mottagarens inkorg.

Marknadsföringsmejl och listan över avregistrerade mottagare

En marknadsföringslayout skickar ett e-postmeddelande per mottagare, där varje meddelande har en egen länk för att avsluta prenumerationen. Länken innehåller en krypterad token som anger din butik, mottagaren, layouten och e-postmeddelandets språk; adressen är inte läsbar i länken, så den kan inte plockas ut ur e-postloggar, proxyservrar eller ett vidarebefordrat e-postmeddelande, och en ändrad länk avvisas. När länken öppnas visas en bekräftelsessida med adressen i maskerad form; endast knappen på den sidan, eller knappen för att avsluta prenumerationen med ett klick i mottagarens e-postklient, registrerar avslutningen av prenumerationen.

I listan över avregistrerade användare lagras varje adress två gånger: som en hash, så att avsändaren kan kontrollera mottagarna utan att behöva dekryptera något, och krypterad med samma nyckelhanteringstjänst som dina inloggningsuppgifter, så att sidan ”Avregistreringar” och CSV-exporten kan visa den för dig. Adressen dekrypteras endast på våra servrar, för just den sidan och just den exporten. Adresser skrivs aldrig till applikationsloggar. Se Marknadsföringsmejl och avregistreringar.

Utgående förfrågningar

HTTP-förfrågningar som du konfigurerar kontrolleras innan anslutningen upprättas. Förfrågningar till interna eller privata nätverksadresser - loopback, link-local, slutpunkter för molnmetadata, privata adressintervall - avvisas, även via en omdirigering. Antalet omdirigeringar är begränsat och svarsstorleken är begränsad. Alla personuppgifter som returneras i ett svar skickas tillbaka till Shopify Flow och kan registreras i körhistoriken (som rensas efter 30 dagar). Samma kontroller gäller för en fil som appen hämtar för en bilaga, oavsett om den kommer från en URL som ditt arbetsflöde skickar vidare eller från ett metafält.

AI och modellträning

Dina uppgifter används aldrig för att träna AI-modeller. Detta gäller innehållet i dina e-postmeddelanden, mottagarnas adresser och namn, bilagor, de variabler du skickar vidare från Shopify Flow, historik samt alla Shopify-kund- eller butiksuppgifter. Detta gäller både våra egna system och alla andra: vi tränar inte modeller överhuvudtaget, och vi delar eller säljer aldrig dina uppgifter för det ändamålet.

Appen har en valfri AI-funktion, layoutassistenten (Skapa, redigera och översätt layouter med AI). Den är inaktiverad tills du ansluter din egen API-nyckel från Anthropic, OpenAI, Google Gemini eller OpenRouter på utvecklarsidan. När du använder den skickas endast den layout du redigerar (inklusive eventuella exempelvärden du har angett) och din instruktion till den aktuella leverantören, enligt villkoren för ditt eget konto hos dem. Skickade e-postmeddelanden, mottagare, historik och bilagor skickas aldrig dit.

Om din personal använder Shopify Sidekick kan de, på begäran, granska appens historik via verktyg med läsbehörighet. Det är Shopifys egen assistent och drivs enligt Shopifys villkor. Se Sidekick och AI-assistenter.

Radering

Historiken rensas efter 30 dagar. Historiken över skickade och körda uppgifter som är äldre än 30 dagar raderas automatiskt, oavsett om programmet avinstalleras eller inte.

När du avinstallerar raderas allt. Layouter, avsändare, hemligheter, historik, listan över avregistrerade användare och uppladdade filer tas bort. Detta sker omedelbart och går inte att återställa, så se till att exportera allt du vill behålla först.

GDPR-förfrågningar från Shopify hanteras automatiskt. Shopify skickar webhooks för obligatoriska dataförfrågningar samt för radering av kund- och butiksuppgifter; appen bearbetar dessa och tar bort motsvarande uppgifter, inklusive kundens uppgifter på avregistreringslistan.

Radering av enskilda poster träder i kraft omedelbart och kan inte återställas.

Underleverantörer

  • Google Cloud (europe-west1, Belgien) - webbhotell, databaser, lagring, nyckelhantering
  • Din anslutna e-postleverantör - Microsoft 365, Google Workspace eller din egen SMTP-server, som endast används när du ansluter en sådan för att skicka e-post
  • Shopify - den plattform som appen utbyter data med och, om de valfria behörigheterna har beviljats, läser det valda metafältet från och skapar rabattkoder i
  • Amazon Web Services (Frankfurt, Tyskland) - leverans av appens egna varningsmejl till dig samt av mejlsteg som sparats utan att du själv har angett någon avsändare

För den fullständiga och giltiga förteckningen, se bilaga 3 till vårt dataskyddsavtal.

Frågor

Om du har frågor om ett DPA, ett säkerhetsformulär eller en specifik fråga om efterlevnad, kontakta oss via hjälpcentret eller på support@codecreationlabs.com.

Relaterat