資料、隱私與安全

複製頁面

Workflow Transactional Email 儲存哪些資料、資料存放於何處、憑證如何加密，以及如何處理 GDPR 刪除請求。

本應用程式儲存哪些資料、儲存位置為何，以及如何進行保護。若您需要這些資訊以進行合規審查，本頁面加上我們的隱私權政策與資料處理協議應能涵蓋相關內容。

此應用程式可讀取哪些 Shopify 資料

此應用程式安裝時完全不具備任何存取權限。它無法讀取您的商品、訂單、客戶或任何其他商店資料。客戶資料之所以會傳送到電子郵件中，純粹是因為_您_透過 Shopify Flow，利用該步驟的欄位以及「變數 (JSON)」欄位將其傳遞過來。Shopify Flow 會讀取您的商店資料；至於要傳遞哪些資料，則由您決定。如果您只傳送訂單編號，那麼我們所看到的也僅僅是訂單編號。

自 1.17 版起，新增了四項可選權限，適用於兩項功能：附加訂單或客戶元資料欄位所指向的檔案（例如，另一款應用程式儲存於訂單中的發票 PDF），以及為要求此功能的電子郵件佈局建立專屬折扣碼。安裝時均未授予任何權限。當您首次設定此類功能時，應用程式會請求相關權限，Shopify 會顯示其自身的同意對話方塊，而應用程式的**「權限」頁面則會列出所有已授予的權限，並附有「撤銷」**按鈕。

權限	用途為
讀取訂單	佈局中指定的那個元欄位，位於該筆訂單中，該筆訂單正是 Shopify Flow 步驟所涉及的
讀取客戶	客戶元欄位的情況亦同
讀取檔案	將元資料欄位中的檔案參照轉換為檔案本身
寫入折扣	當寄送包含「建立專屬代碼」區塊的電子郵件時，會建立一個一次性代碼折扣。系統不會讀取任何資料；其他折扣絕不會被修改或刪除

即使獲得授權，該應用程式仍不會主動讀取任何資料：僅當寄送附有此類附件的電子郵件時，才會讀取該資源上的該元資料欄位，且僅限於該欄位所指向的檔案。它不會讀取姓名、地址、電子郵件或明細項目，且該檔案僅會為該次寄送而下載、附加，並隨後刪除。所建立的折扣代碼不包含任何個人資料，並會與該次發送記錄一同保留在「歷史紀錄」中。詳細資訊及確切的權限範圍請參閱權限：應用程式可以從您的商店讀取哪些資料。

儲存了什麼

資料	為什麼	要多久
電子郵件版面配置、HTTP 請求、預設設定	您的設定	直到您將它們刪除或解除安裝為止
寄件者設定	SMTP 主機／連接埠／憑證，或 OAuth 憑證	直到您移除發件人或解除安裝為止
秘密	您刻意儲存的數值	直到您將它們刪除或解除安裝為止
操作記錄	每次執行任務的狀態、執行時間、已處理的請求及回應	30 天後將自動清除
取消訂閱清單	已選擇不接收您行銷電子郵件的收件人：用於比對的電子郵件地址雜湊值，以及經過加密的原始電子郵件地址	除非您重新訂閱該客戶、Shopify 針對該客戶發出刪除請求，或您解除安裝
已上傳的檔案	佈局中使用的圖片與附件	直到被刪除或解除安裝為止
店鋪紀錄	您的 myshopify 網域、商店電子郵件、方案	直到您解除安裝為止

**「操作記錄」是需要特別留意的一項。**它會記錄實際傳送的內容，以電子郵件為例，包含收件者地址及已解析的變數；至於「HTTP Request」操作，則包含請求與回應內容。這正是能夠進行故障排除的關鍵 - 但這同時也屬於個人資料，因此在進行合規作業時，請將「操作記錄」視為客戶資料來處理。 歷史紀錄將於 30 天後自動清除。

機密值會在歷史紀錄撰寫之前被遮蔽，因此儲存的代幣絕不會出現在您的日誌中。

棲息地

歐盟境內的所有服務均運行於 Google Cloud 的 **europe-west1（比利時）**區域。資料庫、快取、檔案儲存及應用程式日誌皆儲存於該區域，並採用靜態加密。我們不使用請求追蹤功能。

憑證是如何受到保護的

任何可能被用來傳送的資料，都會在磁碟層級之上再增加一層加密：

SMTP 使用者名稱與密碼
Microsoft 365 與 Google 的 OAuth 存取憑證與更新憑證
您儲存的秘密
Shopify 會話代碼

這些資料會透過專用的金鑰管理服務進行個別加密，並僅在記憶體中解密，且僅在執行某項操作時才會進行解密。明文絕不會寫入磁碟。

每次對受保護值的解密操作，都會記錄在內部存取稽核軌跡中。

收件人會收到什麼

電子郵件是透過您的信箱發送，而非我們的信箱 - 也就是您的 Microsoft 365 租戶、Google Workspace 帳戶或 SMTP 服務供應商。我們會將郵件交由您的服務供應商處理，並以您的網域名義進行傳送。新的電子郵件步驟始終會透過您所連接的信箱或 SMTP 伺服器發送。在「共用預設寄件者」功能停用前儲存的步驟，將繼續使用該功能，直到您選擇自己的寄件者為止。請參閱電子郵件送達率。

渲染後的電子郵件 HTML 會在寄送前經過安全處理：會移除腳本、事件處理常式、javascript: 網址、iframe 及表單元素，因此從 Shopify Flow 傳入的值不會在收件者的收件匣中轉變為可執行的內容。

行銷電子郵件與取消訂閱名單

行銷版面會針對每位收件者各發送一封電子郵件，每封郵件皆附有專屬的取消訂閱連結。該連結內含一個加密代碼，其中包含您的商店名稱、收件人、版面配置及電子郵件語言；由於連結中無法讀取實際網址，因此無法從郵件日誌、代理伺服器或轉寄的電子郵件中擷取該網址，且若連結內容遭篡改，系統將予以拒絕。點擊連結後會顯示一個確認頁面，其中網址以遮蔽形式呈現；僅該頁面上的按鈕，或收件者郵件客戶端的一鍵取消訂閱按鈕，才會記錄取消訂閱的動作。

**「取消訂閱」**清單會將每個電子郵件地址儲存兩次：一次以雜湊形式儲存，以便發送方無需解密即可核對收件人；另一次則使用與您的憑證相同的金鑰管理服務進行加密，以便「取消訂閱」頁面和 CSV 匯出功能能向您顯示該地址。該電子郵件地址僅在我們的伺服器上為該頁面及該匯出檔案進行解密。電子郵件地址絕不會寫入應用程式日誌。請參閱行銷電子郵件與取消訂閱。

外發請求

您所設定的 HTTP 請求會在連線前經過檢查。針對內部或私有網路位址（例如迴圈位址、鏈路本地位址、雲端元資料端點、私有位址範圍）的請求將被拒絕，包含透過重定向發起的請求。重定向次數設有上限，且回應大小亦受限制。回應中回傳的任何個人資料都會交還給 Shopify Flow，並可能會記錄在執行歷史紀錄中（該紀錄將於 30 天後清除）。無論應用程式是從您工作流程傳入的 URL，還是從元資料欄位中擷取附件檔案，均適用相同的檢查機制。

人工智慧與模型訓練

**您的資料絕不會被用於訓練 AI 模型。**這涵蓋您的電子郵件內容、收件人地址與姓名、附件、您從 Shopify Flow 傳入的變數、歷史紀錄，以及任何 Shopify 客戶或商店資料。無論是我們自身的系統或其他任何第三方，我們皆完全不會進行模型訓練，也絕不會為此目的分享或出售您的資料。

此應用程式提供一項可選的 AI 功能，即版面配置助理（利用 AI 建立、編輯及翻譯版面配置）。在您於「開發者」頁面中連結來自 Anthropic、OpenAI、Google Gemini 或 OpenRouter 的 API 金鑰之前，此功能將保持關閉狀態。當您使用此功能時，僅會將您正在編輯的佈局（包含您輸入的任何範例測試值）以及您的指令傳送至該服務提供商，並受您與該服務提供商之間帳戶條款的規範。已發送的電子郵件、收件者、歷史紀錄及附件絕不會被傳送至該處。

若您的員工使用 Shopify Sidekick，該工具可在收到查詢時透過唯讀工具查閱該應用程式的歷史紀錄。這是 Shopify 自有的助理工具，並依據 Shopify 的條款運作。請參閱隨身助手與 AI 助理。

刪除

**歷史紀錄將於 30 天後清除。**超過 30 天的傳送與執行紀錄將自動刪除，此操作與是否解除安裝無關。

**解除安裝會刪除所有內容。**佈局、發件人、祕密訊息、歷史紀錄、取消訂閱清單以及上傳的檔案都會被移除。此操作會立即生效且無法復原，因此請先將您想保留的任何內容匯出。

來自 Shopify 的 GDPR 請求會自動處理。Shopify 會發送「強制性資料請求」、「客戶資料遮蔽」及「商店資料遮蔽」這三種 Webhook；本應用程式會處理這些請求，並移除相應的資料，包括將客戶從退訂名單中移除。

刪除個別記錄的動作會立即生效，且無法復原。

次級處理者

Google Cloud（europe-west1，比利時） - 主機代管、資料庫、儲存、金鑰管理
您已連線的電子郵件服務提供者 - 您的 Microsoft 365、Google Workspace 或自有的 SMTP 伺服器，僅在您連線其中一個以發送電子郵件時才會使用
Shopify - 此應用程式與之交換資料的平台；在授予可選權限後，該應用程式會從該平台讀取選定的元資料欄位，並在其中建立折扣代碼
亞馬遜網路服務（Amazon Web Services，德國法蘭克福） - 將應用程式自身的警示電子郵件發送給您，並將未指定您本人為寄件者的電子郵件步驟儲存起來

如欲查閱完整且具權威性的清單，請參閱本《資料保護聲明》的附件 3。

問題

若有關於 DPA、安全問卷或特定合規問題，請透過「協助中心」或寄送電子郵件至 support@codecreationlabs.com 與我們聯繫。