ความช่วยเหลือ
เข้าสู่ระบบ

การใช้ Shopify เพื่อช่วยปฏิบัติตาม GDPR

เมื่อใช้ Shopify คุณจะสามารถเข้าถึงเครื่องมือและข้อมูลที่คุณสามารถใช้เพื่อช่วยให้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (GDPR) ได้ แม้ว่าการใช้ Shopify จะช่วยให้คุณปฏิบัติตาม GDPR ได้ แต่ก็เป็นความรับผิดชอบของคุณที่จะต้องทำความเข้าใจภาระผูกพันของตนเองภายใต้ GDPR และตรวจสอบให้แน่ใจว่าคุณได้กำหนดค่าและใช้แพลตฟอร์มในลักษณะที่สอดคล้องกับข้อกำหนดที่ GDPR และกฎหมายคุ้มครองข้อมูลอื่นๆ ที่บังคับใช้กำหนดไว้

ในหน้านี้

ข้อกำหนดทางภูมิศาสตร์ของ GDPR สำหรับการประมวลผลหรือจัดเก็บข้อมูล

GDPR ไม่ได้กำหนดให้ต้องประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลในยุโรป แต่กำหนดให้ข้อมูลส่วนบุคคลของผู้อยู่อาศัยในยุโรปที่ถ่ายโอนออกนอกยุโรปต้องได้รับการคุ้มครองตามกฎหมายที่บังคับใช้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศ

ความเป็นส่วนตัวของลูกค้า

จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ การตั้งค่า > ความเป็นส่วนตัวของลูกค้า เพื่อกำหนดการตั้งค่าความเป็นส่วนตัวของคุณ เช่น นโยบายความเป็นส่วนตัว แบนเนอร์คุกกี้ และหน้าเลือกไม่ให้ขายข้อมูล ตลอดจนดูแอปความเป็นส่วนตัวที่ติดตั้งไว้ และจัดการการตั้งค่าทางการตลาดบางส่วนของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการการตั้งค่าความเป็นส่วนตัวของลูกค้า

ภาคผนวกของข้อตกลงว่าด้วยการประมวลผลข้อมูล

ภาคผนวกของข้อตกลงว่าด้วยการประมวลผลข้อมูลของ Shopify ได้ระบุถึงความรับผิดชอบระหว่างคุณกับ Shopify เมื่อ Shopify ทำหน้าที่เป็นผู้ประมวลผลหรือผู้ให้บริการ Shopify จะปฏิบัติตามคำแนะนำของคุณเกี่ยวกับวิธีจัดการข้อมูลส่วนบุคคลของลูกค้า ข้อตกลงนี้ยังช่วยให้มั่นใจได้ว่าข้อมูลส่วนบุคคลจะได้รับการประมวลผลตามกฎหมายคุ้มครองข้อมูลของยุโรปและกฎหมายคุ้มครองข้อมูลทั่วโลกอื่นๆ ที่เกี่ยวข้อง

นอกจากนี้ ภาคผนวก E ของภาคผนวกของข้อตกลงว่าด้วยการประมวลผลข้อมูลของ Shopify ยังระบุถึงบทบาทของ Shopify ในฐานะผู้ควบคุมข้อมูลหรือธุรกิจหากคุณใช้บริการแบบเพิ่มประสิทธิภาพ

Shopify Network Intelligence

หากคุณได้เปิดใช้งาน Shopify Network Intelligence และใช้บริการแบบเพิ่มประสิทธิภาพ คุณก็จะมีภาระผูกพันเพิ่มเติมในการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวภายใต้ GDPR โดยคุณต้องดำเนินการดังนี้

  • รวมลิงก์ไปยังนโยบายความเป็นส่วนตัวของผู้บริโภคของ Shopify ไว้ในนโยบายความเป็นส่วนตัวของคุณ และโพสต์ลิงก์ไปยังนโยบายความเป็นส่วนตัวของคุณในตำแหน่งที่เห็นได้ชัดเจนในร้านค้าของคุณ เช่น ที่ด้านล่างของหน้าแรก
  • แจ้งให้ลูกค้าของคุณทราบในข้อกำหนดในการใช้บริการและนโยบายความเป็นส่วนตัวของคุณว่าร้านค้าของคุณโฮสต์โดย Shopify และ Shopify จะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของลูกค้าของคุณเพื่อวัตถุประสงค์ต่างๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการให้บริการแบบเพิ่มประสิทธิภาพ คุณอาจอธิบายบริการแบบเพิ่มประสิทธิภาพเหล่านี้ว่าช่วยให้คุณและ Shopify สามารถ (i) มอบประสบการณ์ที่ปรับให้เหมาะกับลูกค้าแต่ละรายมากยิ่งขึ้น (ii) แสดงโฆษณาที่เกี่ยวข้องกับลูกค้าของคุณมากขึ้น และ (iii) ทำความเข้าใจว่าลูกค้าโต้ตอบกับร้านค้าและโฆษณาของคุณอย่างไร
  • แจ้งให้ลูกค้าของคุณทราบว่าข้อมูลเกี่ยวกับกิจกรรมของพวกเขาในร้านค้าของคุณจะถูกแชร์กับ Shopify รวมถึงผู้ให้บริการภายนอกที่อาจตั้งอยู่ในประเทศอื่น เพื่อให้บริการแก่คุณและลูกค้าของคุณ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบริการแบบเพิ่มประสิทธิภาพ
  • รวมลิงก์ไปยังhttps://privacy.shopify.com ซึ่งเป็นช่องทางที่ลูกค้าสามารถเลือกไม่ใช้หรือคัดค้านการที่ Shopify ประมวลผลข้อมูลของตนเพื่อการใช้งานบางอย่างได้ ทั้งนี้ขึ้นอยู่กับเขตอำนาจศาลของตน

โปรดอ่านข้อกำหนดของบริการเพิ่มเติมเพื่อดูภาพรวมภาระผูกพันของคุณเมื่อคุณเปิดใช้งาน Shopify Network Intelligence และได้รับบริการแบบเพิ่มประสิทธิภาพ นอกจากนี้ คุณควรปรึกษาที่ปรึกษาด้านกฎหมายของคุณเองเพื่อให้แน่ใจว่าธุรกิจของคุณปฏิบัติตามกฎหมายที่บังคับใช้

GDPR กำหนดให้คุณต้องแจ้งให้ผู้ใช้ของคุณทราบถึงหลักเกณฑ์ทางกฎหมายที่คุณใช้ในการประมวลผลข้อมูลส่วนบุคคลของพวกเขา

เมื่อ Shopify ให้บริการแบบเพิ่มประสิทธิภาพ Shopify จะอาศัยความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเพื่อแสดงโฆษณาที่ปรับให้เหมาะกับลูกค้าแต่ละราย

Shopify อาจอาศัยผลประโยชน์โดยชอบด้วยกฎหมายของตนเองเพื่อวัตถุประสงค์ดังต่อไปนี้

  • มอบและปรับปรุงสินค้าและบริการ
  • จัดทำรายงานและการวิเคราะห์
  • ทดสอบฟีเจอร์หรือบริการเพิ่มเติม
  • ช่วยเหลือด้านการตลาด การโฆษณา หรือการสื่อสารอื่นๆ

หากต้องการเลือกวิธีที่ Shopify เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ โปรดไปที่ส่วนควบคุมความเป็นส่วนตัวของ Shopify

ตัวอย่างการเปิดเผยหลักเกณฑ์ทางกฎหมาย

เนื้อหาต่อไปนี้เป็นตัวอย่างการเปิดเผยหลักเกณฑ์ทางกฎหมายซึ่งอธิบายถึงหลักเกณฑ์ทางกฎหมายทั่วไปที่ผู้ขายออนไลน์ใช้ โปรดปรึกษาที่ปรึกษาด้านกฎหมายของคุณเองเพื่อกำหนดหลักเกณฑ์ทางกฎหมายที่เหมาะสมสำหรับการประมวลผลข้อมูลของคุณ

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

การเข้าถึงและการลบข้อมูล

เมื่อได้รับการร้องขอ Shopify จะมีเครื่องมือที่ช่วยให้คุณเข้าถึง แก้ไข และลบข้อมูลลูกค้าได้ ซึ่งจะช่วยให้คุณสามารถดำเนินการตามสิทธิ์ของลูกค้าในการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของพวกเขาตามที่ GDPR กำหนด ดูข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลคำขอข้อมูลลูกค้า

นอกจากนี้ หากคุณเปิดใช้งาน Shopify Network Intelligence และได้รับบริการแบบเพิ่มประสิทธิภาพ ลูกค้าก็จะมีสิทธิ์โดยตรงกับ Shopify คุณต้องแจ้งให้ลูกค้าทราบถึงสิทธิ์เหล่านี้และการประมวลผลของ Shopify ตามที่อธิบายไว้ในบริการแบบเพิ่มประสิทธิภาพของ Shopify

หากคุณใช้การตั้งค่าความเป็นส่วนตัวอัตโนมัติของ Shopify (เช่น แบนเนอร์คุกกี้และ/หรือหน้าเลือกไม่ใช้) หรือเครื่องมือภายนอกที่ผสานการทำงานกับ Customer Privacy API อย่างเหมาะสม Shopify จะเคารพตัวเลือกความยินยอมของลูกค้าในเว็บไซต์ของคุณใน Shopify Network Intelligence เราได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับวิธีการทำงานของฟังก์ชันนี้ไว้ด้านล่าง

เมื่อเปิดใช้งาน Shopify Network Intelligence จะมีผลดังนี้

  • หากลูกค้าเลือกไม่ให้มีการขาย/แชร์ข้อมูลของตนกับผู้ขาย โดยใช้ส่วนหัว Global Privacy Control (GPC) หน้าเลือกไม่ให้แชร์ข้อมูลของ Shopify หรือเครื่องมือภายนอกที่ผสานการทำงานกับ Customer Privacy API อย่างเหมาะสม กิจกรรมของลูกค้าในเว็บไซต์ของตนจะถูกทำเครื่องหมายไว้เพื่อไม่ให้ Shopify Network Intelligence นำไปใช้เพื่อวัตถุประสงค์ในการโฆษณา
  • หากลูกค้าไม่ให้ความยินยอมในการใช้คุกกี้ที่ไม่จำเป็นหรือเทคโนโลยีการติดตามอื่นๆ กับผู้ขายโดยใช้แบนเนอร์ขอความยินยอมให้ใช้คุกกี้ของ Shopify หรือแอปแบนเนอร์คุกกี้ภายนอกที่ผสานการทำงานกับ Customer Privacy API อย่างเหมาะสม (และเรายังมีข้อความที่แนะนำที่นี่ด้วย) ข้อมูลอุปกรณ์ของลูกค้าจากเว็บไซต์ดังกล่าวจะถูกทำเครื่องหมายไว้เพื่อไม่ให้ Shopify Network Intelligence นำไปใช้เพื่อวัตถุประสงค์ที่ไม่จำเป็นใดๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงวัตถุประสงค์ในการโฆษณา
  • หากลูกค้าร้องขอให้ลบข้อมูลของตนกับผู้ขาย ข้อมูลของลูกค้าจะถูกลบออกจาก Shopify Network Intelligence ด้วยเช่นกัน นอกจากนี้ ลูกค้ายังสามารถร้องขอให้ลบข้อมูลหรือเลือกไม่ให้ Shopify แชร์ข้อมูลของตนเพื่อวัตถุประสงค์ด้านโฆษณาได้โดยตรงโดยใช้พอร์ทัลความเป็นส่วนตัวของ Shopify

เทมเพลตนโยบายความเป็นส่วนตัว

จากส่วนผู้ดูแล Shopify ของคุณ ให้ไปที่ การตั้งค่า > ความเป็นส่วนตัวของลูกค้า เพื่อกำหนดค่านโยบายความเป็นส่วนตัวของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีเพิ่มนโยบายความเป็นส่วนตัวไปยังร้านค้าออนไลน์ของคุณ

อีกทางเลือกหนึ่งคือคุณสามารถใช้การตั้งค่าความเป็นส่วนตัวอัตโนมัติและปรับแต่งเทมเพลตนโยบายที่สร้างไว้ล่วงหน้าซึ่ง Shopify มีให้เพื่อสื่อสารแนวทางการประมวลผลข้อมูลของคุณ หากคุณใช้นโยบายความเป็นส่วนตัวอัตโนมัติของ Shopify และร้านค้าหรือลูกค้าของคุณตั้งอยู่ในสหราชอาณาจักร EEA หรือสวิตเซอร์แลนด์ คุณอาจต้องเพิ่มรายการอัปเดตต่อไปนี้ลงในนโยบายความเป็นส่วนตัวอัตโนมัติ (ซึ่งเราไม่สามารถดำเนินการให้คุณโดยอัตโนมัติได้)

  • ระบุหลักเกณฑ์ทางกฎหมายสำหรับแต่ละวัตถุประสงค์ที่คุณใช้ในการประมวลผลข้อมูลส่วนบุคคล โปรดปรึกษาที่ปรึกษาด้านกฎหมายหากคุณไม่แน่ใจเกี่ยวกับหลักเกณฑ์ทางกฎหมายที่เหมาะสมสำหรับการประมวลผลข้อมูลส่วนบุคคล
  • ระบุรายละเอียดการติดต่อสำหรับเจ้าหน้าที่คุ้มครองข้อมูล (DPO) หากคุณได้แต่งตั้งไว้ และรายละเอียดการติดต่อของตัวแทนของคุณใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ หากคุณไม่มีสถานประกอบการใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์

การปรับแต่งเทมเพลตเหล่านี้จะช่วยให้คุณแสดงความโปร่งใสเกี่ยวกับวิธีที่คุณรวบรวม ใช้งาน และคุ้มครองข้อมูลส่วนบุคคลของลูกค้าได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการเพิ่มนโยบายร้านค้า

มาตรการรักษาความปลอดภัย

Shopify ใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงการเข้ารหัส ไฟร์วอลล์ และการตรวจสอบความปลอดภัยเป็นประจำ ดูข้อมูลเพิ่มเติมเกี่ยวกับใบรับรองและมาตรฐานด้านความปลอดภัยของ Shopify