Sử dụng Shopify để hỗ trợ tuân thủ GDPR

Khi sử dụng Shopify, có thể truy cập các công cụ và thông tin để hỗ trợ tuân thủ Quy định bảo vệ dữ liệu chung (GDPR). Mặc dù Shopify hỗ trợ tuân thủ GDPR, nhưng bạn có trách nhiệm phải hiểu rõ nghĩa vụ của mình theo GDPR, cũng như đảm bảo định cấu hình và sử dụng nền tảng theo cách tuân thủ các yêu cầu của GDPR và những luật bảo vệ dữ liệu hiện hành khác.

Yêu cầu về mặt địa lý của GDPR đối với việc xử lý hoặc lưu trữ dữ liệu

GDPR không yêu cầu phải xử lý hoặc lưu trữ dữ liệu cá nhân ở Châu Âu. GDPR yêu cầu dữ liệu cá nhân của cư dân Châu Âu khi được chuyển ra ngoài Châu Âu phải được bảo vệ theo luật hiện hành. Tìm hiểu thêm về việc chuyển dữ liệu quốc tế.

Quyền riêng tư của khách hàng

Từ bảng điều khiển quản trị Shopify, hãy đi tới Cài đặt > Quyền riêng tư của khách hàng để định cấu hình các cài đặt quyền riêng tư, chẳng hạn như chính sách bảo mật, biểu ngữ cookie và trang chọn không tham gia bán dữ liệu, xem các ứng dụng quyền riêng tư đã cài đặt và quản lý một số cài đặt tiếp thị. Tìm hiểu thêm về việc quản lý cài đặt quyền riêng tư của khách hàng.

Phụ lục xử lý dữ liệu

Phụ lục xử lý dữ liệu của Shopify nêu rõ trách nhiệm giữa bạn và Shopify. Khi đóng vai trò là bên xử lý dữ liệu hoặc nhà cung cấp dịch vụ, Shopify sẽ làm theo hướng dẫn của bạn về cách xử lý dữ liệu cá nhân của khách hàng. Thỏa thuận này cũng giúp đảm bảo rằng dữ liệu cá nhân được xử lý theo Luật bảo vệ dữ liệu Châu Âu và các luật bảo vệ dữ liệu toàn cầu hiện hành khác.

Ngoài ra, Phụ lục E của Phụ lục xử lý dữ liệu của Shopify sẽ phác thảo vai trò của Shopify với tư cách là doanh nghiệp hoặc bên kiểm soát dữ liệu nếu sử dụng Dịch vụ nâng cao.

Shopify Network Intelligence

Nếu đã bật Shopify Network Intelligence và sử dụng Dịch vụ nâng cao, bạn sẽ có thêm các nghĩa vụ tuân thủ quyền riêng tư theo GDPR. Bạn phải:

• Đưa liên kết đến Chính sách bảo mật dành cho người tiêu dùng của Shopify vào chính sách bảo mật của bạn, đồng thời đăng liên kết đến chính sách bảo mật ở vị trí nổi bật trong cửa hàng, ví dụ như ở cuối trang chủ.
• Thông báo cho khách hàng trong điều khoản dịch vụ và chính sách bảo mật rằng cửa hàng do Shopify lưu trữ, và Shopify thu thập cũng như xử lý dữ liệu cá nhân của khách hàng vì các mục đích bao gồm nhưng không giới hạn ở việc cung cấp Dịch vụ nâng cao. Có thể mô tả những Dịch vụ nâng cao này như một cách để hỗ trợ bạn và Shopify (i) mang đến cho khách hàng trải nghiệm tùy chỉnh hơn, (ii) phân phối quảng cáo phù hợp hơn cho khách hàng và (iii) hiểu cách khách hàng tương tác với Cửa hàng cũng như quảng cáo của bạn.
• Thông báo cho khách hàng rằng thông tin về hoạt động của họ trên cửa hàng sẽ được chia sẻ với Shopify cũng như với các bên thứ ba có thể ở quốc gia khác, nhằm cung cấp dịch vụ cho bạn và khách hàng, bao gồm nhưng không giới hạn ở Enhanced Services.
• Cung cấp liên kết đến phương thức mà khách hàng có thể từ chối tham gia hoặc phản đối việc Shopify xử lý dữ liệu của họ cho một số mục đích sử dụng nhất định, tùy thuộc vào khu vực tài phán của họ: https://privacy.shopify.com.

Xem lại Điều khoản dịch vụ bổ sung để biết tổng quan về nghĩa vụ của bạn khi bật Shopify Network Intelligence và nhận Enhanced Services. Bạn cũng nên tham khảo ý kiến tư vấn pháp lý của riêng mình để đảm bảo doanh nghiệp tuân thủ luật hiện hành.

Cơ sở pháp lý của GDPR

GDPR yêu cầu bạn phải thông báo cho người dùng về cơ sở pháp lý mà bạn dựa vào để xử lý dữ liệu cá nhân của họ.

Khi cung cấp Enhanced Services, Shopify dựa vào sự đồng ý để xử lý dữ liệu cá nhân nhằm hiển thị quảng cáo được cá nhân hóa cho khách hàng.

Shopify cũng có thể dựa vào lợi ích hợp pháp của mình để:

• Cung cấp và cải thiện sản phẩm và dịch vụ
• Cung cấp báo cáo và phân tích
• Thử nghiệm tính năng hoặc dịch vụ bổ sung
• Hỗ trợ tiếp thị, quảng cáo hoặc các hoạt động truyền thông khác

Để đưa ra lựa chọn về cách Shopify thu thập và sử dụng dữ liệu cá nhân của bạn, hãy truy cập Quyền kiểm soát quyền riêng tư của Shopify.

Ví dụ về tiết lộ cơ sở pháp lý

Dưới đây là mẫu tiết lộ cơ sở pháp lý mô tả các cơ sở pháp lý phổ biến mà người bán trực tuyến thường dựa vào. Hãy tham khảo ý kiến tư vấn pháp lý của riêng bạn để xác định cơ sở pháp lý phù hợp cho việc xử lý dữ liệu của mình.

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

Truy cập và xóa dữ liệu

Khi có yêu cầu, Shopify cung cấp các công cụ cho phép bạn truy cập, chỉnh sửa và xóa dữ liệu khách hàng. Điều này giúp bạn thực hiện quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của khách hàng theo yêu cầu của GDPR. Tìm hiểu thêm về cách xử lý yêu cầu dữ liệu của khách hàng.

Ngoài ra, nếu bạn đã bật Shopify Network Intelligence và nhận Enhanced Services, thì khách hàng sẽ có các quyền trực tiếp đối với Shopify. Bạn phải cho họ biết về những quyền này và quá trình xử lý của Shopify như mô tả trong mục Shopify Enhanced Services.

Nếu bạn sử dụng cài đặt quyền riêng tư tự động của Shopify (ví dụ: biểu ngữ cookie và/hoặc trang từ chối tham gia) hoặc các công cụ của bên thứ ba được tích hợp đúng cách với Customer Privacy API, Shopify sẽ tôn trọng các lựa chọn đồng ý của khách hàng trên trang web của bạn trong Shopify Network Intelligence. Chúng tôi đã cung cấp thêm thông tin chi tiết bên dưới về cách hoạt động của tính năng này.

Khi bật Shopify Network Intelligence:

• Nếu khách hàng từ chối tham gia bán/chia sẻ dữ liệu của họ với người bán, thông qua việc sử dụng tiêu đề Kiểm soát quyền riêng tư toàn cầu (GPC), trang từ chối tham gia chia sẻ dữ liệu của Shopify hoặc công cụ của bên thứ ba được tích hợp đúng cách với Customer Privacy API, thì hoạt động của khách hàng trên trang web sẽ được đánh dấu để Shopify Network Intelligence không sử dụng cho mục đích quảng cáo.
• Nếu khách hàng không đồng ý sử dụng cookie không thiết yếu hoặc các công nghệ theo dõi khác với người bán thông qua việc dùng biểu ngữ chấp thuận cookie của Shopify hoặc ứng dụng biểu ngữ cookie của bên thứ ba được tích hợp đúng cách với Customer Privacy API (chúng tôi cũng có văn bản đề xuất tại đây), thì dữ liệu thiết bị của khách hàng từ trang web đó sẽ được đánh dấu để Shopify Network Intelligence không sử dụng cho bất kỳ mục đích không thiết yếu nào, bao gồm nhưng không giới hạn ở mục đích quảng cáo.
• Nếu khách hàng yêu cầu người bán xóa dữ liệu của họ, thì dữ liệu đó cũng sẽ bị xóa khỏi Shopify Network Intelligence. Khách hàng cũng có thể yêu cầu xóa hoặc từ chối tham gia việc Shopify chia sẻ dữ liệu của họ cho mục đích quảng cáo trực tiếp bằng cách sử dụng cổng quyền riêng tư của Shopify.

Mẫu chính sách bảo mật

Từ bảng điều khiển quản trị Shopify, đi tới Cài đặt > Quyền riêng tư của khách hàng để định cấu hình chính sách bảo mật. Tìm hiểu thêm về cách thêm chính sách bảo mật vào cửa hàng trực tuyến.

Ngoài ra, bạn có thể sử dụng cài đặt quyền riêng tư tự động và tùy chỉnh các mẫu chính sách dựng sẵn do Shopify cung cấp để truyền đạt các phương pháp xử lý dữ liệu của mình. Nếu bạn sử dụng chính sách bảo mật tự động của Shopify và cửa hàng hoặc khách hàng của bạn ở Vương quốc Anh, Khu vực Kinh tế châu Âu (EEA) hoặc Thụy Sĩ, thì bạn có thể cần thêm các nội dung cập nhật sau vào chính sách bảo mật tự động (những nội dung mà chúng tôi không thể tự động hóa cho bạn):

• Cung cấp cơ sở pháp lý cho từng mục đích mà bạn xử lý dữ liệu cá nhân. Vui lòng tham khảo ý kiến tư vấn pháp lý nếu bạn không chắc chắn về cơ sở pháp lý phù hợp để xử lý dữ liệu cá nhân.
• Cung cấp chi tiết liên hệ của nhân viên bảo vệ dữ liệu (DPO), nếu bạn đã chỉ định và chi tiết liên hệ của người đại diện của bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ nếu bạn không có cơ sở ở EEA, Vương quốc Anh hoặc Thụy Sĩ.

Bằng cách tùy chỉnh các mẫu này, bạn có thể minh bạch về cách thu thập, sử dụng và bảo vệ dữ liệu cá nhân của khách hàng. Tìm hiểu thêm về cách thêm chính sách cửa hàng.

Các biện pháp bảo mật

Shopify thực hiện các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu cá nhân, bao gồm mã hóa, tường lửa và kiểm tra bảo mật định kỳ. Tìm hiểu thêm về các chứng chỉ và tiêu chuẩn bảo mật của Shopify.