帮助
登录

使用 Shopify 帮助遵守 GDPR

使用 Shopify 时，您可以访问可用于帮助您遵守《通用数据保护条例》(GDPR) 的工具和信息。尽管使用 Shopify 可以帮助您遵守 GDPR，但您有责任了解自己根据 GDPR 应尽的义务，并确保您配置和使用平台的方式符合 GDPR 和其他适用数据保护法规定的要求。

本页内容

有关处理或存储数据的 GDPR 地理位置要求

GDPR 不要求个人数据必须在欧洲处理或存储。GDPR 要求，传输到欧洲境外的欧洲居民个人数据必须根据适用法律得到保护。详细了解国际数据传输。

客户隐私

在 Shopify 后台中，转至设置 > 客户隐私以配置您的隐私设置（例如隐私政策、Cookie 横幅和数据销售选择退出页面）、查看已安装的隐私应用，以及管理您的部分营销设置。详细了解管理客户隐私设置。

数据处理附录

《Shopify 数据处理附录》概述了您与 Shopify 之间的责任。当 Shopify 充当数据处理者或服务提供商时，Shopify 会遵循您的指示来处理客户的个人数据。此协议还有助于确保个人数据的处理符合欧洲数据保护法和其他适用的全球数据保护法。

此外，如果您使用优化服务，Shopify 《数据处理附录》的附录 E 概述了 Shopify 作为数据控制者或企业的角色。

Shopify Network Intelligence

如果您已启用 Shopify Network Intelligence 并使用优化服务，则您在 GDPR 下负有额外的隐私合规义务。您必须：

  • 在您的隐私政策中添加 Shopify 的《消费者隐私政策》链接，并在您商店的醒目位置（例如主页底部）发布您的隐私政策链接。
  • 在您的服务条款和隐私政策中告知客户，您的商店由 Shopify 托管，并且 Shopify 会出于多种目的（包括但不限于提供优化服务）收集和处理您客户的个人数据。您可以将这些优化服务描述为使您和 Shopify 能够 (i) 为客户提供更具个性化的体验，(ii) 为您的客户提供更相关的广告，以及 (iii) 了解客户如何与您的商店和广告互动。
  • 告知您的客户，有关他们在您商店中活动的信息将与 Shopify 以及可能位于其他国家/地区的第三方共享，以便为您和您的客户提供服务，包括但不限于优化服务。
  • 添加一个链接，说明客户可以根据其所在司法管辖区选择退出或反对 Shopify 将其数据用于某些用途的方法：https://privacy.shopify.com。

请查看《附加服务条款》，简要了解您在启用 Shopify Network Intelligence 并接收优化服务时的义务。您还应咨询自己的法律顾问，以确保您的业务遵守适用法律。

GDPR 要求您告知用户您处理其个人数据所依据的法律依据。

当 Shopify 提供优化服务时，Shopify 依靠同意来处理个人数据，以便向客户展示个性化广告。

Shopify 还可能依据自身的合法权益：

  • 提供和改进产品及服务
  • 提供报告和分析
  • 测试功能或附加服务
  • 协助营销、广告或其他沟通

若要选择 Shopify 收集和使用您个人数据的方式，请访问 Shopify 的隐私控制。

法律依据披露示例

以下是法律依据披露示例，其中描述了在线商家通常依据的常见法律依据。请咨询您自己的法律顾问，以确定适合您的数据处理的法律依据。

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

数据访问和删除

Shopify 可应请求提供允许您访问、编辑和删除客户数据的工具。这可帮助您履行客户根据 GDPR 规定访问、纠正或清除其个人数据的权利。详细了解处理客户数据请求。

此外，如果您已启用 Shopify Network Intelligence 并接收优化服务，则客户对 Shopify 拥有直接权利。您必须让他们知晓这些权利以及 Shopify 优化服务中所述的 Shopify 处理方式。

如果您正在使用 Shopify 的自动隐私设置（例如 Cookie 横幅和/或选择退出页面）或与 Customer Privacy API 正确集成的第三方工具，则 Shopify 会在 Shopify Network Intelligence 中尊重客户在您网站上做出的同意选择。我们在下文提供了有关其工作原理的更多详细信息。

启用 Shopify Network Intelligence 后：

  • 如果客户使用 Global Privacy Control (GPC) 标头、Shopify 的数据共享选择退出页面或与 Customer Privacy API 正确集成的第三方工具来选择不向商家出售/共享其数据，则客户在其网站上的活动将被标记，以便 Shopify Network Intelligence 不会将其用于广告目的。
  • 如果客户使用 Shopify 的 Cookie 同意横幅或与 Customer Privacy API 正确集成的第三方 Cookie 横幅应用（我们还在此处提供了推荐文本）不同意商家使用非必要的 Cookie 或其他跟踪技术，则来自该网站的客户设备数据将被标记，以便 Shopify Network Intelligence 不会将其用于任何非必要目的，包括但不限于广告目的。
  • 如果客户请求商家删除其数据，则其数据也将从 Shopify Network Intelligence 中删除。客户还可以直接使用 Shopify 隐私门户请求删除或选择退出 Shopify 为广告目的共享其数据。

隐私政策模板

在 Shopify 后台中，转至设置 > 客户隐私以配置您的隐私政策。详细了解如何向在线商店添加隐私政策。

或者，您可以使用自动隐私设置并自定义 Shopify 提供的预建政策模板，以说明您的数据处理惯例。如果您使用 Shopify 的自动隐私政策，并且您的商店或客户位于英国、欧洲经济区 (EEA) 或瑞士，那么您可能需要将以下更新添加到自动隐私政策中（我们无法为您自动完成这些更新）：

  • 为您处理个人数据的每种目的添加法律依据。如果您不确定处理个人数据的适当法律依据，请咨询法律顾问。
  • 如果您已指定数据保护官 (DPO)，请提供其联系方式；如果您在欧洲经济区 (EEA)、英国或瑞士没有设立机构，请提供您在这些地区的代表的联系方式。

通过自定义这些模板，您可以公开说明您如何收集、使用和保护客户的个人数据。详细了解添加商店政策。

安全措施

Shopify 实施了强大的安全措施来保护个人数据，包括加密、防火墙和定期安全审核。详细了解 Shopify 的安全认证和标准。