說明
登入

使用 Shopify 協助遵循 GDPR

使用 Shopify 時，您可運用多項工具與資訊，協助您遵循一般資料保護規範 (GDPR)。雖然使用 Shopify 有助於遵循 GDPR，但您仍須自行瞭解在 GDPR 下的義務，並確保您設定與使用平台的方式符合 GDPR 及其他適用資料保護法所規定的要求。

本頁內容

GDPR 對處理或儲存資料的地理要求

GDPR 並未要求必須在歐洲處理或儲存個人資料。GDPR 要求，將歐洲居民的個人資料轉移至歐洲以外時，必須依適用法令加以保護。瞭解詳情：國際資料傳輸。

顧客隱私權

在 Shopify 管理介面中，前往 設定 > 顧客隱私權，設定隱私權選項，例如隱私權政策、cookie 橫幅與資料銷售退出頁面，檢視已安裝的隱私權 app，並管理部分行銷設定。瞭解詳情：管理您的顧客隱私權設定。

資料處理附加條款

「Shopify 資料處理附加條款」載明了您與 Shopify 之間的責任分工。當 Shopify 擔任資料處理者或服務提供者時，Shopify 會依您的指示處理顧客的個人資料。此協議也有助於確保依歐洲資料保護法與其他適用的全球資料保護法處理個人資料。

此外，Shopify 資料處理附加條款的附錄 E 說明，若您使用強化服務，Shopify 作為資料控管者或企業的角色。

Shopify Network Intelligence

如果您已啟用 Shopify Network Intelligence 並使用強化服務，則您在 GDPR 下還有額外的隱私權合規義務。您必須：

  • 在您的隱私權政策中加入連結至 Shopify 的消費者隱私權政策，並在商店中明顯位置張貼隱私權政策連結，例如放在首頁底部。
  • 請在您的服務條款與隱私權政策中告知顧客，您的商店由 Shopify 託管，且 Shopify 會為包括但不限於提供強化服務等目的，蒐集並處理顧客的個人資料。您可以將這些強化服務描述為協助您與 Shopify：(i) 為顧客提供更客製化的體驗，(ii) 向顧客投放更相關的廣告，(iii) 瞭解顧客如何與您的商店及廣告互動。
  • 告知顧客，他們在您商店的活動資訊會與 Shopify 以及可能位於其他國家的第三方共用，以便向您與顧客提供服務，包括但不限於強化服務。
  • 提供一個連結，說明顧客可依其所屬司法管轄區，如何選擇退出或反對 Shopify 為特定用途處理其資料：https://privacy.shopify.com。

請檢閱附加服務條款，以總覽在啟用 Shopify Network Intelligence 並取得強化服務時您的義務。您也應諮詢您的法律顧問，以確保您的業務遵循適用法令。

GDPR 要求您告知使用者，您依據哪些法律依據處理其個人資料。

當 Shopify 提供強化服務時，Shopify 係基於同意處理個人資料，以向顧客顯示個人化廣告。

Shopify 亦可能基於其正當利益而：

  • 提供並改進產品與服務
  • 提供報表與分析
  • 測試功能或其他附加服務
  • 協助行銷、廣告或其他溝通

若要選擇 Shopify 如何蒐集與使用您的個人資料，請前往 Shopify 的隱私權控制。

法律依據揭露範例

以下為法律依據揭露範例，說明線上商家常採用的法律依據。請諮詢您的法律顧問，以判斷您的資料處理所適用的法律依據。

We generally process your information when we need to do so to fulfill a contractual obligation (for example, to process your payments for goods or services), or where we, our partner Shopify, or someone else we work with needs to use your personal data for a reason related to their business (for example, to provide you with a service). Laws in the European Economic Area ("EEA") and in the United Kingdom ("UK") call these reasons "legitimate interests". These "legitimate interests" include:

* Preventing risk and fraud
* Answering questions or providing other types of support
* Helping merchants find and use apps through our app store
* Providing and improving our products and services
* Providing reporting and analytics
* Testing out features or additional services
* Assisting with marketing, advertising, or other communications

We process personal data for these "legitimate interests" only after considering the potential risks to your privacy and balancing any risks with certain measures — for example, by providing clear transparency into our privacy practices, offering you control over your personal data where appropriate, limiting the information we keep, limiting what we do with your information, who we send your information to, and how long we keep your information for, or the technical measures we use to protect your information. You may have the right to ask us to stop or restrict our processing of personal information for certain purposes.

We may also process your personal data where you have provided your consent. In particular, where we use your personal data to show customers personalized advertisements, where we cannot rely on an alternative legal basis for processing, or where we are required by applicable law to ask for your consent. At any time, you have a right to withdraw your consent by changing your preferences here [Note to merchant: insert a link to the relevant customer portal where your customers can exercise their rights to withdraw consent] or by contacting us.

資料存取與刪除

Shopify 提供工具，可依需求讓您存取、編輯與刪除顧客資料。這有助於您依 GDPR 的要求，履行顧客存取、更正或刪除其個人資料的權利。瞭解詳情：處理顧客資料請求。

此外，若您已啟用 Shopify Network Intelligence 並取得強化服務，顧客將直接對 Shopify 享有權利。您必須依據Shopify 強化服務中的說明，告知顧客這些權利以及 Shopify 的處理方式。

若您使用 Shopify 的自動化隱私權設定（例如 cookie 橫幅和/或退出頁面），或使用已正確整合 Customer Privacy API 的第三方工具，Shopify 會在 Shopify Network Intelligence 中尊重顧客於您網站上的同意選擇。以下提供更多運作方式的詳細說明。

啟用 Shopify Network Intelligence 時：

  • 若顧客透過 Global Privacy Control (GPC) 標頭、Shopify 的資料共用退出頁面，或透過已正確整合 Customer Privacy API 的第三方工具，選擇退出與商家進行資料的販售/共用，其在該網站上的活動會被標記為不得由 Shopify Network Intelligence 用於廣告目的。
  • 若顧客透過 Shopify 的 Cookie 同意聲明橫幅，或透過已正確整合 Customer Privacy API 的第三方 cookie 橫幅 app，不同意商家使用非必要 Cookie 或其他追蹤技術（我們也在此處提供建議文字），則來自該網站的該顧客裝置資料會被標記為不得由 Shopify Network Intelligence 用於任何非必要目的，包括但不限於廣告目的。
  • 若顧客向商家請求刪除其資料，其資料也會從 Shopify Network Intelligence 中刪除。顧客也可直接使用 Shopify 的隱私權入口網站提出刪除請求，或選擇退出 Shopify 為廣告目的而共用其資料。

隱私權政策範本

在 Shopify 管理介面中，前往 設定 > 顧客隱私權 設定您的隱私權政策。瞭解詳情：如何將隱私權政策新增至您的線上商店。

另外，您可以使用自動化隱私設定，並自訂 Shopify 提供的預先建立政策範本，以說明您的資料處理作法。若您使用 Shopify 的自動化隱私權政策，且您的商店或顧客位於英國、歐洲經濟區 (EEA) 或瑞士，您可能需要在自動化隱私權政策中加入以下更新 (這些部分我們無法代為自動化)：

  • 請針對每個處理個人資料的目的，說明其法律依據。若您不確定處理個人資料的適當法律依據，請諮詢法律顧問。
  • 若您已任命資料保護長 (DPO)，請列出其聯絡詳細資訊；若您在 EEA、英國或瑞士沒有設立機構，請列出您在 EEA、英國或瑞士的代表之聯絡詳細資訊。

透過自訂這些範本，您可以清楚說明如何蒐集、使用並保護顧客的個人資料。瞭解詳情：新增商店政策。

安全措施

Shopify 採行嚴密的安全措施以保護個人資料，包括加密、防火牆與定期安全稽核。瞭解 Shopify 的 安全性認證與標準。