權(quán)限用于控制應用為執(zhí)行其功能可以訪問或修改的商店信息類型。
個人身份信息 (PII) 是單獨或組合的信息,可以唯一地識別個人。從 Shopify App Store 安裝的應用在使用有關(guān)您的商店、客戶、訂單或其他業(yè)務數(shù)據(jù)的信息時可以訪問不同類型的 PII。
您安裝的每個應用都可以訪問與您的 Shopify 賬戶相關(guān)的 PII,包括您的聯(lián)系信息和地點。
根據(jù)執(zhí)行的功能,應用可能需要其他類型的信息。例如,管理或發(fā)貨訂單的應用需要訪問包括客戶 PII 的訂單信息,例如客戶地址和其他聯(lián)系信息。
您可以通過卸載應用來撤銷對數(shù)據(jù)的訪問權(quán)限。這會向開發(fā)人員發(fā)送一個請求(48 小時后),請求刪除在安裝此應用時收集的所有客戶個人信息。如果您請求刪除商店中單個客戶的個人數(shù)據(jù),則會向您已安裝的可能具有該客戶信息的每個應用發(fā)送相同的請求。若要確認請求的數(shù)據(jù)是否已被刪除,您需要直接與應用的開發(fā)人員聯(lián)系。安裝應用期間,您可以在確認安裝之前查看應用具有的權(quán)限以及此應用需要訪問的 PII 類型。安裝后,您可以在應用 > 關(guān)于頁面上查看權(quán)限詳細信息。
應用可以訪問四種類型的 PII:
客戶個人信息,其中包括姓名、電子郵件地址、電話號碼和地址等聯(lián)系信息。處理訂單、發(fā)貨或運輸?shù)膽眠€需要訪問地點信息(例如 IP 地址和地理地點)以及用戶代理信息(例如瀏覽器和操作系統(tǒng))。 Shopify 店主個人信息,包括該店主的所有聯(lián)系信息(包括姓名、電子郵件地址、電話號碼和所有地點的地址)。 員工個人信息,包括員工的所有聯(lián)系信息,包括姓名、電子郵件地址和電話號碼。 內(nèi)容提供者個人信息,包括有關(guān)博客作者或評論者的信息(包括電子郵件地址和 IP 地址)以及用戶代理信息(例如瀏覽器和操作系統(tǒng))。
當您安裝使用訂單數(shù)據(jù)的應用時,該應用可能會請求訪問最近訂單或所有訂單的權(quán)限。有權(quán)訪問最近訂單的應用只能訪問最近 60 天訂單的數(shù)據(jù)。有權(quán)訪問所有訂單的應用可以訪問任何過去和未來訂單的數(shù)據(jù)。Shopify 會審核請求訪問所有訂單的應用,以確保應用需要相應數(shù)據(jù)才能正常工作。
有關(guān)應用如何訪問、使用和擦除數(shù)據(jù)的信息,請聯(lián)系應用開發(fā)者或查看 Shopify App Store 中的應用描述,以獲取隱私政策的鏈接。