09-06
当客户提交退货申请时，您会收到一封用于审核申请的电子邮件。您可以在 Shopify 后台中批准或拒绝申请。如果您批准了退货申请，则可以通过电子邮件向客户发送发货说明和任何退货标签。 注意：员工需要拥有订单权限才能审核退货申请 批准退货申请 您可以审核退货申请并批准申请。您需要选择退货方式。 如果您的商店和客户的收货地址位于美国，您可以直接在 Shopify 后台创建退货标签，然后通过电子邮件将它们发送给客户。 创建退货后，系统会向您的客户发送确认电子邮件。如果您创建或上传退货标签，该标签也会包含在电子邮件中。 步骤： 在 Shopify 后台中，转至订单。 点击要批准退货申请的订单。 在已申请退货部分，审核申请，然后点击批准。 在退货运输选项部分中，选择以下其中一个选项： 选择将商品退回 Shopify 发货网络，以将产品退回 Shopify 发货网络。 选择在 Shopify 中创建退货标签，以便为客户创建退货发货标签。只有当您的主要地点和客户收货地址都位于美国的情况下，才可以使用此选项。 选择上传退货标签以便为客户上传现有退货发货标签。在添加退货标签页面上，上传您的发货标签的 PDF 或 JPEG 文件。您可以输入跟踪编号和承运商（如果您有此信息）。 选择没有退货运输方式，创建没有任何退货运输方式的退货。 点击创建退货。 在您收到并检查退货商品后，您可以发放退款，并将适用的商品重新入库。 拒绝退货申请 您可以审核退货申请并拒绝申请。您需要选择拒绝原因并为客户创建拒绝消息。拒绝原因不会向您的客户显示，并且仅供内部使用。 拒绝退货申请后，您的客户会收到一封包含拒绝消息的电子邮件。 步骤： 在 Shopify 后台中，转至订单。 点击您要拒绝退货申请的订单。 在已申请退货部分，审核申请，然后点击拒绝。 在拒绝原因字段中，选择一个拒绝原因。拒绝原因不会向您的客户显示。 在向客户发送消息字段中，创建发给客户的消息并解释您拒绝退货申请的原因。 点击拒绝退货申请。 （以上来源于shopify） 相关链接：中国区支持的其他支付方式名单 shopify的套餐费用明细
09-06
您可以让客户直接在您的在线商店中提交产品退货申请。客户提交退货申请后，您可以在 Shopify 后台中批准或拒绝该申请。如果您批准退货申请，您可以通过电子邮件向客户发送发货说明和任何退货标签。 您的客户不需要与您直接联系即可提交退货申请，并且您可以在 Shopify 后台中管理所有客户退货申请。 若要允许客户直接在您的在线商店中提交产品退货申请，您需要在 Shopify 后台中激活自助退货。您还可以在您的在线商店中添加说明，告诉客户如何申请退货。 设置自助退货的要求 若要使您的客户能够提交退货申请，请执行以下操作： 在 Shopify 后台中开启自助退货 为客户提供登录新客户账户的途径 可以通过两种方式为客户提供登录新客户账户的途径： 切换到新客户账户。 向商店的页脚、退款政策或商店的其他页面添加新客户账户的 URL。如果您不想切换到新客户账户，通过使用此选项，您可以继续在您的在线商店和结账页面中使用经典客户账户，同时仍为客户提供申请退货的途径。 经典客户账户不支持自助退货 开启自助退货 若要设置退货申请，您首先需要在 Shopify 后台中开启自助退货。 步骤： 在 Shopify 后台中，转至设置 > 客户账户。 在自助退货部分，点击开启。 点击保存。 开启自助退货后，您需要允许客户使用新的客户账户从您的在线商店和结账页面登录。为此，您可以在 Shopify 后台中设置新的客户账户，或在您的商店中添加新的客户账户 URL。 在您的在线商店中添加新的客户账户 URL 当客户点击新的客户账户 URL 时，系统会提示他们登录其客户账户，他们可在此账户中提交退货申请。 您可以在您的在线商店中可输入 URL 的任何位置添加新的客户账户 URL，例如商店的退货政策或退货页面上。 您可以在该页面的新客户账户部分的客户账户设置中查找和复制新客户账户 URL。复制 URL 后，您可以将其添加到您的在线商店中对您的业务最有帮助的位置。 在退款政策中添加新的客户账户 URL 在 Shopify 后台中，转至设置 > 政策。 在退款政策部分中，选择要超链接的文本，然后粘贴新的客户账户 URL。 点击保存。 在页面中添加新的客户账户 URL 在 Shopify 后台中，转至在线商店 > 页面。 点击要添加新的客户账户 URL 的页面，例如退货页面。 选择要超链接的文本，然后粘贴新的客户账户 URL。 点击保存。 可选：点击查看页面，查看更改在您在线商店中的显示方式。 将新的客户账户 URL 添加到商店的页脚 在 Shopify 后台中，转至在线商店 > 导航。 点击页脚菜单。 点击添加菜单项。 在名称字段中，输入页面名称，例如。 在链接字段中，粘贴新的客户账户 URL。 点击添加，然后点击保存。 客户体验 要提交退货申请，您的客户需要登录其客户账户。您的客户可以通过以下方式访问其账户： 点击您添加到在线商店的新客户账户 URL。 从商店的导航中登录客户账户。只有当您的商店中激活了新的客户账户时，此选项才有效。 您的客户需要输入他们的邮箱以及发送到其邮箱的六位数验证码。登录不需要密码。客户在商店中输入代码后，他们便可获得其账户的访问权限。 您的客户只能为已发货或已部分发货的订单提交退货申请。 将退货申请说明添加到您的商店 在您的在线商店中添加退款政策信息或添加关于退货申请使用方式的页面。您可以使用和调整以下示例说明，说明客户如何在您的在线商店中提交退货申请。 提交退货请求 单击商店导航中的个人资料图标，或转到退款政策或退货页面，然后请求退货。 1. 登录您的帐户： 1. 在电子邮件字段中，输入您的电子邮件地址，然后单击继续。 2. 在您的电子邮件帐户中，打开我们商店发送的电子邮件，并复制电子邮件中包含的六位验证码。 3. 返回在线商店，然后输入六位验证码。 2. 单击您要提交退货的订单。 3. 如果您的订单有多于一件商品，请选择您要退货的商品。 4. 选择退货原因并添加商店备注。 5. 单击请求退货。 如果您的退货请求获得批准并需要运送，您将收到一封包含运送说明和退货运送标签的电子邮件。 产品退回后，您会收到退款。 自定义退货申请品牌营销内容 客户自助提交退货申请的页面使用您的结账的品牌营销设置。若要更改这些页面的品牌营销内容，您需要更新结账的品牌营销设置。 以下品牌营销设置不适用于这些页面： logo 位置 logo 对齐方式 logo 最大宽度 自定义退货申请电子邮件通知 退货申请具有以下您可以自定义的电子邮件通知： 退货申请确认 退货申请获批 退货申请被拒 您可以在设置 > 通知 > 退货中自定义这些通知。 请查看下表，详细了解退货申请电子邮件通知： 通知 描述 退货申请确认 在客户使用自助退货功能申请退货后自动发送给客户。 退货申请获批 在您批准退货申请时发送给客户。此通知包括退货发货信息，例如您批准退货申请时上传的退货发货标签。 退货申请被拒 向客户发送，并随附信息，说明退货申请被拒绝的原因。您可以在向客户发送消息之前对其进行编辑。 如果您使用 Shopify Shipping 或 SFN 提供退货发货标签，客户会收到一封退货批准电子邮件和另一封包含退货发货标签的电子邮件。 接收退货申请电子邮件通知 如果您选择通过电子邮件接收订单通知，则会通过电子邮件自动收到退货申请通知。退货申请通知在 Shopify 移动应用中不可用。 您可以依次进入设置 > 通知 > 员工订单通知来管理订单和退货申请通知。 （以上来源于shopify） 相关链接：中国区支持的其他支付方式名单 shopify的套餐费用明细...
06-20
许多 Shopify 模板都包含大型图片或幻灯片，它们可以扩展到浏览器的高度或适应您的屏幕尺寸。 如果您使用其中一个模板或拥有尺寸较大的幻灯片或背景图片，那么了解哪种类型的图片看上去效果最佳是非常重要的。 由于大图无法适应所有设备，因此 Shopify 有时仅显示部分图片，具体取决于您使用的设备。如果您的图片幻灯片包含大量大图，那么您可能会发现图片的某些部分不可见。 建议 为了确保图片能够很好地适应您的模板，请注意以下事项： 用于幻灯片或背景的图片中不应包含文本。如果文本是图片本身的一部分，则可能会根据您的模板对它进行移动、裁剪或调整。使用模板编辑器添加文本和转至幻灯片的链接。 对于在幻灯片中使用的或作为背景使用的图片，请选择简单图片，从而使任何叠加的文本易于阅读。 高屏幕上的宽图片 当用于查看宽图片的设备是高屏幕（例如手机或平板电脑）时，则可能会裁剪该图片的左右两侧。在下面的示例中，如果人物是图片最重要的部分，则您可以将焦点放置在图片右侧： 宽屏幕上的高图片 当用于查看高图片的设备屏幕较宽（如笔记本电脑或台式设备）时，则可能会裁剪该图片的顶部和底部。在下面的示例中，如果鞋子是图片最重要的部分，则您可以将焦点放置在图片底部以防止鞋子被裁剪： 相关链接：中国区支持的其他支付方式名单 shopify的套餐费用明细 （以上来源于：shopify）
05-30
再shopify的订单，我们有时候看到订单界面提示高欺诈风险，请查看欺诈分析并确定此订单是否具有欺诈性。当碰到这种订单我们应该怎么处理呢?又如何预防诈欺，买家拒付情况的情况？ 未经客户授权的交易称为欺诈性交易。欺诈性交易可能会导致拒付，这将造成您的损失。Shopify 内置的欺诈分析使用机器学习算法来帮助您识别可疑订单。您可以通过多种方式来调查可疑订单。 1.验证 IP 地址 下订单的 IP 地址是指示是否为潜在欺诈的一个有用指标。 此客户的 IP 地址所在的区域是否于他们声称的所在区域不一致？ 此 IP 地址是否属于网站托管公司？ IP 地址是代理服务 IP 地址吗？ 如果您对以上任一问题的答案为是，则可能需要联系客户来验证订单的真实性。 您可以使用以下免费工具快速查找地理地点、ISP 以及关于特定 IP 地址的其他信息： http://www.whatismyip.com/ip-tools/ip-address-lookup http://www.infosniper.net 您可以在订单详细信息页面的欺诈分析部分中找到与订单相关联的 IP 地址。 2.拨打订单上的电话号码 拨打客户电话一直是一个不错的主意。 此外，您还可以使用 Google 地图标出这些地址，并直观显示它们之间的距离。 如果两个地址之间的距离很大（例如不同大陆），则此订单具有欺诈性。请记住，赠礼或代表其他人进行购买的合法购物者可能具有不同地址。 5.验证账单地址和邮寄地址是否匹配 欺诈者可能会提供与账单地址不符的邮寄地址。您可以使用 欺诈预防应用。 要阻止尝试重复提交欺诈性订单的用户，您可以使用 备注 Shopify Flow 仅适用于以下商店： 订阅 Shopify Plus、Advanced 或 Shopify 套餐的商店 使用 Shopify 发货网络 (SFN) 的商店 您可以使用 Flow 创建工作流，以便在有可疑订单创建时收到通知。有关详细信息，请参阅 Shopify Flow。 在完成订单调查后是否要履行订单或取消订单取决于您。请注意shopify不会退还因欺诈性收费而损失的资金。 如果您确定订单是合法的，则像往常一样去履行它。但是如果您认为订单风险过高则可以选取取消订单。 取消订单按如下方式操作 相关链接：中国区支持的其他支付方式名单 shopify的套餐费用明细
09-21
GDPR 常见问题解答 了解与 GDPR 相关的常见问题。这些解释仅供参考，不构成专业法律建议。若要获取特定于您所在国家/地区和情况的信息，请咨询并获取独立的法律建议。 本页相关主题 Shopify 为何在结账时未设置“同意服务条款以及隐私政策”复选框？ 为什么我不能与 Shopify 签署数据处理协议 (DPA)？ 如果我还有其他关于 GDPR 或当地隐私法的疑问，该怎么办？ 我可以联系谁来获取更多有关 Shopify 做法的信息？ 如果我使用 Shopify 托管商店，我的业务是否符合 GDPR？ Shopify 会签署标准合同条款吗？ Shopify 为何在结账时未设置“同意服务条款以及隐私政策”复选框？ Shopify 详细研究了 GDPR 并设计了自有平台，以便为商家提供符合 GDPR 等隐私和数据保护法律的一流商务体验。 获得客户明确、肯定的同意来处理他们的数据。如果实施得当，将有助于提高透明度并获得客户的信任。但是如果实施不当，复选框可能会使客户感到困惑，产生不匹配的期望，甚至可能会为商家带来 GDPR 相关的法律问题。出于这些原因，我们选择不修改结账工作流，不在结账时包含“同意服务条款以及隐私政策”。 要特别注意的是，GDPR 明确表示商家可以出于多种原因收集和处理客户个人数据，包括客户已表示知情同意的情况。但是 GDPR 发现，在很多情况下，需要单独处理个人数据，而不需要客户的同意，例如： 执行合同。 为了履行法律义务。 为促进一方的合法利益，平衡客户基本隐私权的任何风险。 商家可能会依赖多种法律依据以采用不同的方式对他们客户的数据进行处理。例如，商家可能需要使用客户的邮寄地址来实际发货订单并发货商家与客户之间的合同。同样，商家可能会按照法律要求对个人数据进行处理，从而回应传票或用于税务稽核。并且商家可能会因其他诸多的正当权益而对个人数据进行处理。 同时，欧洲监管机构已表明，在这些不同的正当理由中，获得同意是最重要的一项。要特别注意的是，监管机构已表示，商家征求同意以出于特殊目的处理数据后，他们可能无法再依靠上述法律依据（例如合同或正当权益）。此外，监管机构警告称，同意不能作为接收商品或服务的条件。 为什么这一切都很重要？让我们考虑一下，如果商家在结账时添加了“同意条款和条件以及隐私政策”复选框会发生什么情况。如果客户不选择同意（或者，如果客户同意然后撤回其同意 - 这是 GDPR 赋予个人的权利），那么商家可能无法再依赖于上面列出的其他理由。因此，按照 GDPR 规定，商家可能不能合法地处理客户的个人数据以处理或发货订单。同时，如果商家修改结账，使此复选框成为完成交易的强制要求，那么同意将是接收商品或服务的先决条件，这样的情况在 GDPR 规定下可能一开始就是无效的。 这种复杂性导致了许多监管机构向在可能不合适的情况下而要求或依赖同意的做法发出了警告。例如，英国信息专员办公室提出过建议： “如果您能向人们提供真正的选择并让其控制您使用其数据的方式，而且您想建立他们的信任感和参与感，则应该获得同意。但是，如果您无法提供真正的选择，则不应要求同意。如果您会在未获得同意的情况下仍然处理个人数据，请求同意会产生误导，并且这种行为本身就是不公平的。 如果您将同意作为使用一项服务的前提条件，则可能不存在最合适的法律依据。 对个人拥有一定权力的公共机构、雇主和其他组织应该避免依赖同意，除非他们确信他们可以证实同意是自愿给予的。” 我们希望尽最大努力支持商家，并帮助他们避免严重的法律后果。但与此同时，我们也了解商家需要最终获得客户的信任才能感到放心。在这种情况下，您可以聘请 Shopify 专家来帮助您在购物车页面（而不是结账页面）添加接受服务条款复选框。 备注 本常见问题解答介绍一个用于获取同意以完成结账的复选框。您可能还会出于其他理由寻求同意，例如营销目的或收集特别敏感的数据。 为什么我不能与 Shopify 签署数据处理协议 (DPA)？ GDPR 要求数据处理方与每个数据控制方签订书面合同（包括电子格式的合同），以便处理个人数据。这些合同应规定将会处理哪些个人数据，以及处理方和控制方的义务和权利。这些合同通常称为数据处理协议 (DPA)。从本质上来说，在 DPA 协议的约束下，Shopify 只会按照商家指定的方式处理提供给它的个人数据，因为商家是数据的控制方。 为满足这一要求，Shopify 在服务条款中增加了数据处理附录。（之所以称为“附录”而不是“协议”，是因为它被添加到服务条款中，且不是一项单独的协议。） 作为商家，当您注册 Shopify 的服务时，即表示您同意服务条款以及数据处理附录；继续使用服务即表示您同意服务条款的任何更新内容（例如，我们通过更新增加了数据处理附录）。 请务必注意，服务条款受安大略省法律约束，而不是您所在辖区法律的约束。因此，虽然其他地区法律（如 GDPR）可能确实涵盖您的业务以及您处理数据的方式，并且可能要求您与服务提供商（如 Shopify）签订具有约束力的合同，但是这些地区法律并不一定能判定合同是否具有约束力。以您与我们之间的合同为例，应通过参考安大略省法律来判定 DPA 是否是具有约束力的合同。 因此，即使您的司法管辖区要求签署合同（如 DPA），也可能与您的 DPA 无关。根据安大略省法律，我们认为，在更新条款后继续使用我们的服务，即表示 Shopify 和您都将受到新的、修改后的服务条款的约束。当您继续使用 Shopify 时，我们认为您已与我们签订了具有约束力的合同，其中包括我们根据 GDPR 要求提供的数据处理附录。 Shopify Plus 如果您是已签署协议 DPA 的 Shopify Plus 商家，则该 DPA 将取代我们的在线 DPA。 如果我还有其他关于 GDPR 或当地隐私法的疑问，该怎么办？ 联系当地的隐私或数据保护法专业律师。 我可以联系谁来获取更多有关 Shopify 做法的信息？ 联系 Shopify 支持，了解关于 Shopify 做法的详细信息。 如果我使用 Shopify 托管商店，我的业务是否符合 GDPR？ 不一定符合。尽管 Shopify 的运作符合 GDPR，并且 Shopify 将提供工具来帮助商家符合 GDPR，但确保业务符合运营所在地的辖区法律是每个商家的责任。 仅使用 Shopify 的平台并不能保证公司遵守 GDPR。 Shopify 会签署标准合同条款吗？ 不会。Shopify 已构建了数据流，以便商家将数据传输给位于欧洲的 Shopify 爱尔兰子公司。因此，标准合同条款不适用于此情况，因为它们被批准用于欧洲方和非欧方之间的数据传输。 此外，对于直接转移给 Shopify 公司的情况，Shopify 将依赖欧盟委员会关于加拿大隐私法的充分性决定，该法律可延伸至加拿大公司 Shopify 公司。...
09-21
针对客户个人数据的 Shopify 分支处理机构 本页相关主题 Shopify 分支处理机构 第三方分支处理机构 Shopify 分支处理机构 客户个人数据最初由 Shopify International Limited（爱尔兰）、Shopify Inc.（加拿大）或 Shopify Commerce Singapore Pte. Ltd.（新加坡）进行处理，具体取决于数据主体的地点。然后，客户个人数据可能会转移到其他 Shopify 实体进行存储，并在必要时提供我们的服务。获批后，转移到 Shopify 实体的内容将受约束公司规则约束。 核心分支处理机构是我们在没有它们的情况下便无法提供服务的分支处理机构。附加分支处理机构是如果商家使用这些附加分支处理机构，则它们可能会处理客户个人数据的分支处理机构。例如，只有当商家参与我们的 Shopify Capital 计划时，Shopify Capital Inc. 才可能处理商家的客户个人数据。 核心 Shopify 分支处理机构 分支处理机构 提供的服务 公司总部 已处理数据 Shopify 公司 提供和改进 Shopify 平台和其他相关服务 加拿大 提供平台功能和客户服务所需的平台数据，如 Shopify 隐私政策中所述 Shopify International Limited 提供和改进 Shopify 平台和其他相关服务 爱尔兰 提供平台功能和客户服务所需的平台数据，如 Shopify隐私政策中所述 Shopify (Australia) Pty. Ltd. 提供和改进 Shopify 平台和其他相关服务 澳大利亚 提供平台功能和客户服务所需的平台数据，如 Shopify隐私政策中所述 Shopify Commerce India Pvt. Ltd. 提供和改进 Shopify 平台和其他相关服务 印度 提供平台功能和客户服务所需的平台数据，如 Shopify隐私政策 中所述 Shopify (Japan) 株式会社 提供和改进 Shopify 平台和其他相关服务 日本 提供平台功能和客户服务所需的平台数据，如 Shopify 隐私政策中所述 Shopify Commerce Singapore Pte. Ltd. 提供和改进 Shopify 平台和其他相关服务 新加坡 提供平台功能和客户服务所需的平台数据，如 Shopify 隐私政策中所述 Shopify UK Ltd. 提供和改进 Shopify 平台和其他相关服务 英国 提供平台功能和客户服务所需的平台数据，如 Shopify 隐私政策中所述 Shopify Commerce New Zealand Ltd. 提供和改进 Shopify 平台和其他相关服务 新西兰 提供平台功能和客户服务所需的平台数据，如 Shopify隐私政策中所述 附加 Shopify 分支处理机构 分支处理机构 提供的服务 公司总部 已处理数据 Shopify Capital 公司 提供和改进 Shopify Capital 服务 美国 提供 Capital 服务所需的平台数据 Shopify (USA) 公司 提供 Shopify Inbox 应用程序，并提供和改进 Shopify 平台和其他相关服务 美国 提供 Shopify Inbox 所需的平台数据 第三方分支处理机构 Shopify 也可能使用第三方分支处理机构来提供服务。核心分支处理机构是我们在没有它们的情况下便无法提供服务的分支处理机构。如果使用了其他服务，则可能会应用附加分支处理机构。例如，我们的发货分支处理机构将仅在使用 Shopify 发货网络时处理信息。向第三方分支处理机构的转移是按照合同进行的。 核心第三方分支处理机构 分支处理机构 提供的服务 公司总部 已处理数据 Amazon AWS 云托管 美国 与网站内容交付相关的信息 Bugsnag 错误记录 美国 用于记录错误的客户个人数据（如有必要） Cloudflare 负载均衡和 DDoS 保护 美国 所有平台数据 Fastly 内容交付 美国 与网站内容交付相关的信息 Google 地图 映射配送 美国 展示映射功能所需的个人数据 Google Cloud Platform 云托管 美国 所有平台数据 Mode 数据分析 美国 所有平台数据 ServerCentral 内容交付 美国 与网站内容交付相关的信息 Splunk 内部记录 美国 内部记录所需的客户个人数据 附加第三方分支处理机构 分支处理机构 提供的服务 公司总部 已处理数据 Brandfox 有限责任公司 发货服务 美国 用于提供运输和发货服务的个人数据 ITS Logistics 有限责任公司 发货服务 美国 用于提供运输和发货服务的个人数据 Port Logistics Group 公司 发货服务 美国 用于提供运输和发货服务的个人数据 Sauceda Industries 有限责任公司 发货服务 美国 用于提供运输和发货服务的个人数据 ShipHero 有限责任公司 发货服务 美国 用于提供运输和发货服务的个人数据 Whiplash Merchandising 公司 发货服务 美国 用于提供运输和发货服务的个人数据 SalesForce 发货服务 美国 用于提供运输和发货服务的个人数据 MailGun 电子邮件传输 美国 提供 Shopify Email 或弃购功能所需的个人数据 SendGrid 电子邮件传输 美国 提供 Shopify Email 所需的个人数据 Twilio 外部通信 美国 提供短信功能所需的个人数据...
09-21
GDPR 扩展了个人访问和控制其个人数据的权利。本页介绍： 这些权利的细分。 如何使用 Shopify 的平台来处理针对每项权利的请求。 针对您收到的各项权利的请求，您可能需要独立于 Shopify 执行哪些操作。 本页相关主题 了解主体申请访问和便携性请求 处理主体申请访问和便携性请求 处理删除请求 了解主体申请访问和便携性请求 在某些情况下，GDPR 为个人提供请求公司当前处理的其个人数据的副本的权利。 因此，GDPR 要求您能够以下列格式向您的客户提供他们个人数据的副本： 常用 易于阅读 便携 这允许客户将他们的数据用于不同的服务提供商。Shopify 允许您直接从后台以 CSV 或 Excel 格式导出大部分数据（例如，订单、款项、产品和客户信息）。 通常，您应在 30 天内回复请求。如果请求特别难以实现，可延长回复时长。 处理主体申请访问和便携性请求 如果您收到访问或便携性请求，您首先需要验证请求者的身份（以便您不会无意中向他人提供您客户的私人信息）。 备注 具有请求客户数据权限的店主和员工才能提交客户数据请求。 步骤： 1、在 Shopify 后台中，点击客户。 2、点击想请求其日志的客户的姓名。 3、点击请求客户数据。 客户的信息会通过电子邮件发送给店主。刷新页面后，客户资料页面上也会提供该模板。然后，店主可以向提出请求的客户提供相关信息。 GDPR 第 15 条还要求您提供有关如何使用您提供的数据的其他背景信息，包括: 处理客户数据的目的。 接收此数据的第三方。 任何相关的保留期。 此信息的收集来源（如果不是直接来源于客户）。 数据是否用作任何自动决策的一部分。 此外，您还需要能够确保： 客户请求更正或擦除信息的权利。 客户反对其信息处理方式的权利。 客户向监管机构投诉的权利。 备注：有关如何响应申请访问的详细信息，您可以阅读英国信息专员办公室撰写的这篇文章。 考虑以下问题： 您是否能够应客户要求提供与其数据相关的所有必要背景信息？尝试通过维护您（或您使用的服务提供商，如 Shopify）存储的所有客户个人数据的映射，提前针对请求进行规划。 您是否考虑过使用可能有权访问客户个人数据的其他服务提供商？这些服务提供商可能包括第三方应用、渠道和支付网关。 您是否拥有您使用的且可能存储客户个人数据的所有第三方服务的联系信息？ 处理删除请求 GDPR 赋予个人在某些情况下要求删除个人数据或要求公司限制处理个人数据的权利。 “个人数据”指可用于识别个人的任何数据，包括： 名称 地址 电子邮件 IP 地址 信用卡号。 个人数据不包括单纯的财务信息以及无法关联至个人的信息，例如： 特定产品的出售次数 您的商店收入 备注：当您收到符合 GDPR 的请求时，您无需完全透露或删除纯粹的财务信息。事实上，某些司法管辖区的法律可能不允许这样做，由于税收或其他法律原因，您可能需要维护订单记录。 如果您收到删除请求（有时称为编校或删除），应先验证客户的身份。您还应该确保没有任何理由需要保存客户的数据（例如，如果客户也是员工）。 步骤： 1、在 Shopify 后台中，点击客户。 2、点击您要为其请求删除的客户的名称。 3、点击删除个人数据。 备注 只有店主或具有删除客户个人数据权限的员工可以请求删除客户的数据。 您通过后台请求删除之后，Shopify 会在您发出请求的同时将删除请求提交到您已安装的所有应用，这些应用可能具有该客户数据的访问权限。 一旦您在后台中请求删除，将有 10 天的缓冲期，在此期间您可取消请求，防止您不小心提出了请求。若要取消待处理的删除请求，请联系 Shopify 支持，并提供您的商店信息和相关的客户 ID。 当您请求删除时，Shopify 将仅编辑个人信息（例如姓名和地址）。您的匿名订单信息将保持不变，以防您需要这些信息用于会计用途。删除相关的个人数据后，我们将立即向您发送一封确认电子邮件。 默认情况下，如果客户在过去的 6 个月（180 天）内下过订单，Shopify 将不会删除个人数据，以防出现退款的情况。如果您在该时间范围内提交删除请求，则请求将处于待处理状态，Shopify 会在合理的时间后对其执行操作。您不需要再次提交请求。 如果您想跳过此延迟时间（不考虑退款风险），请联系 Shopify 支持。 考虑以下问题： 您将所有客户数据都存储在自己的个人计算机上还是通过硬拷贝存储？ 您是否可能需要联系第三方（例如渠道或支付网关）以请求他们删除客户个人信息？ 是否有任何当地规定（如税法）可能要求即使在客户要求删除其个人信息的情况下，您仍需保留这些信息？请考虑咨询当地的数据保留要求资深律师来帮助回答这一问题。...
09-21
《通用数据保护条例》(GDPR) 影响任何位于欧洲或为欧洲客户提供服务的 Shopify 商家。虽然 Shopify 正努力确保其自身及其商家自 2018 年 5 月 25 日起符合 GDPR，但务必注意，GDPR 还要求商家独立于 Shopify 平台采取行动。 Shopify 希望帮助商家尽可能地遵守法律。本文包括您应考虑的问题，旨在帮助您评估自己的义务，从而确保您以合法的方式设立商店。 也就是说，这不是法律建议。GDPR 是一项复杂的法规，它将以不同的方式适用于不同的商家。您应咨询律师，了解您具体需要做什么。 有关处理数据请求的信息，请参阅处理 GDPR 数据请求。 本页相关主题 Shopify 为什么不能为商家处理 GDPR 合规性？ 收集个人数据 隐私声明 任命数据保护官 数据处理协议 客户同意 父母同意 自动决策 数据泄露通知 第三方应用 国际数据转移 Shopify 为什么不能为商家处理 GDPR 合规性？ GDPR 规定了数据控制方和处理方的不同义务。作为数据处理方，Shopify 按照 GDPR 履行其自身的法律义务。但是，商家（作为控制方）也有自己必须考虑的独立义务。 Shopify 为商家提供了一个可配置为符合 GDPR 的平台，但您必须自己考虑如何经营您的业务。 为进一步提供指导，欧盟范围内的以下监管机构就 GDPR 提供了具体指导： ICO - 数据保护指南。 爱尔兰数据保护专员 - GDPR。 CNIL - Règlementeuropéen：seprépareren6étapes。 收集个人数据 GDPR 保护欧盟范围内的个人在处理个人数据方面的基本权利。 个人数据示例包括： 名称 地址 电子邮件地址 社交媒体账户 数字标识符，例如 IP 地址或 Cookie ID。 考虑以下问题： 您是否在收集欧洲客户的个人数据？大多数网站对欧洲的居民开放，并且将遵循 GDPR 规定。 如果您的商店使用第三方应用或模板，它们是否按照 GDPR 的规定收集和处理数据？为了简化此流程，Shopify 要求所有应用发布详细说明数据处理做法的隐私政策，您可以评估是否愿意接受该应用的数据处理做法。Shopify 开发的应用遵从数据处理附录，并且 Shopify 对这些应用的合规性负责。 您使用的渠道或支付网关是否按照 GDPR 的规定来收集和处理数据？您应该与他们联系以确保这一点。 您是否列出了从客户处收集的所有类型的个人数据以及您使用此类数据的所有方式？GDPR 第 30 条要求您维护您数据实践的当前映射。 隐私声明 GDPR（尤其是第 12 至 14 条）要求您向您处理其数据的个人提供特定信息，通常采用隐私声明或隐私政策的形式。 您可使用 Shopify 的隐私政策生成器来帮助您制定隐私政策。您可在“结账”或在线下的设置中找到它。 请考虑以下问题： 您的网站上是否有隐私政策，其中包含您需要根据法规提供的所有信息？它是否至少包括客户如何就隐私问题与您联系，以及客户如何行使其权利（例如删除或更正（修改或更正）其数据的权利以及访问该数据的权利）的相关信息？ 您的隐私政策是否包括 Shopify 如何将您客户的个人数据用于自动的风险和欺诈评分？您（或您的服务提供商）将客户信息用于自动决策时，GDPR 要求您披露这些信息。Shopify 使用您客户的个人信息，通过自动决策阻止某些看似有欺诈性质的交易。Shopify 的隐私政策生成器包含此信息。有关此系统的详细信息，请参阅自动决策。 任命数据保护官 数据保护官 (DPO) 监督组织收集和处理个人数据的方式。如果公司的核心活动涉及大规模的在线跟踪，则 GDPR 要求您任命 DPO 并在隐私政策中提供 DPO 的联系信息。 GDPR 包括 DPO 需要完成的特定任务，例如，在您的组织更改其收集和处理个人数据的方式时，进行数据保护影响评估。DPO 可以由在 GDPR 和数据保护要求方面具有专业知识的内部人员担任，但您也可考虑与顾问或公司合作，由他们担任外部 DPO。 考虑以下问题： 有多少人受到您店面跟踪技术的影响？这些可能包括行为广告应用，甚至重定向应用。受影响的人数是否为“大规模”是一项法律决策，您应根据您的具体情况咨询律师。 您应主动任命 DPO 吗？即使法律上不要求您指定 DPO，如果您在欧洲占据举足轻重的地位，您可能希望主动这样做以确保您充分保护客户的数据。 数据处理协议 作为 GDPR 适用的数据控制方，第 28 条要求您在通过数据处理方（如 Shopify）处理客户数据时，您应对其可能使用和处理该数据的方式规定严格的协议要求。这通常通过数据处理附录或 (DPA) 完成。 Shopify 已自动将数据处理协议 (https://www.shopify.com/legal/dpa) 纳入服务条款，从而满足第 28 条要求。 对于 Shopify Plus 商家，他们与 Shopify 之间的关系将由他们的协商合同决定。Shopify Plus 商家可签署数据处理附录以满足他们的需求。未签署数据处理附录的 Shopify Plus 商家将受 Shopify 在线数据处理附录的监管。 考虑以下问题： 您在 Shopify 外部使用的其他数据处理者是否依照协议承诺保护您客户的数据？许多第三方应用、渠道、支付网关或其他数据处理者也会自动将数据处理协议纳入他们的条款中。您是否就这些事宜咨询过这些第三方？ 您是具有协商合同的 Shopify Plus 商家吗？如果您想签署数据处理附录，请联系 Shopify Plus 客服。他们可以为您提供 Shopify 的模板 DPA 以进行签署。 客户同意 根据 GDPR 的规定，您可能需要取得同意才能处理客户的个人资料，或更改您目前取得此同意的方式。 例如，如果您要向客户发送营销消息，或者您正在使用在线广告或重定向应用，则可能需要获得客户的同意。 针对您需要获得同意的情况，GDPR 规定必须满足以下条件： 自愿给予：必须是完全自愿的行为，不应与其他商品或服务捆绑在一起。 具体：必须要有明确解释的用例。 知情：只有为数据主体提供了足够的个人数据信息，数据主体才表示同意。 明确：必须通过商家的肯定行为来证明（即，不仅仅是继续使用服务）。 这意味着需要向客户提供关于特殊用例的详细信息，并需要客户执行一些支持操作来表示同意。 最后，如果您为客户提供同意的机会，GDPR 还要求您的客户有撤回同意的途径。这通常可通过取消订阅功能来实现。如果您对应在何时以及如何获取收集个人数据的同意存在疑问，或者对您的客户被允许撤回同意的程度存在疑问，则您应咨询资深数据保护法律师。 但是，同意只是 GDPR 中可以对处理个人数据进行证明的众多法律基础之一。您还可以处理个人数据以履行合同要求，或者按法律要求对数据进行处理。 一些欧洲监管机构指出，如果您第一次征求同意但客户拒绝了，或者客户同意之后又撤回了同意，那么您可能无法再依靠其他法律依据来处理个人数据。因此，如果您不打算（或需要）依靠其他法律依据来处理个人数据，您只依靠同意即可。 备注：您可以在英国信息专员网站上阅读有关支持数据处理的不同法律依据的详细信息。 考虑以下问题： 您使用或...
09-21
《通用数据保护条例》(GDPR) 要求 Shopify 对其平台和内部隐私计划进行以下更改： 重新组织隐私团队，记录并保存 Shopify 所做的某些与隐私相关的决策，以便 Shopify 对其隐私相关做法承担责任。 确保 Shopify 能够尊重欧洲商家和客户对其个人数据的权利，并在使用 Shopify 的服务时，商家也能做到这一点。 当 Shopify 使用第三方分支处理机构提供服务时，向商家做出某些协议承诺并获得某些协议承诺。 本页相关主题 Shopify 为 GDPR 做了哪些准备? Shopify 还采取了哪些措施来遵守 GDPR？ Shopify 会与商家签订数据处理协议吗？ Shopify 为 GDPR 做了哪些准备? Shopify 针对 GDPR 做了以下方面的准备： 政策和文档 根据 GDPR 第 13 条和第 14 条的要求，更新了 Shopify 的隐私政策，以包含有关 GDPR 扩展的权利的详细信息，以及有关 Shopify 如何处理个人数据的详细信息。 根据 GDPR 第 28 条的要求，向 Shopify 的在线服务条款中添加了数据处理附录。 实现了处理数据主体申请访问权限、删除申请和政府申请访问权限的详细过程。 产品功能 根据 GDPR 第 13 条和第 14 条的要求，更新了隐私政策生成器，以包括商家需要在他们的隐私政策中包含的一些信息。 为 Shopify 平台添加了功能，使商家能够获得独立的同意来实现营销目的，并且能够根据他们的需求选择是否要预先选中同意复选框。 更新了弃购通知，以允许商家能够将这些通知与客户是否选择接收营销信息联系起来。 应用商店 更新后的 Shopify 应用商店将会显示，以便应用开发者可链接到隐私政策，其中准确解释应用将收集和处理的个人数据。 为应用开发者提供了模板隐私政策，以便帮助他们起草隐私政策，其中包括商家根据 GDPR 要求更新自己的隐私政策所需的信息类型。 公司管控 指定一位经验丰富的数据保护官来监督 Shopify 的数据保护计划和 GDPR 实施计划。 按照 GDPR 第 30 条的要求，为我们的数据处理活动准备了一份注册表。 根据 GDPR 第 35 条和第 91 条要求，实现了数据保护影响评估流程。 记录了 Shopify 用于提供其平台和其他服务的分支处理机构，并已开始审核与这些分支处理机构的合同安排，以确保它们能够满足通过强大的技术和组织措施来保护个人数据的要求。 已启动申请批准约束公司规则的流程以支持 Shopify 的数据处理操作。 已经开始对关键团队和人员进行以 GDPR 为重点的培训，以便他们了解法律要求并且能够在考虑到隐私的情况下设计 Shopify 产品和商业计划。 Shopify 还采取了哪些措施来遵守 GDPR？ 除了上述准备事项外，Shopify 还将推出以下功能： 用于代表客户通过 Shopify 后台请求 Shopify 持有的所有客户信息的工具，适用于商家收到符合 GDPR 的主体申请访问的情况。 用于请求 Shopify 通过 Shopify 后台删除与特定客户相关的所有个人信息的工具，适用于商家收到符合 GDPR 的删除请求的情况。当商家使用此工具请求删除时，Shopify 还会将此请求转发给商家在请求客户个人信息访问权限获批时安装的应用。 更具信息性的渠道安装流程，更准确地告知商家该渠道在安装后将能访问哪些个人数据。 更强大的 Cookie 策略，其中包括 Shopify 存放的 Cookie（不仅存放在 Shopify 自己的在线资产上，还通过 Shopify 店面和移动应用存放）的类别相关特定信息，以确保商家获得所需信息，便于在存放提供服务所需的 Cookie 时获得 Shopify 的有效同意。 商家安装应用的过程更加透明，以便在安装应用之前，商家可以完全了解应用申请访问的确切个人数据。 为已安装应用提供更多描述性清单，以便商家可以随时查看特定应用数据访问权限。 Shopify 会与商家签订数据处理协议吗？ 对于按照在线服务条款规定使用 Shopify 服务的商家，Shopify 对条款进行了修订，已将数据处理附录纳入在内。 您无需签署此文档，因为它已附加到服务条款，您继续使用 Shopify 服务即表示您同意此条款。这符合 GDPR 第 28(3) 条的要求。Shopify 无法与每个商家签署单独协议。 对于 Shopify Plus 商家，Shopify 制定了一份涵盖其个人数据处理事项的数据处理协议。有关详细信息，请联系 Shopify Plus 客服。...
09-21
欧盟的《通用数据保护条例》(GDPR) 于 2018 年 5 月 25 日生效。GDPR 规定了针对数据控制方和处理方的新义务和责任。 作为商家，您通常是客户数据的控制者。这意味着您负责收集客户的数据并选择处理数据的方式。此外，虽然这是一项欧洲法规，但如果您在欧洲提供商品和服务，即使您或您的企业不在欧洲，GDPR 也可能适用于您的业务。 作为客户数据的处理者，Shopify 会按照您的说明来处理这些数据。有关 Shopify 作为客户数据处理者职责的信息，请参阅数据处理附录。 Shopify 对于保护客户的个人数据以及您自己的数据有着坚定地信念，并且理解这样做对于帮助您维护客户的信任和信心至关重要。Shopify 通过设计其平台，使商家可在世界任何地方运营。Shopify 平台内置了符合 GDPR 标准的功能，包括使您能够为客户提供个人数据透明度和控制权的功能，以及确保客户的个人数据在跨境时受到保护的技术措施。Shopify 志在使您可以轻松地以符合 GDPR 等隐私和数据保护法的方式使用我们的平台。 在 Shopify 尽其所能帮助您获得成功的同时，您自己也需要采取一些行动，归根结底，遵守 GDPR 是每个商家的责任。如果您对自己的 GDPR 义务存在特定的法律疑问，请咨询当地的资深数据保护法律师。 相关主题 GDPR 概述 GDPR 如何影响 Shopify？ GDPR 将对您造成怎样的影响？ 处理 GDPR 数据请求 Shopify 的分支处理机构 GDPR 常见问题解答