隐私政策
本政策说明你访问官网、连接店铺，或通过 Shopify Amazon Fulfillment 协调 Amazon 多渠道配送时，服务会处理哪些信息、为什么使用这些信息，以及如何申请访问或删除。
1. 适用范围与各方职责
本政策适用于应用、配套服务、产品官网和支持往来。本政策中的“我们”指提供 Shopify Amazon Fulfillment 的产品团队，联系邮箱为 [email protected]。
对于顾客订单信息，通常由商家决定收集目的和使用哪些履约服务；应用根据商家配置执行相关处理。我们也为网站交付、账户安全和支持服务处理有限信息。如果你是在某家已连接店铺购买商品的顾客，购买及相关隐私问题应先联系该商家，商家的隐私说明也同样适用。
2. 服务会处理哪些信息
信息来源包括你授权的 Shopify 店铺、已连接的 Amazon 卖家账户、店铺人员输入的设置与操作，以及你主动发送的支持消息。具体可访问的字段取决于已授予权限及启用的流程。
- 店铺与连接信息：店铺域名、安装和授权状态、Shopify 访问凭据、Amazon 卖家及区域标识，以及维持授权连接所需的凭据。
- 商品与库存信息：商品和变体标识、卖家 SKU、映射关系、履约地点、来源国家、库存快照、订单占用、安全缓冲及分配设置。
- 订单与收货信息：订单和客户引用、商品及数量、付款状态、标签及相关风险标记，以及履约所需的收货人姓名、配送地址和可用的邮箱或电话。
- 履约与运营记录：Amazon 订单引用、配送服务选择、出库及包裹数量、追踪号码、状态变化、异常原因、操作历史和对账记录。
- 网站与支持信息：托管服务收到的技术请求，以及你在咨询中主动提供的称呼、邮箱、店铺网址、消息和附件。
3. 信息的使用目的
我们使用信息以提供和维护连接服务、执行商家指令、处理运营问题、保护授权访问，以及回应隐私或支持请求。履约信息不用于广告投放或与服务无关的顾客画像。
订单检查可以根据付款状态、库存、目的地、标签和已配置规则，自动判断订单可以继续、需要等待或应由人工审核。这些属于商家履约流程中的运营判断；应用也提供手动放行与异常审核控制。
- 连接账户、验证服务能力，将 Shopify 商品变体关联到正确的 Amazon 卖家 SKU。
- 计算库存发布预算、获取履约预演结果，并配置符合条件的结账配送选项。
- 提交符合条件的履约请求、核查不确定结果、申请取消，并将实际发货数量与追踪信息回写到 Shopify。
- 调查失败、核对在途订单、保留操作记录，并处理经过核实的信息请求。
4. Shopify 与 Amazon 授权
应用申请的 Shopify 权限用于读取订单、商品、库存、地点及分配的履约任务，更新库存与履约结果，以及管理你配置的专用地点或承运商运费连接。付款状态用于订单资格判断；履约流程不要求读取完整银行卡号或卡片安全码。
Amazon 授权允许服务访问卖家账户并执行获得许可的库存及 MCF 操作。授权凭据由服务端交换与保存；请勿将 refresh token、账户密码或开发者密钥粘贴到官网表单或支持邮件中。你可以通过相应平台限制或撤销权限；撤销后，相关同步与履约更新可能停止。
6. 官网访问、Cookie 与联系表单
产品官网没有加入广告像素、统计分析脚本或追踪 Cookie。产品演示使用示例数据，不会访问访客的 Shopify 店铺或 Amazon 账户。托管服务商可能为交付和保护网站，处理 IP 地址、浏览器信息、访问路径等技术数据。
联系表单会校验输入，并在你自己的邮件应用中准备草稿，不会将内容提交到网站服务器或保存在浏览器存储中。只有你选择发送邮件后，我们才会收到消息。邮件服务商按照其自身政策处理邮件。
这些官网行为与已安装应用所需的身份验证不同。Shopify 会话，以及 Amazon 授权期间使用的短期浏览器状态，用于确认授权店铺并防止未经允许的账户连接。
7. 安全措施与访问控制
应用采用服务端凭据管理，对 Amazon 凭据和敏感地址、履约载荷进行加密存储，并通过店铺身份验证和范围校验限制操作。客户匹配可以使用带密钥的身份摘要，减少在订单索引中保存明文邮箱的需要。这些措施用于降低暴露风险，不代表所有运营记录均已匿名化。
普通商户接口响应不提供访问凭据或敏感载荷；运营记录尽可能使用引用与脱敏详情。任何存储或传输方式都不能保证绝对安全。请保护 Shopify 和 Amazon 的员工账户权限；如怀疑发生未经授权的使用，请及时联系我们。
8. 数据保留
保留安排取决于信息类别、服务配置、仍在履行的配送责任，以及适用的法律或服务商要求。敏感配送和执行载荷设有到期与清理机制，并非用于无限期使用。某份载荷到期，与删除所有相关订单引用是不同的事。
库存、映射、对账及操作记录可能继续保留，用于解释历史操作、调查错误或防止重复履约。连接凭据根据授权与移除流程处理；支持往来用于答复咨询及相关支持。如需了解某家店铺适用的保留或删除安排，请联系我们。
9. 卸载与数据删除
卸载会移除相应安装通过 Shopify 获得的访问能力，并停止依赖该授权的工作。它不会自动取消 Amazon 已接受的请求，不会删除商家在 Shopify 或 Amazon 中的记录，也不意味着本地保存的全部业务记录会立即删除。
服务接收 Shopify 隐私通知，并具备客户数据脱敏处理。涉及核查或导出的访问请求，也请发送至 [email protected]。如需删除店铺范围的数据，请联系我们核对涉及的记录及尚未完成的履约责任；请勿仅以卸载作为全部业务数据已删除的确认。
删除或脱敏可以移除敏感载荷与客户字段，同时保留有限的订单引用、操作记录或防止已删除信息再次被读取的标记。Shopify、Amazon 或其他服务商已持有的信息，适用各自的保留及申请流程。
10. 你的隐私请求
根据对你适用的法律，你可能享有访问、更正或删除个人信息、限制或反对某些处理、取得可携带副本，以及在处理以同意为基础时撤回同意等权利。具体权利、例外和答复期限取决于实际情况。本政策不限制法律赋予你的权利。
请将请求发送至 [email protected]。我们可能需要足以核实身份、权限和相关记录的信息，但不会要求你通过邮件发送账户密码或访问令牌。店铺顾客通常应先联系商家，由商家确认订单并通过 Shopify 发起相关请求。在适用情况下，你也可以联系有管辖权的数据保护机构。
- 说明你是店铺所有者、获授权员工，还是店铺顾客。
- 按需要提供相关店铺域名及有限的订单或账户引用，避免发送不必要的顾客信息。
- 说明希望访问的信息或希望采取的操作，以便确认处理范围与答复方式。
11. 跨境信息处理
连接的服务与基础设施可能在商家或收货人所在国家以外运行。选择某个 Amazon 履约来源属于运营配置，并不单独决定所有服务数据副本的存储或处理地点。
跨境处理受到法律要求时，相关义务与保障安排取决于参与方及所使用的服务。如你在连接店铺前需要了解具体处理安排，请联系我们。本政策不承诺某个固定托管国家或数据驻留选项。
12. 政策更新与联系方式
产品、信息处理方式或适用要求变化时，我们可能更新本政策。页面顶部日期用于标识当前版本。需要额外告知或取得同意的情形，仍应遵守相应要求；仅访问本页不替代这些要求。
隐私问题、安全疑虑或信息请求，请联系 [email protected]。使用应用时的运营职责，另见服务条款。