隐私政策

应用安装后会存储店铺域名、代表店铺调用 Shopify Admin API 所需的访问令牌，以及店铺的取货配置：已选国家、已绑定的配送方式、搜索设置、买家可见文案和订单字段映射。

应用还会存储 Shopify 返回的订阅状态，以便在后台界面中显示正确的套餐。

买家选中的取货点会写入 Shopify 订单——以 App 专属订单 Metafield 和订单 Attributes 的形式保存——需要时再从 Shopify 读回。应用自身的服务不保留订单取货点数据的副本。

日志刻意排除完整收货地址、邮编、Session Token、密钥、请求签名和上游原始响应。

为了查找附近的取货点，应用会将目的国家和邮编——以及买家在地点搜索框中输入的文本——发送给其依赖的取货点服务与地理编码服务。这是返回附近点位列表并在地图上定位所需的最小信息。

在 Order status 页面，应用会在允许读取或修改之前，比对已登录买家的身份与订单上的买家身份。该比对在请求时完成，不做留存。

应用只申请其实际使用的 Shopify 权限范围：读写订单以保存和读取取货点；读取买家信息以验证订单归属于已登录买家；读取配送设置以列出可绑定的配送方式；读取结账校验以判断安装状态；读取语言、翻译和市场信息，以保证买家文案和配送方式绑定在每种已发布语言下仍然有效。

卸载会立即将店铺标记为已卸载并清除其会话。已保存的配置会保留约 48 小时，以免误卸载后重新安装导致商户丢失设置。

当 Shopify 发出卸载之后的店铺数据删除请求时，应用为该店铺存储的全部数据将被永久删除。来自 Shopify 的买家数据请求和买家数据删除请求，同样通过这套强制合规 Webhook 处理。

我们不出售商户或买家信息。仅在运营应用所必需的范围内，与基础设施、取货点和地图服务提供方共享信息，或在法律义务要求时共享。

隐私或数据访问相关问题可发送至下方支持邮箱。本政策可能更新；更新后继续使用应用或本网站，即表示适用修订后的政策。