Sekretesspolicy

Senast uppdaterad: 14 juli 2026

RefundAudit ("vi", "vår", "appen") drivs av B4SED Ltd. Denna policy förklarar vilken data RefundAudit samlar in, varför den samlas in och hur den hanteras.

1. Vad RefundAudit gör

RefundAudit är en Shopify-app som hjälper handlare att se återbetalningsbeteende. Den bygger en återbetalningsfokuserad revisionsvy, visar Aktör och Kanal attribution, skickar en veckovis e-postsammanfattning när den är aktiverad och exporterar granskningsfält på begäran.

2. Skyddad kunddata

RefundAudit är endast utformad för Shopify nivå 1-skyddad kunddata. Den lagrar Shopify order- och återbetalningsreferenser plus customer_id. Den lagrar inte kundnamn, e-post, telefonnummer eller adresser.

3. Data vi samlar in

• Butiksdomän och åtkomsttoken – används för att autentisera din butik och läsa återbetalnings- och beställningsdata som behövs av appen.
• Återbetalningsposter - återbetalnings-ID, order-ID, ordernummer, tidsstämplar, belopp, valuta, transaktionsstatus, återbetalningsnota, sammanfattning av begränsad rad, customer_id, Aktör och Kanal.
• Aktörsetiketter - etiketter angivna av handlaren för personalens Aktör ID.
• Dagliga orderantal - antal på butiksnivå som används för att utvärdera återbetalningsgraden granskningsflaggor.
• Raw webhook-händelser - kortlivade felsökningsdata lagras i 30 dagar.
• Inställningar för veckosammanfattningar - om e-postmeddelandet är aktiverat, dess mottagare och språk samt avregistreringstoken.

4. Personuppgiftsinventering

De personuppgifter som RefundAudit kan inneha är begränsade till Aktörsetiketter, återbetalningsnoteringar och customer_id. Återbetalningssedlar är fritext som skrivs in av handlaren eller personalen och kan innehålla personuppgifter. E-postmeddelanden per vecka kan innehålla Aktörsetiketter, men aldrig kundnamn, kund-e-post, telefonnummer, adresser, återbetalningsnoteringar, raddetaljer eller customer_id.

5. Data vi inte lagrar

• Kundnamn
• Kundernas e-postadresser
• Kundens telefonnummer
• Fakturerings- eller leveransadresser
• Betalkortsdata
• Allmänna kundprofiler eller kundanalysposter

6. Hur vi använder data

• Visa totalsummor för Återbetalningsöversikt och återbetalningar i Shopify Admin.
• Tillskriv återbetalningar till Aktör och Kanal där Shopify tillhandahåller tillförlitliga bevis.
• Kör fyra förklarliga granskningsflaggaregler med historikkrav och ett veckotak.
• Skapa veckovisa e-postsammanfattningar från aktuella granskningsdata.
• Tillhandahålla CSV export av revisionsfält.
• Hantera Shopify-fakturering, appavinstallation och sekretesswebbhooks.

7. Datalagring

• Återbetalningsposter - sparas medan appen är installerad. Om faktureringen löper ut förblir posterna skrivskyddade i 60 dagar och raderas sedan om faktureringen inte återställs.
• Raw webhook-händelser - raderas automatiskt efter 30 dagar.
• Aktörsetiketter och inställningar - bevaras medan appen är installerad och raderas när Shopify begär borttagning av butik.
• Historiska import- och granskningsflagga poster - sparas medan appen är installerad och raderas vid radering av butik eller efter respitperioden för fakturering.
• Veckovisa e-postmeddelanden - skapas vid sändningstillfället och lagras inte som återgivna affärsdokument.

8. Sekretess webhooks

• Kunddatabegäran - RefundAudit registrerar de insamlade återbetalningsposterna för den customer_id i sekretessförfrågningsloggen för exporthantering av handlare.
• Kundradering - RefundAudit tar bort customer_id från matchande återbetalningsposter och raderar matchande rå webhook-data.
• Butiksradering - RefundAudit tar bort all butiksdata från varje apptabell, inklusive Aktörsetiketter.

9. Datalagring och processorer

RefundAudit körs på Cloudflare Workers och lagrar data i Cloudflare D1. Data krypteras under överföring med TLS och krypteras i vila av Cloudflare. Veckovisa e-postsammanfattningar skickas via Resend när det är aktiverat och en mottagare är konfigurerad.

10. Dina val

Du kan när som helst inaktivera e-postmeddelandet varje vecka, ändra mottagare eller språk, exportera granskningsdata eller avinstallera appen. Varje veckobrev innehåller en länk för att avbryta prenumerationen med ett klick.

11. Kontakt

Sekretessfrågor eller dataförfrågningar: [email protected]

B4SED Ltd, Storbritannien.