隐私政策

最后更新日期：2026 年 7 月 14 日

RefundAudit（“我们”、“我们的”、“应用程序”）由 B4SED Ltd 运营。本政策解释了 RefundAudit 收集哪些数据、收集原因以及如何处理这些数据。

1. RefundAudit 的作用

RefundAudit是一款帮助商家查看退款行为的Shopify应用程序。它构建以退款为中心的审核视图，显示 操作者 和 渠道 归属，启用后发送每周电子邮件摘要，并根据请求导出审核字段。

2. 保护客户数据

RefundAudit 专为 Shopify 1 级保护的客户数据而设计。它存储 Shopify 订单和退款参考以及 customer_id。它不存储客户姓名、电子邮件、电话号码或地址。

3. 我们收集的数据

• 商店域名和访问令牌 - 用于验证您的商店并读取应用程序所需的退款和订单数据。
• 退款记录 - 退款 ID、订单 ID、订单号、时间戳、金额、货币、交易状态、退款单、有限行项目摘要、customer_id、操作者 和 渠道。
• 操作者标签 - 商家为员工 操作者 ID 输入的标签。
• 每日订单计数 - 用于评估退款率 审核标记 的商店级计数。
• 原始 webhook 事件 - 保留 30 天的短暂调试数据。
• 每周摘要设置 - 电子邮件是否启用、收件人和语言以及取消订阅令牌。

4. 个人数据盘点

RefundAudit可能持有的个人数据仅限于操作者标签、退款单和customer_id。退款备注是由商家或工作人员输入的自由文本，可能包含个人数据。每周电子邮件可能包含 操作者标签，但绝不能包含客户姓名、客户电子邮件、电话号码、地址、退款说明、行项目详细信息或 customer_id。

5. 我们不存储的数据

• 客户姓名
• 客户电子邮件地址
• 客户电话号码
• 帐单或送货地址
• 支付卡数据
• 一般客户资料或客户分析记录

6. 我们如何使用数据

• 在 Shopify 管理中显示 退款记录 和退款总额。
• 将退款归因于 操作者 和 渠道，其中 Shopify 提供了可靠的证据。
• 运行四个可解释的审查标记规则，其中包含历史要求和每周上限。
• 根据当前审核数据创建每周电子邮件摘要。
• 提供CSV审计字段的导出。
• 处理 Shopify 计费、应用程序卸载和隐私 Webhook。

7. 数据保留

• 退款记录 - 在安装应用程序时保留。如果计费失效，记录将在 60 天内保持只读状态，如果计费未恢复，记录将被删除。
• 原始 webhook 事件 - 30 天后自动删除。
• 操作者标签 和设置 - 在安装应用程序时保留并在 Shopify 请求删除商店时删除。
• 历史导入和审核标记记录 - 在安装应用程序时保留，并在商店删除时或计费宽限期后删除。
• 每周电子邮件 - 在发送时创建，不存储为呈现的业务记录。

8. 隐私网络钩子

• 客户数据请求 - RefundAudit 在隐私请求日志中记录该 customer_id 收集的退款记录，以供商户导出处理。
• 客户删除 - RefundAudit 从匹配的退款记录中删除 customer_id 并删除匹配的原始 Webhook 数据。
• 商店删除 - RefundAudit 删除每个应用表中的所有商店数据，包括 操作者标签。

9. 数据存储和处理器

RefundAudit运行在Cloudflare Workers上，并将数据存储在Cloudflare D1中。数据在传输过程中使用 TLS 进行加密，静态时使用 Cloudflare 进行加密。启用并配置收件人后，每周电子邮件摘要将通过 Resend 发送。

10. 你的选择

您可以随时禁用每周电子邮件、更改收件人或语言、导出审核数据或卸载应用程序。每封每周电子邮件都包含一个一键取消订阅链接。

11. 联系方式

隐私问题或数据请求： [email protected]

B4SED Ltd，英国。