Данные и конфиденциальность

Ваши данные в Semafor.

Что Semafor хранит, чем делится с другими магазинами и как всё удалить — простыми словами, по коду самого приложения.

01 · Что мы храним

Что Semafor хранит о вашем магазине.

Только то, что нужно для проверок и напоминаний. Данные карт и платежей в Semafor не попадают — Shopify не передаёт их приложениям.

Ваш чёрный список

Люди, которых вы добавили: e-mail, телефон, имя, адрес или устройство, причина, ваша заметка и заказ. Хранятся, пока вы их не удалите.

Проверки заказов

По каждому новому заказу: цвет (зелёный, жёлтый, красный), что совпало и что сделал Semafor — тег, скрытая оплата, отмена. Удаляются через 12 месяцев.

Шаги оформления

Что покупатель вводит при оформлении, корзина, случайный ID устройства в его браузере, отпечаток браузера (экран, язык, часовой пояс) и IP-адрес. Удаляются через 120 дней.

Подписки из поп-апа

E-mail, оставленный в поп-апе, вместе с ID устройства, языком и страницей. Посетитель добавляется в ваших клиентов в Shopify.

Отправленные письма

Каждое напоминание и приветственное письмо: получатель, тема, письмо в том виде, как ушло, и дошло ли оно, — а также список отписавшихся.

Журнал действий

Кто добавил, изменил или удалил запись, когда менялись настройки и какие запросы о данных пришли от Shopify. Удаляется через 12 месяцев.

02 · Сеть магазинов

Чем делится сеть — и чем никогда.

Сеть включена по умолчанию. Её можно выключить в Настройках в любой момент: тогда ваш магазин перестаёт делиться отметками и перестаёт видеть отметки других.

Уходит в сеть

  • Необратимые хеши e-mail, телефона или имени + адреса покупателя — никогда сами значения. Они хранятся в базе Semafor и во внутренней настройке приложения, которую читает только ваше оформление заказа
  • Причина (отказ от посылки, чарджбэк, мошенничество с возвратом, угрозы) и страна
  • Закодированная ссылка на ваш магазин — чтобы каждый магазин учитывался один раз
  • Дата — каждая отметка истекает через 24 месяца

Не уходит никогда

  • E-mail, телефоны, имена или адреса в читаемом виде
  • Ваши заметки, номера и суммы заказов
  • Одно только имя, один только адрес или устройство
  • Какой магазин отметил покупателя — другие видят только, сколько магазинов и почему
  • Возвраты без уважительной причины и «другое» — они остаются только в вашем списке
03 · Блокировка

Как покупатель попадает под блокировку — и как её снять.

  1. Только по вашим правилам

    Покупателя это касается, только если он совпал с вашим списком — или, если вы это включили, набрал достаточно отметок других магазинов.

  2. Ваше правило на оформлении

    Отдельно для красного и жёлтого: только пометить заказ, скрыть только наложенный платёж (карта работает) или скрыть все способы оплаты.

  3. Без обвинений

    Покупатель не видит сообщения о блокировке — только меньше способов оплаты или ни одного.

  4. Снимается в один клик

    Удалите запись в Чёрном списке: правило на оформлении обновится сразу, а ваши отметки уйдут из сети.

05 · Удаление

Когда данные удаляются.

Вы удаляете Semafor

Доступ прекращается сразу. Через 48 часов Shopify просит нас стереть магазин, и его данные удаляются: чёрный список, проверки заказов, шаги оформления, подписки из поп-апа, письма, журналы, ваши отметки в сети и список отписавшихся.

Покупатель просит Shopify удалить его данные

Выполняется автоматически: его запись в чёрном списке, шаги оформления, подписка из поп-апа, письма и проверки его заказов удаляются вместе с вашими отметками о нём в сети. В остальном журнале его e-mail или телефон заменяется на «[redacted]».

Покупатель просит копию своих данных

Shopify пересылает запрос нам. Мы его фиксируем и отвечаем в течение 30 дней.

Сроки хранения

Шаги оформления: 120 дней. Проверки заказов и журнал: 12 месяцев. Отметки в сети: 24 месяца. Чёрный список: пока вы не удалите запись. Очистка идёт ежедневно.

06 · Где хранятся данные

Где хранятся ваши данные.

Приложение и база данных

Railway, регион US West (Калифорния, США). Весь обмен данными с Semafor идёт по HTTPS.

Письма

Отправляются через Resend (США). Магазины, которые шлют письма со своего домена, настраиваются в европейском регионе Resend (Ирландия).

Компания

MIHAILIUC GROUP SRL, Бухарест, Румыния — компания из ЕС, работающая по GDPR. Вы — оператор данных своих покупателей; Semafor обрабатывает их по вашему поручению.

Вопросы о данных?

Напишите нам — ответят люди, которые делают Semafor.