安全政策
我们努力确保您的个人信息(包括卡和付款详细信息)安全无虞。我们在任何阶段都不会保留您的卡详细信息。
-
购物
我们的商店托管在 Shopify Inc. 上。它们为我们提供在线电子商务平台,使我们能够向您销售我们的产品和服务。
您的数据通过 Shopify 的数据存储、数据库和一般 Shopify 应用程序进行存储。他们将您的数据存储在防火墙后面的安全服务器上。
支付
如果您选择直接支付网关来完成购买,Shopify 会存储您的信用卡数据。它通过支付卡行业数据安全标准 (PCI-DSS) 进行加密。您的购买交易数据仅在完成购买交易所需的时间内存储。完成后,您的购买交易信息将被删除。
所有直接支付网关都遵守由 PCI 安全标准委员会管理的 PCI-DSS 制定的标准,该标准是 Visa、Mastercard、American Express 和 Discover 等品牌的共同努力。
PCI-DSS 要求有助于确保我们的商店及其服务提供商安全处理信用卡信息。
如需更多信息,您可能还需要阅读 Shopify 的服务条款 (https://www.shopify.com/legal/terms) 或隐私声明 (https://www.shopify.com/legal/privacy)。
- 第三方服务
一般而言,我们使用的第三方提供商只会在必要的范围内收集、使用和披露您的信息,以使他们能够执行他们向我们提供的服务。
但是,某些第三方服务提供商,例如支付网关和其他支付交易处理器,对于我们为您的购买相关交易而需要向他们提供的信息有自己的隐私政策。
对于这些提供商,我们建议您阅读他们的隐私政策,以便了解这些提供商处理您的个人信息的方式。
特别要记住,某些供应商可能位于或拥有与您或我们不同的司法管辖区的设施。因此,如果您选择进行涉及第三方服务提供商服务的交易,那么您的信息可能会受到该服务提供商或其设施所在司法管辖区的法律的约束。
例如,如果您位于加拿大并且您的交易由位于美国的支付网关处理,那么您用于完成该交易的个人信息可能会根据美国法律(包括《爱国者法案》)进行披露。
一旦您离开我们商店的网站或被重定向到第三方网站或应用程序,您将不再受本隐私政策或我们网站服务条款的约束。
- 安全
为了保护您的个人信息,我们采取合理的预防措施并遵循行业最佳实践,以确保其不会被不当丢失、滥用、访问、披露、更改或破坏。
如果您向我们提供您的信用卡信息,该信息将使用安全套接字层技术 (SSL) 进行加密,并以 AES-256 加密方式存储。尽管没有任何一种通过 Internet 或电子存储传输的方法是 100% 安全的,但我们遵循所有 PCI-DSS 要求并实施其他普遍接受的行业标准。
- 饼干
这是我们使用的 cookie 列表。我们在此处列出了它们,以便您可以选择是否要退出 cookie。
_session_id,唯一令牌,会话,允许 Shopify 存储有关您的会话的信息(推荐人、登录页面等)。
_shopify_visit,无数据保存,自上次访问后持续 30 分钟,由我们的网站提供商的内部统计跟踪器用于记录访问次数
_shopify_uniq,无数据保存,次日午夜(相对于访客)过期,统计单个客户访问商店的次数。
购物车,唯一令牌,持续 2 周,存储有关购物车内容的信息。
_secure_session_id,唯一令牌,会话
storefront_digest,唯一令牌,不定 如果商店有密码,则用于确定当前访问者是否有访问权限。