隐私政策 | Bundlex

Bundlex 提供两款 Shopify 应用：Bundlex 用于商品组合、数量折扣、买一送一优惠和免费赠品，Bundlex Cart 是一款带有追加销售和权益功能的购物车抽屉。本政策适用于两款应用。如果某项内容仅适用于其中一款应用，我们会明确说明；否则，“Bundlex”和“应用”均指其中任意一款应用。本政策说明我们收集哪些数据、收集原因，以及你拥有的选择和权利。本文面向三类读者：安装我们应用的商家、访问使用这些应用的商店的顾客，以及本网站的访客。

1. 关于我们

Bundlex 和 Bundlex Cart 应用以及 bundlex.io 网站由 Devus, UAB 运营。Devus, UAB 是一家在立陶宛共和国注册的私人有限责任公司。

公司： Devus, UAB
公司代码： 304197295
增值税号： LT100010009112
注册地址： Tiltų g. 19, Klaipėda, LT-91249, Lithuania
电子邮箱： [email protected]

根据欧盟《通用数据保护条例》（GDPR），Devus, UAB 是本政策所述个人数据的数据控制者，但我们代表商家处理的店铺前台数据除外。对于这类数据，商家是数据控制者，而我们是数据处理者（请参阅第 3 节）。

2. 本政策涵盖的内容

本政策涵盖：

从 Shopify App Store 安装的 Bundlex 和 Bundlex Cart 应用，
我们的应用在商家在线商店中呈现的小组件、购物车抽屉和折扣，以及
本网站 bundlex.io，包括博客和帮助中心。

本政策不涵盖 Shopify 平台本身，也不涵盖使用 Bundlex 的商家店铺。Shopify 和每位商家都会发布各自的隐私政策，我们建议您阅读这些政策。

3. 我们收集的信息

从安装 Bundlex 的商家处收集

当您在 Shopify 商店中安装 Bundlex 时，Shopify 会向我们分享基本店铺信息，以便应用正常运行：

店铺详情：您的店铺名称、myshopify.com 域名和主域名、店主联系信息（姓名、电子邮箱地址，以及在提供时的电话号码）、店铺货币、国家/地区、城市和时区，以及您的店铺支持的语言。
API 访问令牌，允许 Bundlex 在您安装应用时批准的权限范围内读取您的产品、主题和订单，并管理您创建的折扣。
来自 Shopify 的账单信息（仅限 Bundlex）：您选择的套餐、收费标识符、收费状态和试用日期。付款完全由 Shopify 处理。我们不会看到或存储您的银行卡或银行账户信息。
您在应用中创建的内容：优惠配置、购物车抽屉设置、小组件样式、自定义 CSS、翻译内容以及您上传的任何图片。
订单分析：为了向您展示优惠的表现，我们会存储订单标识符和订单号、订单日期、总额、折扣金额、货币以及订单行项目（产品、变体、SKU、数量和价格）。我们不会请求或存储您客户的姓名、电子邮箱地址、收货地址、电话号码或付款信息。Bundlex Cart 仅存储包含通过其购物车抽屉添加的产品的订单，并且在这些订单中仅存储由该抽屉添加的订单行项目。
应用使用情况（Bundlex Cart）：您上次打开应用的时间、您在应用内留下的评分和评论、应用页面的加载时间测量数据（包括国家/地区和页面路径），以及在您使用 Shopify Sidekick 时，Bundlex Cart 工具调用的记录。
支持对话：如果您通过聊天或电子邮件联系我们，我们会收到您使用的联系信息以及您消息中的内容。
安装 IP 地址：当您安装应用时，我们会记录发起安装的 IP 地址及其所属的网络范围。我们仅将其用于检测欺诈行为，例如来自相关店铺的虚假 App Store 评论，绝不会将其用于营销或跟踪。

从使用 Bundlex 的店铺访客处收集

我们设计了两款应用的店铺前台功能，使其无需收集购物者的姓名、电子邮箱地址或其他联系信息即可运行。

Bundlex 小组件

匿名优惠事件：当展示优惠或购物者将优惠添加到购物车时，购物者的浏览器会向我们发送优惠 ID、产品 ID、事件类型，以及浏览器为该标签页会话生成的随机会话标识符。此标识符不会与姓名、电子邮箱地址、Shopify 客户 ID 或任何类型的账户关联。
性能测量数据：我们会收集技术性页面速度指标（例如加载时间）以及国家/地区级别的位置数据，以便保持小组件运行快速。这些测量数据使用同类随机会话标识符，不包含个人详细信息。
IP 地址会在这些请求到达时对我们的服务器可见，这与任何网页请求一样。我们会临时使用这些地址进行速率限制和滥用防范，但不会将其与分析事件一同存储。

Bundlex Cart 购物车抽屉

仅在获得许可后进行分析：抽屉仅在购物者通过 Shopify 管理的店铺隐私设置允许分析后，才会收集分析数据。如果购物者拒绝或之后撤回许可，或者浏览器发送“请勿跟踪”或“全球隐私控制”信号，则不会收集任何数据，浏览器中等待发送的任何数据也会被删除。
购物车事件：当抽屉打开、点击结账，或展示、添加或移除优惠时，浏览器会向我们发送事件类型、优惠 ID 和产品 ID，以及随机会话标识符。在 30 分钟没有活动后或经过 24 小时后，会生成新的标识符。我们不会使用持久的访客标识符，事件也不会与姓名、电子邮箱地址或 Shopify 客户账户关联。
我们不会收集的内容：这些请求会通过 Shopify 到达我们这里，我们不会将购物者的 IP 地址、浏览器详细信息或位置与购物车分析数据一同存储。
统计销售：当购物者通过抽屉添加产品时，购物车行项目会携带一个标记，用于标明优惠，以便商家查看抽屉带来的销售。该标记不包含购物者信息。如果购物者允许分析功能，该标记还会包含随机操作 ID，使我们能够在最多 7 天内将订单与抽屉会话匹配。
选择优惠：抽屉可能会在浏览器中读取购物者所在国家/地区和客户标签，以展示正确的优惠和价格。此过程在浏览器中进行，不会将这些信息发送给我们。

我们不会将店铺前台数据用于广告、用户画像或跨网站跟踪，也只会代表您访问的店铺所属商家处理这些数据。如果您对某个具体店铺如何处理您的数据有疑问，请先联系该店铺。

从本网站访客处收集

服务器日志：与几乎所有网站一样，我们的服务器会记录每次请求的 IP 地址、浏览器类型、请求页面和请求时间。我们使用这些日志进行安全防护和故障排查。
使用情况分析：在生产环境中，我们使用 Google Tag Manager 和 Google Analytics 来了解访问了哪些页面、访客来自哪里，以及他们使用的设备和浏览器。这些工具仅在您接受 Cookie 横幅中的可选 Cookie 后运行（请参阅第 7 节）。
支持聊天：我们的聊天小组件（Crisp）仅在您选择打开时加载。如果您开始对话，我们会收到您的消息以及您分享的任何联系信息。
帮助中心反馈：当您将帮助文章标记为有帮助或没有帮助时，我们会存储一个匿名计数器。您的投票会保存在浏览器会话中，因此不会再次询问您，但不会与您的身份关联。

4. 我们如何使用信息

提供和运营 Bundlex：呈现您的优惠和购物车抽屉、应用折扣，并使您的配置与店铺保持同步。
向商家展示其自身优惠的分析数据，例如浏览量、加购次数和归因收入。
通过 Shopify 管理订阅和账单。
回复支持请求并协助完成设置。
监控错误和性能并改进产品。如果您使用自动翻译功能，您要求翻译的优惠文本会发送给我们的翻译服务提供商；这些是产品文案，不是个人数据。
确保我们的服务安全，包括速率限制、滥用防范，以及检测虚假 App Store 评论等欺诈行为。
如果您使用 Shopify Sidekick，我们会用这些信息回答其关于 Bundlex Cart 设置和结果的问题。
向商家发送有关其账户的服务消息，例如账单通知或重要的产品变更。
遵守法律义务，例如会计和税务规定。

我们不会出售或出租个人数据，也不会投放第三方广告。

5. 处理的法律依据

在 GDPR 适用的情况下，我们依据以下法律依据处理数据：

履行合同：处理提供应用所需的商家和店铺数据，依据我们的使用条款。
合法利益：保护我们的服务安全、防止滥用和欺诈、调试错误、改进产品，以及就服务与商家沟通。
同意：本网站的可选分析 Cookie，以及由店铺请求购物者允许的 Bundlex Cart 店铺前台分析。您可以随时撤回同意。
法律义务：保存会计和税务记录。

我们仅与帮助我们运营 Bundlex 的服务提供商共享数据，并且仅在必要范围内共享：

Shopify：我们的应用运行所依托的平台，包括通过 Shopify Billing API 进行的账单处理，以及在您使用 Shopify Sidekick 时，由其读取您的 Bundlex Cart 设置和结果以回答您的问题。
Amazon Web Services：为 Bundlex 上传的文件（例如优惠图片）提供云托管和存储。
DigitalOcean：在美国为 Bundlex Cart 的服务器、数据库和上传图片提供托管。
Cloudflare：为我们的应用提供网络安全和内容分发。
Google：Tag Manager 和 Analytics 用于本网站的使用情况统计，具体取决于您的 Cookie 同意设置。
Crisp：本网站的支持聊天服务。对话会存储在 Crisp 中。应用内的支持聊天运行在我们自己的服务器上。
Sentry：错误监控。错误报告属于技术信息，可能包含您的店铺域名。
OpenAI：仅在您使用自动翻译功能时，用于翻译您提交的优惠文本。

如果法律要求，我们也可能披露信息；也可能在保密义务约束下向专业顾问披露，或在合并、收购或资产出售过程中披露。在这种情况下，本政策仍将继续适用于您的数据。

本网站使用少量 Cookie：

Cookie	类型	用途
bundlex_session	必要	维持您的浏览会话，例如记录您对哪些帮助文章投过票。
XSRF-TOKEN	必要	保护表单和请求，防止跨站请求伪造。
_ga, _ga_* (Google Analytics)	分析，可选	匿名使用情况统计。仅在生产环境中，并且仅在您接受横幅中的 Cookie 后设置。
crisp-client/* (Crisp)	功能性	仅当您打开聊天小组件时才会设置，这样您的对话才能在不同页面之间继续。

您接受或拒绝的选择会存储在浏览器的本地存储中，而不是 Cookie 中。您可以随时使用网站左下角的 Cookie 图标更改选择，也可以通过浏览器设置删除 Cookie。Bundlex 店面小组件不会在商家的店铺中设置 Cookie，而是使用短期浏览器会话存储来生成第 3 节中所述的匿名会话标识符。Bundlex Cart 抽屉也不会设置 Cookie。它会将商品列表和计时器状态保存在会话存储中，并且仅在购物者允许分析时，将少量事件队列保存在浏览器的 IndexedDB 存储中。这些事件会在 24 小时内发送或丢弃；如果购物者撤回许可，相关数据也会被删除。

在 Shopify 后台中，Bundlex Cart 应用会设置必要的 Cookie，用于保持您登录店铺的状态（bxc_auth_*、bxc_active_shop）、记住您的语言（bxc_locale）以及记住您已查看更新通知（bxc_seen_deploy）。这些 Cookie 的有效期最长为 30 天，此外还会使用标准的会话 Cookie 和安全 Cookie。应用内支持聊天会在浏览器的本地存储中保存一个标识符。

8. 我们会保留信息多长时间

订单分析：在应用安装期间保留，用于支持您的控制面板。卸载应用后，Shopify 会向我们发送数据删除请求（通常在 48 小时后），我们会据此删除您的订单数据。我们可能会保留无法识别任何个人的汇总统计数据。
安装 IP 地址：卸载应用后仍会保留，因为虚假评论通常要在数周或数月后才会被发现。我们仅会在该信息仍有助于调查此类欺诈行为期间保留它。
店面事件（Bundlex）：从收集时起即为匿名数据，并以汇总形式保留，用于支持商家控制面板。
店面分析（Bundlex Cart）：单个事件和会话保留 7 天，每日汇总数据最长保留 400 天。卸载应用后，所有这些数据都会被删除。
应用使用情况（Bundlex Cart）：加载时间测量数据保留 90 天，Sidekick 日志保留 30 天。
支持对话：在对支持您仍然有帮助期间保留。
网站服务器日志：保留较短时间，并自动轮换。
账单和会计记录：按照立陶宛会计和税法的要求保留，即使您卸载应用后也不例外。

9. 您的权利

如果您位于欧洲经济区或英国，您有权：

访问我们持有的关于您的个人数据，
更正不准确的数据，
删除您的数据，
限制处理或反对处理，
以可移植格式接收您的数据，以及
如果处理基于您的同意，您可以随时撤回同意。

如需行使上述任何权利，请发送电子邮件至 [email protected]. 我们会在 30 天内回复。您还有权向监管机构投诉。我们的主管机构是立陶宛共和国国家数据保护监察局（vdai.lrv.lt），但您也可以联系您所在国家的监管机构。

如果您是使用 Bundlex 的店铺中的购物者，该店铺的数据控制者是商家，因此请将请求直接发送给商家。我们会协助商家完成您的请求。Bundlex Cart 的店面分析使用随机会话标识符，这些标识符不会与姓名或账户关联，因此我们无法根据某位购物者的姓名或电子邮件地址查找其事件。

10. 通过 Shopify 提交隐私请求

作为 Shopify 应用，Bundlex 订阅 Shopify 强制要求的隐私 Webhook，并遵守以下要求：

customers/data_request：商家的客户请求获取其数据。由于我们不存储购物者的姓名、电子邮件地址或客户账户，通常没有可提供的数据，我们会据此回复。
customers/redact：商家的客户请求删除其数据。同上，我们不持有可供删除的购物者姓名、电子邮件地址或客户账户。
shop/redact：商家卸载 Bundlex 后发送。我们会删除该店铺的订单数据；对于 Bundlex Cart，还会删除其店面分析数据，具体如第 8 节所述。

11. 国际传输

对于 Bundlex，我们力求将数据存储在欧洲经济区内。Bundlex Cart 托管在美国，因此其数据存储在美国。我们的部分服务提供商也可能在欧洲经济区以外处理数据，例如在美国。发生这种情况时，我们会依赖 GDPR 认可的保障措施，例如欧盟委员会的充分性决定或标准合同条款。

12. 安全

我们会根据数据的敏感程度采取适当措施保护数据，包括传输加密（HTTPS/TLS）、基于必要知悉原则的访问限制，以及滥用行为监控。任何传输或存储方式都无法做到绝对安全，因此我们无法保证绝对安全，但我们会努力保护您的数据，并在发生问题时迅速响应。如果我们获悉影响您个人数据的数据泄露事件，会按照法律要求通知您和相关主管部门。如果您发现安全问题，请报告至 [email protected].

13. 儿童

Bundlex 是一款面向企业的工具，不面向儿童。我们不会明知地收集任何 16 岁以下人士的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

14. 本政策的变更

随着 Bundlex 的发展，我们可能会更新本政策。本页面顶部的日期显示了上次修改时间。如果变更具有重大影响，我们会在变更生效前通过应用或电子邮件向商家发布通知。变更后继续使用 Bundlex，即表示您接受更新后的政策。

15. 联系我们

有关隐私或本政策的问题：

电子邮箱： [email protected]
邮寄地址：Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, 立陶宛