權限與資料
了解應用程式在 Shopify 中可存取哪些內容及原因、會儲存哪些資料、買家的檔案存放在哪裡，以及解除安裝時您的資料會如何處理。
Sami B2B Onboarding 會向 Shopify 要求存取其運作所需的商店部分，並保存買家寄給您的申請的自有紀錄。本頁列出這兩者，並說明買家的檔案存放在哪裡，以及在隱私權要求或解除安裝時，您的資料會如何處理。
應用程式在 Shopify 中可存取的內容
Section titled “應用程式在 Shopify 中可存取的內容”安裝應用程式時，Shopify 會顯示這些權限。
| 應用程式可以做的事 | 原因 | Shopify 權限範圍 |
|---|---|---|
| 檢視和編輯顧客 | 依電子郵件找到買家現有的顧客、在您核准時建立顧客、新增標籤、開啟 B2B approved，並在買家沒有公司時設定免稅。 | read_customers、write_customers |
| 編輯公司 | 在您核准時建立公司、其據點和聯絡人、套用核准條款，並將公司設為暫停。同時也會讀取您的公司，供 Sync from Shopify 和公司頁面使用。 | write_companies |
| 編輯商品和型錄 | 在預設組合中列出您的 B2B 型錄，並將已核准公司的據點加入您選擇的型錄。 | write_products |
| 檢視訂單 | 在應用程式中公司的頁面上，顯示該公司最近的訂單、總額和未付餘額，涵蓋其所有訂單。 | read_orders、read_all_orders |
| 檢視和編輯線上商店頁面 | 為每個已發佈的表單在您的商店中建立頁面、讓其標題和顯示狀態與表單保持一致，並列出您的頁面供 Always allow these pages 使用。 | read_online_store_pages、write_online_store_pages |
| 檢視佈景主題 | 找到您已發佈的佈景主題，以檢查應用程式嵌入是否已開啟，並在正確的位置開啟佈景主題編輯器。 | read_themes |
| 檢視商店的語言 | 掌握商店的預設語言和已發佈語言，供 Settings › Translate 使用。 | read_locales |
| 編輯結帳規則 | 安裝 B2B checkout lock 規則，封鎖未獲核准的買家，以及已暫停或已從 B2B 移除的公司結帳。 | write_validations |
| 檢視和編輯 metaobject 及其定義 | 處理您商店的自訂資料項目。 | write_metaobject_definitions、write_metaobjects |
| 檢視商店前台顯示的商品和庫存 | 唯讀，且僅限於商店的任何訪客原本就能看到的內容。 | unauthenticated_read_product_listings、unauthenticated_read_product_inventory |
應用程式不會要求存取付款資料。
Shopify 也會在您解除安裝應用程式、發佈不同的佈景主題，以及顧客或您的商店要求顯示或清除資料時，通知應用程式。
您團隊自己的權限
Section titled “您團隊自己的權限”應用程式也會檢查使用者本身的 Shopify 權限。核准申請或變更已核准公司的狀態，需要該使用者的員工帳號具有公司和顧客權限。變更已核准公司的條款或業務代表，則需要公司權限。如果沒有這些權限，應用程式會停用按鈕，並說明缺少哪項權限。商店擁有者可在 Shopify 後台的 設定 › 使用者下新增權限。請參閱團隊與角色。
Shopify 將顧客姓名、電子郵件地址、電話號碼和地址視為受保護的顧客資料。應用程式只會將它們用於執行您的 B2B 入駐作業：歸檔申請、在 Shopify 中尋找和建立顧客與公司，以及寄送您開啟的電子郵件。
應用程式儲存的內容
Section titled “應用程式儲存的內容”| 資料 | 內容 | 保留期限 |
|---|---|---|
| 申請 | 每個答案、公司和聯絡人姓名、電子郵件、國家/地區、買家使用的語言、狀態、決定和時間軸 | 被拒絕和已放棄的申請，依下方 Data retention 的設定。其他所有申請，則在應用程式安裝期間保留。 |
| 上傳的檔案 | 買家附上的文件，以及其類型和任何日期 | 與其申請保留的時間相同。 |
| 公司 | 應用程式清單中的公司，及其狀態、業務代表、條款、留言和文件 | 在應用程式安裝期間。 |
| 留言 | 您團隊對申請和公司的留言，以及作者的姓名 | 與其所屬對象保留的時間相同。 |
| 活動紀錄 | 應用程式中發生的事：決定、已寄出的電子郵件及收件人、匯入和設定變更 | 在應用程式安裝期間。 |
| 您的團隊 | 每位開啟過應用程式的員工的姓名、電子郵件、角色和最近一次造訪 | 在應用程式安裝期間。 |
| 您的設定 | 表單、規則、預設組合、電子郵件範本、翻譯和設定 | 在應用程式安裝期間。 |
| 金鑰和密碼 | 您為 SMTP 伺服器和整合輸入的內容 | 以加密方式儲存，在應用程式安裝期間保留。應用程式只會顯示密碼已儲存，絕不會顯示密碼本身。 |
買家的檔案存放在哪裡
Section titled “買家的檔案存放在哪裡”買家上傳的檔案會存放到私人雲端儲存空間中您商店專屬的資料夾。沒有任何檔案具有公開連結。您的員工會透過應用程式下載檔案，應用程式會產生一個五分鐘內有效的連結。買家的瀏覽器永遠不會知道檔案存放在哪裡。
會取得資料的服務
Section titled “會取得資料的服務”只有在您使用相關功能時，應用程式才會將資料傳送到其他服務。
| 服務 | 時機 | 取得的內容 |
|---|---|---|
| 應用程式的郵件服務，或您自己的 SMTP 伺服器 | 應用程式寄出的每封電子郵件 | 收件人的地址和電子郵件內容 |
| 您的驗證碼供應商（reCAPTCHA 或 hCaptcha） | 表單有驗證碼 | 買家的驗證碼答案和 IP 位址，用於驗證 |
| Klaviyo | 您在表單上連接它 | 您對應到 Klaviyo 欄位的答案 |
| 您的 Webhook（例如 Zapier、Make 或 n8n） | 您為表單開啟 Webhook | 您所選事件的申請內容 |
| Google Maps | 您開啟地址自動完成 | 買家在地址欄位中輸入的內容，由其自己的瀏覽器傳送 |
| 歐盟的 VIES 服務 | 稅籍編號檢查已開啟，且編號來自歐盟 | 稅籍編號及其國家/地區 |
| AI 翻譯服務 | 您使用 Auto-translate | 您表單中的文字，絕不包含買家的答案 |
如需設定這些服務，請參閱整合。
在 Settings › Application rules › Data retention 中，您可以選擇應用程式保留未有結果的申請的時間。預設情況下，等待買家回覆的申請在 30 天沒有任何活動後會以 Abandoned 狀態關閉，被拒絕和已放棄的申請則會在 1 年後連同其檔案、留言和時間軸一併永久刪除。其他選項請參閱申請規則。
買家可以向身為商店的您，要求查看或清除其個人資料。您可以在 Shopify 後台中從顧客頁面處理這些要求：點擊更多動作，然後點擊要求顧客資料或清除個人資料。Shopify 會將要求轉交給應用程式。請參閱 Shopify 的處理顧客資料要求指南。
- 清除個人資料。 應用程式會找到以該顧客的電子郵件送出的申請。它會清除聯絡人的姓名、電子郵件和答案，從應用程式清單中的公司移除相同的資料，刪除其上傳的檔案，並將時間軸上的姓名和電子郵件替換為 “[redacted]”。申請本身及其決定歷程會保留，讓您的紀錄仍能顯示曾做出決定。
- 要求顧客資料。 應用程式會記錄這項要求。若要查看應用程式保存了該買家的哪些資料，請在 Companies › Applications 中搜尋其電子郵件。您可以將其申請匯出為 CSV 檔案。如果需要協助，請聯絡支援團隊。
應用程式依電子郵件地址比對要求，因此以不同地址送出的申請不會包含在內。
解除安裝應用程式時
Section titled “解除安裝應用程式時”解除安裝後不久，應用程式會刪除它為您的商店保存的所有內容：申請、上傳的檔案、清單中的公司及其留言、您的表單、規則、預設組合、電子郵件範本、翻譯、設定和活動紀錄。此操作無法復原。
應用程式在 Shopify 中建立的內容會留在 Shopify：顧客、公司及其據點和聯絡人，以及標籤。它為您的表單建立的頁面也會保留；如果您不再需要它們，請在線上商店 › 頁面中刪除。
在解除安裝之前，請匯出您想保留的內容。在 Companies 中，使用 Applications、Companies 和 Documents 分頁上的 Export，以及 Settings › Activity log。請從 Documents 下載您需要的任何文件。
如果您重新安裝應用程式，它會以全新的 Wholesale application 表單重新開始。若要將您的 Shopify 公司帶回其清單，請使用從 Shopify 同步。