法律条款
隐私政策
生效日期：2026 年 8 月 22 日
本政策说明 Siftfy（“我们”）在您使用我们的网站（siftfy.com）与 Siftfy Shopify 应用时如何处理个人数据，以及我们如何尊重商家及其客户的隐私选择。
我们是谁
Siftfy 运营 Siftfy 官网，以及面向 Shopify 商家的 Siftfy 应用（产品搜品、订单同步、商品发布与履约更新）。数据保护相关事宜请联系 [email protected]。
我们处理的数据
店铺与账户数据：商家名称、邮箱、显示名称与偏好；店铺域名、安装信息、已授权的 scope 及加密存储的 OAuth 凭据。订单与客户数据（仅在商家启用订单同步后）：订单金额、状态、明细行，以及展示与履约订单所需的客户姓名、收货地址、邮箱和电话。搜品数据：报价请求中提交的产品链接、目标价格与备注。交互数据：存储在您设备上的语言、深色模式与币种偏好，以及有限的技术日志。
使用目的
我们处理数据以提供商家请求的服务（订单同步、履约更新、商品发布、报价），保障平台安全与防止滥用，遵守 Shopify 与法律义务，并改进产品。我们不会将个人数据用于具有法律或类似重大影响的自动化决策，也不会出售个人数据。您选择的偏好（语言、时区、币种）按照您的指示生效。
Shopify 受保护客户数据
Siftfy 应用仅申请同步与履约商家订单所需的最小 Shopify scope 与受保护客户数据字段（如 read_orders 与 merchant-managed fulfillment）。受保护客户数据仅用于上述目的，绝不用于我们自身的营销、画像或转售。
保留期限
在店铺连接与应用安装保持有效期间，我们会保留商家与店铺数据。技术诊断日志保留 30 天；业务运行日志保留 365 天。隐私合规记录仅保留至证明合规所需的时间，且只包含稳定的内部标识、哈希与状态标记。一次性导出文件在下载后 15 分钟内销毁。商家卸载应用后，对应安装的店铺级数据将被删除或最小化。
隐私请求与删除
应用遵循 Shopify 的隐私合规 webhook：customers/data_request（交付该客户数据的副本）、customers/redact（抹除客户数据，仅保留不可逆、按店铺限定的抑制哈希，防止已删除记录复活）与 shop/redact（对受影响安装的店铺数据做最小化或删除）。请求在要求的 30 天窗口内完成。您也可以直接致信 [email protected] 导出或删除您的数据。
共享
我们仅与服务运行所必需的受托处理方共享个人数据：托管与云服务商（含用于商品图片的 Cloudflare R2）、支付处理方（Stripe、PayPal）与 Shopify 平台，均受合同化数据保护承诺约束。我们不出售或出租个人数据。
安全
个人数据在传输与静态存储时均加密。店铺凭据加密存储并支持密钥轮换。商家数据仅限经授权的员工在基于角色的访问控制下访问，敏感管理操作留有审计日志，测试与生产环境彼此隔离。
您的权利
商家及其客户有权请求访问、更正、导出或删除个人数据，并可对我们依据正当利益进行的处理提出异议。行使权利请联系 [email protected]。如果您位于欧盟或英国，也可以向当地监管机构投诉。
本网站的 Cookie
Siftfy 官网仅在您的浏览器中存储语言、深色模式与币种等本地偏好。我们不使用第三方广告 Cookie，也不构建访客画像。