隐私政策

简介

为了让 Shopify 的每一位用户都能拥有更美好的商务体验，为此我们收集和使用您及以下各方的信息：

• 使用 Shopify 为您的业务提供支持的 Shopify 商家
• 在 Shopify 提供支持的商店中购物或使用 Shopify 应用和服务（例如 Shop 或 Shop Pay）的客户
• 合作伙伴：开发供商家使用的应用，代表商家构建商店，为潜在创业家推荐 Shopify 或以其他方式帮助商家经营或改进其由 Shopify 提供支持的商店
• Shopify 网站的访客，或联系 Shopify 支持团队的任何人

本统领隐私政策和补充隐私政策（统称为"隐私政策"）将帮助您更好地了解我们如何收集、使用和共享您的个人数据。"个人数据"是指根据适用的数据保护法定义为"个人数据"、"个人信息"或"个人身份信息"（或类似术语）的信息。本隐私政策中使用的但未定义的术语，其含义应与适用服务条款中赋予它们的含义相同。如果我们更改隐私保护措施，我们可能会更新本隐私政策。如果发生重大变化，我们会通知您（例如，通过 Shopify后台或电子邮件）。

我们的价值观

信任是 Shopify 平台发展的基石，包括信任我们可正确处理您的信息。我们通过三项主要价值观来指导我们开发产品和服务。这些价值观应该可以帮助您更好地理解我们对您的信息和隐私的态度。

您的信息归您自己所有

我们会仔细分析我们提供服务所需的信息类型，并尝试仅收集我们真正需要的信息。我们会尽量在不再需要此类信息时将其删除或进行匿名化处理。开发或改进我们的产品时，我们的工程师将与隐私和安全团队密切合作，以保护用户隐私为前提。在处理所有这类任务的过程中，我们会全程遵循"您的信息属于您自己"这一指导原则。

我们保护您的信息免受他人访问

如果第三方请求您的个人信息，我们将拒绝与其共享该信息，除非获得您的授权或法律要求共享您的个人信息。如果法律要求我们共享您的个人信息，我们将提前告知您，除非法律禁止我们这样做。

我们帮助商家和合作伙伴履行其隐私义务

使用 Shopify 的许多商家和合作伙伴没有专门的隐私团队，因此我们务必帮助他们履行其隐私义务。为此，在开发产品和服务时，我们努力确保用户能够轻松使用这些产品和服务，并且用户隐私能够得到有效保护。我们还提供详细的常见问题解答和文档（其中涵盖最重要的隐私主题）并对我们收到的隐私相关问题进行回应。

我们为何处理您的信息

我们会将您的信息用于与提供和改进我们的服务相关的各项目的（例如，为处理您使用 Shopify 平台的订阅款项），或在我们或我们的合作方因其业务相关目的需要使用您的个人数据时使用该等信息（例如，为您提供服务）。

根据您是商家、客户、合作伙伴、用户还是访客，请参阅我们的相关补充隐私政策，以了解我们处理个人数据的目的以及每种个人数据的处理对象类别。

我们依据不同的法律依据进行此类处理。例如，我们所依据的包括：

• 合同义务的履行，使用您的姓名和联系方式为您提供服务，包括设置您的账户以及就平台问题与您联系
• 合法权益，使用您访问 Shopify 网站的方式信息，以防止欺诈、提供报告和分析，并改进我们的服务
• 法律义务的履行，使用您提供的政府签发的身份证明副本，以遵守各项法律，例如"了解您的客户"法、反洗钱法或反恐法
• 同意使用您的姓名和电子邮件地址向您发送营销信息（在没有其他法律依据或不适用的情况下）

您的个人信息权利

我们认为，无论您身在何处，您都应能够访问和控制您的个人信息。根据您使用 Shopify 的方式，您可能有权请求访问、纠正、修改、删除、向其他服务提供商传输、限制或反对对您的个人信息的特定用途。如果您行使任何这些权利，我们将不会向您收取更多费用或为您提供其他级别的服务。请注意，其中部分权利仅在特定情况下适用，并且所有这些权利都可能受法律限制。

如果 Shopify 代表 Shopify 商家作为您个人数据的处理者或服务提供商，您需要直接联系与您互动的商家。如需了解更多关于商家在您访问其商店并进行购买时如何收集和使用您数据的信息，请查看相应商家的条款和隐私政策。在某些情况下，我们可能会向商家提供工具和帮助，以协助其满足这些请求。

如果您是 Shopify 与之有直接关系的商家、客户、合作伙伴、Shop 用户、网站访客或其他个人，或者 Shopify 作为数据控制者为其处理个人数据，请通过隐私门户提交您的数据主体请求。我们可能会要求您提供其他文件以验证您的身份，并可能使用第三方协助我们完成此流程。有关美国居民可享有权利的更多信息，请参阅下方"美国地区隐私声明"标题下的内容。

如果您对我们的请求响应不满意，可以联系我们来解决问题。如果您位于欧洲经济区或英国，则还有权随时联系当地的数据保护部门或隐私部门进行投诉。

最后，由于对"请勿追踪"信号的含义没有共识，因此我们不会以任何特殊方式响应这些信号。

我们将您的信息发送到何处

我们是一家加拿大公司，但我们与世界各地的个人合作并处理其数据。为了经营我们的业务，我们可能会将您的个人信息传输到您所在的州、省或国家/地区之外，包括传输到美国。这些数据受我们将其发送到的国家/地区的法律约束。当我们跨国发送您的信息时，会采取信息保护措施。

根据您是商家、客户、合作伙伴、用户还是访客，请参阅我们的相关补充隐私政策。

向欧洲经济区、英国或瑞士境外传输数据

如果您位于欧洲经济区、英国或瑞士境内，您的个人信息将由我们的爱尔兰子公司 Shopify International Ltd. 接收。我们随后会将您的信息发送到其他 Shopify 公司所在地和可能位于其他区域的服务提供商所在地，包括加拿大（我们的公司所在地）和美国。我们将按照适用的法律要求向欧洲经济区、英国或瑞士以外发送您的个人信息。

如果您位于欧洲经济区、英国或瑞士境内，当我们向加拿大发送您的个人信息时，该信息将受加拿大法律保护，欧盟委员会已证实此方式足以保护您的信息。如果我们随后将您的个人数据发送到加拿大境外（例如，发送到我们的分支处理机构），则该信息将受到与标准合同条款中规定的条款相当的合同承诺的保护。

最后，尽管我们会尽力保护您的信息，但我们有时可能会依据法律要求披露您的个人信息（例如，如果我们收到有效的法庭命令）。有关我们如何响应此类指令的信息，请查看我们的法律请求指南。

您的信息保留时间

我们只会在实现我们收集数据的目的所需的期限内保留您的个人数据。为确定适当的保留期，我们会考虑您的个人数据量、性质和敏感性，未经授权使用或披露您个人数据的潜在危害风险，我们处理您个人数据的目的，以及我们是否可以通过其他方式和按照适用法律要求来实现这些目的。我们还会在必要范围内保留和使用您的个人信息，以遵守法律义务、解决争端和执行我们的政策。如果您停止使用我们的服务或删除您的账户，我们将删除您的信息或以汇总和匿名的格式存储您的信息。

根据您是商家、客户、合作伙伴、用户还是访客，请参阅我们的相关补充隐私政策，以了解有关个人信息保留的更多详细信息。

使用机器学习技术

我们帮助商家使用 Shopify 的一种方式是通过使用"机器学习"（某些法律，包括某些欧洲经济区和英国法律将此称为"自动决策"）等技术来帮助我们改进服务。使用机器学习时，我们：(1) 仍有人参与此过程（因此这不是完全自动化）；或者 (2) 以不会产生具有法律或类似重要影响的方式使用机器学习（例如重新排列在您访问应用商店时的应用显示顺序）。

我们如何保护您的信息

我们团队坚持不懈地保护您的信息，并确保我们平台的安全性和完整性。我们还有独立的审核员来评估我们的数据存储和财务信息处理系统的安全性。但是，我们都知道没有绝对安全的网络传输方法或电子存储方法。这意味着我们无法保证您的个人数据绝对安全。有关我们的安全措施的详细信息，请访问 /zh/security。

我们如何使用"Cookie"和其他跟踪技术

我们在网站上和提供服务时使用Cookie和类似的追踪技术。有关我们如何使用这些技术的详细信息，包括在我们的网站上放置 Cookie 的其他公司列表、我们在为商家商店提供支持时放置的 Cookie 列表以及您如何选择退出特定类型 Cookie 的说明，请查看我们的Cookie 政策。

您如何联系我们

如果您要就我们如何处理您的个人信息询问相关问题、提出相关请求或投诉，请联系 Shopify 支持，或通过以下地址之一向我们寄送邮件。如果您要提交具有法律约束力的请求以请求获得其他人的个人信息（例如，您收到传唤或法庭命令），请查看我们的法律请求指南。

对于商家或商店如何处理您的个人信息，如果您有任何疑问，则请联系商家或参阅其隐私政策。

如果您位于加拿大或美国，您的个人信息将由以下机构接收：

Shopify Inc.
Attn: Privacy Officer
151 O'Connor Street
Ground Floor
Ottawa
Ontario
K2P 2L8
Canada

如果您位于欧洲经济区、英国、中东地区、南美洲或非洲，您的个人信息将由以下机构接收：

Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ireland

如果您位于亚洲、澳大利亚或新西兰，您的个人信息将由以下机构接收：

Shopify Commerce Singapore Pte. Ltd.
Attn: Data Protection Officer
77 Robinson Road,
#13-00 Robinson 77,
Singapore 068896

美国地区隐私声明

本美国地区隐私声明（"美国声明"）是对我们隐私政策的补充。

本《美国声明》适用于居住在美国某些州的个人，旨在帮助您更好地了解我们如何收集、使用和披露您的个人信息，以及根据您使用 Shopify 的方式和居住地，如何依据美国各种适用隐私法行使可用权利，比如《加利福尼亚消费者隐私法》、《科罗拉多隐私法》、《康涅狄格州个人数据隐私和在线监控法》、《犹他州消费者隐私法》和《弗吉尼亚消费者数据保护法》（统称为"美国隐私法"）。

我们收集和分享您的哪些信息

为了向您提供我们的应用和服务，我们必须处理您的相关信息，包括个人信息。

我们不会根据美国隐私法的定义"出售"您的个人信息。

以下是我们在过去 12 个月内可能收集的您的个人信息类别摘要，以及我们可能已向哪方披露这些信息，具体取决于您使用 Shopify 的方式。

我们为何收集和分享您的个人信息

我们出于《Shopify 隐私政策》中规定的目的使用和分享您的个人信息。对于我们所收集的敏感类个人信息，我们只会在征得您的专门同意（如需要）或在法律允许的情况下使用或披露此类信息。

个人信息的来源

为了让所有 Shopify 用户都能更好地开展商业活动，我们会收集和使用以下各方提供的个人信息：

• 您本人：我们会收集您在使用平台时提供的信息，包括当您以商家身份注册 Shopify、访问由 Shopify 提供支持的商店、填写订单信息、访问 Shopify 网站或联系 Shopify 支持期间。我们还会收集您提供给我们的账户和付款信息（如果您是商家，则包括有关您业务的信息）、Shopify 商店或您保存到收藏夹的商品、您进行的购买、发布的评论、以及您如何通过我们的应用或服务与商店或其他用户互动或沟通。我们还会收集有关您如何浏览我们的应用和网站的信息，包括您可能输入的搜索词。
• 您的设备：我们会从您使用的设备收集信息并收集有关这些设备的信息，包括电脑、手机和您用来访问我们应用或服务的其他联网设备，并整合您使用的不同设备的这类信息。
• 第三方：我们会从帮助我们为您提供服务的合作伙伴那里获得信息，包括：
  • 电子邮件提供商。如果您使用 Shop 并关联您的第三方收件箱，例如 Gmail 或 Outlook（根据其条款和政策以及适用法律的允许），我们将接收信息以识别与购物相关的电子邮件，并在 Shop 内显示有关您已下的特定订单、您过去互动过的商店以及其他相关的信息。
  • 服务提供商。我们会从服务供应商那里接收信息，他们帮助我们向商家提供服务，例如审查账户是否存在欺诈或其他问题。
  • 市场。如果您使用 Shop 应用，我们会获得您选择通过 Shop 连接的其他市场或平台（例如 Amazon）进行的购买信息。这类信息有助于我们提供和改进 Shop，为您提供个性化的应用和服务使用体验，并确定您是否有资格使用特定优惠或付款方式。
  • 分支处理机构。为了向您提供服务，我们会与第三方分支处理机构合作进行云托管、内容交付、数据分析、内部日志记录、发货服务和电子邮件传输等。有关更多信息，请参阅 Shopify 分支处理机构。
  • 分析和 Cookie 提供商。出于商业目的，我们会通过使用 Cookie、社交插件（例如 Facebook "赞"按钮）、像素代码和标签来接收信息，例如提供信息以帮助衡量用户如何与我们的网站内容互动。如需详细了解我们如何使用这些技术，请参阅我们的《Cookie 政策》。

您的信息保留时间

我们需要您的个人信息来提供 Shopify 服务，因此通常会在您使用 Shopify 产品或服务期间或在您让我们删除您的信息之前保留您的个人信息，包括敏感的个人信息。我们还可能保留个人信息以遵守法律义务，或者保护我们或他人的权益。

如果您是经营由 Shopify 提供支持的商店的商家，在您关闭了商店、停止支付订阅费，或者我们终止了您的账户后，我们会将商店信息保留两年，然后再开始删除流程。

当我们代表商家作为服务提供商或处理者处理您的信息时，商家（而非 Shopify）将决定您的信息会保留多长时间。

您的个人信息权利

根据您的居住地、您使用 Shopify 的方式以及某些例外情况，您可能拥有以下部分或全部权利：

• 知情权：您有权要求我们向您披露我们收集、使用或披露的有关您的个人信息，以及有关我们数据惯例的信息。
• 请求更正的权利：您有权要求更正我们维护的有关您的不准确个人信息。
• 请求删除的权利：您有权要求删除我们收集的有关您的个人信息。

如要行使您的权利，包括"知情权"和"删除权"，请通过我们的在线门户提交请求。如果您使用 Shop 或 Shop Pay，请访问 https://shop.app/delete-account 了解有关如何请求删除信息。

如果您曾访问商家的由 Shopify 提供支持的商店或从中购买商品，请直接联系相应商家。如果您向我们提出请求，我们会将您的请求转发给相关商家。

请注意，为了保护您的信息以及我们产品和服务的完整性，我们可能需要在处理您的请求之前验证您的身份。在某些情况下，我们可能需要收集其他信息来验证您的身份，例如电子邮件地址或政府签发的身份证件。

根据美国隐私法，您也可以指定授权代理人代表您提出这些请求。如果您通过授权代理人提交请求，我们可能需要收集额外信息，例如政府签发的身份证件，以便在处理请求之前验证您的身份并保护您的信息。

如需了解我们已收到的 CCPA 请求，请参见此处。在某些州，您可能有权就与这些权利相关的请求对我们的决定提出上诉。如果您想对决定提出上诉，请联系 Shopify 支持。

我们不会因为您行使这些权利而歧视您。

您如何联系我们

对于我们如何处理您的个人信息，如果您有任何疑问或疑虑，请联系 Shopify 支持。如果您想提出与您的个人信息相关的请求，请使用上一节中列出的方法联系我们。