正在處理 CCPA 資料要求

CCPA 擴大規範個人存取、刪除個人資料的權利。此頁面內容包括:

  • 如何使用 Shopify 平台來處理資料要求
  • 收到資料要求時,您還需要在 Shopify 之外進行那些操作?

完整存取權限要求

類似於 GDPR,CCPA 賦予加州居民可要求其個人資訊副本的權利。如果客戶要求一份個人資訊副本,您應於 45 天內回應他們。若要求太過複雜或數量龐大而無法於 45 天內完成,則須告知客戶尚須 45 天。如果您決定不履行要求,則應告知客戶您無法於 45 天內對處理要求的原因。

步驟:

  1. 驗證要求者的身分與要求的客戶資料相符。
  2. Shopify 管理員介面中,前往「客戶」。
  3. 搜尋客戶姓名。
  4. 在「客戶隱私權」下方,按一下「要求客戶資料」。

系統會傳送會將已儲存的可識別客戶個人資訊傳送至商店擁有者的電子郵件地址。

您的要求會傳送至您目前已安裝於商店中的第三方應用程式,第三方應用程式開發人員將另行與您聯絡,處理此要求。

接著您便可以將您收到的資訊,與任何其他您商店中關於此客戶的資訊,一併提供給客戶。提供此資訊時,您應向客戶說明您蒐集的資訊類別及特定內容為何。

進行 CCPA 相關準備工作時,請想想以下問題:

  • 如果客戶提出要求,您是否能提供所有必要的個人資訊?
    請事先針對要求進行規劃,並為您 (或您使用的服務供應商,如 Shopify) 儲存關於客戶的所有個人資訊制定相關實務計畫。
  • 您是否想過其他您使用的服務供應商,可能有權限存取您客戶的個人資料?
    這些包括第三方應用程式、銷售管道和付款服務供應商。
  • 對於所有您採用且可能儲存您客戶個人資料的第三方服務,您是否有他們的聯絡資訊?

完成刪除要求

CCPA 讓加州居民有權要求刪除其個人資訊。如果您收到要求,必須於 45 天內採取行動,或通知客戶為何您無法於 45 天內執行其要求。

步驟:

  1. 驗證要求者的身分符合其資料會被刪除的客戶。
  2. Shopify 管理員介面中,前往「客戶」。
  3. 搜尋客戶姓名。
  4. 按一下「刪除個人資料」。

您的要求會傳送至您目前已安裝於商店中的第三方應用程式,第三方應用程式開發人員將另行處理此要求,或與您聯絡。

Shopify 會在 10 天緩衝期後處理您的要求。在此期間,您可以取消要求。若要取消待處理的刪除要求,請傳送電子郵件至 privacy@shopify.com,並附上您的商店資訊及相關的客戶 ID。

當您提出刪除要求時,Shopify 僅會處理可識別個人資訊 (如姓名和地址),其餘匿名訂單資訊將繼續保留原狀,以備日後有會計稽核之需。相關的個人資料刪除完畢後,我們會傳送確認電子郵件給您。

根據預設,只要客戶過去 6 個月 (180 天) 內曾提交過訂單,Shopify 便不會刪除其個人資料,以因應退款情況。如果刪除要求是在此期間內提出,Shopify 會先擱置該要求,等適當效期一過便立即執行。您不需要提交其他要求。若您想要跳過延遲的時間,請傳送電子郵件至 privacy@shopify.com

進行 CCPA 相關準備工作時,請想想以下問題:

  • 您是否在個人電腦或紙本上保存客戶資訊?
  • 是否須聯絡其他第三方,要求他們刪除客戶的個人資訊?
  • 是否有任何當地法規 (如稅法),在客戶提出刪除要求的情況下,也規定您必須保留客戶的個人資訊?
    CCPA 規定在下列任一原因下,不須刪除個人資訊:
    • 完成交易,或執行合約
    • 偵測資安事件或非法的活動,並採取保護措施
    • 偵錯或修復一項服務的功能
    • 行使言論自由、讓其他人行使言論自由,或行使法律規定的另一種權力
    • 在主體提供知情同意書的前提下,出於公共利益參與同儕審查的科學、歷史或統計研究
    • 根據客戶與商家之間的關係,僅允許內部合理地使用,並符合客戶期望。
    • 依法律義務遵循

如需更多資訊,請下載 Shopify 的 CCPA 白皮書 (英文版)。

準備好開始透過 Shopify 銷售商品了嗎?

免費試用