数据处理与删除说明

1. 角色与指示

对于商家客户及拒付证据中的个人数据，商家通常为控制者或业务主体，Zhou Gaili 作为处理者或服务提供商，仅依书面条款、产品设置和商家的合法指示处理数据。

2. 处理详情

• 主题：Shopify Payments 争议管理、证据整理、人工审核、通知、计费、安全和支持。
• 期限：订阅期间及隐私政策所述的有限保留期。
• 数据主体：商家团队成员、购买者、收件人及与案件沟通相关人员。
• 数据类型：身份和联系信息、订单和支付信息、履约和物流信息、退款、政策、沟通、附件及技术日志。
• 敏感范围：不要求商家上传完整支付卡号、密码、政府证件或与争议无关的敏感信息。

3. 安全措施

措施包括传输加密、敏感字段应用层加密、密钥分离、租户隔离、最小权限、RBAC、TOTP、审计、私有对象存储、幂等处理、漏洞扫描、备份和事件监控。

4. 子处理者与跨境传输

当前子处理者包括 Shopify 平台、Cloudflare 托管与存储、DeepSeek 模型服务及 Resend 事务邮件；启用其他必要的监控或支持服务商前，我们会更新清单并在适当情况下合理通知。DeepSeek 在中国处理最小化后的模型输入，并默认使用通常持续数小时至数天的磁盘上下文缓存。依法需要时，双方将采用适用的数据传输条款或其他有效机制。

5. 数据主体请求、事件与协助

我们通过导出、删除、访问控制、审计和 Shopify 强制隐私 Webhook 协助商家履行请求。确认涉及商家数据的安全事件后，我们会在无不当延迟的情况下通知商家，并提供合理可用的信息。

6. 删除、返还与审计

服务终止后按约定返还或删除个人数据，但法律要求保留的除外。商家应先使用应用导出功能。审计权、证明方式、费用和保密限制应在正式 DPA 或订单表中确认。

7. 处理者信息

处理者名称：Zhou Gaili；地址：No. 116, Tangbulang Village, Youyouban Town, Huimin District, Hohhot, Inner Mongolia Autonomous Region, China (中国内蒙古自治区呼和浩特市回民区攸攸板镇倘不浪村116号)；隐私联系：776797738@qq.com；适用法律：Laws of the People's Republic of China; disputes are subject to the competent courts at the operator's domicile, except where mandatory applicable law provides otherwise / 适用中华人民共和国法律；争议由经营者所在地有管辖权的人民法院处理，但适用的强制性法律另有规定的除外。如适用法律要求签署标准合同条款或补充附件，双方将在相关传输或处理开始前完成。