Прыватнасць

Што захоўвае Storefront Ninja, навошта яму кожная частка, дзе гэта захоўваецца і як гэта выдаліць.

Хто за гэтым стаіць

Storefront Ninja - прадукт mixtape.works, якім кіруе Human Hygiene Kft., 1163 Budapest, Datolya utca 40., Венгрыя (рэгістрацыйны нумар кампаніі 01-09-464537, нумар ПДВ ЕС HU12087783; поўныя звесткі на mixtape.works/imprint). Пішы на support@mixtape.works пра ўсё, што ёсць на гэтай старонцы.

Прадаўцы і пакупнікі

Прадавец, які адкрывае тут краму, - наш кліент, і ўсё ніжэй - пра яго. Пакупнік, які купляе ў адной з гэтых крам, купляе ў прадаўца, а не ў нас: прадавец вырашае, што пытацца ў пакупніка, а мы захоўваем гэта для яго, па яго ўказаннях, каб яго крама магла працаваць.

Што захоўваецца і навошта кожная частка

Крама: яе назва, адрас, па якім яна адказвае (yourshop.storefront.ninja), мова, на якой яна напісана, валюта цэн, краіна і гадзінны пояс, тарыф і як яе можна аплаціць: ці прымае яна плацёж картай праз свой уласны акаўнт Stripe, ці прымае наяўныя пры атрыманні, а таксама ўладальнік рахунку і IBAN, на які яна просіць пакупнікоў рабіць перавод, і што яна хоча бачыць у прызначэнні, і як пакупнік звязваецца з прадаўцом: кантактны адрас эл. пошты крамы, нумар тэлефона і адрас бізнесу. Калі прадавец загрузіў лагатып або значок укладкі, файл, у якім захоўваецца кожны, захоўваецца тут таксама, як і значок на хатнім экране, які мы малюем са значка ўкладкі, у трох памерах, патрэбных тэлефону, і акцэнтны колер, які ён абраў, і ці зрабіў ён краму заўсёды светлай ці заўсёды цёмнай. Усё гэта публічнае: гэта тое, што пакупнік бачыць на старонках крамы. Без гэтага няма чаго аддаваць па гэтым адрасе, няма спосабу даведацца, колькі каштуе крама, і няма спосабу пакупніку заплаціць прадаўцу.
Хто можа адкрываць адмінку крамы: ідэнтыфікатар іх акаўнта mixtape, адрас эл. пошты, які гэты акаўнт пацвердзіў, і ці валодаюць яны крамай, ці працуюць у ёй.
Браўзер, у які ўвайшлі: выпадковы токен у яго кукі, акаўнт mixtape, да якога ён належыць, адрас эл. пошты і імя гэтага акаўнта, абраная мова, а таксама калі сесія пачалася, апошні раз выкарыстоўвалася і заканчваецца. Уваход робіць твой акаўнт mixtape на account.mixtape.works, адзін уваход для кожнага прадукту mixtape, таму Storefront Ninja ніколі не бачыць і не захоўвае пароль.
Акаўнт mixtape кожнага, хто тут увайшоў: яго ідэнтыфікатар, пацверджаны адрас эл. пошты, імя, якое ён нясе, і калі ён упершыню і апошні раз уваходзіў. Першая дата - гэта тое, як мы ведаем, як доўга ты з намі, а акаўнт - тое, да чаго прывязана адмінка крамы.
Уваход, які ідзе: выпадковыя значэнні, што звязваюць адказ, які вяртаецца з account.mixtape.works, з уваходам, які пачаў твой браўзер, і нічога пра цябе. Радок выдаляецца ў момант, калі ты вяртаешся, і ў любым выпадку на працягу пятнаццаці хвілін.
Што прадае крама: нумар тавару, цана і цана са зніжкай (цэлым лікам і кодам валюты), вага, калі прадавец яе ўвёў, колькі ў наяўнасці, ці паказваецца ён у краме і калі быў выстаўлены і апошні раз зменены. Гэта ўласны каталог прадаўца, які мы захоўваем для яго, каб яго крама магла працаваць.
Словы тавару, па камплекту на кожную мову, на якой піша прадавец: яго назва, кароткае і доўгае апісанне, загаловак і апісанне для Google, якія прадавец можа для яго напісаць, і адрас, па якім ён адказвае ўнутры крамы. Напісана прадаўцом, чытаецца пакупнікамі.
Фота тавару: файл, у якім захоўваецца кожнае, і парадак, у якім яны паказаны. Прадавец загружае іх, і яны публічныя, бо гэта тое, што пакупнік бачыць на старонцы тавару.
Як крама адпраўляе рэчы і што бярэ: для кожнага спосабу дастаўкі - краіны, якія ён абслугоўвае, і яго цана - або адна фіксаваная цана і вартасць заказу, ад якой ён бясплатны, або набор узроўняў па вартасці заказу ці па вазе (гл. shipping_method_bands) - цэлымі лікамі і кодам валюты. Напісана прадаўцом і чытаецца пакупнікамі пры афармленні заказу. Крама без спосабу дастаўкі прымае заказы на самавываз.
Назва спосабу дастаўкі, па адной на кожную мову, на якой піша прадавец. Напісана прадаўцом, чытаецца пакупнікамі.
Узроўні спосабу дастаўкі з цаной па вартасці заказу або па вазе замест адной фіксаванай цаны: межы кожнага ўзроўню і што ён бярэ ў іх межах, цэлымі лікамі і кодам валюты. Напісана прадаўцом, чытаецца пакупнікамі пры афармленні заказу.
Стаўка ПДВ, якую ты ўсталяваў для кожнай краіны, што мае ўласную (напрыклад, Германія 19%). Асабістых даных не ўтрымлівае.
Падатковыя класы, якія ты называеш (напрыклад, Кнігі пад 5%), і іх стаўка па змоўчанні. Асабістых даных не ўтрымліваюць.
Стаўка, якую ты ўсталяваў для падатковага класа ў кожнай краіне, што мае ўласную. Асабістых даных не ўтрымлівае.
Рахункі-фактуры, выстаўленыя да таго, як выстаўленне рахункаў выдалілі з прадукту: нумар і дзень кожнага, сторна скасаванага заказу і PDF, які захоўваецца для кожнага. Цяпер нішто ў прадукце іх не чытае і не адпраўляе, і новыя рахункі-фактуры не выстаўляюцца.
Заказ, які хтосьці зрабіў у адной з гэтых крам: яго нумар, адрас эл. пошты, імя і нумар тэлефона пакупніка, адрас дастаўкі, любая нататка, якую ён пакінуў, мова, на якой ён заказваў, як ён вырашыў плаціць, на што хапіла (цэлымі лікамі і кодам валюты), код зніжкі, якім ён скарыстаўся, і што ён зняў, як заказ адпраўлены (назва спосабу дастаўкі, як яна чытаецца ў той дзень, і што дастаўка каштавала), дзе ён стаіць, калі быў зроблены і выпадковы токен ва ўласнай спасылцы пакупніка на яго. Калі першае дадаванне ў кошык пакупніка неслі метку кампаніі (utm_source, utm_medium, utm_campaign, напрыклад спасылку з рассылкі або платнай рэкламы), гэтая метка таксама захоўваецца ў заказе, каб прадавец мог бачыць, з якога канала прыйшла яго выручка; заказ без яе - гэта той, што ніхто не пазначыў, або той, што ўведзены ўручную. Усё гэта пакупнік даў прадаўцу, а не нам; мы захоўваем гэта для прадаўца, каб яго крама магла працаваць. Пакупнік-прадпрыемства, які даў назву кампаніі і нумар ПДВ ЕС: абодва захоўваюцца ў заказе разам з тым, ці быў продаж зваротным абкладаннем (без ПДВ) і днём, калі праверка VIES сказала, што нумар сапраўдны. Нумар адпраўляецца ў сэрвіс VIES Еўрапейскай камісіі, які адказвае толькі, ці гэта сапраўдны нумар ПДВ; нічога іншага пра пакупніка туды не адпраўляецца, а яго адказ захоўваецца ў памяці гадзіну, ніколі не ў нашай базе даных. Калі плацёж картай па заказе аспрэчвае ўласны банк пакупніка, мы захоўваем тое, што Stripe нам сказаў пра спрэчку: яе прычыну, аспрэчаную суму, тэрмін для адказу, які даў Stripe, і ці вырашылася яна потым на карысць прадаўца або прайграна як чарджбэк. Калі ўладальнік пазначае заказ адпраўленым, нумар адсочвання перавозчыка і спасылка, якія ён набраў, таксама захоўваюцца ў заказе і паказваюцца гэтаму пакупніку.
Што ў заказе: на які тавар і на якую камбінацыю яго (памер, колер) ён паказвае, а таксама назва, камбінацыя, нумар тавару, цана за адзінку, колькасць і сума радка роўна такімі, якімі яны былі ў момант афармлення. Гэта копіі наўмысна, каб цана, якую прадавец змяніў пасля, не магла змяніць заказ, які ўжо зроблены.
Дзе быў заказ: кожны статус, які ён прымаў (новы, аплачаны, адпраўлены, скасаваны), калі ён яго прыняў, і адрас эл. пошты чалавека крамы, які яго туды перавёў, або нічога наогул, калі гэта было ўласнае націсканне пакупніка. Менавіта так прадавец можа адказаць на «калі вы яго адправілі?» і так мы можам зразумець, што адбылося, калі заказ калі-небудзь аспрэчаны.
Кожнае паведамленне, якое прадукт адпраўляе пра заказ, і кожнае апавяшчэнне, якое мы адпраўляем уласнаму ўладальніку крамы пра саму краму - збой плацяжу за яе тарыф, блізкае працягванне гадавога тарыфу, яе закрыццё, напамін дадаць першы тавар або яго штотыднёвы ліст з лічбамі: якога яно было віду, адрас, на які яно пайшло, адрас, на які вяртаецца адказ, тэма, з якога з нашых адрасоў яно адпраўлена, калі і ці спрацавала дастаўка. Апошняе - гэта ці прыняў яго наш паштовы сэрвіс і, калі ён паведамляе пра гэта потым, ці прыняў яго паштовы сервер атрымальніка або адхіліў (з названай ім прычынай) і ці пазначыў чалавек, якому яно прызначалася, яго як спам. Само паведамленне не захоўваецца, толькі факт яго, і менавіта гэта дазваляе прадаўцу бачыць, што пакупніку паведамілі пра яго заказ - або ўладальніку пра яго краму, - а не спадзявацца на гэта.
Як прадавец групуе свае тавары і як гэтыя групы ўкладваюцца на адзін узровень углыб: парадак, у якім яны паказаны, якая ўнутры якой, уласная карцінка прадаўца для яе і калі кожная была створана і апошні раз зменена. Гэта ўласны каталог прадаўца, які мы захоўваем для яго, каб яго крама магла яго паказваць.
Назва катэгорыі і яе ўласныя словы над і пад яе старонкай, па камплекту на кожную мову, на якой піша прадавец, і адрас, па якім яна адказвае ўнутры крамы. Напісана прадаўцом, чытаецца пакупнікамі.
Якія з тавараў прадаўца ў якіх з яго катэгорый - тавар можа быць у некалькіх адначасова. Задаецца прадаўцом, чытаецца пакупнікамі, што гартаюць катэгорыю.
Опцыі, у якіх прадавец прадае тавар, напрыклад памер або колер, і парадак, у якім яны паказаны. Частка ўласнага каталога прадаўца, які мы захоўваем для яго, каб яго крама магла яго паказваць.
Назва опцыі, па адной на кожную мову, на якой піша прадавец, напрыклад Size і Méret. Напісана прадаўцом, чытаецца пакупнікамі.
Значэнні опцыі, напрыклад S, M і L, і парадак, у якім яны паказаны. Частка ўласнага каталога прадаўца.
Слова для кожнага значэння, па адным на кожную мову, на якой піша прадавец, напрыклад Red і Piros. Напісана прадаўцом, чытаецца пакупнікамі.
Кожная камбінацыя опцый тавару, якую можна купіць, з уласным нумарам тавару прадаўца, запасам, наколькі больш ці менш яна каштуе за тавар, і калі была створана і апошні раз зменена.
Якія значэнні складаюць кожную камбінацыю, напрыклад памер M з колерам чырвоны. Нічога іншага тут не захоўваецца.
З якіх блокаў складаецца твая галоўная старонка ў парадку, які ты вызначыў, і як наладжаны кожны: яго тып, памер і форма, сартаванне яго тавараў, адрасы, на якія ён спасылаецца, і карцінкі, якія ён паказвае (як назвы загружаных табой файлаў). Слоў у ім няма: яны захоўваюцца асобна, па радку на блок і мову. Усё гэта публічнае: гэта тое, што пакупнік бачыць на галоўнай старонцы тваёй крамы. Адзін радок на краму.
Словы, якія ты напісаў для блокаў галоўнай старонкі (загаловак, радок тэксту, надпіс на кнопцы, апісанне карцінкі, блок тэксту, падзагаловак), па радку на кожны блок і кожную мову, на якой ты іх напісаў. Напісана табой, чытаецца пакупнікамі на іх уласнай мове.
Уласныя старонкі прадаўца, напрыклад «Пра нас» або палітыка вяртання: вэб-адрас кожнай, ці апублікавана яна, парадак, у якім старонкі пералічаны, і калі кожная была створана і апошні раз зменена.
Загаловак і тэкст гэтых старонак, па камплекту на кожную мову. Напісана прадаўцом, чытаецца пакупнікамі пасля публікацыі старонкі.
Коды зніжкі прадаўца: кожны код, ці здымае ён працэнт або суму, найменшы кошык, на які ён працуе, апошні дзень, калі ён працуе, колькі разоў яго можна ўжыць, ці ўключаны ён і калі быў створаны і апошні раз зменены.
Адзін выпадковы ключ на кожны дзень, які выкарыстоўваецца толькі для перамешвання наведвальнікаў у апісаных далей лічбах наведванняў. Ключ дня выдаляецца, як толькі робіцца ключ наступнага дня, таму ў любы момант ёсць адзін ключ і нічога, што магло б пазнаць наведвальніка з ранейшага дня.
Лік таго, што наведвальнікі зрабілі ў краме, для старонкі аналітыкі прадаўца: на кожны дзень - што з чатырох рэчаў зрабіў наведвальнік (паглядзеў тавар, паклаў нешта ў кошык, адкрыў афармленне заказу, зрабіў заказ) і калі гэта ўпершыню адбылося ў той дзень. На першым палічаным кроку наведвальніка ў дзень таксама захоўваюцца хост сайта, што яго накіраваў (напрыклад google.com, ніколі не поўны адрас), і любыя метки кампаніі ў адрасе, на які ён трапіў (utm_source, utm_medium, utm_campaign), каб прадавец мог зразумець, з якога канала прыходзяць яго пакупнікі; наступны крок у той жа дзень нічога з гэтага не захоўвае. Наведвальнік - гэта толькі перамяшаны код, зроблены з крамы, інтэрнэт-адраса і тыпу браўзера наведвальніка разам з ключом таго дня. Калі дзень скончыўся, ключ выдаляецца, таму код больш нельга ператварыць назад у адрас або супаставіць з кодам таго самага чалавека ў іншы дзень. Сам адрас, наведаныя старонкі і тое, што было ў кошыку, не захоўваюцца.
Паведамленне, якое наведвальнік даслаў праз уласную старонку з формай кантакту прадаўца: яго імя, адрас эл. пошты, тэма і само паведамленне, з якой старонкі яно адпраўлена, мова, на якой яно напісана, калі яно прыйшло і ці дастаўлена апавяшчэнне, якое мы адсылаем прадаўцу пра гэта.
Падпіска тваёй крамы, калі яна на ёй: уласныя ідэнтыфікатары Paddle для падпіскі і для цябе як яе кліента, яе статус (актыўная, з пратэрмінаваным плацяжом, прыпыненая або скасаваная), за які тарыф і перыяд аплаты яна плаціць, калі заканчваецца перыяд, які зараз аплачаны, і любая змена, ужо наступная пры наступным працягу (павышэнне, паніжэнне або скасаванне). Не тое, што было куплена ў тваёй краме, і не нумар карты: Paddle прымае плацёж сам і захоўвае гэтыя даныя як прадавец (merchant of record) (гл. «Дзе гэта» ніжэй).
Кожная падзея білінгу, якую Paddle нам даслаў, адзін раз, каб паведамленне, якое ён шле двойчы, нічога не мяняла двойчы: уласны ідэнтыфікатар падзеі і яе від, пра якую краму яна і калі адбылася.
Адзін радок пра нашу ўласную штодзённую праверку ў Paddle, для кожнай падпіскі, якую страчанае паведамленне магло пакінуць састарэлай: калі яна апошні раз працавала і адзіная памылка, якую яна выявіла, калі была. Нічога пра краму або чалавека - гэта толькі тое, ці працуе сама праверка.
Адно афармленне, якое крама мае адкрытым у Paddle, пакуль абірае тарыф: уласны ідэнтыфікатар Paddle для гэтага неаплачанага афармлення і калі яно было адкрыта. Нічога пра чалавека, што яго адкрыў: адзіная сувязь - крама, а наступнае афармленне замяняе радок.
Кожная падзея білінгу, якую Stripe нам даслаў пра ўласны падключаны акаўнт Stripe прадаўца, адзін раз, каб паведамленне, якое ён шле двойчы, нічога не мяняла двойчы: уласны ідэнтыфікатар падзеі, пра які падключаны акаўнт яна (ніколі не наш уласны акаўнт платформы), яе від і калі яна адбылася.
Вяртанне грошай па заказе з картай праз уласны акаўнт Stripe прадаўца: для якога заказу, уласны ідэнтыфікатар вяртання ў Stripe, сума і валюта, у якой Stripe яе паведамляе (не заўсёды ўласная валюта крамы), яго статус, названая прычына і калі гэта адбылося.
Што пайшло не так, згрупавана па тым, што гэта было за рэч, дзе гэта адбылося (шаблон адраса самой старонкі, ніколі не сапраўдная спасылка пакупніка) і чаму: колькі разоў, калі ўпершыню і апошні раз заўважана і ці пацвердзіў гэта заснавальнік. Калі старонка ламаецца ў тваім уласным браўзеры - памылка скрыпту, карцінка, што не загружаецца, запыт, што ніколі не вяртаецца, - ён паведамляе нам, якая старонка і што зламалася, гэтак жа. Ніколі няма IP-адраса, ідэнтычнасці браўзера, адраса эл. пошты і нічога, што набраў наведвальнік. Захоўваецца 90 дзён пасля апошняга разу.
Для кожнага збою ніжэй - колькі разоў ён здарыўся ў пэўнай краме і калі апошні раз, каб старонка магла назваць гэтую краму. Ніякіх асабістых даных: толькі крама, у якой гэта здарылася.
Файл каталога, які ты загрузіў, каб дадаць або абнавіць тавары: што ў ім было, як яго калонкі былі супастаўлены з тваім каталогам і што імпарт зрабіў або адхіліў. Выдаляецца аўтаматычна праз 24 гадзіны пасля загрузкі, незалежна ад таго, запускаў ты яго ці не.
Адрас фота або імя файла, што адпавядае ZIP з фота, які ты загрузіў разам з файлам каталога, пакуль ён вымаецца або чытаецца: сам адрас або імя, якому тавару ён належыць, і або файл, у якім ён захаваны, або чаму яго нельга было выкарыстаць. Выдаляецца разам з файлам каталога, з якога ён узяты (гл. ніжэй), праз 24 гадзіны пасля загрузкі; сам ZIP выдаляецца гэтак жа або раней, як толькі выкарыстаны кожнае фота ў ім.
Імпарт каталога, які выконваецца ў фоне: колькі яго радкоў гатова, і што ён дадаў, абнавіў або адхіліў на гэты момант. Выдаляецца разам з файлам каталога, якому належыць, праз 24 гадзіны пасля яго загрузкі.
Што трэба імпарту, каб яго можна было адмяніць: копія кожнага тавару такім, якім ён быў да таго, як імпарт яго змяніў, і якія тавары, катэгорыі, значкі, калекцыі і атрыбуты ён стварыў. Выдаляецца разам з файлам каталога, якому належыць, праз 24 гадзіны пасля яго загрузкі.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Якія з тваіх тавараў або камбінацый упалі да мяжы запасу, якую ты ўсталяваў у Наладах, або ніжэй яе і пра якія пакуль не паведамлялася ў лісце пра малы запас: ніякіх асабістых даных, толькі які тавар і калі ён перайшоў мяжу. Ачышчаецца ў момант, калі гэты ліст сапраўды адпраўляецца, або ў момант, калі налада выключаецца.
Запрашэнне, якое ўладальнік даслаў камусьці, каб далучыцца да адмінкі крамы: запрошаны адрас, хто даслаў і калі і хэш выпадковай спасылкі запрашэння - ніколі не сама спасылка. Выдаляецца праз 30 дзён пасля таго, як яно скончылася або было ўжыта.
Запіс таго, хто што змяніў у адмінцы тваёй крамы і калі - адрас удзельніка на той момант і што ён зрабіў (захаваны тавар, перамешчаны заказ, зменена налада і гэтак далей), ніколі не нумар карты, токен або сакрэт. Яго можна толькі дапісваць, і кожную ноч ён правяраецца на ўмяшанне. Калі пакупнік ананімізаваны, яго адрас эл. пошты сціраецца з гэтага запісу таксама, не парушаючы праверку. Захоўваецца 2 гады.
Калі даныя ўсёй крамы спампоўваліся адным файлам - толькі момант кожнага націскання, каб краме нельга было запытваць больш за некалькі разоў у дзень. Нічога пра тое, што было ў файле, не захоўваецца.
Водгук, які ты напісаў на купленае: твая ацэнка, твой тэкст і імя, якое ты абраў для паказу, звязаныя з заказам, з якога ён узяўся, - захоўваецца, пакуль ты яго не выдаліш або пакуль не выдалены тавар ці сама крама.
Маленькая метка, якую ўладальнік прыдумаў для сваіх тавараў («Новае», «Распродаж»), і яе колер - ніколі не факт пра пакупніка, захоўваецца, пакуль існуе крама.
Слова на адной з гэтых метак на адной мове - уласны тэкст уладальніка, ніколі не пакупніка, захоўваецца, пакуль існуе метка.
Якая метка на якім тавары, нічога больш - захоўваецца, пакуль існуюць абодва.
Уласны падабраны ўладальнікам спіс «табе можа спадабацца» паміж двума яго таварамі - ніколі не факт пра пакупніка, захоўваецца, пакуль існуюць абодва тавары.
Адрас, які папрасіў паведаміць, калі распрададзены тавар або памер вернецца: які, на якой мове і выпадковая спасылка, што яго скасоўвае, - ніколі не паказваецца нікому ў краме, акрамя адзінага ліку «N чакаюць гэтага». Выдаляецца ў момант, калі адпраўляецца адзіны ліст, які ён заслужыў, або праз 90 дзён без адказу, у залежнасці ад таго, што раней.
Пакупнік, які ўвайшоў сюды па спасылцы з эл. пошты: адрас, мова, на якой ён чытае, і калі ён упершыню і апошні раз уваходзіў. Ствараецца ў момант, калі спасылка сапраўды выкарыстана, ніколі - калі яе толькі запытваюць.
Спасылка для ўваходу ў дарозе: адрас, на які яна адпраўлена, мова, на якой яна напісана, і хэш выпадковай спасылкі - ніколі не сама спасылка. Выдаляецца праз дзень пасля таго, як яна скончылася або была ўжыта.
Уласны браўзер пакупніка, у які ён увайшоў: выпадковы токен у яго кукі, якому пакупніку ён належыць, і калі ён пачаўся і заканчваецца. Выдаляецца ў момант заканчэння.
Адрас, які пакупнік захаваў у сваім акаўнце тут, каб афармленне заказу запаўнялася само ў наступны раз: імя, нумар тэлефона, сам адрас і які з іх адрас па змоўчанні. Не больш за 10 на пакупніка. Заказ, зроблены з адным з іх, захоўвае ўласную копію назаўжды, і яе не мяняе пазнейшая праўка або выдаленне захаванага.
Тавары, якія пакупнік, што ўвайшоў, захаваў у свой спіс жаданняў, і калі - захоўваюцца, пакуль захоўваецца ўваход самога пакупніка (24 месяцы з моманту, калі яго апошні раз бачылі), потым выдаляюцца разам з ім.
Уласцівасць, якую ўладальнік прыдумаў для сваіх тавараў і якую можна выкарыстоўваць паўторна («Матэрыял», «Вадаўстойлівы»), і яе тып - ніколі не факт пра пакупніка, захоўваецца, пакуль існуе крама.
Слова для адной з гэтых уласцівасцей на адной мове - уласны тэкст уладальніка, ніколі не пакупніка, захоўваецца, пакуль існуе ўласцівасць.
Адзін выбар уласцівасці «абяры са спісу» («Чырвоны», «Лета») - уласны тэкст уладальніка, захоўваецца, пакуль існуе ўласцівасць.
Слова для аднаго з гэтых выбараў на адной мове - уласны тэкст уладальніка, ніколі не пакупніка, захоўваецца, пакуль існуе выбар.
Якое значэнне ўладальнік даў аднаму са сваіх тавараў для адной са сваіх уласцівасцей - ніколі не факт пра пакупніка, захоўваецца, пакуль існуюць абодва.
Падабраная ўручную (або пазней па правілах) група ўласных тавараў прадаўца - «Ідэі для падарункаў», «Летні распродаж» - са сваёй старонкай, у парадку ўладальніка. Ніколі не факт пра пакупніка, захоўваецца, пакуль існуе крама.
Назва калекцыі, яе ўласныя словы над таварамі, яе SEO-загаловак і апісанне, па камплекту на кожную мову, на якой піша прадавец, і адрас, па якім яна адказвае ўнутры крамы. Напісана прадаўцом, чытаецца пакупнікамі.
Якія з тавараў прадаўца ў якіх з яго калекцый і ў якім парадку ўладальнік іх паклаў - тавар можа быць у некалькіх адначасова. Задаецца прадаўцом, чытаецца пакупнікамі, што гартаюць калекцыю.
Уласныя спосабы прадаўца атрымаць грошы - PayPal, Revolut, наяўныя на рынкавым прылаўку - акрамя наяўных пры атрыманні, банкаўскага перавода і карты: ці ўключаны кожны і парадак, у якім яны паказаны. Задаецца прадаўцом, чытаецца пакупнікамі пры афармленні заказу.
Назва і інструкцыі аднаго з уласных спосабаў аплаты прадаўца, па камплекту на кожную мову, на якой піша прадавец, - напрыклад «Адпраў на anna@yourpaypal.com». Напісана прадаўцом, чытаецца пакупнікамі.
Уласныя словы прадаўца над зводкай заказу ў лісце-пацвярджэнні і пад ёй, па камплекту на кожную мову, на якой піша прадавец. Напісана прадаўцом, чытаецца пакупнікамі.
Стары адрас перайменаванага тавару, катэгорыі, калекцыі або старонкі, каб старой спасылкай можна было карыстацца далей: колькі разоў яго выкарыстоўвалі і калі апошні раз. Выдаляецца разам з тым, на што ён раней паказваў.
Уласны загаловак і апісанне Google прадаўца для галоўнай старонкі яго крамы, па пары на кожную мову, на якой піша прадавец. Напісана прадаўцом, чытаецца пошукавікамі.
Стары адрас, які прадавец вырашыў накіраваць на ўласную старонку, колькі разоў яго выкарыстоўвалі і калі апошні раз. Захоўваецца, пакуль прадавец яго не выдаліць.
Уласныя зніжкі прадаўца за колькасць на тавар - ад колькіх штук і на колькі зніжка - ніколі не факт пра пакупніка. Захоўваецца, пакуль існуе тавар.
Падарункавая карта, выдадзеная прадаўцом: яе код, валюта, баланс, з якім яна пачала, і што ад яго засталося, адрас эл. пошты і імя атрымальніка, уласнае паведамленне прадаўца, яе апошні дзень, калі ён ёсць, і ці была яна выключана. Эл. пошта і імя атрымальніка захоўваюцца, пакуль існуе карта, а гэта пакуль існуе крама прадаўца.
Кожнае выкарыстанне падарункавай карты: калі яе баланс быў выдадзены, патрачаны, вернуты, зменены ўручную, выключаны або зноў уключаны, на колькі і - калі гэта зрабіў уласны член каманды прадаўца - хто.
Уласны радок аб'явы прадаўца: яго колер, неабавязковая спасылка, даты, паміж якімі ён паказваецца, і ці ўключаны ён. Ён наогул не нясе звестак пра пакупнікоў.
Словы радка аб'явы па мовах, на якіх ён напісаны: сам тэкст і слова на спасылцы, калі яна ёсць.
Уласнае ўсплывальнае акно прадаўца: яго неабавязковая карцінка і спасылка кнопкі, як яно адкрываецца і як часта можа паказвацца зноў, даты, паміж якімі яно паказваецца, і ці ўключана яно. Яно наогул не нясе звестак пра пакупнікоў.
Словы ўсплывальнага акна па мовах, на якіх яно напісана: загаловак, тэкст і слова на кнопцы, калі яна ёсць.
Староннія інструменты аналітыкі або рэкламы, якія падключыў уладальнік крамы, калі ёсць (Google Analytics 4, Meta Pixel, TikTok Pixel): іх ідэнтыфікатары і якія тавары пакупнік праглядзеў, дадаў у кошык або купіў, але ніколі не яго імя, эл. пошта, адрас або тэлефон.
Уласны пераключальнік прадаўца для продажу падарункавых карт у яго краме: ці ўключаны ён, фіксаваныя сумы, якія прапаноўваюцца, і як доўга дзейнічае купленая карта. Задаецца прадаўцом, чытаецца пакупнікамі на /gift-card.
Хто купіў падарункавую карту і для каго: сума, імя і эл. пошта атрымальніка, уласнае паведамленне пакупніка і імя адпраўніка. Захоўваецца, пакуль існуе сам заказ, а гэта пакуль існуе крама прадаўца.
Калі ўладальнік зачыняе сваю краму, неабавязковая прычына ў адзін клік і нататка, якія ў яго просяць: чаму і ўсё, што ён хацеў нам сказаць. Калі гэтая крама пазней выдаляецца, нататка выдаляецца разам з ёй, і радок больш не называе ніводнай крамы: захоўваюцца толькі прычына, дзень, як доўга існавала крама і колькі ў яе было тавараў і заказаў, каб мы маглі вучыцца.
Адзіны файл за таварам, што прадаецца як файл для спампоўвання: яго першапачатковае імя, памер і кантрольная сума яго байтаў, каб змены файл ніколі не прыняць за той, за які заплаціў пакупнік. Самі байты ляжаць па-за базай даных і ніколі не аддаюцца па адрасе, які можна здагадацца.
Уласная прыватная спасылка для спампоўвання аплачанага заказу: выпадковы токен, якога ніхто не здагадаецца, колькі разоў ён выкарыстаны і колькі дазволена, і калі ён заканчваецца або быў адкліканы. Выдаляецца праз 30 дзён пасля заканчэння або адклікання - ніколі не токен, які старонні чалавек можа пазней знайсці ў старым лісце, і ён усё яшчэ спрацуе.
Уласныя допісы блога прадаўца: вэб-адрас кожнага, ці апублікаваны ён і калі, яго вокладка і калі ён быў створаны і апошні раз зменены.
Загаловак, урывак і тэкст гэтых допісаў, па камплекту на кожную мову. Напісана прадаўцом, чытаецца пакупнікамі пасля публікацыі допісу.
Якія з уласных тавараў прадаўца паказваюцца пад якімі з яго допісаў блога і ў якім парадку ўладальнік іх паклаў - тавар можа быць пад некалькімі допісамі адначасова. Задаецца прадаўцом, чытаецца пакупнікамі, што чытаюць допіс.
Што прадавец кажа пакупнікам пра свой бізнес на ўласных прававых старонках крамы: зарэгістраваная назва, рэгістрацыйны і падатковы нумары, ці выкарыстоўвае кожная з яго старонак (умовы, заява пра прыватнасць, вяртанне) наш шаблон або ўласныя словы, і калі гэта змянялася апошні раз.
Уласныя словы прадаўца для ўмоў, заявы пра прыватнасць або старонкі вяртання, па тэксце на дакумент і мову, калі ён вырашыў напісаць свае замест нашага шаблона. Напісана прадаўцом, чытаецца пакупнікамі.

Уласныя ключы заснавальнікаў

Не ў базе даных: уласныя ключы платформы да Paddle і да Stripe, кожны захоўваецца ў адным файле, які можа чытаць толькі працуючая праграма, ніколі не ў зменнай асяроддзя і не ў кодзе. Ключ Paddle дазваляе нам выстаўляць рахункі за падпіску крамы і правяраць яго webhook; ключ Stripe дазваляе краме прымаць плацяжы картай проста на свой уласны акаўнт Stripe і правярае гэты webhook. Ні адзін з файлаў не ўтрымлівае пароль, нумар карты або што-небудзь пра цябе ці пра пэўную краму.

Кукі

Кожны файл cookie, які мы ўсталёўваем, наш уласны, і кожны выконвае толькі тую працу, пра якую ты прасіў. lang запамінае, якую мову ты абраў, на год. На самім storefront.ninja: sn_a трымае ўваход, пакуль ён ідзе, 15 хвілін; sn_s трымае цябе ў адмінцы крамы, 30 дзён; mx_account адзначае на 400 дзён, што гэты браўзер ужо ўваходзіў з акаўнтам mixtape, каб пры наступным візіце цябе можна было ўпусціць зноў, не пытаючы, а mx_silent адзначае да закрыцця браўзера, што гэта ўжо спрабавалі адзін раз; sn_demo адкрывае публічную дэма-адмінку на 2 гадзіны, а sn_demo_refused дазваляе наступнай старонцы на 2 хвіліны сказаць, што дэма не захавала змяненне; sn_preview на 2 гадзіны дазваляе рэдактару Знешняга выгляду паказаць уладальніку крамы яго незахаваныя змены ў яго ўласным браўзеры. У краме: sn_cart запамінае, што ты паклаў у кошык гэтай крамы (якая крама, якія тавары і колькі кожнага, падпісана так, што ніхто іншы не можа гэта перапісаць, і ніколі не цану) і, калі ты перайшоў па пазначанай спасылцы кампаніі, каб дадаць першы тавар, якая гэта была кампанія (ніколі не тое, якія старонкі ты наведваў); sn_coupon і sn_giftcard запамінаюць уведзены табой код зніжкі ці падарункавай карты, пакуль ты не аформіш заказ або не прыбярэш яго (толькі код: яго кошт кожны раз нанова лічыцца на серверы); sn_ck і sn_gcbk трымаюць па адным выпадковым ліку, які прывязвае форму афармлення заказу, або форму куплі падарункавай карты, да твайго ўласнага браўзера, каб форму нельга было адправіць з іншага месца, а другое націсканне кнопкі не магло заказаць тое самае двойчы; sn_compare запамінае да 4 тавараў, якія ты хочаш параўнаць, пакуль ты не ачысціш спіс або не націснеш Прыбраць ва ўсіх; кожны з іх дзейнічае не болей за 30 дзён і ніколі нікуды больш не адпраўляецца. sn_shopper трымае цябе ў акаўнце менавіта ў гэтай краме, 30 дзён, і ніколі не адпраўляецца ў іншую краму; sn_view запамінае, ці паказваеш ты тавары сеткай ці спісам, на год. Усе яны строга неабходныя, і ніводзін не перадаецца нікому. Уладальнік крамы можа падключыць Google Analytics 4, Meta Pixel і TikTok Pixel (Налады → Адсочванне); калі ён падключыў любы з іх, старонкі гэтай крамы паказваюць табе банер cookie з дакладнай назвай тых, што ён выкарыстоўвае, і нічога з іх не загружаецца, пакуль ты не націснеш Прыняць. Гэты выбар запамінаецца ў cookie з імем sn_consent на 180 дзён разам з тым, якія інструменты ён ахоплівае - падключы яшчэ адзін пазней, і цябе спытаюць зноў. «Налады cookie» ў футары гэтай крамы адкрываюць банер зноў у любы час, а націсканне там Адхіліць выдаляе sn_consent і тыя з гэтых cookie, якія гэтая крама ўсталявала: уласныя cookie Google Analytics, _fbp і _fbc ад Meta і _ttp ад TikTok. Ніводзін не перадаецца нікому, акрамя інструмента, якому належыць, і толькі пасля таго, як ты прыняў. Уласнае ўсплывальнае акно крамы, калі яно ёсць, запамінае ў ўласным сховішчы твайго браўзера, а не ў cookie - пад адным ключом sn_popup_closed - ідэнтыфікатар апошняга закрытага табой акна і час, калі ты яго закрыў, каб яго не паказвалі табе зноў столькі, колькі абраў прадавец (ніколі больш, або зноў праз 7 ці 30 дзён); гэта ніколі не адпраўляецца на наш сервер. Старонка крамы можа ўтрымліваць відэаблок: нічога з яго не загружаецца, пакуль пакупнік не націсне прайграванне, а націсканне загружае відэа з YouTube (youtube-nocookie.com), які потым можа ўсталяваць уласныя cookie. Тое ж правіла дзейнічае, калі ўладальнік крамы выбірае тарыф: нічога ад Paddle не загружаецца на /admin/plan, пакуль уладальнік не націсне Абраць Pro або Абраць Max, а націсканне загружае ўласны скрыпт афармлення Paddle (cdn.paddle.com), які потым можа ўсталяваць уласныя cookie або захоўваць уласныя даныя ў браўзеры для гэтага афармлення і для праверак на махлярства - што менавіта і як доўга, кажа палітыка прыватнасці Paddle, а не наша. Тое, што ўладальнік крамы бачыць пра візіты, лічыць наш уласны сервер, пакуль аддае старонкі, без cookie і без захавання твайго адраса (дзве табліцы аналітыкі вышэй дакладна кажуць, што захоўваецца), таму нішто тут не просіць цябе прымаць cookie.

Наведванні нашых уласных старонак

Мы лічым, колькі разоў кожны дзень адкрываецца кожная з нашых уласных публічных старонак (гэтая, галоўная, цэны, умовы і вяртанні), з якога сайта прыйшло наведванне (толькі па назве сайта), з якой краіны (так, як называе яе наш сеткавы правайдэр Cloudflare, дзвюма літарамі) і ці гэта быў тэлефон, планшэт або камп'ютар, і мы дзелімся гэтымі лікамі з уласнай Studio mixtape.works. Каб ведаць, колькі розных людзей прыходзіць кожны дзень, наш сервер ператварае твой IP-адрас і тып браўзера ў код з дапамогай выпадковага ключа, які мяняецца кожны дзень, а потым выдаляецца. Ні адрас, ні тып браўзера не захоўваюцца, і код не можа паказаць, хто ты, або звязаць твае візіты ў розныя дні. Cookie не выкарыстоўваюцца, і на тваёй прыладзе нічога не захоўваецца; прававая падстава - наш законны інтарэс ведаць, як карыстаюцца нашымі старонкамі (GDPR, арт. 6(1)(f)). Гэта ніколі не ўласныя старонкі крамы, чые наведванні лічацца асобна для ўладальніка той крамы (дзве табліцы аналітыкі вышэй кажуць дакладна, што захоўваецца).

Наша рассылка

Калі ты падпішашся на рассылку Storefront Ninja ўнізе нашых старонак, сэрвіс акаўнтаў mixtape захоўвае твой адрас эл. пошты, абраны спіс, тваю мову і даты, калі ты пацвердзіў або адпісаўся, каб дасылаць табе навіны гэтага спісу, і навіны mixtape таксама, калі ты паставіў гэтую галачку. Нічога не адпраўляецца, пакуль ты не пацвердзіш па спасылцы, якую мы дашлём па пошце, у кожным лісце ёсць спасылка, каб адпісацца, а лісты ідуць праз Amazon SES у ЕС (Amazon Web Services EMEA SARL). Калі ты адпісваешся, мы захоўваем толькі адзнаку, што ты адпісаўся, каб табе больш ніколі не пісалі.

Чат падтрымкі

Там, дзе старонка гэта прапануе, ты можаш спытаць нашага ШІ-памочніка пра Storefront Ninja. Тое, што ты набіраеш, адрас старонкі, з якой ты пытаешся, і яе мова ідуць у Anthropic (Anthropic, PBC, ЗША), чыя мадэль ШІ піша адказ; Anthropic апрацоўвае гэта для нас па сваіх камерцыйных умовах, якія ўключаюць стандартныя дагаворныя палажэнні ЕС для перадачы, і не навучае на гэтым свае мадэлі. Мы не захоўваем расшыфровак: размова застаецца ў табе браўзернай укладцы, пакуль ты яе не закрыеш. Наш сервер захоўвае толькі штодзённыя лікі (размовы, паведамленні і іх кошт) і, у памяці не больш за адзін дзень, твой IP-адрас і выпадковы лік, які трымае твой браўзер, каб абмежаваць, колькі паведамленняў можа даслаць адзін наведвальнік. Калі ты вырашыш даслаць размову чалавеку, яна адпраўляецца на support@mixtape.works з тваім адрасам эл. пошты, каб мы маглі адказаць. Прававая падстава - наш законны інтарэс адказваць на пытанні пра нашы прадукты (GDPR, арт. 6(1)(f)), а для перадачы чалавеку - твой запыт (арт. 6(1)(b)).

Як доўга гэта захоўваецца

Сесія заканчваецца сама, а выхад заканчвае яе адразу. Крама, якая зачыняецца - бо яе ўласны ўладальнік зачыніў яе або мы зачынілі ўручную, - захоўваецца 30 дзён, каб яе можна было адкрыць зноў, а пасля гэтага выдаляецца. Калі гэта здараецца, любая нататка, якую ўладальнік пакінуў нам па дарозе, выдаляецца разам з ёй; захоўваюцца, без імя, толькі названая прычына, дзень, колькі існавала крама і колькі ў яе было тавараў і заказаў. Папрасі нас выдаліць краму раней, і мы выдалім. Лікі наведванняў захоўваюцца каля года, а потым выдаляюцца.

Дзе гэта

У адным файле базы даных на серверы, арандаваным у Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германія), у іх цэнтры апрацоўкі даных у Фінляндыі, у ЕС. Трафік да яго нясе Cloudflare. Лісты пра заказ дастаўляе Amazon Web Services (Amazon Web Services EMEA SARL, з яго цэнтраў апрацоўкі даных у Франкфурце, Германія, у ЕС), таму адрас, імя і тое, што заказана, трапляюць да іх. Калі AWS не можа прыняць паведамленне, замест гэтага яго дастаўляе Resend (Plus Five Five, Inc., ЗША), і толькі тады гэтыя даныя пакідаюць ЕС; апроч чата падтрымкі вышэй, нічога іншага не пакідае. Крама, што прымае плацяжы картай, падключае свой уласны акаўнт Stripe (Stripe Payments Europe, Limited, Ірландыя): рэквізіты карты пакупніка ідуць проста ў Stripe, ніколі да нас, а грошы паступаюць наўпрост на ўласны акаўнт Stripe прадаўца. Крама на платным тарыфе выстаўляе рахунак праз Paddle.com Market Limited, які прадае падпіску як прадавец (merchant of record): яму трапляюць яго ўласныя ідэнтыфікатары падпіскі і цябе як яго кліента, але нічога пра продаж у тваёй краме. Нічога не прадаецца, і нічога не перадаецца таму, хто не патрэбны для працы сэрвісу.

Твае правы

Ты можаш папрасіць копію ўсяго, што пра цябе захоўваецца, выправіць памылку або выдаліць гэта. Напішы на support@mixtape.works, і мы дзейнічаем. Калі ты купіў нешта ў крамы тут, спачатку спытай у гэтай крамы: тое, што ты ёй даў, належыць ёй. Калі ты ўвайшоў у краму тут па ўласнай спасылцы на эл. пошту, ты можаш сам спампаваць або выдаліць гэты акаўнт на сайце самой крамы.

Апошняе абнаўленне: 4 лістапада 2026 г..