Chuyển đến nội dung
Storefront Ninja

Quyền riêng tư

Storefront Ninja lưu những gì, vì sao cần từng mục, được giữ ở đâu và cách yêu cầu xóa.

Ai vận hành

Storefront Ninja là một sản phẩm của mixtape.works, do Human Hygiene Kft. vận hành, 1163 Budapest, Datolya utca 40., Hungary (số đăng ký công ty 01-09-464537, mã số thuế GTGT EU HU12087783; chi tiết đầy đủ tại mixtape.works/imprint). Hãy viết cho support@mixtape.works về bất cứ điều gì trên trang này.

Người bán và người mua

Người bán mở cửa hàng ở đây là khách hàng của chúng tôi, và mọi điều bên dưới nói về họ. Người mua hàng từ một trong các cửa hàng đó là mua từ người bán, không phải từ chúng tôi: người bán quyết định hỏi người mua những gì, và chúng tôi giữ chúng giúp họ, theo chỉ dẫn của họ, để cửa hàng của họ hoạt động.

Những gì được lưu, và vì sao từng mục

  • Cửa hàng: tên, địa chỉ nó trả lời (yourshop.storefront.ninja), ngôn ngữ nó được viết, tiền tệ nó định giá, quốc gia và múi giờ, gói, và cách nó nhận thanh toán: có nhận thanh toán thẻ qua tài khoản Stripe riêng không, có nhận tiền mặt khi nhận hàng không, chủ tài khoản và IBAN mà nó yêu cầu khách chuyển khoản đến và nội dung nó muốn ghi làm tham chiếu, và cách khách liên lạc với người bán: địa chỉ email liên hệ, số điện thoại và địa chỉ kinh doanh của cửa hàng. Nếu người bán đã tải lên logo hoặc biểu tượng tab, tệp mỗi cái được lưu thành cũng được giữ ở đây, và biểu tượng màn hình chính chúng tôi vẽ từ biểu tượng tab, ở ba kích thước điện thoại cần, cũng vậy, cùng màu nhấn họ chọn và việc họ cho cửa hàng luôn sáng hay luôn tối. Tất cả đều công khai: đó là những gì khách thấy trên các trang của cửa hàng. Thiếu những thứ này thì không có gì để phục vụ tại địa chỉ đó, không cách nào biết cửa hàng giá bao nhiêu, và không cách nào để khách trả tiền cho người bán.
  • Ai được mở trang quản trị của một cửa hàng: mã tài khoản mixtape của họ, địa chỉ email mà tài khoản đó đã xác nhận, và họ là chủ hay làm việc trong cửa hàng.
  • Một trình duyệt đã đăng nhập: token ngẫu nhiên trong cookie của nó, tài khoản mixtape nó thuộc về, địa chỉ email và tên của tài khoản đó, ngôn ngữ nó chọn, và khi phiên bắt đầu, được dùng lần cuối và hết hạn. Việc đăng nhập do tài khoản mixtape của bạn thực hiện tại account.mixtape.works, một lần đăng nhập cho mọi sản phẩm mixtape, nên Storefront Ninja không bao giờ thấy hay giữ mật khẩu.
  • Tài khoản mixtape của mọi người đã đăng nhập ở đây: mã của nó, địa chỉ email nó đã xác nhận, tên nó mang, và lần đăng nhập đầu và cuối. Ngày đầu là cách chúng tôi biết bạn đã ở với chúng tôi bao lâu, và tài khoản là thứ trang quản trị của cửa hàng gắn vào.
  • Một lần đăng nhập đang diễn ra: các giá trị ngẫu nhiên gắn câu trả lời từ account.mixtape.works với lần đăng nhập trình duyệt của bạn đã bắt đầu, và không có gì về bạn. Hàng này bị xóa ngay khi bạn quay lại, và trong mọi trường hợp trong vòng mười lăm phút.
  • Những gì một cửa hàng bán: mã hàng, giá và giá khuyến mãi (dưới dạng số nguyên và mã tiền tệ), cân nặng khi người bán đã gõ, còn bao nhiêu trong kho, có hiển thị trong cửa hàng không, và khi nào được đăng và sửa lần cuối. Đây là danh mục của chính người bán, được giữ giúp họ để cửa hàng của họ hoạt động.
  • Chữ của một sản phẩm, một bộ cho mỗi ngôn ngữ người bán viết: tên, mô tả ngắn và dài, tiêu đề và mô tả Google mà người bán có thể viết cho nó, và địa chỉ nó trả lời trong cửa hàng. Do người bán viết, khách đọc.
  • Ảnh của một sản phẩm: tệp mỗi ảnh được lưu thành và thứ tự hiển thị. Người bán tải lên, và chúng công khai, vì đó là những gì khách thấy trên trang sản phẩm.
  • Cách một cửa hàng gửi hàng và tính phí gì: với mỗi phương thức giao hàng, các quốc gia nó phục vụ, và giá của nó, hoặc một giá cố định kèm giá trị đơn hàng từ đó trở lên là miễn phí, hoặc một tập các bậc theo giá trị đơn hàng hay cân nặng (xem shipping_method_bands), dưới dạng số nguyên và mã tiền tệ. Do người bán viết và khách đọc ở trang thanh toán. Cửa hàng không có phương thức giao hàng nhận đơn hàng để đến lấy.
  • Tên một phương thức giao hàng, một tên cho mỗi ngôn ngữ người bán viết. Do người bán viết, khách đọc.
  • Các bậc của một phương thức giao hàng tính giá theo giá trị đơn hàng hoặc cân nặng thay vì một giá cố định: ranh giới mỗi bậc và mức nó tính trong đó, dưới dạng số nguyên và mã tiền tệ. Do người bán viết, khách đọc ở trang thanh toán.
  • Mức thuế GTGT bạn đặt cho từng quốc gia có mức riêng (ví dụ Đức 19%). Không chứa dữ liệu cá nhân.
  • Các nhóm thuế bạn đặt tên (ví dụ Sách 5%) và mức mặc định của chúng. Không chứa dữ liệu cá nhân.
  • Mức thuế bạn đặt cho một nhóm thuế ở từng quốc gia có mức riêng. Không chứa dữ liệu cá nhân.
  • Hóa đơn được phát hành trước khi chức năng lập hóa đơn bị gỡ khỏi sản phẩm: số và ngày của mỗi hóa đơn, chứng từ hủy của một đơn hàng đã hủy, và tệp PDF được giữ cho mỗi cái. Hiện không có gì trong sản phẩm đọc hay gửi chúng, và không có hóa đơn mới nào được phát hành.
  • Một đơn hàng ai đó đã đặt tại một trong các cửa hàng đó: mã số, địa chỉ email, tên và số điện thoại của người mua, địa chỉ giao hàng, mọi ghi chú họ để lại, ngôn ngữ họ đặt hàng, cách họ chọn thanh toán, tổng của nó (dưới dạng số nguyên và mã tiền tệ), mã giảm giá họ dùng và mức nó giảm, cách gửi (tên phương thức giao hàng như lúc đó, và phí giao hàng), tình trạng, khi đặt, và token ngẫu nhiên trong liên kết riêng của khách tới nó. Khi lần đầu khách thêm vào giỏ hàng mang một thẻ chiến dịch (utm_source, utm_medium, utm_campaign, như liên kết bản tin hoặc quảng cáo trả phí), thẻ đó cũng được giữ trên đơn hàng, để người bán thấy doanh thu đến từ kênh nào; đơn hàng không có là đơn không ai gắn thẻ, hoặc đơn nhập tay. Người mua đã đưa tất cả những thứ này cho người bán, không phải cho chúng tôi; chúng tôi giữ chúng giúp người bán để cửa hàng của họ hoạt động. Người mua doanh nghiệp đã đưa tên công ty và mã số thuế GTGT EU: cả hai được giữ trên đơn hàng, cùng việc đơn bán có đảo ngược nghĩa vụ thuế (không có thuế GTGT) không, và ngày kiểm tra VIES cho biết mã số hợp lệ. Mã số được gửi đến dịch vụ VIES của Ủy ban châu Âu, chỉ trả lời nó có phải mã số thuế GTGT hợp lệ không; không có gì khác về người mua được gửi đến đó, và câu trả lời được giữ trong bộ nhớ một giờ, không bao giờ trong cơ sở dữ liệu của chúng tôi. Khi một khoản thanh toán bằng thẻ của nó bị chính ngân hàng của người mua tranh chấp, chúng tôi giữ những gì Stripe cho biết về tranh chấp: lý do, số tiền tranh chấp, hạn Stripe đưa ra để phản hồi, và sau đó nó được quyết định có lợi cho người bán hay bị mất do hoàn tiền cưỡng chế. Khi chủ cửa hàng đánh dấu đã gửi, mã theo dõi và liên kết của đơn vị vận chuyển mà họ gõ cũng được giữ trên đơn hàng, và hiển thị cho người mua đó.
  • Những gì có trên một đơn hàng: sản phẩm nào và biến thể nào của nó (kích cỡ, màu sắc) nó trỏ tới, và tên, biến thể, mã hàng, đơn giá, số lượng và thành tiền dòng đúng như lúc đơn được đặt. Đó là bản sao có chủ ý, để mức giá người bán đổi sau đó không thể thay đổi một đơn hàng đã được tạo.
  • Một đơn hàng đã ở những đâu: mọi trạng thái nó đã qua (mới, đã thanh toán, đã gửi, đã hủy), khi nào, và địa chỉ email của nhân viên cửa hàng đã chuyển nó đến đó, hoặc không có gì khi đó là do chính khách bấm. Đó là cách người bán trả lời "bạn gửi hàng khi nào?" và cách chúng tôi biết chuyện gì đã xảy ra nếu một đơn hàng bị tranh chấp.
  • Mọi thư sản phẩm gửi về một đơn hàng, và mọi thông báo chúng tôi gửi chủ cửa hàng về chính cửa hàng: thanh toán gói bị lỗi, gói hằng năm sắp gia hạn, việc đóng cửa, lời nhắc thêm sản phẩm đầu tiên, hoặc email số liệu hằng tuần: nó thuộc loại nào, địa chỉ nó gửi đến, địa chỉ thư trả lời gửi về, dòng chủ đề, địa chỉ nào của chúng tôi gửi nó, khi nào gửi và việc chuyển có thành công không. Phần cuối đó là dịch vụ thư của chúng tôi có nhận thư không và, khi nó báo sau đó, máy chủ thư nhận có chấp nhận hay từ chối (kèm lý do) và người nhận có đánh dấu là spam không. Bản thân thư không được giữ, chỉ sự việc đó, và đó là điều cho phép người bán thấy khách đã được báo về đơn hàng, hoặc chủ cửa hàng được báo về cửa hàng, thay vì phải hy vọng.
  • Cách người bán nhóm sản phẩm, và cách các nhóm lồng nhau sâu một cấp: thứ tự hiển thị, nhóm nào nằm trong nhóm nào, hình ảnh riêng của người bán cho nó, và khi mỗi nhóm được tạo và sửa lần cuối. Đây là danh mục của chính người bán, được giữ giúp họ để cửa hàng của họ hiển thị.
  • Tên một danh mục và chữ riêng của nó phía trên và phía dưới trang, một bộ cho mỗi ngôn ngữ người bán viết, và địa chỉ nó trả lời trong cửa hàng. Do người bán viết, khách đọc.
  • Sản phẩm nào của người bán nằm trong danh mục nào của họ: một sản phẩm có thể nằm trong nhiều danh mục cùng lúc. Do người bán đặt, khách duyệt một danh mục đọc.
  • Các tùy chọn người bán dùng để bán một sản phẩm, như kích cỡ hoặc màu sắc, và thứ tự hiển thị. Một phần danh mục của chính người bán, được giữ giúp họ để cửa hàng của họ hiển thị.
  • Tên một tùy chọn, một tên cho mỗi ngôn ngữ người bán viết, như Kích cỡ và Méret. Do người bán viết, khách đọc.
  • Các giá trị của một tùy chọn, như S, M và L, và thứ tự hiển thị. Một phần danh mục của chính người bán.
  • Từ cho mỗi giá trị, một từ cho mỗi ngôn ngữ người bán viết, như Đỏ và Piros. Do người bán viết, khách đọc.
  • Mỗi biến thể có thể mua của các tùy chọn của một sản phẩm, với mã hàng riêng của người bán, tồn kho, giá cao hơn hay thấp hơn sản phẩm bao nhiêu, và khi nào được tạo và sửa lần cuối.
  • Những giá trị nào tạo nên mỗi biến thể, như cỡ M màu đỏ. Không có gì khác được lưu ở đây.
  • Trang chủ của bạn gồm những khối nào, theo thứ tự bạn đặt, và mỗi khối được thiết lập ra sao: loại, kích thước và hình dạng, cách sắp xếp sản phẩm, các địa chỉ nó liên kết đến và các hình nó hiển thị (dưới dạng tên các tệp bạn đã tải lên). Không có chữ trong đó: chữ được giữ riêng, một hàng cho mỗi khối và ngôn ngữ. Tất cả đều công khai: đó là những gì khách thấy ở trang chủ cửa hàng của bạn. Một hàng cho mỗi cửa hàng.
  • Chữ bạn viết cho các khối của trang chủ (tiêu đề chính, một dòng chữ, nhãn nút, mô tả hình ảnh, một khối chữ, một tiêu đề), một hàng cho mỗi khối và mỗi ngôn ngữ bạn viết. Do bạn viết, khách đọc bằng ngôn ngữ của họ.
  • Các trang riêng của người bán, như Giới thiệu hay chính sách đổi trả: địa chỉ web của mỗi trang, nó đã xuất bản chưa, thứ tự các trang được liệt kê, và khi mỗi trang được tạo và sửa lần cuối.
  • Tiêu đề và nội dung của các trang đó, một bộ cho mỗi ngôn ngữ. Do người bán viết, khách đọc khi trang được xuất bản.
  • Các mã giảm giá của người bán: mỗi mã, nó giảm một phần trăm hay một số tiền, giỏ hàng tối thiểu nó áp dụng, ngày cuối nó có hiệu lực, có thể dùng bao nhiêu lần, nó đang bật hay không, và khi nào được tạo và sửa lần cuối.
  • Một khóa ngẫu nhiên cho mỗi ngày, chỉ dùng để xáo trộn khách truy cập cho các số đếm lượt truy cập mô tả tiếp theo. Khóa của một ngày bị xóa ngay khi khóa của ngày kế tiếp được tạo, nên tại mọi thời điểm chỉ có một khóa, và không có gì có thể nhận ra khách truy cập từ ngày trước.
  • Số đếm những gì khách truy cập đã làm trong một cửa hàng, cho trang phân tích của người bán: với mỗi ngày, khách đã làm điều nào trong bốn điều (xem một sản phẩm, bỏ gì đó vào giỏ hàng, mở trang thanh toán, đặt hàng) và lần đầu nó xảy ra trong ngày là khi nào. Ở bước đầu tiên được đếm trong ngày của khách, tên miền của trang đã gửi họ đến (như google.com, không bao giờ là địa chỉ đầy đủ) và mọi thẻ chiến dịch trên địa chỉ họ vào (utm_source, utm_medium, utm_campaign) cũng được giữ, để người bán biết khách của mình đến từ kênh nào; bước sau trong cùng ngày không giữ gì trong số này. Một khách truy cập chỉ là một mã bị xáo trộn tạo từ cửa hàng, địa chỉ internet và loại trình duyệt của khách, cùng với khóa của ngày đó. Khi ngày kết thúc, khóa bị xóa, nên mã không thể được chuyển ngược thành địa chỉ hay so khớp với mã của cùng người đó vào ngày khác. Bản thân địa chỉ, các trang đã xem và những gì trong giỏ hàng không được giữ.
  • Tin nhắn một khách truy cập gửi qua trang biểu mẫu liên hệ của người bán: tên, địa chỉ email, chủ đề và chính tin nhắn, nó được gửi từ trang nào, ngôn ngữ họ viết, khi nào đến, và thông báo chúng tôi gửi người bán về nó đã được gửi đến chưa.
  • Gói đăng ký của cửa hàng bạn, khi nó có: các mã của chính Paddle cho gói đăng ký và cho bạn là khách hàng của nó, trạng thái (đang hoạt động, quá hạn, tạm dừng hoặc đã hủy), nó trả cho gói nào và kỳ thanh toán nào, khi nào kỳ đã trả hiện tại kết thúc, và mọi thay đổi đã đến hạn ở lần gia hạn kế tiếp (nâng cấp, hạ cấp hoặc hủy). Không phải những gì đã mua trong cửa hàng của bạn, và không phải số thẻ: Paddle tự nhận thanh toán và giữ những chi tiết đó, với tư cách đơn vị bán hàng chính thức (xem nó ở đâu, bên dưới).
  • Mọi sự kiện thanh toán Paddle đã gửi chúng tôi, một lần, để một thông báo nó gửi hai lần không thay đổi gì hai lần: mã của chính sự kiện và loại của nó, nó nói về cửa hàng nào, và khi nào xảy ra.
  • Một dòng về lần kiểm tra hằng ngày của chính chúng tôi với Paddle, cho mọi gói đăng ký mà một thông báo bị bỏ lỡ của họ có thể đã để lỗi thời: lần chạy cuối khi nào, và lỗi duy nhất nó gặp, nếu có. Không có gì về một cửa hàng hay một người: đây chỉ là việc bản thân lần kiểm tra có hoạt động không.
  • Một lần thanh toán mà một cửa hàng đang mở với Paddle khi chọn gói: mã của chính Paddle cho lần thanh toán chưa trả đó và khi nó được mở. Không có gì về người đã mở nó: cửa hàng là liên kết duy nhất, và lần thanh toán kế tiếp thay thế hàng này.
  • Mọi sự kiện thanh toán Stripe đã gửi chúng tôi về tài khoản Stripe kết nối riêng của người bán, một lần, để một thông báo nó gửi hai lần không thay đổi gì hai lần: mã của chính sự kiện, nó nói về tài khoản kết nối nào (không bao giờ là tài khoản nền tảng của chúng tôi), loại của nó, và khi nào xảy ra.
  • Một khoản hoàn tiền cho đơn hàng thanh toán bằng thẻ, qua tài khoản Stripe riêng của người bán: nó dành cho đơn hàng nào, mã của chính Stripe cho khoản hoàn, số tiền và đơn vị tiền tệ Stripe báo (không phải lúc nào cũng là tiền tệ của cửa hàng), trạng thái, lý do được nêu, và khi nào xảy ra.
  • Điều gì đã hỏng, nhóm theo loại, nơi nó xảy ra (mẫu địa chỉ của trang, không bao giờ là liên kết thật của khách) và vì sao: bao nhiêu lần, thấy lần đầu và lần cuối khi nào, và một nhà sáng lập đã xác nhận chưa. Nếu một trang bị hỏng trong chính trình duyệt của bạn, như lỗi đoạn mã, hình không tải được, yêu cầu không bao giờ trả về, nó cho chúng tôi biết trang nào và cái gì hỏng, theo cùng cách. Không bao giờ có địa chỉ IP, danh tính trình duyệt, địa chỉ email hay thứ gì khách đã gõ trong đó. Được giữ 90 ngày sau lần cuối nó xảy ra.
  • Với mỗi lỗi bên dưới, bao nhiêu lần nó xảy ra trên một cửa hàng nhất định và lần cuối là khi nào, để trang có thể nêu tên cửa hàng đó. Không có dữ liệu cá nhân: chỉ cửa hàng nơi nó xảy ra.
  • Một tệp danh mục bạn tải lên để đưa vào hoặc cập nhật sản phẩm: nó chứa gì, các cột của nó được khớp với danh mục của bạn ra sao, và việc nhập đã làm hoặc từ chối gì. Tự động bị xóa 24 giờ sau khi bạn tải lên, dù bạn có chạy nó hay không.
  • Một địa chỉ ảnh, hoặc một tên tệp khớp với tệp ZIP ảnh bạn tải lên cùng tệp danh mục, trong khi nó đang được lấy hoặc đọc: chính địa chỉ hay tên đó, nó thuộc sản phẩm nào, và tệp nó được lưu thành hoặc lý do không dùng được. Bị xóa cùng tệp danh mục mà nó đến từ (xem bên dưới), 24 giờ sau khi bạn tải lên; bản thân tệp ZIP bị xóa theo cách tương tự, hoặc sớm hơn, khi mọi ảnh trong đó đã được dùng.
  • Một lượt nhập danh mục đang chạy ở chế độ nền: bao nhiêu dòng của nó đã xong, và nó đã thêm, cập nhật hay từ chối gì cho đến lúc này. Bị xóa cùng với tệp danh mục mà nó thuộc về, 24 giờ sau khi bạn tải nó lên.
  • Những gì một lượt nhập cần để có thể hoàn tác: một bản sao của mỗi sản phẩm như trước khi lượt nhập thay đổi nó, và những sản phẩm, danh mục, huy hiệu, bộ sưu tập và thuộc tính nào nó đã tạo ra. Bị xóa cùng với tệp danh mục mà nó thuộc về, 24 giờ sau khi bạn tải nó lên.
  • A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
  • What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
  • Sản phẩm hay biến thể nào của bạn đã xuống bằng hoặc dưới mức tồn kho bạn đặt trong Cài đặt, và chưa được báo trong email sắp hết hàng: không có dữ liệu cá nhân, chỉ mặt hàng nào và khi nào nó vượt mức. Được xóa ngay khi email đó thực sự được gửi đi, hoặc ngay khi cài đặt bị tắt.
  • Một lời mời chủ cửa hàng đã gửi ai đó để tham gia trang quản trị của cửa hàng: địa chỉ được mời, ai gửi và khi nào, và mã băm của liên kết mời ngẫu nhiên, không bao giờ là chính liên kết. Bị xóa 30 ngày sau khi nó hết hạn hoặc được dùng.
  • Bản ghi ai đã đổi gì trong trang quản trị cửa hàng của bạn và khi nào: địa chỉ của thành viên lúc đó và họ đã làm gì (lưu một sản phẩm, chuyển một đơn hàng, đổi một cài đặt, v.v.), không bao giờ là số thẻ, token hay bí mật. Nó chỉ thêm vào, không sửa, và được kiểm tra mỗi đêm để phát hiện can thiệp. Nếu một khách hàng bị ẩn danh, địa chỉ email của họ cũng bị xóa khỏi bản ghi này mà không phá vỡ việc kiểm tra. Được giữ 2 năm.
  • Khi toàn bộ dữ liệu của một cửa hàng được tải xuống thành một tệp: chỉ thời điểm của mỗi lần bấm, để một cửa hàng không thể yêu cầu nhiều hơn vài lần mỗi ngày. Không giữ gì về nội dung của tệp.
  • Một đánh giá bạn viết về thứ bạn đã mua: xếp hạng của bạn, chữ của bạn và tên bạn chọn hiển thị, gắn với đơn hàng nó đến từ: được giữ cho đến khi bạn xóa nó, hoặc cho đến khi sản phẩm hay chính cửa hàng bị xóa.
  • Một nhãn nhỏ mà chủ cửa hàng tự nghĩ ra cho sản phẩm của họ ('Mới', 'Giảm giá') và màu của nó: không bao giờ là thông tin về một khách, được giữ chừng nào cửa hàng còn tồn tại.
  • Chữ trên một trong các nhãn đó, bằng một ngôn ngữ: chữ do chính chủ cửa hàng viết, không bao giờ của khách, được giữ chừng nào nhãn còn tồn tại.
  • Nhãn nào nằm trên sản phẩm nào, không gì hơn: được giữ chừng nào cả hai còn tồn tại.
  • Danh sách 'có thể bạn cũng thích' do chủ cửa hàng tự chọn tay giữa hai sản phẩm của họ: không bao giờ là thông tin về một khách, được giữ chừng nào cả hai sản phẩm còn tồn tại.
  • Một địa chỉ đã yêu cầu được báo khi một sản phẩm hoặc kích cỡ hết hàng có lại: cái nào, ngôn ngữ nào, và liên kết ngẫu nhiên để hủy: không bao giờ hiển thị cho ai ở cửa hàng ngoài con số 'N người đang chờ sản phẩm này'. Bị xóa ngay khi email duy nhất nó có được gửi đi, hoặc sau 90 ngày không có phản hồi, tùy cái nào đến trước.
  • Một người mua đã đăng nhập ở đây bằng liên kết email: địa chỉ, ngôn ngữ họ đọc, và lần đăng nhập đầu và cuối. Được tạo ngay khi một liên kết thực sự được dùng, không bao giờ khi mới chỉ được yêu cầu.
  • Một liên kết đăng nhập đang trên đường: địa chỉ nó được gửi đến, ngôn ngữ nó được viết, và mã băm của chính liên kết ngẫu nhiên, không bao giờ là chính liên kết. Bị xóa một ngày sau khi nó hết hạn hoặc được dùng.
  • Trình duyệt đã đăng nhập của chính một người mua: token ngẫu nhiên trong cookie của nó, nó thuộc người mua nào, và khi nó bắt đầu và hết hạn. Bị xóa ngay khi nó hết hạn.
  • Một địa chỉ người mua đã lưu vào tài khoản của chính họ ở đây, để trang thanh toán tự điền lần sau: một tên, một số điện thoại, chính địa chỉ, và cái nào là mặc định. Tối đa 10 cho mỗi người mua. Một đơn hàng đặt bằng một địa chỉ giữ bản sao của chính nó mãi mãi, không bị ảnh hưởng bởi việc sửa hoặc xóa địa chỉ đã lưu sau đó.
  • Các sản phẩm một người mua đã đăng nhập lưu vào danh sách yêu thích của chính họ, và khi nào: được giữ chừng nào phiên đăng nhập của chính người mua còn (24 tháng kể từ lần cuối thấy họ), rồi bị xóa cùng nó.
  • Một đặc điểm dùng lại được mà chủ cửa hàng tự nghĩ ra cho sản phẩm của họ ('Chất liệu', 'Chống nước') và loại của nó: không bao giờ là thông tin về một khách, được giữ chừng nào cửa hàng còn tồn tại.
  • Chữ cho một trong các đặc điểm đó, bằng một ngôn ngữ: chữ do chính chủ cửa hàng viết, không bao giờ của khách, được giữ chừng nào đặc điểm còn tồn tại.
  • Một lựa chọn của đặc điểm 'chọn từ danh sách' ('Đỏ', 'Mùa hè'): chữ do chính chủ cửa hàng viết, được giữ chừng nào đặc điểm còn tồn tại.
  • Chữ cho một trong các lựa chọn đó, bằng một ngôn ngữ: chữ do chính chủ cửa hàng viết, không bao giờ của khách, được giữ chừng nào lựa chọn còn tồn tại.
  • Giá trị nào chủ cửa hàng đã đặt cho một sản phẩm của họ ở một đặc điểm của chính họ: không bao giờ là thông tin về một khách, được giữ chừng nào cả hai còn tồn tại.
  • Một nhóm sản phẩm của chính người bán được chọn tay (hoặc sau này theo quy tắc), 'Ý tưởng quà tặng', 'Giảm giá mùa hè', với trang riêng, theo thứ tự của chính chủ cửa hàng. Không bao giờ là thông tin về một khách, được giữ chừng nào cửa hàng còn tồn tại.
  • Tên một bộ sưu tập, chữ riêng của nó phía trên các sản phẩm, tiêu đề và mô tả SEO, một bộ cho mỗi ngôn ngữ người bán viết, và địa chỉ nó trả lời trong cửa hàng. Do người bán viết, khách đọc.
  • Sản phẩm nào của người bán nằm trong bộ sưu tập nào của họ, và thứ tự chủ cửa hàng đã đặt: một sản phẩm có thể nằm trong nhiều bộ sưu tập cùng lúc. Do người bán đặt, khách duyệt một bộ sưu tập đọc.
  • Các cách nhận tiền riêng của người bán, PayPal, Revolut, tiền mặt ở quầy chợ, ngoài tiền mặt khi nhận hàng, chuyển khoản ngân hàng và thẻ: mỗi cách có đang bật không và thứ tự hiển thị. Do người bán đặt, khách đọc ở trang thanh toán.
  • Tên và hướng dẫn của một trong các phương thức thanh toán riêng của người bán, một bộ cho mỗi ngôn ngữ người bán viết, ví dụ 'Gửi đến anna@yourpaypal.com'. Do người bán viết, khách đọc.
  • Chữ riêng của người bán phía trên và phía dưới phần tóm tắt đơn hàng trong email xác nhận, một bộ cho mỗi ngôn ngữ người bán viết. Do người bán viết, khách đọc.
  • Địa chỉ cũ của một sản phẩm, danh mục, bộ sưu tập hoặc trang đã được đổi tên, để liên kết cũ vẫn hoạt động: đã được dùng bao nhiêu lần, và lần cuối khi nào. Bị xóa cùng thứ nó từng trỏ tới.
  • Tiêu đề và mô tả Google của chính người bán cho trang chủ cửa hàng của họ, một cặp cho mỗi ngôn ngữ người bán viết. Do người bán viết, công cụ tìm kiếm đọc.
  • Một địa chỉ cũ mà người bán đã chọn chuyển đến một trang của chính họ, đã được dùng bao nhiêu lần, và lần cuối khi nào. Được giữ cho đến khi người bán xóa.
  • Chiết khấu theo số lượng của chính người bán trên một sản phẩm, từ bao nhiêu cái, và giảm bao nhiêu: không bao giờ là thông tin về một khách. Được giữ chừng nào sản phẩm còn tồn tại.
  • Một thẻ quà tặng người bán đã cấp: mã, tiền tệ, số dư ban đầu và số còn lại, địa chỉ email và tên người nhận, lời nhắn riêng của người bán, ngày cuối nếu có, và nó đã bị tắt hay chưa. Email và tên người nhận được giữ chừng nào thẻ còn tồn tại, tức là chừng nào cửa hàng của người bán còn.
  • Mọi lần dùng một thẻ quà tặng: khi nào số dư được cấp, tiêu, trả lại, chỉnh bằng tay, tắt hoặc bật lại, bao nhiêu, và, khi do thành viên trong nhóm của chính người bán thực hiện, là ai.
  • Thanh thông báo riêng của người bán: màu, liên kết tùy chọn, khoảng ngày nó hiển thị, và nó đang bật hay không. Nó hoàn toàn không mang thông tin của khách nào.
  • Chữ của một thanh thông báo, theo từng ngôn ngữ nó được viết: chính nội dung và chữ trên liên kết của nó, nếu có.
  • Cửa sổ bật lên riêng của người bán: hình ảnh và liên kết nút tùy chọn, cách nó mở và bao lâu nó có thể hiện lại, khoảng ngày nó hiển thị, và nó đang bật hay không. Nó hoàn toàn không mang thông tin của khách nào.
  • Chữ của một cửa sổ bật lên, theo từng ngôn ngữ nó được viết: tiêu đề, nội dung và chữ trên nút của nó, nếu có.
  • Các công cụ phân tích hoặc quảng cáo của bên thứ ba mà chủ cửa hàng đã kết nối, nếu có (Google Analytics 4, Meta Pixel, TikTok Pixel): mã của chúng, và sản phẩm nào khách đã xem, thêm vào giỏ hàng hoặc mua, nhưng không bao giờ là tên, email, địa chỉ hay điện thoại của họ.
  • Công tắc riêng của người bán để bán thẻ quà tặng trong cửa hàng của họ: nó đang bật hay không, các số tiền cố định được đưa ra và thẻ đã mua dùng được bao lâu. Do người bán đặt, khách đọc tại /gift-card.
  • Ai đã mua thẻ quà tặng và nó dành cho ai: số tiền, tên và email người nhận, lời nhắn riêng của người mua, và tên người gửi. Được giữ chừng nào chính đơn hàng còn, tức là chừng nào cửa hàng của người bán còn.
  • Khi chủ cửa hàng tự đóng cửa hàng của mình, lý do tùy chọn một cú bấm và ghi chú họ được hỏi: vì sao, và bất cứ điều gì họ muốn nói với chúng tôi. Nếu cửa hàng đó sau này bị xóa, ghi chú bị xóa cùng và hàng này không còn nêu tên cửa hàng nào, chỉ lý do, ngày, cửa hàng đã tồn tại bao lâu, và có bao nhiêu sản phẩm, đơn hàng được giữ, để chúng tôi học hỏi.
  • Một tệp đứng sau một sản phẩm bán dưới dạng tải xuống: tên gốc, kích thước và mã kiểm tra của các byte, để một tệp đã đổi không bao giờ bị nhầm với tệp khách đã trả tiền. Bản thân các byte nằm ngoài cơ sở dữ liệu, không bao giờ được phục vụ ở địa chỉ đoán được.
  • Liên kết tải xuống riêng của một đơn hàng đã thanh toán: một token ngẫu nhiên không ai đoán được, đã dùng bao nhiêu lần và cho phép bao nhiêu, và khi nào nó hết hạn hoặc bị thu hồi. Bị xóa 30 ngày sau khi nó hết hạn hoặc bị thu hồi: không bao giờ để một người lạ sau này tìm thấy token trong email cũ mà vẫn dùng được.
  • Các bài viết blog riêng của người bán: địa chỉ web của mỗi bài, nó đã xuất bản chưa và khi nào, ảnh bìa, và khi nào được tạo và sửa lần cuối.
  • Tiêu đề, đoạn trích và nội dung của các bài viết đó, một bộ cho mỗi ngôn ngữ. Do người bán viết, khách đọc khi bài viết được xuất bản.
  • Sản phẩm nào của người bán được hiện dưới bài viết blog nào của họ, và thứ tự chủ cửa hàng đã đặt: một sản phẩm có thể nằm dưới nhiều bài viết cùng lúc. Do người bán đặt, khách đọc bài viết đọc.
  • Những gì người bán nói với khách về doanh nghiệp của họ trên các trang pháp lý riêng của cửa hàng: tên đăng ký, số đăng ký và mã số thuế, điều khoản, thông báo quyền riêng tư và trang đổi trả của họ dùng mẫu của chúng tôi hay lời của riêng họ, và lần cuối cùng thay đổi khi nào.
  • Lời riêng của người bán cho điều khoản, thông báo quyền riêng tư hoặc trang đổi trả của họ, một văn bản cho mỗi tài liệu và ngôn ngữ, khi họ chọn tự viết thay vì mẫu của chúng tôi. Do người bán viết, khách đọc.

Khóa riêng của các nhà sáng lập

Không nằm trong cơ sở dữ liệu: các khóa của chính nền tảng cho Paddle và Stripe, mỗi khóa được giữ trong một tệp mà chỉ ứng dụng đang chạy đọc được, không bao giờ trong biến môi trường hay trong mã. Khóa của Paddle cho phép chúng tôi tính phí gói đăng ký của một cửa hàng và xác minh webhook của nó; khóa của Stripe cho phép một cửa hàng nhận thanh toán thẻ thẳng vào tài khoản Stripe của chính nó và xác minh webhook đó. Không tệp nào chứa mật khẩu, số thẻ hay bất cứ điều gì về bạn hoặc một cửa hàng cụ thể.

Cookie

Mọi cookie chúng tôi đặt đều là của riêng chúng tôi, và mỗi cái chỉ làm một việc bạn đã yêu cầu. lang ghi nhớ ngôn ngữ bạn đã chọn, trong một năm. Trên chính storefront.ninja: sn_a giữ phiên đăng nhập trong lúc nó đang diễn ra, trong 15 phút; sn_s giữ bạn đăng nhập vào trang quản trị của cửa hàng, trong 30 ngày; mx_account ghi lại, trong 400 ngày, rằng trình duyệt này từng đăng nhập bằng tài khoản mixtape, để lần ghé sau có thể đăng nhập lại cho bạn mà không hỏi, và mx_silent ghi lại, cho đến khi bạn đóng trình duyệt, rằng việc này đã được thử một lần; sn_demo mở trang quản trị demo công khai, trong 2 giờ, và sn_demo_refused cho phép trang kế tiếp báo, trong 2 phút, rằng demo đã không lưu một thay đổi; sn_preview cho phép trình chỉnh Giao diện cho chủ cửa hàng xem các thay đổi chưa lưu của họ trong chính trình duyệt của họ, trong 2 giờ. Trong một cửa hàng: sn_cart ghi nhớ những gì bạn đã bỏ vào giỏ của cửa hàng đó (cửa hàng nào, sản phẩm nào và mỗi thứ bao nhiêu, được ký để không ai khác viết lại được, và không bao giờ chứa giá) và, nếu bạn theo một liên kết chiến dịch có gắn thẻ để thêm món đầu tiên, đó là chiến dịch nào (không bao giờ là bạn đã xem những trang nào); sn_coupon và sn_giftcard ghi nhớ mã giảm giá hoặc mã thẻ quà tặng bạn đã gõ, cho đến khi bạn đặt hàng hoặc gỡ nó (chỉ là mã: giá trị của nó được tính lại trên máy chủ mỗi lần); sn_ck và sn_gcbk mỗi cái giữ một số ngẫu nhiên gắn biểu mẫu thanh toán, hoặc biểu mẫu mua thẻ quà tặng, với trình duyệt của chính bạn, để biểu mẫu không thể được gửi từ nơi khác và việc bấm nút lần thứ hai không đặt cùng một thứ hai lần; sn_compare ghi nhớ tối đa 4 sản phẩm bạn muốn đặt cạnh nhau, cho đến khi bạn xóa hoặc bấm Gỡ trên tất cả; mỗi cái kéo dài tối đa 30 ngày và không bao giờ được gửi đi đâu khác. sn_shopper giữ bạn đăng nhập vào tài khoản của bạn ở riêng cửa hàng đó, trong 30 ngày, và không bao giờ được gửi sang cửa hàng khác; sn_view ghi nhớ bạn xem sản phẩm dạng lưới hay dạng danh sách, trong một năm. Tất cả đều thật sự cần thiết, và không cái nào được chia sẻ với bất kỳ ai. Chủ một cửa hàng có thể kết nối Google Analytics 4, Meta Pixel và TikTok Pixel (Cài đặt → Theo dõi); khi họ đã kết nối bất kỳ cái nào, các trang của cửa hàng đó hiện một biểu ngữ cookie nêu đúng những cái họ dùng, và không có gì từ chúng được tải cho đến khi bạn bấm Chấp nhận. Lựa chọn đó được nhớ trong một cookie tên sn_consent, trong 180 ngày, cùng với việc nó bao gồm những công cụ nào - kết nối thêm công cụ khác sau này thì bạn sẽ được hỏi lại. "Cài đặt cookie" ở chân trang của cửa hàng đó mở lại biểu ngữ bất cứ lúc nào, và bấm Từ chối ở đó sẽ xóa sn_consent cùng bất kỳ cookie nào cửa hàng đó đã đặt: cookie riêng của Google Analytics, _fbp và _fbc của Meta, và _ttp của TikTok. Không cái nào được chia sẻ với ai ngoài công cụ sở hữu nó, và chỉ sau khi bạn chấp nhận. Cửa sổ bật lên của cửa hàng, nếu có, ghi nhớ trong bộ nhớ riêng của trình duyệt bạn chứ không phải cookie - dưới một khóa tên sn_popup_closed - mã của cái bạn đóng gần nhất ở đó và thời điểm bạn đóng, để nó không hiện lại với bạn trong khoảng thời gian người bán chọn (không bao giờ nữa, hoặc lại sau 7 hay 30 ngày); điều này không bao giờ được gửi đến máy chủ của chúng tôi. Trang của cửa hàng có thể có khối video: không có gì được tải từ đó cho đến khi khách bấm phát, và bấm phát sẽ tải video từ YouTube (youtube-nocookie.com), nơi sau đó có thể đặt cookie riêng. Quy tắc tương tự áp dụng khi chủ cửa hàng chọn gói: không có gì từ Paddle được tải trên /admin/plan cho đến khi chủ cửa hàng bấm Chọn Pro hoặc Chọn Max, và bấm vào đó sẽ tải tập lệnh thanh toán của chính Paddle (cdn.paddle.com), nơi sau đó có thể đặt cookie riêng hoặc giữ dữ liệu riêng trong trình duyệt cho lần thanh toán đó và cho việc kiểm tra gian lận - chính sách quyền riêng tư của Paddle, không phải của chúng tôi, nói rõ cái gì và trong bao lâu. Những gì chủ cửa hàng thấy về lượt truy cập được máy chủ của chúng tôi đếm khi các trang được phục vụ, không dùng cookie và không giữ địa chỉ của bạn (hai bảng phân tích ở trên nói chính xác những gì được giữ), đó là lý do không có gì ở đây yêu cầu bạn chấp nhận cookie.

Lượt truy cập các trang của chính chúng tôi

Chúng tôi đếm mỗi ngày mỗi trang công khai của chính mình (trang này, trang chủ, bảng giá, điều khoản và hoàn tiền) được mở bao nhiêu lần, lượt truy cập đến từ trang nào (chỉ theo tên trang đó), quốc gia nó đến từ (theo cách nhà cung cấp mạng Cloudflare của chúng tôi gọi tên, hai chữ cái) và đó là điện thoại, máy tính bảng hay máy tính, và chúng tôi chia sẻ các số đếm này với Studio của chính mixtape.works. Để biết mỗi ngày có bao nhiêu người khác nhau ghé thăm, máy chủ của chúng tôi biến địa chỉ IP và loại trình duyệt của bạn thành một mã, bằng một khóa ngẫu nhiên thay đổi mỗi ngày rồi bị xóa. Địa chỉ và loại trình duyệt không được lưu, và mã này không thể cho biết bạn là ai hay nối các lượt truy cập của bạn vào những ngày khác nhau. Không dùng cookie và không lưu gì trên thiết bị của bạn; cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc biết các trang của mình được dùng thế nào (GDPR Điều 6(1)(f)). Đây không bao giờ là các trang của chính một cửa hàng, nơi lượt truy cập được đếm riêng cho chủ cửa hàng đó (hai bảng phân tích ở trên nói rõ những gì được giữ).

Bản tin của chúng tôi

Nếu bạn đăng ký nhận bản tin của Storefront Ninja ở cuối các trang của chúng tôi, dịch vụ tài khoản mixtape giữ địa chỉ email của bạn, danh sách bạn đã chọn, ngôn ngữ của bạn và các ngày bạn xác nhận hoặc rời đi, để gửi bạn tin của danh sách đó, và cả tin mixtape nếu bạn đã chọn ô đó. Không có gì được gửi cho đến khi bạn xác nhận bằng liên kết chúng tôi gửi qua email, mỗi thư đều có liên kết để rời đi, và thư được gửi qua Amazon SES tại EU (Amazon Web Services EMEA SARL). Khi bạn rời đi, chúng tôi chỉ giữ ghi chú rằng bạn đã rời đi, để bạn không bao giờ nhận thư nữa.

Trò chuyện hỗ trợ

Ở nơi một trang cho phép, bạn có thể hỏi trợ lý AI của chúng tôi về Storefront Ninja. Những gì bạn gõ, địa chỉ trang bạn hỏi từ đó và ngôn ngữ của nó được gửi đến Anthropic (Anthropic, PBC, Hoa Kỳ), có mô hình AI viết câu trả lời; Anthropic xử lý chúng cho chúng tôi theo điều khoản thương mại của họ, gồm các điều khoản hợp đồng tiêu chuẩn của EU cho việc chuyển dữ liệu, và không huấn luyện mô hình của họ bằng chúng. Chúng tôi không giữ bản ghi: cuộc trò chuyện nằm trong tab trình duyệt của bạn cho đến khi bạn đóng nó. Máy chủ của chúng tôi chỉ giữ số đếm hằng ngày (số cuộc trò chuyện, số tin nhắn và chi phí của chúng) và, trong bộ nhớ tối đa một ngày, địa chỉ IP của bạn cùng một số ngẫu nhiên mà trình duyệt của bạn giữ, để giới hạn số tin nhắn một khách truy cập có thể gửi. Nếu bạn chọn gửi cuộc trò chuyện cho một người thật, nó được gửi email đến support@mixtape.works kèm địa chỉ email của bạn, để chúng tôi có thể trả lời. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc trả lời câu hỏi về sản phẩm của mình (GDPR Điều 6(1)(f)) và, với việc chuyển cho người thật, yêu cầu của bạn (Điều 6(1)(b)).

Được giữ bao lâu

Một phiên tự kết thúc, và đăng xuất kết thúc nó ngay. Một cửa hàng đóng cửa, do chính chủ cửa hàng đóng hoặc do chúng tôi đóng bằng tay, được giữ 30 ngày để có thể mở lại, và bị xóa sau đó. Khi đó, mọi ghi chú chủ cửa hàng để lại cho chúng tôi lúc ra đi cũng bị xóa cùng; chỉ lý do họ nêu, ngày, cửa hàng đã tồn tại bao lâu, và có bao nhiêu sản phẩm, đơn hàng được giữ, không gắn tên. Hãy yêu cầu chúng tôi xóa cửa hàng sớm hơn và chúng tôi sẽ làm. Số lượt truy cập được giữ khoảng một năm rồi bị xóa.

Ở đâu

Trong một tệp cơ sở dữ liệu trên máy chủ thuê từ Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Đức), tại trung tâm dữ liệu của họ ở Phần Lan, trong EU. Cloudflare chuyển lưu lượng đến đó. Các email về đơn hàng được gửi bởi Amazon Web Services (Amazon Web Services EMEA SARL, từ các trung tâm dữ liệu ở Frankfurt, Đức, trong EU), nên địa chỉ, tên và những gì đã đặt đến được họ. Khi AWS không nhận được thư, Resend (Plus Five Five, Inc., Hoa Kỳ) gửi thay, và chỉ khi đó chúng mới rời EU; ngoài trò chuyện hỗ trợ ở trên, không có gì khác rời EU. Một cửa hàng nhận thanh toán thẻ kết nối tài khoản Stripe riêng của mình (Stripe Payments Europe, Limited, Ireland): thông tin thẻ của người mua đi thẳng đến Stripe, không bao giờ đến chúng tôi, và tiền được thanh toán trực tiếp vào tài khoản Stripe riêng của người bán. Một cửa hàng dùng gói trả phí được Paddle.com Market Limited tính phí, đơn vị bán gói đăng ký với tư cách đơn vị bán hàng chính thức: các mã của chính họ cho gói đăng ký và cho bạn là khách hàng của họ đến được họ, không có gì về một đơn bán trong cửa hàng của bạn. Không có gì được bán, và không có gì được chuyển cho bất kỳ ai không cần thiết để vận hành dịch vụ.

Quyền của bạn

Bạn có thể yêu cầu một bản sao mọi thứ được giữ về bạn, sửa một lỗi, hoặc xóa chúng. Hãy viết cho support@mixtape.works và chúng tôi sẽ xử lý. Nếu bạn đã mua hàng từ một cửa hàng ở đây, hãy hỏi cửa hàng đó trước: những gì bạn đưa cho họ là của họ. Nếu bạn đã đăng nhập vào một cửa hàng ở đây bằng liên kết email của riêng mình, bạn có thể tự tải xuống hoặc xóa tài khoản đó, trên trang web của chính cửa hàng.

Cập nhật lần cuối 4 tháng 11, 2026.