跳到內容
Storefront Ninja

隱私

Storefront Ninja 儲存了什麼、為什麼需要每一項、存放在哪裡，以及如何要求移除。

誰在營運

Storefront Ninja 是 mixtape.works 的產品，由 Human Hygiene Kft. 營運，地址為 1163 Budapest, Datolya utca 40., Hungary（公司登記號碼 01-09-464537，歐盟 VAT 號碼 HU12087783；完整資料見 mixtape.works/imprint）。關於本頁的任何內容，請寫信到 support@mixtape.works。

賣家與買家

在這裡開店的賣家是我們的客戶，以下所有內容談的都是他們。向其中一間商店購物的買家，是向賣家購買，而不是向我們：由賣家決定向買家索取什麼，我們則依賣家的指示代為保管，讓他們的商店能夠運作。

儲存了什麼，以及為什麼需要每一項

  • 商店：它的名稱、它的網址（yourshop.storefront.ninja）、使用的語言、計價的幣別、國家和時區、方案，以及如何付款：是否透過自己的 Stripe 帳號接受信用卡付款、是否接受貨到付款，還有它請買家轉帳的帳戶持有人和 IBAN，以及它希望寫在備註的內容；還有買家如何聯絡賣家：商店的聯絡電子郵件地址、電話號碼和營業地址。如果賣家上傳了標誌或分頁圖示，儲存成的檔案也保存在這裡，我們依分頁圖示繪製的主畫面圖示（手機需要的三種尺寸），以及他們選擇的強調色，和他們是否將商店設為一律淺色或一律深色，也都在這裡。這一切都是公開的：就是買家在商店頁面上看到的內容。沒有這些，那個網址就沒有東西可以提供，無從得知商店的費用，買家也無從向賣家付款。
  • 誰可以開啟商店的後台：他們的 mixtape 帳號編號、該帳號已驗證的電子郵件地址，以及他們是擁有商店還是在其中工作。
  • 已登入的瀏覽器：Cookie 中的隨機權杖、它所屬的 mixtape 帳號、該帳號的電子郵件地址和姓名、它選擇的語言，以及工作階段開始、最後使用和到期的時間。登入是由你在 account.mixtape.works 的 mixtape 帳號完成的，那是所有 mixtape 產品共用的唯一登入，所以 Storefront Ninja 從不看見也不保存密碼。
  • 所有曾在這裡登入的人的 mixtape 帳號：它的編號、已驗證的電子郵件地址、帳號上的姓名，以及第一次和最近一次登入的時間。第一次的日期讓我們知道你加入多久了，而帳號就是商店後台所綁定的對象。
  • 進行中的登入：把來自 account.mixtape.works 的回應，與你的瀏覽器開始的登入綁在一起的隨機值，沒有任何關於你的資料。這一列在你回來的那一刻就會刪除，無論如何都會在十五分鐘內刪除。
  • 商店販售的東西：商品編號、價格和特價（以整數和幣別代碼表示）、賣家輸入時的重量、庫存數量、是否顯示在商店中，以及上架和最後更改的時間。這是賣家自己的商品目錄，我們代為保管，讓他們的商店能夠運作。
  • 商品的文字，賣家寫了哪些語言就有哪幾組：名稱、簡短和詳細說明、賣家可能為它撰寫的 Google 標題和說明，以及它在商店內的網址。由賣家撰寫，買家閱讀。
  • 商品的照片：每張儲存成的檔案，以及顯示的順序。由賣家上傳，而且是公開的，因為那是買家在商品頁上看到的內容。
  • 商店如何寄送東西以及收取多少費用：每種運送方式服務的國家，以及它的定價，不是一個統一價格加上免運的訂單金額門檻，就是一組依訂單金額或重量分級的級距（見 shipping_method_bands），以整數和幣別代碼表示。由賣家撰寫，買家在結帳時閱讀。沒有任何運送方式的商店，其訂單是自取。
  • 運送方式的名稱，賣家寫了哪些語言就有哪幾個。由賣家撰寫，買家閱讀。
  • 依訂單金額或重量定價，而不是統一價格的運送方式的各個級距：每個級距的界線，以及在其中收取的費用，以整數和幣別代碼表示。由賣家撰寫，買家在結帳時閱讀。
  • 你為每個有自己稅率的國家設定的 VAT 稅率（例如德國 19%）。不包含個人資料。
  • 你命名的稅別（例如稅率 5% 的書籍）及其預設稅率。不包含個人資料。
  • 你針對每個有自己稅率的國家，為某個稅別設定的稅率。不包含個人資料。
  • 在發票功能從產品中移除之前開立的發票：每張的編號和日期、已取消訂單的沖銷單，以及為每張保存的 PDF。產品中現在沒有任何功能會讀取或寄送它們，也不會再開立新發票。
  • 有人在其中一間商店下的訂單：它的編號、買家的電子郵件地址、姓名和電話號碼、收件地址、他們留下的備註、下單時使用的語言、付款方式、總金額（以整數和幣別代碼表示）、使用的折扣碼及折抵金額、運送方式（當天運送方式的名稱，以及運費）、目前狀態、下單時間，以及買家專屬連結中的隨機權杖。如果買家第一次加入購物車時帶有活動標記（utm_source、utm_medium、utm_campaign，例如電子報連結或付費廣告），這個標記也會保存在訂單上，讓賣家看到營收來自哪個管道；沒有標記的訂單，是沒有人加標記的，或是手動輸入的。買家把這一切都交給了賣家，而不是我們；我們代賣家保管，讓他們的商店能夠運作。提供公司名稱和歐盟 VAT 號碼的企業買家：兩者都會保存在訂單上，連同這筆銷售是否為反向課稅（不含 VAT），以及 VIES 查驗確認該號碼有效的日期。號碼會傳送給歐盟執委會的 VIES 服務，它只回答這是否為有效的 VAT 號碼；不會傳送任何其他關於買家的資料，它的回答只在記憶體中保留一小時，絕不存入我們的資料庫。當買家自己的銀行對這筆訂單的信用卡付款提出爭議時，我們會保存 Stripe 告訴我們的爭議資訊：原因、爭議金額、Stripe 給的回應期限，以及之後是判定對賣家有利，還是因拒付而損失。當擁有者標記為已出貨時，他們輸入的物流追蹤編號和連結也會保存在訂單上，並顯示給該買家。
  • 訂單上有什麼：指向哪件商品及其哪個組合（尺寸、顏色），以及名稱、組合、商品編號、單價、數量和明細小計，完全依下單那一刻的樣子保存。這些刻意是副本，所以賣家事後更改的價格不會改變已經成立的訂單。
  • 一筆訂單去過哪裡：它經歷過的每個狀態（新訂單、已付款、已出貨、已取消）、何時進入該狀態，以及將它推進到該狀態的商店人員的電子郵件地址；如果是買家自己按的，則什麼都沒有。這讓賣家能回答「你什麼時候寄出的？」，也讓我們在訂單發生爭議時知道發生了什麼。
  • 產品針對訂單寄出的每一封郵件，以及我們針對商店本身寄給商店擁有者的每一則通知（方案付款失敗、年度方案即將續訂、關閉、提醒新增第一件商品，或每週數據郵件）：屬於哪一種、寄到哪個地址、回覆會寄回哪個地址、主旨、從我們自己的哪個地址寄出、寄出時間，以及投遞是否成功。最後這部分是指我們的郵件服務是否收下它，以及在它事後告訴我們時，收件的郵件伺服器是接受還是拒絕（附上它給的原因），還有收件人是否把它標為垃圾郵件。郵件本身不會被保存，只保存它存在這個事實，而這讓賣家能看到買家已被告知訂單的狀況，或擁有者已被告知商店的狀況，而不必只靠希望。
  • 賣家如何將商品分組，以及這些分組如何只巢狀一層：顯示的順序、哪個在哪個之內、賣家為它選的圖片，以及每個建立和最後更改的時間。這是賣家自己的商品目錄，我們代為保管，讓他們的商店能顯示出來。
  • 分類的名稱，以及它頁面上方和下方的文字，賣家寫了哪些語言就有哪幾組，還有它在商店內的網址。由賣家撰寫，買家閱讀。
  • 賣家的哪些商品屬於哪些分類，一件商品可以同時屬於多個。由賣家設定，買家瀏覽分類時讀取。
  • 賣家販售商品所用的選項，例如尺寸或顏色，以及顯示的順序。屬於賣家自己的商品目錄，我們代為保管，讓他們的商店能顯示出來。
  • 選項的名稱，賣家寫了哪些語言就有哪幾個，例如「Size」和「Méret」。由賣家撰寫，買家閱讀。
  • 選項的值，例如 S、M、L，以及顯示的順序。屬於賣家自己的商品目錄。
  • 每個值的名稱，賣家寫了哪些語言就有哪幾個，例如「Red」和「Piros」。由賣家撰寫，買家閱讀。
  • 商品選項中每一種可購買的組合，附上賣家自己為它設的商品編號、庫存、比商品貴或便宜多少，以及建立和最後更改的時間。
  • 每個組合由哪些值構成，例如尺寸 M 搭配紅色。這裡不儲存其他任何東西。
  • 你的首頁由哪些區塊組成、你設定的順序，以及每個區塊的設定方式：它的類型、大小與形狀、商品的排序、連結的網址，以及顯示的圖片（以你上傳的檔案名稱表示）。裡面沒有文字：文字另外保存，每個區塊和每種語言各一列。這一切都是公開的：就是買家在你商店首頁看到的內容。每間商店一列。
  • 你為首頁區塊寫的文字（標題、一行文字、按鈕標籤、圖片說明、一段文字、標題），每個區塊和你寫的每種語言各一列。由你撰寫，買家以自己的語言閱讀。
  • 賣家自己的頁面，例如「關於我們」或退貨政策：每個頁面的網址、是否已發布、頁面列出的順序，以及每個建立和最後更改的時間。
  • 這些頁面的標題和文字，每種語言一組。由賣家撰寫，頁面發布後由買家閱讀。
  • 賣家的折扣碼：每個代碼、折抵的是百分比還是金額、適用的最低購物金額、最後有效日、可使用次數、是否已啟用，以及建立和最後更改的時間。
  • 每天一把隨機金鑰，只用來打亂接下來所述的造訪計數中的訪客。一天的金鑰在隔天的金鑰產生時就會刪除，所以任何時候都只有一把金鑰，沒有任何能辨認出先前某天訪客的東西。
  • 訪客在商店中做了什麼的計數，供賣家的分析頁面使用：每一天，訪客做了四件事中的哪一件（看過商品、放進購物車、進入結帳、下單），以及當天第一次發生的時間。在訪客當天第一個被計算的步驟，也會保存引導他們過來的網站主機名稱（例如 google.com，絕不是完整網址），以及他們進入的網址上的任何活動標記（utm_source、utm_medium、utm_campaign），讓賣家知道買家是從哪個管道來的；同一天之後的步驟則不保存這些。訪客只是一組打亂的代碼，由商店、訪客的網路位址和瀏覽器類型，加上當天的金鑰產生。一天結束後，金鑰就會刪除，所以這組代碼無法再還原成位址，也無法與同一個人在另一天的代碼配對。位址本身、瀏覽過的頁面，以及購物車裡有什麼，都不會被保存。
  • 訪客透過賣家自己的聯絡表單頁面送出的訊息：他們的姓名、電子郵件地址、主旨和訊息本身、從哪個頁面送出、他們寫的語言、送達時間，以及我們寄給賣家的通知是否送達。
  • 你商店的訂閱（如果有的話）：Paddle 為訂閱和為身為其客戶的你所設的編號、狀態（有效、逾期、暫停或已取消）、支付哪個方案和計費期間、目前已付費期間的結束時間，以及下次續訂時已排定的任何變更（升級、降級或取消）。不包含你的商店賣了什麼，也不包含卡號：Paddle 自己收款並保管那些資料，它是銷售商（見下方的存放位置）。
  • Paddle 寄給我們的每一個計費事件，每個只記錄一次，這樣它重複寄來的訊息不會重複改動：事件本身的編號和類型、涉及哪間商店，以及發生時間。
  • 關於我們每天與 Paddle 核對的一行紀錄，針對每個可能因漏掉它的訊息而過時的訂閱：上次執行的時間，以及遇到的那一個錯誤（如果有）。沒有任何關於商店或個人的資料，這只是核對本身是否正常運作。
  • 商店選擇方案時，在 Paddle 開啟的那一個結帳：Paddle 自己為那個未付款結帳所設的編號，以及開啟時間。沒有任何關於開啟者的資料，唯一的連結是商店本身，而下一個結帳會取代這一列。
  • Stripe 針對賣家自己連結的 Stripe 帳號寄給我們的每一個計費事件，每個只記錄一次，這樣它重複寄來的訊息不會重複改動：事件本身的編號、它與哪個連結帳號有關（絕不是我們自己的平台帳號）、類型，以及發生時間。
  • 透過賣家自己的 Stripe 帳號，對信用卡訂單所做的退款：針對哪筆訂單、Stripe 為退款所設的編號、金額和 Stripe 回報的幣別（不一定是商店自己的幣別）、狀態、給的原因，以及發生時間。
  • 出了什麼問題，依事件類型、發生位置（頁面自己的網址模式，絕不是買家實際的連結）和原因分組：發生幾次、第一次和最後一次出現的時間，以及創辦人是否已確認。如果頁面在你自己的瀏覽器裡壞掉（腳本錯誤、圖片載入失敗、請求一直沒有回應），它會用同樣的方式告訴我們是哪個頁面、壞了什麼。裡面絕不會有 IP 位址、瀏覽器身分、電子郵件地址，或訪客輸入的任何內容。在最後一次發生後保留 90 天。
  • 對於下列每一個故障，它在特定商店發生了幾次、最近一次是何時，這樣頁面才能指出是哪間商店。沒有個人資料：只有發生在哪間商店。
  • 你為匯入或更新商品、分類、重新導向、顧客、優惠券或禮品卡而上傳的檔案，或商店的備份：其內容（顧客檔案含有電子郵件地址、姓名和地址）、欄位如何對應，以及匯入做了或拒絕了什麼。無論是否執行，上傳 24 小時後自動刪除。
  • 一個照片網址，或對應到你與目錄檔案一起上傳的照片 ZIP 的檔案名稱，在抓取或讀取期間保存：網址或名稱本身、它屬於哪件商品，以及它被儲存成的檔案，或無法使用的原因。會隨著它所來自的目錄檔案（見下文）在你上傳 24 小時後一併刪除；ZIP 本身也以同樣方式刪除，或在其中所有照片都使用完畢後更早刪除。
  • 在背景執行中的目錄匯入：已處理多少列，以及到目前為止新增、更新或拒絕了哪些內容。會在你上傳 24 小時後，與所屬的目錄檔案一併刪除。
  • 復原匯入所需的資料：每個商品、分類、重新導向、顧客資料、優惠券和禮品卡在匯入變更前的副本，以及匯入建立了哪些項目。上傳 24 小時後隨所屬檔案一併刪除。
  • 分類檔案所指定的分類圖片（網址，或一同上傳的 ZIP 中的檔名）在擷取或讀取期間的資料：網址或名稱、所屬分類，以及儲存成的檔案或無法使用的原因。上傳 24 小時後隨原始檔案一併刪除。
  • 商店擁有者從顧客檔案匯入的顧客資料（例如從其他商店平台搬遷時）：電子郵件地址，以及檔案中的姓名、電話、收件與帳單地址、公司、稅號和備註。絕不包含密碼，也絕不包含電子報或行銷同意。保留至商店刪除、將顧客匿名化或關閉商店為止。
  • 你自己的哪些商品或組合的庫存已降到或低於你在「設定」中設定的庫存門檻，並且還沒有透過庫存偏低郵件通知：沒有個人資料，只有哪個項目、何時跨過門檻。該郵件實際寄出的那一刻，或關閉該設定的那一刻，就會清除。
  • 擁有者寄給某人加入商店後台的邀請：被邀請的地址、誰寄的、何時寄的，以及隨機邀請連結本身的雜湊值，絕不是連結本身。在到期或使用後 30 天刪除。
  • 誰在你商店的後台更改了什麼、何時更改的紀錄：當時該成員的地址，以及他們做了什麼（儲存了商品、推進了訂單、更改了設定等等），絕不包含卡號、權杖或密碼。這份紀錄只增不減，每晚都會檢查是否遭竄改。如果某位顧客被匿名化，他們的電子郵件地址也會從這份紀錄中抹除，且不會破壞檢查。保留 2 年。
  • 商店的全部資料何時被下載成一個檔案：只記錄每次按下的時間點，這樣商店每天就不能要求超過幾次。檔案裡有什麼內容則不會被保存。
  • 你對買過的東西所寫的評論：你的評分、你的文字，以及你選擇顯示的名稱，綁定到它所屬的訂單，保留到你刪除它，或商品或商店本身被刪除為止。
  • 擁有者為自己的商品自訂的小標籤（「新品」、「特價」）及其顏色，絕不是關於買家的資料，在商店存在期間一直保留。
  • 其中一個標籤上的文字，一種語言一組，是擁有者自己寫的，絕不是買家的，在標籤存在期間一直保留。
  • 哪個標籤貼在哪件商品上，僅此而已，在兩者都存在期間一直保留。
  • 擁有者為自己的兩件商品親自挑選的「你可能也喜歡」清單，絕不是關於買家的資料，在兩件商品都存在期間一直保留。
  • 請求在已售完的商品或尺寸補貨時通知的地址：是哪一件、哪種語言，以及可取消它的隨機連結，除了「N 人在等待」這個數字之外，不會向商店的任何人顯示。在它唯一會寄出的那封郵件寄出的那一刻刪除，或在 90 天無人回應後刪除，以先到者為準。
  • 曾用電子郵件連結在這裡登入的買家：地址、閱讀的語言，以及第一次和最近一次登入的時間。在連結真正被使用的那一刻建立，而不是在僅僅被要求時。
  • 進行中的登入連結：寄送到的地址、撰寫的語言，以及隨機連結本身的雜湊值，絕不是連結本身。在到期或使用後一天刪除。
  • 買家自己已登入的瀏覽器：Cookie 中的隨機權杖、它屬於哪位買家，以及開始和到期的時間。到期的那一刻刪除。
  • 買家儲存在他們自己帳號的地址，讓下次結帳能自動填入：姓名、電話號碼、地址本身，以及哪一個是預設。每位買家最多 10 個。用其中一個下的訂單會永遠保留自己的副本，不受之後編輯或刪除已儲存地址的影響。
  • 已登入買家儲存到自己願望清單的商品，以及儲存時間，保留到買家自己的登入資料被刪除為止（自最後一次看到起 24 個月），然後一併刪除。
  • 擁有者為自己的商品自訂的可重複使用特性（「材質」、「防水」）及其類型，絕不是關於買家的資料，在商店存在期間一直保留。
  • 其中一個特性的名稱，一種語言一組，是擁有者自己寫的，絕不是買家的，在該特性存在期間一直保留。
  • 「從清單中選擇」特性的一個選項（「紅色」、「夏季」），是擁有者自己寫的，在該特性存在期間一直保留。
  • 其中一個選項的名稱，一種語言一組，是擁有者自己寫的，絕不是買家的，在該選項存在期間一直保留。
  • 擁有者為自己的某件商品，就自己的某個特性所給的值，絕不是關於買家的資料，在兩者都存在期間一直保留。
  • 賣家親自挑選（或日後由規則決定）的一組自家商品，例如「送禮靈感」、「夏季特賣」，有自己的頁面，並依擁有者自己的順序排列。絕不是關於買家的資料，在商店存在期間一直保留。
  • 系列的名稱、它在商品上方自己的文字、SEO 標題和說明，賣家寫了哪些語言就有哪幾組，還有它在商店內的網址。由賣家撰寫，買家閱讀。
  • 賣家的哪些商品屬於哪些系列，以及擁有者排列它們的順序，一件商品可以同時屬於多個。由賣家設定，買家瀏覽系列時讀取。
  • 賣家自己的收款方式（PayPal、Revolut、市集攤位的現金），貨到付款、銀行轉帳和信用卡之外的：每一種是否開啟，以及顯示的順序。由賣家設定，買家在結帳時讀取。
  • 賣家自己某種付款方式的名稱和說明，賣家寫了哪些語言就有哪幾組，例如「匯款到 anna@yourpaypal.com」。由賣家撰寫，買家閱讀。
  • 賣家在確認郵件的訂單摘要上方和下方自己寫的文字，賣家寫了哪些語言就有哪幾組。由賣家撰寫，買家閱讀。
  • 被重新命名的商品、分類、系列或頁面的舊網址，讓舊連結持續有效：被使用過幾次，以及最近使用的時間。會隨著它原本指向的對象一併刪除。
  • 賣家為自己商店首頁撰寫的 Google 標題和說明，賣家寫了哪些語言就有哪幾組。由賣家撰寫，搜尋引擎讀取。
  • 賣家選擇導向自己某個頁面的舊網址、被使用過幾次，以及最近使用的時間。保留到賣家刪除為止。
  • 賣家為商品設定的數量折扣：從幾件起、折扣多少，絕不是關於買家的資料。在商品存在期間一直保留。
  • 賣家發行的禮品卡：它的代碼、幣別、起始餘額和剩餘餘額、收禮人的電子郵件地址和姓名、賣家自己的訊息、最後使用日（如果有），以及是否已停用。收禮人的電子郵件和姓名在卡片存在期間一直保留，也就是賣家的商店存在多久就保留多久。
  • 禮品卡的每一次使用：它的餘額何時發行、使用、退回、手動更改、停用或重新啟用，金額多少，以及（如果是賣家自己的團隊成員做的）是哪一位。
  • 賣家自己的公告列：它的顏色、選填的連結、顯示的日期範圍，以及是否已啟用。完全不含任何買家的資訊。
  • 公告列的文字，依撰寫的語言分組：文字本身，以及連結上的字詞（如果有的話）。
  • 賣家自己的彈出視窗：它選填的圖片和按鈕連結、開啟的方式和多久可以再顯示一次、顯示的日期範圍，以及是否已啟用。完全不含任何買家的資訊。
  • 彈出視窗的文字，依撰寫的語言分組：它的標題、文字，以及按鈕上的字詞（如果有的話）。
  • 商店擁有者連接的第三方分析或廣告工具（如果有，例如 Google Analytics 4、Meta Pixel、TikTok Pixel）：它們的 ID，以及買家檢視、加入購物車或購買了哪些商品，但絕不包含他們的姓名、電子郵件、地址或電話。
  • 賣家自己在商店中販售禮品卡的開關：是否開啟、提供的固定金額，以及購買的禮品卡有效多久。由賣家設定，買家在 /gift-card 讀取。
  • 誰購買了禮品卡以及它是送給誰的：金額、收禮人的姓名和電子郵件、買家自己的訊息，以及寄件人的姓名。保留到訂單本身被刪除為止，也就是賣家的商店存在多久就保留多久。
  • 擁有者關閉自己的商店時，被詢問的選填一鍵原因和備註：為什麼，以及他們想告訴我們的任何事。如果那間商店之後被刪除，備註會一併刪除，這一列也不再指名任何商店，只保留原因、日期、商店存在多久，以及有多少商品和訂單，供我們學習。
  • 以下載方式販售的商品背後的那個檔案：它的原始名稱、大小，以及其位元組的檢查碼，這樣更改過的檔案就不會被誤認為買家付費的那個。位元組本身存放在資料庫之外，絕不會放在可被猜到的位址提供。
  • 已付款訂單自己的私人下載連結：一個沒人猜得到的隨機權杖、已使用幾次和允許幾次，以及何時到期或被撤銷。在到期或撤銷後 30 天刪除，這樣陌生人之後在舊郵件中找到的權杖就不會還能使用。
  • 賣家自己的部落格文章：每篇文章的網址、是否已發布及何時發布、封面圖片，以及建立和最後更改的時間。
  • 這些文章的標題、摘要和內文，每種語言一組。由賣家撰寫，文章發布後由買家閱讀。
  • 賣家自己的哪些商品顯示在哪些部落格文章下方，以及擁有者排列它們的順序，一件商品可以同時出現在多篇文章下。由賣家設定，買家閱讀文章時讀取。
  • 賣家在商店自己的法律頁面上，告訴買家的關於其事業的資料：登記名稱、登記號碼和稅籍編號、條款、隱私聲明和退貨頁面各自使用我們的範本還是自己的文字，以及最後一次更改的時間。
  • 賣家為自己的條款、隱私聲明或退貨頁面所寫的文字，每份文件每種語言一份，在他們選擇自己撰寫而不用我們範本時使用。由賣家撰寫，買家閱讀。

創辦人自己的金鑰

不在資料庫裡：平台自己的 Paddle 和 Stripe 金鑰，各存放在一個只有執行中的應用程式能讀取的檔案裡，絕不放在環境變數或程式碼中。Paddle 的讓我們能為商店自己的訂閱計費並驗證它的 webhook；Stripe 的讓商店能把信用卡付款直接收進自己的 Stripe 帳號，並驗證該 webhook。這兩個檔案都不包含密碼、卡號，或任何關於你或特定商店的資料。

Cookie

我們設定的每個 Cookie 都是自己的，而且每一個都只做你要求的事。lang 記住你選的語言，保存一年。在 storefront.ninja 本身：sn_a 在登入進行期間保存登入狀態，15 分鐘；sn_s 讓你保持登入商店後台，30 天；mx_account 記錄這個瀏覽器曾用 mixtape 帳號登入過，保存 400 天，這樣以後再來時可以不用詢問就讓你重新登入；mx_silent 記錄已經試過一次，直到你關閉瀏覽器；sn_demo 開啟公開的示範後台，2 小時；sn_demo_refused 讓下一個頁面告知示範沒有儲存某項變更，2 分鐘；sn_preview 讓外觀編輯器在店主自己的瀏覽器裡向店主顯示尚未儲存的變更，2 小時。在商店裡：sn_cart 記住你放進該商店購物車的東西（哪間商店、哪些商品、各多少件，經過簽章，別人無法改寫，也從不包含價格），以及如果你透過帶標記的活動連結放入第一件商品，這是哪個活動（絕不包含你看過哪些頁面）；sn_coupon 和 sn_giftcard 記住你輸入的折扣碼或禮品卡代碼，直到你下單或移除（只有代碼本身：它值多少錢，每次都在伺服器上重新計算）；sn_ck 和 sn_gcbk 各保存一個隨機數字，把結帳表單或購買禮品卡的表單與你自己的瀏覽器綁定，這樣表單不能從別處送出，按鈕按兩次也不會重複下同一筆訂單；sn_compare 記住你想並排比較的最多 4 件商品，直到你清空，或對它們全部按「移除」；以上每個最長保存 30 天，也絕不會送往別處。sn_shopper 讓你保持登入你在這一間商店的帳號，30 天，絕不會送給另一間商店；sn_view 記住你用格狀還是清單檢視商品，一年。所有這些都是絕對必要的，也不會與任何人共享。店主可以連接 Google Analytics 4、Meta Pixel 和 TikTok Pixel（設定 → 追蹤）；一旦連接了其中任何一個，該商店自己的頁面就會顯示 Cookie 橫幅，準確列出他們用的那些，你按「接受」之前，它們都不會載入任何內容。這個選擇會記在名為 sn_consent 的 Cookie 裡，保存 180 天，並記錄它涵蓋哪些工具；以後再連接別的工具，會再次詢問你。該商店頁尾裡的「Cookie 設定」隨時可以重新開啟橫幅，在那裡按「拒絕」會刪除 sn_consent，以及該商店設定過的這些 Cookie：Google Analytics 自己的、Meta 的 _fbp 和 _fbc，以及 TikTok 的 _ttp。這些只會與它所屬的工具共享，而且只有在你接受之後。商店自己的彈出視窗（如果有）不用 Cookie，而是記在瀏覽器自己的儲存空間裡，只用一個名為 sn_popup_closed 的鍵，保存你最後關閉的那個彈出視窗的 id 和關閉時間，這樣在賣家設定的時間內（永不再顯示，或 7 天、30 天後再顯示）不會再給你看；這些絕不會送到我們的伺服器。商店頁面可以帶影片區塊：在買家按下播放之前不會載入任何內容，按下播放會從 YouTube（youtube-nocookie.com）載入影片，YouTube 隨後可能設定它自己的 Cookie。店主選擇方案時規則相同：在店主按下「選擇 Pro」或「選擇 Max」之前，/admin/plan 頁面不會從 Paddle 載入任何內容；按下後會載入 Paddle 自己的結帳腳本（cdn.paddle.com），它可能為這次結帳和防詐騙檢查設定自己的 Cookie，或在瀏覽器中保存自己的資料，具體是什麼、保存多久，由 Paddle 自己的隱私權政策而非我們的說明。店主看到的造訪數據，是我們自己的伺服器在提供頁面時統計的，不用 Cookie，也不保存你的地址（上面兩張分析表準確寫明了保存什麼），所以這裡沒有任何地方要求你接受 Cookie。

造訪我們自己的頁面

我們會計算自己每個公開頁面（本頁、首頁、價格、條款和退款）每天被開啟的次數、造訪來自哪個網站（僅記錄該網站的名稱）、來自哪個國家（依我們的網路供應商 Cloudflare 的命名，兩個字母），以及是手機、平板還是電腦，並把這些數字與 mixtape.works 自己的 Studio 共用。為了知道每天有多少不同的人來訪，我們的伺服器會用一個每天更換、隨後刪除的隨機金鑰，把你的 IP 位址和瀏覽器類型轉成一個代碼。位址和瀏覽器類型都不會被儲存，這個代碼也無法顯示你是誰，或把你在不同日子的造訪連結起來。不使用 Cookie，也不會在你的裝置上儲存任何東西；法律依據是我們了解頁面使用情況的正當利益（GDPR 第 6 條第 1 項 (f) 款）。這絕不包含商店自己的頁面，那些造訪是另外替該商店擁有者計算的（上方的兩個分析資料表說明了究竟保留了什麼）。

我們的電子報

如果你在我們頁面底部訂閱 Storefront Ninja 的電子報，mixtape 帳號服務會保存你的電子郵件地址、你選擇的清單、你的語言，以及你確認或退訂的日期，用來寄送該清單的消息；如果你勾選了該選項，也包括 mixtape 的消息。在你點擊我們寄給你的連結確認之前，不會寄出任何東西，每封郵件都附有退訂連結，且郵件透過位於歐盟的 Amazon SES（Amazon Web Services EMEA SARL）寄出。你退訂後，我們只保留你已退訂的紀錄，這樣就不會再寄信給你。

客服聊天

在提供此功能的頁面，你可以向我們的 AI 助理詢問關於 Storefront Ninja 的問題。你輸入的內容、你提問所在頁面的網址及其語言，會傳送給 Anthropic（Anthropic, PBC，美國），由它的 AI 模型撰寫回答；Anthropic 依其商業條款為我們處理這些資料，條款包含跨境傳輸的歐盟標準契約條款，且不會用這些資料訓練其模型。我們不保存對話紀錄：對話只存在於你的瀏覽器分頁中，直到你關閉它。我們的伺服器只保存每日計數（對話數、訊息數和費用），並在記憶體中最多保留一天你的 IP 位址和瀏覽器保存的一組隨機數字，用來限制單一訪客能送出的訊息數量。如果你選擇將對話轉交給真人，對話內容會連同你的電子郵件地址寄到 support@mixtape.works，讓我們能回覆你。法律依據是我們回答產品問題的正當利益（GDPR 第 6(1)(f) 條），而轉交給真人則是你的請求（第 6(1)(b) 條）。

保留多久

工作階段會自行結束，登出則會立刻結束。商店關閉後（不論是擁有者自己關閉，還是我們手動關閉）會保留 30 天，讓它可以重新開啟，之後就會刪除。刪除時，擁有者離開前留給我們的任何備註也會一併刪除；只會保留他們給的原因、日期、商店存在多久，以及有多少商品和訂單，不附任何姓名。如果你要求我們提早刪除商店，我們會照辦。造訪數據保留約一年，然後刪除。

存放位置

存放在向 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）租用的伺服器上的一個資料庫檔案中，位於他們在芬蘭的資料中心，屬於歐盟境內。Cloudflare 負責傳送往返的流量。訂單相關的電子郵件由 Amazon Web Services 寄出（Amazon Web Services EMEA SARL，使用位於歐盟境內德國法蘭克福的資料中心），所以地址、姓名和訂購內容會傳到他們那裡。當 AWS 無法收下某則訊息時，改由 Resend（Plus Five Five, Inc.，美國）寄出，只有在那時這些資料才會離開歐盟；除了上述的客服聊天外，沒有其他情況會這樣。接受信用卡付款的商店會連接自己的 Stripe 帳號（Stripe Payments Europe, Limited，愛爾蘭）：買家的信用卡資料直接傳給 Stripe，從不經過我們，款項直接入帳賣家自己的 Stripe 帳號。使用付費方案的商店由 Paddle.com Market Limited 計費，它以銷售商的身分販售訂閱：它自己為訂閱和為身為其客戶的你所設的編號會傳到那裡，而你商店中任何一筆銷售的資料都不會。我們不出售任何東西，也不會傳給任何不是營運服務所需的人。

你的權利

你可以要求取得我們持有的所有關於你的資料副本、更正錯誤，或將其刪除。請寫信到 support@mixtape.works，我們會處理。如果你向這裡的某間商店買過東西，請先詢問那間商店：你給他們的資料是他們的。如果你用自己的電子郵件連結登入了這裡的某間商店，你可以在該商店自己的網站上，自行下載或刪除那個帳號。

最後更新於 2026年11月4日。