隐私政策

生效日期：2026 年 9 月 15 日。MerchUndo 由 MangoAnvil 运营。本政策说明你使用商品目录编辑、导入、验证、调度和撤销功能时，应用如何处理信息。

应用处理的信息

• 店铺与授权信息：店铺域名及身份、安装状态、授予的权限、授权到期时间和生命周期事件。Shopify 访问令牌和刷新令牌经过加密存储，使已授权的后台任务能够在你关闭浏览器后继续运行。
• 商品目录与内容：你使用的工具所需的商品、变体、集合、字段、元字段、翻译、市场内容、重定向、文件元数据和语言设置。其中可能包括资源标识、标题、价格、描述、SKU、标签及其他所选值。
• 任务记录：任务名称、字段原值和拟修改值、观察值、执行及验证结果、错误、时间戳和调度。即使你从未运行任务，创建预览也会保存任务及其拟修改内容。
• 导入：你提交的表格数据或公开文件链接将用于检查列、匹配资源和生成变更。保存在任务中的导入值会成为历史记录的一部分。应用不提供原始上传文件的存档。请勿在导入文件或任务名称中包含无关个人信息。
• 运行与支持：API 路径、状态、耗时和请求标识等请求元数据用于诊断故障。托管服务也可能处理连接信息。你联系支持时，联系方式、消息及附件将用于处理你的请求。

信息的用途

这些信息用于认证店铺、加载所选资源、创建及执行变更、检查结果、检测编辑冲突、重试失败、恢复原值、运行已保存的调度，以及提供审计下载和支持。店铺使用摘要根据保留的任务计算，用于展示活动与验证结果，不作为计费依据。

客户数据与追踪

当前应用不申请 Shopify 客户或订单权限，也不安装店铺前台追踪像素；它不是客户或订单管理工具。不过，你输入商品字段、表格、任务名称或支持消息中的个人信息，仍可能进入上述记录。Shopify 后台和应用商店有各自的认证、平台统计及隐私处理方式。

涉及的服务

MerchUndo 与 Shopify 通信以读取和更新店铺，托管及数据库基础设施会处理应用记录。选择链接导入时，服务器会向你提供的 URL 请求文件，该服务商可能收到请求和连接元数据。Google 表格导入使用可公开导出的表格，不访问你的私人 Google 账户。支持消息可能通过 Shopify 和我们的支持邮箱服务商处理。

选择“使用 MerchUndo 生成”时，服务器会将所选原文字段、资源标识及目标语言发送给第三方 AI 服务商，以生成翻译草稿。Shopify 访问令牌和 AI 服务凭据不包含在翻译内容中。生成草稿不会更新店铺；你需要审阅文本并单独确认执行。你仍可使用手动翻译，无需向 AI 服务商发送内容。服务商按其服务条款和隐私处理方式处理这些请求。如需当前服务商信息，请联系我们。

应用运行在独立于 Shopify 店铺的基础设施上，不提供由商家选择的数据区域，也不保证数据处理始终在你所在国家进行。提交受到特定数据所在地要求约束的数据前，请联系我们了解当前处理地点及服务商信息。

保留与删除

当前任务历史没有按固定天数自动过期的机制。只要店铺的应用记录仍保留，原值和任务记录就会保留，以支持验证、撤销和审计。撤销会恢复符合条件的 Shopify 值，不会删除任务历史。你可以在移除应用前导出审计记录。

收到 Shopify 的应用卸载通知后，应用会移除已保存的访问令牌和刷新令牌。卸载本身不会立即删除任务历史，也不会撤销已经写入 Shopify 的变更。处理 Shopify 的店铺数据删除通知时，安装记录及关联任务、变更和调度将从应用数据库中删除。

独立的合规回执会保留店铺域名、通知标识、通知类型及处理时间戳；当前这些回执没有自动过期机制。应用记录删除与支持往来、运行日志及基础设施备份的处理相互独立。我们不承诺删除任务底层店铺记录时会立即移除所有运行副本。关于数据删除请求的范围和状态，请联系我们。

你的请求与选择

如需查询、访问、更正、删除信息或限制处理，请联系 [email protected]，或使用支持页面。请提供店铺域名并说明涉及的记录。我们可能需要验证你代表该店铺操作的权限。请勿发送密码或访问令牌。删除原值记录可能导致撤销不可用。Shopify 店铺本身的变更仍由你控制。

安全与更新

应用使用 HTTPS，验证 Shopify 会话令牌和 Webhook 签名，并加密存储 Shopify 凭据。这些措施不保证消除所有安全风险。当上述处理方式变化时，我们会更新本页面；生效日期用于标识当前版本。