欧盟的《通用数据保护条例》(GDPR) 规定了与个人数据相关的义务和责任。通过使用 Shopify，您可以使用一些工具和信息来帮助您分析您的商业行为并帮助确保您遵守 GDPR 义务。仅使用 Shopify 提供的服务并不能保证您遵守 GDPR。

您通常是客户数据的控制者。这意味着您负责收集客户的数据并选择处理数据的方式。如果您在欧洲提供商品和服务，即使您或您的企业不在欧洲，GDPR 也可能适用于您的业务。

作为客户数据的处理者，Shopify 会按照您的说明来处理这些数据。有关 Shopify 作为客户数据处理者职责的信息，请参阅数据处理附录。

注意

以下内容向商家提供有关 GDPR 的一般信息，仅供参考。商家需负责查看并以适当方式使用这些信息。这些内容不包含也无意提供法律建议。

您应咨询自己的法律顾问，以确定您所在地区和您销售产品的地区的法律对您业务的影响。若要使用 Shopify 平台销售产品，您必须遵守您的业务和您的客户所在管辖区的法律、Shopify 服务条款、Shopify 可接受使用政策及任何其他适用政策。

GDPR 对处理或存储数据的要求

GDPR 不要求在欧洲处理或存储个人数据。GDPR 要求在欧洲境外转移欧洲居民个人数据时遵守适用的法律。

使用 Shopify 来遵守 GDPR

使用 Shopify 时，您可以使用一些工具和信息来帮助您遵守 GDPR。虽然使用 Shopify 可以帮助您遵守 GDPR，但您必须了解自己按照 GDPR 应履行的义务，并确保您配置和使用平台的方式符合 GDPR 规定的要求。

同意管理

您可以借助 Shopify Privacy & Compliance 应用来获得客户对数据处理活动的明确同意。通过使用该应用，您可以设置 Cookie 同意横幅和 Cookie 偏好设置弹出窗口。

数据处理协议

Shopify 数据处理附录 (DPA) 概述了您与 Shopify 作为数据处理者之间的责任。Shopify 会按照您的说明来处理这些数据。此协议还有助于确保按照欧洲数据保护法处理个人数据。

数据访问和删除

Shopify 提供可让您根据请求来访问、编辑和删除客户数据的工具。这有助于您按照 GDPR 的要求履行客户访问、更正或删除其个人数据的权利。详细了解如何处理客户数据请求。

隐私政策模板

Shopify 提供预构建的政策模板，您可以使用和自定义这些模板来传达您的数据处理做法。通过自定义这些模板，您可以让您收集、使用和保护客户个人数据的方式保持透明。详细了解如何添加商店政策。

安全措施

Shopify 实施强大的安全措施来保护个人数据，包括加密、防火墙和定期安全审核。详细了解 Shopify 的安全认证和标准。