116
Shopify是一个广受欢迎的电子商务平台,为商家提供了搭建和管理网上商城的工具。在处理客户个人数据时,Shopify采用了一系列分支处理机构来确保数据安全和合规。本文将深入探讨Shopify的核心分支处理机构和附加分支处理机构,以及第三方分支处理机构的情况,为商家提供更全面的了解。
客户个人数据最初由Shopify International Limited（爱尔兰）、Shopify Inc.（加拿大）或Shopify Commerce Singapore Pte. Ltd.（新加坡）进行处理,具体取决于数据主体的地点。然后,客户个人数据可能会转移到其他Shopify实体进行存储,并在必要时提供服务。这些转移将受约束公司规则的约束。
分支处理机构可以分为核心分支处理机构和附加分支处理机构。核心分支处理机构是我们无法提供服务的关键角色,而附加分支处理机构则是商家使用某些服务时可能会涉及到的处理机构。
| 分支处理机构 | 提供的服务 | 公司总部 | 已处理数据 |
| --- | --- | --- | --- |
| Shopify Inc. | 提供和改进Shopify平台及相关服务 | 加拿大 | 提供平台功能和客户服务所需的平台数据 |
| Shopify International Limited | 提供和改进Shopify平台及相关服务 | 爱尔兰 | 提供平台功能和客户服务所需的平台数据 |
| Shopify (Australia) Pty. Ltd. | 提供和改进Shopify平台及相关服务 | 澳大利亚 | 提供平台功能和客户服务所需的平台数据 |
| Shopify Commerce India Pvt. Ltd. | 提供和改进Shopify平台及相关服务 | 印度 | 提供平台功能和客户服务所需的平台数据 |
| Shopify (Japan) 株式会社 | 提供和改进Shopify平台及相关服务 | 日本 | 提供平台功能和客户服务所需的平台数据 |
| Shopify Commerce Singapore Pte. Ltd. | 提供和改进Shopify平台及相关服务 | 新加坡 | 提供平台功能和客户服务所需的平台数据 |
| Shopify UK Ltd. | 提供和改进Shopify平台及相关服务 | 英国 | 提供平台功能和客户服务所需的平台数据 |
| Shopify Commerce New Zealand Ltd. | 提供和改进Shopify平台及相关服务 | 新西兰 | 提供平台功能和客户服务所需的平台数据 |
| 分支处理机构 | 提供的服务 | 公司总部 | 已处理数据 |
| --- | --- | --- | --- |
| Shopify Capital Inc. | 提供和改进Shopify Capital服务 | 美国 | 提供Capital服务所需的平台数据 |
| Shopify (USA) Inc. | 提供Shopify Inbox应用程序,并提供和改进Shopify平台及相关服务 | 美国 | 提供Shopify Inbox所需的平台数据 |
| Oberlo UAB | 提供Oberlo应用程序 | 立陶宛 | 提供Oberlo所需的平台数据 |
| Guangzhou Oberlo Information Science and Technology, Co., Ltd. | 提供Oberlo应用程序 | 中国 | 提供Oberlo所需的平台数据 |
| Shopify Commerce Germany GmbH | 提供Oberlo应用程序 | 德国 | 提供Oberlo所需的平台数据 |
Shopify还可能使用第三方分支处理机构来提供服务。这些分支处理机构分为核心和附加两类。
| 分支处理机构 | 提供的服务 | 公司总部 | 已处理数据 |
| --- | --- | --- | --- |
| Amazon AWS | 云托管 | 美国 | 与网站内容交付相关的信息 |
| Bugsnag | 错误记录 | 美国 | 用于记录错误的客户个人数据(如有必要) |
| Cloudflare | 负载均衡和DDoS保护 | 美国 | 所有平台数据 |
| Fastly | 内容交付 | 美国 | 与网站内容交付相关的信息 |
| Google 地图 | 映射配送 | 美国 | 展示映射功能所需的个人数据 |
| Google Cloud Platform | 云托管 | 美国 | 所有平台数据 |
| Mode | 数据分析 | 美国 | 所有平台数据 |
| ServerCentral | 内容交付 | 美国 | 与网站内容交付相关的信息 |
| Splunk | 内部记录 | 美国 | 内部记录所需的客户个人数据 |
| 分支处理机构 | 提供的服务 | 公司总部 | 已处理数据 |
| --- | --- | --- | --- |
| Brandfox LLC | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| ITS Logistics LLC | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| Port Logistics Group, Inc. | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| Sauceda Industries LLC | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| ShipHero, LLC | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| Whiplash Merchandising, Inc. | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| SalesForce | 发货服务 | 美国 | 用于提供运输和发货服务的个人数据 |
| MailGun | 电子邮件传输 | 美国 | 提供Shopify Email或弃购功能所需的个人数据 |
| SendGrid | 电子邮件传输 | 美国 | 提供Shopify Email所需的个人数据 |
| Twilio | 外部通信 | 美国 | 提供短信功能所需的个人数据 |
问: 为什么Shopify需要这么多分支处理机构?
答: Shopify作为一个全球性的电子商务平台,需要依赖各种专业的服务提供商来确保平台的稳定运行和服务质量。这些分支处理机构在云托管、内容交付、数据分析等方面发挥着关键作用,是Shopify无法独立提供服务的重要支撑。
问: 客户个人数据是如何在这些分支处理机构之间转移的?
答: 客户个人数据的跨境转移受到Shopify公司规则的约束。一旦这些规则获得批准,所有转移都将遵循这些约束性规则来确保数据安全和合规。
问: 如果我只使用Shopify的部分服务,是否就不会涉及到所有这些分支处理机构?
答: 正确,如果商家只使用了Shopify的部分服务,则只会涉及到与这些服务相关的分支处理机构。比如只使用Shopify Fulfillment Network,那么就只会涉及到发货服务的分支处理机构。
问: 这些分支处理机构在数据安全和隐私保护方面有什么保证吗?
答: Shopify要求所有分支处理机构都遵守严格的数据安全和隐私保护标准,并签订相关合同。同时,一旦Shopify的约束公司规则获批,所有对内部Shopify实体的数据转移也将受到这些规则的约束。
