ПРАВНА ИНФОРМАЦИЯ НА APPSETUP

Политика за поверителност

В сила и последна актуализация: 7 октомври 2026 г.

Тази политика обяснява как Appsetup Eng. („Appsetup“, „ние“) събира, използва, съхранява и споделя информация, когато търговци използват уебсайта, таблото за управление, Shopify приложенията, Дигитални касови бележки, поддръжката и свързаните интеграции („Услугите“).

Услугите включват Pickup Points & Lockers, Cash on Delivery Blacklist, Email Popups & Spin Wheel, Infinite Blog Post, Appsetup Dashboard и свързаните функции за касови бележки, одит, доставка и поддръжка.

1. Роли и обхват

Търговецът обикновено е администратор на личните данни на своите клиенти, а Appsetup ги обработва като доставчик на услуга или обработващ данни. За данните за акаунти, сигурност, плащане и директна поддръжка Appsetup може да бъде администратор.

2. Данни, които обработваме

Данни за търговеца и магазина: домейн и ID на магазина, инсталация, план, настройки, активирани функции, идентификатори на акаунти и комуникация с поддръжката.
Данни за клиенти и поръчки: имена, имейли, телефони, адреси, номера и статуси на поръчки, куриери, точки за получаване и данни за създаване или изпращане на заявени документи.
Данни от функциите: списъци за блокиране, абонаменти от попъпи, кампании, настройки на статии и куриери, броячи, снимки на касови бележки, одитни документи и записи за изпращане.
Технически данни: метаданни на заявки, събития за сигурност, грешки, времеви отметки и ограничени оперативни логове.
Интеграционни данни: идентификатори на доставчици, конфигурация, токени за достъп и обновяване, API идентификационни данни, разрешени обхвати и статус на връзката.

3. Данни от Google и достъп до Gmail

Ограничено разрешение: Дигитални касови бележки заявява само https://www.googleapis.com/auth/gmail.send, за да изпраща касови бележки и одитни документи от изрично свързаната от търговеца Google поща. Appsetup не заявява право да чете, показва, търси, променя или изтрива Gmail съобщения.

При свързване получаваме имейл адреса, показваното име и основния OpenID профил; предоставените OAuth обхвати; токени за достъп и обновяване; и API отговори, необходими за потвърждение или диагностика на изпращането.

Използваме тези данни единствено за идентифициране на избраната поща, изпращане на разрешени от търговеца касови бележки, тестови съобщения и одитни документи, обновяване на разрешението, поддръжка, сигурност и законови задължения.

Не използваме Google данни за рекламиране, профилиране, кредитни решения или обучение на обобщени AI/ML модели. Не ги продаваме и не ги предоставяме на брокери на данни или несвързани трети лица.

Споделяме ги само с инфраструктурни доставчици, които работят от наше име и са необходими за услугата и сигурността; с изрично съгласие; при разследване на злоупотреба; или когато законът го изисква. Човешки достъп се допуска само със съгласие, за сигурност/поддръжка или по законово изискване.

Използването и прехвърлянето на информация от Google APIs от Appsetup спазва Google API Services User Data Policy, включително изискванията за Limited Use.

4. Данни от Microsoft

При свързване с Microsoft заявяваме делегирани разрешения за идентичност, офлайн достъп и изпращане на имейл. Използваме ги само за идентифициране на пощата, поддържане на връзката и изпращане на разрешени документи. Не четем пощенската кутия.

Обработка по приложения

Pickup Points & Lockers

Приложението обработва куриерски настройки и идентификационни данни на търговеца, контактни данни и адрес за доставка на клиента, референции за количка/поръчка и избраните куриер и точка. Временно може да кешира идентификатор, име, адрес, координати, работно време и оперативни полета от куриерски, картографски, публични, предоставени от търговеца или разрешени източници.

Данните се използват за показване и проверка на избора, свързването му с checkout/поръчката, изпълнение и диагностика. Масивите и марките остават собственост на доставчиците. Не ги продаваме или преразпространяваме, а публичната техническа достъпност не представлява сама по себе си лиценз. Източник може да бъде ограничен или изключен при неясни условия, точност, наличност или разрешение.

Cash on Delivery Blacklist

Необработените блокирани и разрешени имейли, телефони, домейни, бележки, връзки, правила и настройки се пазят основно в app-owned metafields на Shopify. За възстановяване може да пазим компресирани резервни снимки в инфраструктурата на Appsetup. Обикновените снимки са предвидени да изтичат след 30 дни; финална снимка при деинсталиране може да се пази до искане за заличаване или докато вече не е разумно необходима за възстановяване, спор, сигурност или законово задължение.

Ако споделените сигнали са активирани, нормализираните имейли и телефони се преобразуват в стойности с ключов HMAC-SHA-256 преди запис в общата база. Те са псевдонимни, не анонимни и не ги представяме като криптиране. Записите може да включват подалия магазин, държава, незадължителна поръчка, причина/бележка, брой и време. Друг участващ търговец получава съвпадение или рисков сигнал, а не необработения идентификатор. Сигнали могат да бъдат коригирани, оспорени, разрешени или премахнати.

Приложението може да препоръчва или автоматично прилага checkout ограничения според праговете на търговеца. Търговецът определя настройките, правното основание, уведомяването, човешкия преглед, възраженията и крайното решение. API данни за незадължителни доставчици се пазят в app-owned конфигурация на Shopify и се предават само за активираната интеграция.

Infinite Blog Post

Настройките и блокираните връзки между статии се пазят в Shopify metafields. При активирана аналитика може да записваме идентификатор/handle на блог и статия, страница и сесия, referrer и UTM полета, локал, часова зона, браузър/user-agent и изведена категория устройство, времеви отметки, зареждане и време за четене/ангажираност. Заглавия може да се получават от Shopify за отчетите. Не използваме тези данни за проследяване между несвързани търговци.

Email Popups & Spin Wheel

Според настройките обработваме кампания и попъп, подаден имейл и незадължителни полета, запис за съгласие/взаимодействие, награда и отстъпка, проверка на имейл или еднократен код, време и ограничени технически събития. При активирана интеграция избрани данни може да се изпращат към Shopify, Klaviyo или избрания маркетинг доставчик. Търговецът отговаря за правното основание, уведомленията, отписването и настройките.

Дигитални касови бележки

Обработваме данните за Shopify поръчката и клиентския имейл, нужни за създаване и изпращане на касова бележка, PDF, XML, одитен или свързан документ; статус, шаблони и ограничени логове за доставка. Данните от Google/Microsoft се обработват както е описано по-горе. Прекъсването изтрива активната връзка и токените; законово изискуеми счетоводни документи или минимални записи може да останат.

Appsetup Dashboard и поддръжка

Обработваме идентификатори и контакти на търговец/магазин, статус на приложения и план, език, административни настройки, сесии, логове за сигурност/грешки и съобщения или файлове към поддръжката за вход, управление, помощ, защита и важни служебни съобщения.

5. Как използваме данните

За предоставяне, настройване, защита и поддръжка на Услугите.
За обработване на доставки, checkout правила, кампании, съдържание, касови бележки и одитни записи.
За изпращане на заявени документи и служебни съобщения.
За планови лимити, предотвратяване на злоупотреби, диагностика и надеждност.
За изисквания на Shopify, доставчици, данъчни, счетоводни, защитни и законови изисквания.

6. Съхранение и сигурност

Прилагаме разумни технически и организационни мерки, включително HTTPS, контрол на достъпа, разделяне на средите, защита на идентификационните данни и криптиране при съхранение, когато е приложимо. OAuth токените за пощите се криптират преди запис в базата данни. Никоя система не е напълно защитена.

7. Споделяне и подизпълнители

Данни може да се обработват от Shopify, Google или Microsoft при избрана интеграция, доставчици на хостинг, бази данни, имейл и поддръжка, активирани куриерски или картографски доставчици, професионални съветници и органи при законово изискване. Ограничаваме споделянето до необходимото и не продаваме или отдаваме лични данни.

8. Срок, прекъсване и изтриване

Пазим данните само докато са необходими за Услугите, законови задължения, спорове и сигурност. Данните в Shopify зависят и от настройките на търговеца и Shopify.

Търговецът може да прекъсне пощата от страницата Дигитални касови бележки. Това изключва автоматичното изпращане и изтрива връзката и криптираните OAuth токени от активната база на Appsetup. Достъпът може да бъде оттеглен и от страницата за връзки с трети страни в Google Account. За достъп, корекция, експорт или изтриване пишете на team@appsetupeng.com. Ограничени записи може да бъдат запазени, ако законът го изисква.

Срокът зависи от записа: активните настройки и оперативни данни обичайно остават, докато услугата е инсталирана или са нужни; логовете за сигурност/доставка се пазят за ограничен оперативен срок; COD снимките следват горните срокове; данъчни, платежни, consent, спорни или счетоводни записи може да се пазят за законовия срок. Изтриването от резервни копия следва цикъла им на ротация.

9. Права

Според местоположението лицата може да имат право на достъп, корекция, изтриване, ограничаване, възражение или копие на данните. Клиентите обикновено трябва да се обърнат към търговеца, който контролира поръчката. Съдействаме при валидни искания и приложими Shopify заявки за достъп и заличаване.

10. Международна обработка и деца

Доставчици може да обработват данни в други държави при приложими гаранции. Услугите са предназначени за търговци, не за деца, и не събираме съзнателно данни директно от деца чрез Appsetup акаунт.

11. Промени и контакт

Може да актуализираме тази политика при промени в Услугите, доставчиците или закона. За въпроси и искания: team@appsetupeng.com.