LarkDing 隐私政策

最后更新:2026-06-09

LarkDing 是一款 Shopify 嵌入式应用,将店铺事件(订单付款、取消、退款、库存预警、chargeback 争议)实时推送到商家团队的飞书、钉钉、企业微信群聊机器人。本政策说明 LarkDing 在提供此服务过程中如何处理数据。

一、我们收集什么数据

LarkDing 仅收集完成推送通知所必需的数据,分为两类:

1. 店铺级配置数据(商家主动配置)

2. 店铺事件数据(Shopify webhook 推送)

LarkDing 通过 Shopify webhook 接收以下事件,订阅范围由商家在 Shopify Admin 中授权:

事件 payload 中的字段(订单号、金额、客户姓名、商品标题等)会被渲染为消息文本并通过 webhook 发送到商家配置的群聊机器人。

二、我们如何处理客户个人信息(关键合规承诺)

LarkDing 不建立独立的客户档案

这一设计直接服务于 GDPR 与 Shopify Protected Customer Data 政策的最小化收集原则。

三、数据保留期

数据类型保留期说明
推送历史(PushHistory)7 天(免费版)由 worker 进程每日 03:00 (Asia/Shanghai) 自动清理
Webhook 去重表(ProcessedEvent)7 天同上
店铺配置(渠道、设置、阈值状态、路由规则)直到商家主动删除或卸载应用卸载即时清除渠道;其余 48 小时后由 shop/redact 清除
Shopify Session商家卸载时立即清除即时

四、数据流向

Shopify 店铺 ─(webhook)─→ LarkDing 后端 ─(渲染消息)─→ 飞书 / 钉钉 / 企业微信 群聊机器人
                              │
                              └─→ 推送历史(7 天)

消息一旦送达 IM 平台(飞书、钉钉、企业微信),即受对应 IM 平台的隐私政策约束。LarkDing 对消息在 IM 端的留存、备份、检索无法控制。

五、第三方接收方

LarkDing 将商家数据出售给广告商或任何第三方营销服务。

六、Shopify 合规 Webhook

Topic行为
customers/data_request由于 LarkDing 不持久化客户档案(见第二节),无可返回的客户专属数据;接收请求后记录日志并返回 200
customers/redact同上,无需主动删除——目标数据要么从不存在,要么在 7 天保留期后自然清除
shop/redact收到后按 shop 清除该店在 LarkDing 所有业务表(推送历史、设置、库存状态、渠道、Session)的全部数据

七、数据加密

八、商家的数据控制权

九、联系方式