נתונים והצפנה

מינימום מידע אישי

עבור כל לקוח, Marginful שומר רק:

• את מזהה הלקוח ב־Shopify,
• שם תצוגה של שם פרטי ואות ראשונה של שם המשפחה, לדוגמה "Dana L.",
• גיבוב SHA-256 של כתובת האימייל באותיות קטנות, כדי לזהות לקוחות חוזרים,
• את המדינה.

Marginful לא שומר כתובות אימייל גולמיות של לקוחות, מספרי טלפון, כתובות רחוב, מיקודים, מספרי כרטיסי אשראי או כתובות IP.

מדינת המשלוח, המחוז והעיר נקראים לצורך כללי עלויות ודוחות גאוגרפיים. פרטי שורות הזמנה, כמו ערכי מרשם אופטי, נשמרים רק כדי לחשב את עלויות העדשות, ונמחקים בעקבות בקשת מחיקה של לקוח.

הצפנה

• כל התעבורה עוברת ב־TLS.
• פרטי הגישה ל־Shopify, לפלטפורמות פרסום, לספקי תשלומים ולשירותים אחרים נשמרים מוצפנים ב־AES-256-GCM. הם אף פעם לא נשלחים לדפדפן.
• טוקנים של API נשמרים כגיבוב SHA-256.
• כל webhook של Shopify מאומת באמצעות חתימת ה־HMAC שלו.

בקרת גישה

• לכל אדם יש תפקיד שמגביל מה הוא יכול לראות ולשנות. ראו צוות ותפקידים.
• שינויי הגדרות ופעולות בהרשאות מיוחדות נרשמים ביומן הביקורת.

תכונות AI

תכונות ה־AI האופציונליות שולחות לספק ה־AI של Marginful נתונים מצטברים שאינם מזהים, ורק כשמשתמשים בהן. כשהייבוא החכם משתמש ב־AI למיפוי עמודות, הוא שולח עד 20 שורות לדוגמה עם מידע אישי מוסתר.

מעבדי משנה

אחסון ומסד נתונים, שליחת אימיילים של דוחות, וספק מודל ה־AI כשמשתמשים בתכונות AI.