ReturnBoost 隐私政策

最后更新日期：2026 年 10 月 15 日

1. 业务主体与服务范围

ReturnBoost（以下简称“我们”）是专为 Shopify 商家构建的智能自助退换货与自动化挽单系统。如对本政策有任何疑问，请随时联系：support@getsearivo.com。

2. 我们处理的数据与最小必要原则

为了向买家提供自助退换货门户并为商家自动化处理退换申请，系统严格遵从 Shopify 受保护客户数据（PCD）最小必要规范，仅处理以下数据：

• 店铺授权信息：Shopify 店铺域名、安装状态、加密的 API 访问令牌及商家自定义售后规则。
• 订单核验数据：订单编号、买家下单邮箱、订单生成时间、行项商品标题、规格、货值金额及退款资格。
• 退换货工单详情：买家选取的退货单品、申请退换原因、买家填写的包裹追踪单号及选取的解决方案（原路返现保留商品、换取购物金券或自寄退回）。

严格禁止行为

• 我们绝不收集或存储买家的信用卡号、银行账号或支付卡 CVV 码（全流程均由 Shopify 官方原生结算网关处理）。
• 我们绝不向第三方或数据中介机构出售买家或商户数据。
• 我们绝不将商户客户数据用于跨店铺广告定位或用户画像。

3. 数据留存与自动清理机制

• 退换工单数据：自退换流程完成之日起最多保留 60 天以备商家财务对账，过期由后台维护任务自动清理或匿名化。
• 商户卸载清除 (shop/redact)：商家卸载应用后收到 Shopify 官方 Webhook，系统在 48 小时内核实并彻底物理删除该店铺所有配置、凭据与工单记录。
• 客户隐私遗忘 (customers/redact)：收到买家删除请求后，30 天内清理其关联的退换工单历史。

4. 安全防护与加密标准

• 全站通信强制启用 HTTPS / TLS 1.3 传输加密。
• 数据库中保存的 API 凭证均采用 AES-256-GCM 算法进行静态密文存储。
• 商户后台基于 Shopify App Bridge 官方 Session Token 进行签名核验。