Behörigheter och åtkomst till data
Bevilja och återkalla databehörigheter för Shopify Flow-utlösare. Se vad varje behörighet för produkter, kunder och order låser upp.
Workflow Trigger Extensions kräver ingen åtkomst till data vid installationen. Alla resurser som appen kan läsa kräver att du aktivt godkänner åtkomsten, vilket gör att appen endast kan se det som dina arbetsflöden faktiskt behöver.
Beviljande av tillstånd
- Öppna ”Behörigheter” i appens navigeringsmeny.
- Hitta kortet med den information du behöver.
- Klicka på ”Bevilja” och bekräfta sedan i Shopifys dialogruta.
På varje kort anges vilka utlösare det aktiverar, så att du kan gå baklänges utifrån den utlösare du vill ha. Att återkalla en behörighet fungerar på samma sätt och träder i kraft omedelbart. När du aktiverar en utlösare från sidan ”Utlösare” ombeds du att bevilja den behörighet som krävs direkt där, så att du också kan bevilja den i förbigående.
Behörigheterna
| Tillstånd | Låser upp |
|---|---|
| Åtkomst till produkt-, variant- och kollektionsdata | Utlösare för produkt, variant och kollektion samt deras metafält |
| Åtkomst till kunddata | Kundutlösare, taggar, anteckningar, status, marknadsföringssamtycke och kundmetafält |
| Åtkomst till orderdata | Orderutlösare, orderrader, leverans, ekonomisk status och orderns metafält |
| Utkast till förordning om tillgång till data | Utkast till orderutlösare för B2B- och grossistarbetsflöden |
| Åtkomst till företags- och företagsplatsdata (B2B) | Utlösare för företag, företagets plats och företagets kontaktuppgifter |
| Rabatt på datatillgång | Hela rabattens livscykel, inklusive giltighetstiden |
| Åtkomst till lagerdata | Kostnadströsklar för lager och varianter per plats |
| Åtkomst till platsdata | Utlösare för platsens livscykel |
| Tillgång till marknadsdata | Faktorer som påverkar marknadens livscykel |
| Publikationer - Tillgång till data | Produkt som har publicerats i och tagits bort från en försäljningskanal |
| Åtkomst till data för bloggar, blogginlägg och sidor | Innehållstyper i webbutiken: bloggar, blogginlägg och sidor (enkät) |
| Åtkomst till metaobjektdata | Utlösare för metaobjektposter |
| Åtkomst till butiksfronternas beteende | Triggers för webbutiken och kassan som matas av appens webbpixel: visningar av produkter, kollektioner och varukorg, ändringar i varukorgen, sökningar, fel vid utcheckning, avvisade rabattkoder, inloggade besökare och B2B-besök samt anpassade triggers för webbutiken |
Skyddade kunduppgifter
Ett fåtal utlösare läser in personuppgifter: kundens namn, e-postadress, telefonnummer och adress; leveransadress för beställningen; e-postadresser och adresser i beställningsutkast. Dessa kräver ett separat samtycke utöver den allmänna behörigheten och är markerade (”opt-in”, ”skyddade uppgifter”) på sidan Behörigheter.
När funktionen är aktiverad:
- appen läser endast dessa specifika fält,
- värdena är krypterade i lagrat tillstånd, och
- De dekrypteras först i det ögonblick då Shopify Flow-utlösaren aktiveras och vidarebefordras endast till ditt eget arbetsflöde.
Åtkomst till butiksfronternas beteende
Denna behörighet skiljer sig från de övriga på tre sätt, och det är viktigt att känna till var och en av dem innan du beviljar den.
Den analyserar kundernas beteende, inte butikens register. Bakom detta ligger Shopifys behörighetsområde read_customer_events, som beviljas tillsammans med write_pixels så att appen kan installera en webbpixel på din butikssida. Behörigheten i sig samlar inte in någon information. Pixeln installeras när den första utlösaren för butikssidan aktiveras, och den skickar ingen information så länge ingen utlösare för butikssidan är aktiverad.
Shopifys samtyckesdialog är mer omfattande än vad appen faktiskt gör. När du ger ditt samtycke visar Shopify en varning om känsliga uppgifter samt information om enheten och aktiviteten. Den texten kommer från Shopify, är identisk för alla appar som begär detta tillstånd och beskriver det mest omfattande som tillståndet skulle kunna tillåta. Det som den här appen faktiskt skickar till sina egna servrar är handelsrelaterad information: ID och titlar för produkter, varianter, kollektioner, varukorg och kassa, antal och priser, söktermen, texten i ett kassafel, en avvisad rabattkod, kund-ID när en kund är inloggad samt företags- och plats-ID och namn för en inloggad B2B-köpare, plus den IP-adress som ingår i varje webbförfrågan. Den skickar aldrig kundernas namn, e-postadresser, telefonnummer eller postadresser, och den vidarebefordrar aldrig andra kassafält såsom presentkortskoder.
Det är dina kunders samtycke som avgör om någon information samlas in. Pixeln följer din butiks integritetsinställningar för kunder. För en kund som inte har gett sitt samtycke till analys sparas en markör i webbläsaren, och händelsen når aldrig oss, kostar ingenting och sätter inte igång något arbetsflöde. Du som butiksägare har fortsatt ansvaret för att inhämta detta samtycke från dina besökare.
Storefront-händelser sparas tillsammans med resten av din händelsehistorik och raderas enligt samma schema. Se Utlösare för butiksfronter för information om själva utlösarna.
Fönstret ”Orderhistorik”
Som standard hämtas orderstatusuppgifter från de senaste 60 dagarna, vilket är det tidsfönster som Shopify tillåter som standard. Om dina arbetsflöden behöver upptäcka ändringar i äldre order kan du begära utökad åtkomst till orderhistoriken på sidan ”Behörigheter” och utvidga tidsfönstret.
Om du återkallar en behörighet
Triggers som är beroende av den slutar omedelbart att aktiveras. Dina inställningar och din arbetsflödeskonfiguration bevaras, så när du återbeviljar behörigheten återställs de. Förändringsdetekteringen återupptas från en ny baslinje istället för att återge vad som hände medan åtkomsten var indragen.
