HaloRestock позволяет покупателям попросить магазин Shopify один раз сообщить им по e-mail, когда отсутствующий товар снова появится.
Что мы храним о покупателях: адрес e-mail, введённый в форму «Сообщить о поступлении», в зашифрованном виде (AES-GCM), вариант товара, язык и случайный токен, а также солёный хеш адреса для исключения дублей и выполнения запросов на удаление. Сам адрес удаляется сразу после отправки уведомления или отписки; токены и хеши удаляются через 30 дней. Неподтверждённые подписки удаляются через 30 дней.
По умолчанию используется двойное подтверждение: до подтверждения отправляется только одно письмо. В каждом письме есть ссылка для отписки в один клик.
Письма отправляются через хостинговую отправку HaloRestock или через собственного почтового провайдера продавца (Resend, Amazon SES, SMTP или Klaviyo). Для хостинговой отправки мы используем субобработчика Resend (Resend, Inc., США): email покупателя и содержимое письма проходят через Resend только для доставки, с адреса HaloRestock, где отправитель — название магазина, а адрес для ответа — контактный email магазина. Ключи провайдеров продавцов хранятся в зашифрованном виде, никогда не показываются повторно и не логируются, и продавец может удалить их в любой момент.
Для защиты от злоупотреблений мы ограничиваем подписки по ключевым хешам IP-адреса (если он доступен) и адреса e-mail; IP-адреса в открытом виде не хранятся. Магазины могут включить Cloudflare Turnstile.
Для атрибуции мы читаем заказы (read_orders) только чтобы проверить, содержит ли заказ токен ссылки HaloRestock, и сохраняем ID заказа и стоимость поступившего товара. Имена, адреса и другие данные заказа мы не храним.
Данные о продавцах: домен и название магазина, контактный e-mail (для служебных уведомлений), токены доступа (зашифрованы), настройки и статистика отправки. Инфраструктура: Cloudflare (Workers, D1).
Удаление: при удалении приложения листы ожидания, данные доступа к отправке и сессии удаляются сразу; shop/redact от Shopify удаляет всё остальное. Запросы customers/redact удаляют все записи с этим адресом. По другим вопросам свяжитесь с нами.
2026-10-31