HaloRestock cho phép người mua yêu cầu cửa hàng Shopify gửi email một lần khi sản phẩm hết hàng có hàng trở lại.
Dữ liệu chúng tôi lưu về người mua: địa chỉ email nhập vào biểu mẫu “Báo cho tôi”, được mã hóa (AES-GCM), cùng biến thể sản phẩm, ngôn ngữ và một mã ngẫu nhiên, cùng với giá trị băm có muối của địa chỉ để tránh trùng lặp và xử lý yêu cầu xóa. Bản thân địa chỉ bị xóa ngay khi email có hàng được gửi hoặc người mua hủy đăng ký; mã và giá trị băm bị xóa sau 30 ngày. Đăng ký chưa xác nhận bị xóa sau 30 ngày.
Mặc định dùng xác nhận kép: chỉ gửi một email xác nhận cho đến khi người mua xác nhận. Mọi email đều có liên kết hủy đăng ký một lần nhấp.
Email được gửi qua dịch vụ gửi được lưu trữ của HaloRestock hoặc qua nhà cung cấp email của người bán (Resend, Amazon SES, SMTP hoặc Klaviyo). Gửi được lưu trữ dùng bên xử lý phụ Resend (Resend, Inc., Hoa Kỳ): địa chỉ email của khách và nội dung email chỉ đi qua Resend để giao thư, từ một địa chỉ HaloRestock với tên cửa hàng làm người gửi và email liên hệ của cửa hàng làm địa chỉ trả lời. Khóa nhà cung cấp của người bán được mã hóa, không bao giờ hiển thị lại hay ghi log, và người bán có thể xóa bất cứ lúc nào.
Để chống lạm dụng, chúng tôi giới hạn đăng ký bằng giá trị băm có khóa của địa chỉ IP (nếu có) và địa chỉ email; không lưu địa chỉ IP gốc. Cửa hàng có thể bật Cloudflare Turnstile.
Để đo hiệu quả, chúng tôi chỉ đọc đơn hàng (read_orders) nhằm kiểm tra đơn có chứa mã liên kết HaloRestock hay không, và lưu ID đơn hàng cùng giá trị của sản phẩm có hàng lại. Chúng tôi không lưu tên, địa chỉ hay chi tiết đơn hàng khác.
Dữ liệu về người bán: tên miền và tên cửa hàng, email liên hệ (cho cảnh báo dịch vụ), mã truy cập (mã hóa), cài đặt và thống kê gửi. Hạ tầng: Cloudflare (Workers, D1).
Xóa dữ liệu: gỡ cài đặt ứng dụng sẽ xóa ngay danh sách chờ, thông tin gửi và phiên; shop/redact của Shopify xóa toàn bộ phần còn lại. Yêu cầu customers/redact xóa mọi mục của email đó. Liên hệ chúng tôi cho các yêu cầu khác.
2026-10-31