HaloRestock 让顾客可以请求 Shopify 店铺在缺货商品重新到货时给他们发送一次邮件提醒。
我们为顾客保存的信息：顾客在“到货通知”表单中填写的邮箱地址（AES-GCM 加密），以及商品款式、语言和随机令牌；另外保存该地址的加盐哈希，用于去重和处理删除请求。到货邮件发出或顾客退订后，邮箱地址本身立即删除；令牌和哈希在 30 天后删除。未确认的订阅在 30 天后删除。
订阅默认采用双重确认：在顾客确认之前只会发送一封确认邮件。每封邮件都包含一键退订链接。
邮件通过 HaloRestock 托管发送，或通过商家自己的邮件服务商（Resend、Amazon SES、SMTP 或 Klaviyo）发送。托管发送使用我们的分处理方 Resend（Resend, Inc.，美国）：顾客的邮箱地址和邮件内容仅为投递而经过 Resend，邮件从 HaloRestock 地址发出，发件人名称为店铺名称，回复地址为店铺联系邮箱。商家的服务商密钥加密存储，不会再次显示或记入日志，商家可随时删除。
为防止滥用，我们使用 IP 地址（如可获取）和邮箱地址的带密钥哈希来限制订阅频率；不保存原始 IP 地址。店铺可启用 Cloudflare Turnstile。
为统计效果，我们读取订单（read_orders）仅用于检查订单是否带有 HaloRestock 链接令牌，并保存订单 ID 和到货商品的金额。我们不保存顾客姓名、地址或其他订单信息。
商家数据：店铺域名、店铺名称和联系邮箱（用于服务提醒）、访问令牌（加密）、设置和发送统计。基础设施：Cloudflare（Workers、D1）。
删除：卸载应用会立即删除等待名单、发信凭据和会话；Shopify 的 shop/redact 会删除其余全部数据。customers/redact 请求会删除该邮箱的所有记录。其他请求请联系我们。
2026-10-31