HaloRestock 讓顧客可以請 Shopify 商店在缺貨商品重新到貨時寄一次電子郵件通知。
我們為顧客保存的資訊：顧客在「到貨通知」表單中填寫的電子郵件地址（AES-GCM 加密），以及商品款式、語言和隨機權杖；另外保存該地址的加鹽雜湊，用於去重與處理刪除請求。到貨郵件寄出或顧客退訂後，地址本身立即刪除；權杖與雜湊在 30 天後刪除。未確認的訂閱在 30 天後刪除。
訂閱預設採用雙重確認：顧客確認前只會寄出一封確認郵件。每封郵件都附有一鍵退訂連結。
郵件透過 HaloRestock 託管寄送，或透過商家自己的郵件服務商（Resend、Amazon SES、SMTP 或 Klaviyo）寄送。託管寄送使用我們的次處理者 Resend（Resend, Inc.，美國）：顧客的電子郵件地址與郵件內容僅為投遞而經過 Resend，郵件從 HaloRestock 地址寄出，寄件者名稱為商店名稱，回覆地址為商店聯絡信箱。商家的服務商金鑰加密儲存，不會再次顯示或記錄，商家可隨時刪除。
為防止濫用，我們以 IP 位址（如可取得）和電子郵件地址的金鑰雜湊限制訂閱頻率；不儲存原始 IP 位址。商店可啟用 Cloudflare Turnstile。
為統計成效，我們讀取訂單（read_orders）僅用於檢查訂單是否帶有 HaloRestock 連結權杖，並保存訂單 ID 與到貨商品金額。我們不保存姓名、地址或其他訂單資訊。
商家資料：商店網域、商店名稱與聯絡信箱（服務通知用）、存取權杖（加密）、設定與寄送統計。基礎設施：Cloudflare（Workers、D1）。
刪除：解除安裝應用程式會立即刪除等候名單、寄件憑證與工作階段；Shopify 的 shop/redact 會刪除其餘所有資料。customers/redact 請求會刪除該電子郵件的所有紀錄。其他請求請與我們聯絡。
2026-10-31