Datenschutz der Shopee Open Platform
Dieser Abschnitt legt fest, wie ChatMai Daten behandelt, die es über die APIs der Shopee Open Platform erhält — im Einklang mit Shopees Platform Partner Rules und Datenschutzrichtlinie.
Angaben zum Verantwortlichen
Verantwortlicher für die über ContentVelo (KI-Inhalte für Facebook) und ChatMai (gemeinsamer Nachrichten-Posteingang) verarbeiteten personenbezogenen Daten ist:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
E-Mail: [email protected]
Datenschutzbeauftragter: [email protected]
Maßnahmen zum Datenschutz
Wir setzen auf beiden Plattformen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
Technische Maßnahmen
- HTTPS bei jeder Anfrage, einfaches HTTP wird umgeleitet, in der Produktion wird HSTS gesendet. Welche TLS-Versionen angeboten werden, ist eine Eigenschaft unseres Hostings, nicht der Anwendung
- Keine Verschlüsselung ruhender Daten auf Anwendungsebene: API-Tokens und Inhalte werden in lesbarer Form gespeichert und durch Datenbankserver und Hosting geschützt
- Anfragen, die Ihr Konto verändern, tragen ein Anti-Forgery-Token, und Session-Cookies werden weder Skripten zugänglich gemacht noch an andere Websites gesendet
- Jeder Commit wird automatisch gebaut und die Testsuite ausgeführt. Automatisierte Schwachstellen-Scans oder planmäßige Abhängigkeits-Audits führen wir nicht durch
Organisatorische Maßnahmen
- Rollenbasierte Zugriffskontrolle (RBAC) für Produktivsysteme
- Verpflichtende Datenschutzschulungen für alle Mitarbeitenden
- Prinzip der geringsten Rechte für alle Systemkonten
- Audit-Protokollierung der Aktionen in einem Konto, mit Benutzer, Zeitpunkt, IP-Adresse und Browser
Daten der Shopee-Plattform
Shopee-Datenkategorien
| Kategorie | Konkrete Daten | Zweck |
|---|---|---|
| Shop-Informationen | Shop-ID, Shop-Name, autorisierte Nutzer-ID | Verkäufershops in ChatMai zu identifizieren und zu authentifizieren |
| Konversationen | Chatnachrichten zwischen Verkäufern und Käufern, Zeitstempel | Konversationen im Sammelposteingang anzuzeigen und Antworten zu ermöglichen |
| Bestellinformationen | Bestell-ID, Status, Sendungsnummer | den Bestellkontext neben den Kundengesprächen anzuzeigen |
| Käuferinformationen | Käufer-Benutzername, Käufer-ID (nur soweit von der Shopee-API bereitgestellt) | Käufer in Konversationen zu identifizieren; niemals zur direkten Kontaktaufnahme |
Aufbewahrung von Shopee-Daten (höchstens 90 Tage)
In strikter Übereinstimmung mit den Richtlinien der Shopee Open Platform werden alle Shopee-Daten höchstens 90 Tage aufbewahrt:
- Nachrichten und Käuferdaten: nach 90 Tagen durch sichere Löschung endgültig entfernt
- Bestellreferenzen: nach 90 Tagen entfernt, nur anonymisierte Kennzahlen bleiben erhalten
- Verkäufer können die sofortige Löschung auslösen, indem sie ihren Shopee-Shop von ChatMai trennen
Sichere Datenvernichtung
- Elektronische Datensätze werden nach den Vorgaben von NIST SP 800-88 durch kryptografisches Löschen überschrieben
- Datenbankeinträge werden endgültig gelöscht, Transaktionsprotokolle belegen die Entfernung
- Sicherungskopien werden binnen 90 Tagen ausrotiert — über dieses Fenster hinaus bleiben keine Shopee-Daten bestehen
Strikte Verbote
Wir verwenden Shopee-Daten niemals, um: Käufer außerhalb der Shopee-Nachrichten zu kontaktieren, Daten an Dritte zu verkaufen oder weiterzugeben, Käuferprofile für Werbung zu erstellen oder für irgendeinen Zweck, den Shopees Nutzungsbedingungen nicht erlauben.
Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie, zu Ihren Rechten oder zum Umgang mit Ihren Daten: