CartDNA 帮助 Shopify 商家连接和处理全球支付，同时保护客户数据。探索我们如何收集、使用、存储和保护商家和客户信息，并了解我们遵循的合规标准。
传输和静态加密
PCI DSS 和 GDPR
全球支付覆盖
了解 CartDNA 如何处理 Shopify 商店的商家和客户信息，包括我们收集的内容、如何使用、存储保障以及您的权利。本页面符合 PCI DSS 和 GDPR 的最佳实践。
最后更新：2026年2月
CartDNA 作为 Shopify 商家和多样化支付提供商之间的桥梁运作。为了实现顺畅的支付流程和客户体验，我们处理有限且目的明确的商家和客户数据。我们尽量减少数据收集，并坚持严格的隐私标准，以降低风险，同时确保功能和合规性。
我们仅收集处理支付、防止欺诈和为 Shopify 商家和客户提供支持所需的数据。
数据通过 Shopify API、结账 webhook 和支付提供商在授权和捕获流程中的安全重定向进入。
我们使用数据来路由支付、对账交易、进行欺诈检查（例如 3DS、速度）并为支持和运营提供见解。
数据在静态时加密（AES-256）并逻辑隔离。保留与法律、结算和支持需求一致，然后安全清除。
我们记录数据流，并可根据请求提供特定地区的合规概述。
安全性贯穿我们的技术栈，具有严格的隔离、加密和可观察性。我们应用最小特权访问，轮换凭证，并保持持续监控。我们的实践符合 PCI DSS 的支付安全和 GDPR 的隐私要求，使商家能够满足地区监管义务。
传输中的 TLS/HTTPS，静态时的 AES-256，令牌化的 PAN 处理和 HSM 支持的提供商密钥。
设备信号、速度检查、3DS 流程和自适应风险评分以减少拒付。
PCI DSS 处理支付数据和 GDPR 合规处理跨地区。
我们保留交易记录和审计日志以用于法律、结算和支持目的，然后根据政策清除或存档。
严格的基于角色的访问、多因素认证和同行评审的更改以确保操作安全。
我们与支付提供商和商家合作，保持配置的最新和安全。联系我们以获取适合您地区的合规概述。
根据 GDPR 和类似的隐私法规，数据主体（您的客户）拥有我们帮助商家履行的权利：
隐私与支持
CartDNA 团队
我们提供工作流程和指导，帮助商家快速安全地响应访问和删除请求。
使用 CartDNA，商家可以获得灵活的支付编排、优化的转化率和减少的运营开销。客户受益于本地化支付选项、安全结账和更快的问题解决。
智能路由、本地支付方式和无摩擦流程提高结账成功率。
统一配置和可观察性减少手动工作和错误。
隐私优先的处理和安全支付建立长期忠诚度。
电子商务总监
全球零售品牌
CartDNA 帮助我们在不重新部署结账的情况下在各地区推出替代支付。他们的隐私方法使利益相关者的审查变得简单。
不。我们处理支付处理器提供的令牌化支付数据，从不存储原始 PANs。
我们应用数据最小化、加密、受监管的数据访问和符合 GDPR 的处理，尊重用户权利。
是的。我们与各种提供商和方法集成，以匹配各地区客户的偏好。
