我们保护什么，以及如何保护。

您的数据存放在哪里

应用数据由 Supabase 存储在德国法兰克福。错误监控（Sentry）同样托管在法兰克福。

部分子处理方位于欧盟以外：Vercel（应用托管，计算在法兰克福进行，美国公司）、Resend（邮件）和 Anthropic（AI 助手）。这些数据传输受 EU-US 数据隐私框架或欧盟委员会标准合同条款保护。

完整列表及每一家的职责，请参阅子处理方页面。

Hokku 访问您商店中的哪些内容

Hokku 只向 Shopify 申请其功能所需的权限：产品、库存、折扣、购物车、主题、文件、订单、配送、市场。

• 订单用于衡量您的效果：我们读取订单金额和订单编号。
• Hokku 不存储您客户的任何联系信息：没有姓名，没有邮箱，没有地址。
• 访问记录关联到一个随机标识符，绝不与姓名关联。

每一次通信都经过验证

• 所有连接均使用 HTTPS。浏览器会被告知在一年内绝不退回 HTTP。
• Shopify 发送给 Hokku 的每条消息都会通过签名校验。签名不正确的消息会被拒绝。
• 来自您商店的请求也以同样方式校验。
• 在您的 Shopify 后台中，应用通过 Shopify 签发的会话令牌打开，令牌有效期有限。

技术细节：HSTS max-age 31536000 · HMAC SHA-256 签名，以恒定时间比较 · nosniff、Referrer-Policy 和 Permissions-Policy 响应头，App Proxy 上启用严格 CSP。

我们保留您的数据多久

• 您卸载 Hokku 后，您的会话会立即删除。
• 大约 48 小时后，Shopify 会请求删除您商店的数据：访问令牌、支持请求和对话会被删除，订单编号会被匿名化。
• 您的配置会保留 60 天，以备您重新回来，之后删除。
• 与 AI 助手的对话：30 天。
• 支持请求：12 个月。回复邮箱地址：90 天。
• 已删除的数据在备份中可能保留至多 7 天。
• 我们发送的邮件副本会在邮件服务商处保留 30 天，另加 7 天备份。
• 您的客户提出的数据访问请求，我们会在 30 天内答复。

详情请参阅我们的隐私政策和数据处理协议。

备份与日志

• 数据库每天备份一次。每份备份保留 7 天。
• Supabase 声明：“All customer data is encrypted at rest with AES-256 and in transit via TLS.” (supabase.com/security)
• 错误监控不记录任何个人数据、IP 地址或请求内容。
• 服务器日志保留 1 天，数据库日志保留 7 天。

我们的代码受到监控

• 每一次代码变更都会被扫描，检查代码中是否遗留了密码或密钥。
• 我们使用的库会持续与已知漏洞数据库进行比对。
• 这些库的安全修复会自动提出。
• 管理员账户的访问权限受到限制，并由增强型身份验证保护。

技术细节：每一次代码变更都会自动检查，范围覆盖完整的代码历史，同时持续监控已知漏洞。

报告漏洞

请发送邮件至 support@gethokku.com。如果是严重漏洞，请在邮件主题中注明“[URGENT]”：这类邮件每天都会有人阅读。

• 5 个工作日内确认收到。
• 14 天内完成初步评估。
• 至少每月通报一次进展。
• 我们力争在 90 天内发布修复，之后与您商定公开日期。
• 在本政策范围内善意开展的研究，我们不会对其采取任何法律行动。