Tất cả những gì cửa hàng biết về bạn, kể cả phần thường bị bỏ qua
Trang thanh toán chỉ bắt buộc một ô: địa chỉ email. Phần còn lại, chính đơn hàng tự ghi lại trên đường di chuyển của nó. Trong số đó có hai thứ thật sự đáng để mắt: địa chỉ IP của bạn, và những gì Webvisor ghi hình trên trang công khai. Cả hai được nói tới ngay đầu trang này thay vì nằm gọn trong chú thích cuối.
Được viết ra từ những gì mã nguồn và quy trình thực sự làmHai hồ sơ về bạn, ba hồ sơ về đơn hàng
Hai dòng đầu dưới đây nói về một con người. Ba dòng cuối nói về một giao dịch. Ngoài năm dòng này không còn gì khác. Cột bên phải gán cho mỗi hồ sơ một nhiệm vụ thay vì một hạn chót: một con số ngày tròn trịa sẽ dễ đọc hơn những gì ghi ở đó, nhưng đó sẽ là con số không ai thực sự giữ đúng. Một hồ sơ tồn tại bao lâu phụ thuộc vào nhiều thứ cùng lúc: đó là hồ sơ nào trong số năm hồ sơ, nó được thu để làm gì, việc giữ trang web tránh khỏi lạm dụng đòi hỏi gì, giao dịch phía sau đã ngã ngũ hay vẫn đang tranh chấp, và cửa hàng sau này phải chứng minh được gì cho nó.
| Hồ sơ | Nhiệm vụ của nó | Tồn tại bao lâu |
|---|---|---|
| Những gì bạn tự tay gõ vào | Ô bắt buộc duy nhất là email, vì đơn hàng cần một nơi để trả lời. Tên hiển thị và một cách liên hệ nằm cạnh đó, và cứ trống nếu bạn để trống. Không mục nào trên biểu mẫu hỏi địa chỉ bưu chính hay số điện thoại: những ô đó chưa bao giờ được dựng nên. | Khi đơn hàng còn đang chạy, và khi vẫn còn có thể hỏi về nó. |
| Những gì trình duyệt của bạn đưa sang | Địa chỉ IP và user-agent đi vào nhật ký an ninh. Chúng là thứ khiến việc lạm dụng trang web có thể truy ngược về một nguồn nào đó, và đó là toàn bộ nhiệm vụ của chúng ở đây. | Chừng nào chúng còn làm được đúng việc đó. |
| Hồ sơ đơn hàng | Nội dung đơn, các khoản tiền và từng trạng thái mà đơn đi qua trên đường được xử lý xong. Đây là giấy tờ nội bộ của cửa hàng cho một giao dịch đã xảy ra. | Chừng nào giao dịch đó còn phải được hạch toán. |
| Tham chiếu thanh toán | Mã định danh Heleket cho hóa đơn của bạn cùng số tiền ghi trên đó, để khoản tiền đến có thể được đối chiếu với đúng đơn của nó. Số thẻ và khóa ví không nằm trong nhóm này và chưa bao giờ đến tay cửa hàng. | Chừng nào một khoản chuyển còn phải được truy về đơn của nó. |
| Sự kiện giao hàng | Thời điểm file ZIP được tạo và các lần tải về diễn ra theo liên kết. Nếu một giao dịch sau này phải được dựng lại, nó được dựng lại từ đây. | Chừng nào giao hàng đó còn có thể được nhắc tới. |
1Vì sao danh sách lại ngắn
Cửa hàng này không có tính năng đăng ký, và riêng một quyết định đó đã xử lý xong phần lớn những gì phía sau. Không có tài khoản nghĩa là không có mật khẩu để mất, không có hồ sơ cá nhân để điền, và không có chỗ cho dữ liệu âm thầm chất đống. Một giao dịch mua cho chúng tôi một địa chỉ email, cộng thêm tên và một cách liên hệ nếu bạn muốn gõ chúng. Mọi thứ còn lại trong bảng trên là sản phẩm phụ của một đơn hàng đang vận hành, chứ không phải thứ bạn được yêu cầu cung cấp.
Thanh toán chạy qua Heleket, và khoản chuyển diễn ra ở phía họ. Những gì quay về phía cửa hàng là một mã tham chiếu và một con số. Cửa hàng không giữ số thẻ và không giữ khóa ví, và đó không phải vì chúng tôi kìm mình lại: những thứ đó không có chỗ để nằm trong hệ thống, cũng không có gì từng đưa chúng vào đó.
2Thứ theo dõi bạn, và nó dừng ở đâu
Các trang công khai của cửa hàng đang chạy Yandex Metrika, và chạy với Webvisor được bật. Điều này đáng nói thẳng thay vì gói lại thành một câu về việc cải thiện dịch vụ: Webvisor ghi lại phiên truy cập, tức là chuyển động, cú nhấp chuột và hình dạng những gì bạn làm trên trang, chứ không chỉ ghi nhận rằng có một lượt ghé. Metrika là dịch vụ bên thứ ba, hoạt động theo điều khoản riêng và tự đặt cookie của nó; những cookie đó không phải thứ chúng tôi có thể tắt thay bạn.
Đối lại với điều đó, cookie riêng của cửa hàng rất đỗi bình thường. Nó có đúng một cái, giữ giỏ hàng của bạn khi bạn chuyển trang, là một chuỗi token không rõ nghĩa thay vì thứ mà script nào đọc được, và không mang dữ liệu cá nhân. Một quy tắc thứ hai phủ lên mọi trang ở đây: không trang nào của chúng tôi chuyển tiếp referrer, nên trang kế tiếp bạn mở không bao giờ biết bạn vừa đến từ trang nào của chúng tôi.
Điểm đáng biết là phân tích dừng ở đâu. Không gì được tải ở trang thanh toán, trên trang đơn hàng, ở phần tải về, hay ở bất kỳ đâu trong khu quản trị. Phạm vi loại trừ này được ghi thẳng vào mã của trang web. Nó không phải một cài đặt, và chính vì thế không thể bị bật lại một cách âm thầm; một đường dẫn mà mã không thể xác định vị trí sẽ được coi là nhạy cảm, thay vì được mặc định là an toàn.
3Thứ rời đi, và thứ không bao giờ
Hai bên ngoài chạm vào chỗ dữ liệu này, và bạn tự gặp cả hai. Heleket nhận phần thanh toán; thứ vượt qua sang đó là số tiền và mã đơn, còn email, tên và cách liên hệ của bạn ở lại đây. Yandex Metrika nhận phần phân tích trên trang công khai. Danh sách hết ở đó. Không gì đi đâu khác, trừ khi pháp luật yêu cầu.
Không dữ liệu nào bị bán. Không dữ liệu nào được trao cho bên quảng cáo hay gộp vào một tập khán giả nào đó. Cửa hàng kiếm tiền bằng việc bán tài khoản, và không có một mảng kinh doanh thứ hai chạy lặng lẽ phía sau mảng đó.
Địa chỉ email của bạn được dùng cho đúng đơn của nó và không dùng cho gì khác. Chỉ ba loại tin có thể đến với nó: đơn đã được tạo, file ZIP đã sẵn sàng, đơn đang được xem xét. Ở đây không có hoạt động tiếp thị, nên không có bản tin nào để thoát khỏi và không có ưu đãi nào phải từ chối.
4Hai lựa chọn nằm trong tay bạn
Cookie được quản lý trong phần cài đặt của trình duyệt, ở đây cũng như ở bất kỳ đâu. Tắt nhóm cookie phân tích và cửa hàng vẫn chạy bình thường: bạn vẫn đặt được đơn, thanh toán và nhận thứ đã mua khi chúng biến mất. Cookie giỏ hàng là cái duy nhất cửa hàng cần, và nó không phải cái bạn vừa tắt.
Nếu bạn muốn biết mình đang được giữ dữ liệu gì, hoặc muốn nó biến mất, hãy viết cho hỗ trợ từ đúng địa chỉ đã dùng khi thanh toán: địa chỉ đó chính là thứ gắn yêu cầu của bạn với đơn hàng. Chúng tôi xem xét mọi yêu cầu kiểu này. Câu trả lời xoay quanh đúng những thứ chi phối thời gian lưu giữ nêu ở trên: đó là hồ sơ nào, nó được thu để làm gì, việc giữ trang an toàn khỏi lạm dụng cần gì, giao dịch phía sau đã ngã ngũ hay chưa, và cửa hàng phải chứng minh được gì sau này. Nên việc xóa không vô điều kiện: một số hồ sơ ở lại. Một giao dịch vẫn phải được hạch toán, một tranh chấp vẫn phải được giải quyết, một hành vi lạm dụng vẫn phải truy được dấu vết, và một phần trong số đó cửa hàng bị ràng buộc phải giữ theo luật.
Câu hỏi về dữ liệu của riêng bạn
Muốn biết cửa hàng đang giữ dữ liệu gì của mình, hoặc muốn nó biến mất, hãy viết hỗ trợ từ đúng địa chỉ email đã dùng khi thanh toán. Ba trang dưới đây nói về an toàn của giao dịch, các điều khoản mua hàng và cách quyền truy cập vào một đơn được canh giữ.