Это Mention Network v2, решение для AI-видимости в электронной коммерции. Покупали пакет в v1? [email protected]
Смотрите и улучшайте, как AI рекомендует ваш магазин и товары.
К чему Mention Network может прикоснуться, а к чему нет
Приложение читает контент ваших товаров. Оно никогда не трогает ваших клиентов, ваши заказы и ваши платежи. Не потому, что мы обещаем вести себя прилично, а потому, что приложение изначально не просит у Shopify этих разрешений.
Работает внутри ShopifyДва списка, между ними ничего
Любое приложение Shopify обязано заявить, до чего оно хочет дотянуться, ещё до установки. Вот всё наше заявление, простыми словами.
Что приложение читает
Всё только на чтение. Приложение не может ничего из этого изменить.
- Контент товаровЗаголовки, описания, изображения, варианты, цены. То же самое, что любой покупатель и так видит в вашей витрине.
- РынкиВ какие страны и регионы продаёт ваш магазин, чтобы мы измеряли видимость там, где вы действительно продаёте.
- ЯзыкиНа каких языках публикуется ваша витрина, чтобы мы читали правильную версию страницы.
К чему приложение никогда не прикасается
Это не ограничение политикой. Это недостижимо по разрешениям.
- Клиенты и персональные данныеИмена, адреса электронной почты, адреса, телефоны. У приложения нет разрешения читать что-либо из этого.
- Заказы и выручкаИстория заказов, сумма заказа, статус выполнения. Недоступно по той же причине.
- Платежи и выплатыКарты, платёжные шлюзы, банковские реквизиты. Shopify никогда не открывает это приложениям вроде нашего, и мы никогда об этом не просим.
- Ваша тема и витринаПриложение не поставляется с расширением темы. Оно не может внедрить код, отредактировать шаблон или замедлить ваш магазин.
- Ваши другие приложенияНет разрешения читать или трогать что-либо, что принадлежит другому приложению в вашем магазине.
Это не обещание. Это предел.
«Мы никогда не заглянем в данные ваших клиентов» может написать любое приложение. Это ничего не стоит и ничего не доказывает. Здесь утверждение другого рода, и вы можете проверить его сами до того, как что-либо установите.
- Список пишет Shopify, а не мыЭкран разрешений, который вы видите при установке, генерирует Shopify на основе заявления приложения. Мы не можем его отредактировать, смягчить формулировку или выкинуть строку.
- Разрешение, которое не запрашивали, использовать нельзяДоступ контролирует платформа Shopify, выше нашего кода. Даже если бы наш собственный код полез за заказом, запрос был бы отклонён.
- Запрос большего виденЕсли будущая функция потребует более глубокого доступа, Shopify сначала попросит вас одобрить новое разрешение. Оно не может тихо появиться внутри обновления.
Да, мы отправляем ваш контент в AI-модели. Вот что именно.
Инструмент, который измеряет, как AI видит ваш магазин, обязан спросить у AI. Скрывать это было бы странно, поэтому вот точно, что уходит и что не уходит никогда.
- Только то, что и так публичноТекст товаров на вашей витрине, те же слова, которые ChatGPT и так может прочитать, когда покупатель спрашивает про ваш магазин. Ничего приватного не уходит, потому что ничего приватного и не поступало.
- Никогда персональные данные и данные заказовИх не отфильтровывают в последнюю секунду. Их изначально нет. У приложения нет разрешения их читать, поэтому утекать нечему даже по случайности.
- Отправка через коммерческий APIМы обращаемся к поставщикам AI через их платные бизнес-API, где отправленный в модель контент по умолчанию не используется для её обучения.
Собрано, использовано, сохранено, стёрто
Весь путь ваших данных, от установки до удаления.
| Этап | Что происходит на самом деле |
|---|---|
| Что мы собираем | Публичный контент ваших товаров, ваши рынки и языки. Плюс домен вашего магазина и результаты, которые мы для вас создаём: баллы, находки и отчёты. |
| Для чего используем | Чтобы выполнять ваши проверки и аудиты и показывать вам ваши же результаты во времени. Мы их не продаём, не сдаём в аренду и не передаём другим продавцам. |
| Где хранится | В собственной облачной инфраструктуре Mention Network, с шифрованием при передаче. Доступ есть только у людей, которые эксплуатируют сервис. |
| Сколько храним | Ваши результаты остаются, пока ваш магазин пользуется приложением. Сырые данные за ними автоматически вычищает плановая задача, как только они больше не нужны. |
| Как это стирается | Вы удаляете приложение, Shopify уведомляет нас, и данные вашего магазина удаляются. Вы также можете запросить доступ или удаление в любой момент, не удаляя приложение. |
Что у нас есть, сказано честно
Многие приложения пишут «безопасность корпоративного уровня» и на этом останавливаются. Эта фраза ничего не значит и ещё меньше доказывает. Вот настоящий список, включая то, чего у нас нет.
Есть сегодня
- Требования Shopify по защите данныхКаждое приложение в Shopify обязано отвечать на три обязательных webhook по приватности: запрос данных, удаление данных клиента и удаление данных магазина. У нас они реализованы и работают, а не сделаны заглушками.
- Права на данные в духе GDPRПоскольку эти webhook существуют, механика за правами, которые важны для GDPR, то есть знать, что о вас хранится, и добиться удаления, уже подключена и проверяема.
- Минимум разрешений по замыслуТри разрешения на чтение, ноль на запись. Минимальная поверхность, на которой приложение может работать, и есть та поверхность, на которой оно работает.
Пока нет, и мы не будем притворяться
- SOC 2Мы не прошли аудит SOC 2. Это платный аудит третьей стороной, и мы его не завершали. Когда завершим, эта строка изменится, и вы сможете запросить отчёт.
- ISO 27001Ответ тот же. Сегодня сертификата нет.
Если вы когда-нибудь увидите от нас заявление о безопасности, которое не можете проверить сами, считайте это тревожным сигналом и скажите нам.
Проверьте требование Shopify самиПрочитать полную политику конфиденциальностиМы смотрим и за пределы вашего магазина, только публичные страницы
Часть вашей оценки складывается из того, как ваш бренд выглядит за пределами вашего сайта, потому что именно туда смотрят AI-движки, прежде чем кого-то рекомендовать. Правило этого сканирования простое.
- Только публичный вебМы читаем страницы, которые каждый может открыть в браузере. Те же страницы, которые читает AI-движок, когда отвечает покупателю.
- Ничего за логиномНикаких аккаунтов, никакого скрейпинга под входом, никаких закрытых групп, никаких платных брокеров данных.
- Про ваш бренд, а не про людейМы ищем, упоминается ли ваш бренд и как именно. Мы не строим профили отдельных людей.
FAQ
Вопросы о безопасности, которые нам задают
Может ли Mention Network видеть моих клиентов или мои заказы?+
Нет. Приложение запрашивает у Shopify три разрешения только на чтение: товары, рынки и языки. Клиентов, заказов и платежей среди них нет, поэтому эти данные до нас не доходят. Вы можете убедиться в этом на экране разрешений до установки.
Может ли приложение что-то изменить в моём магазине?+
Нет. Все три разрешения только на чтение, и приложение не поставляется с расширением темы. Оно не может отредактировать товар, опубликовать страницу, тронуть вашу тему или повлиять на скорость витрины. Оно читает, оценивает и отчитывается.
Вы отправляете мои данные в OpenAI или другие AI-компании?+
Мы отправляем публичный контент ваших товаров в AI-модели, чтобы его оценить, потому что это единственный способ измерить, как AI читает ваш магазин. Это контент, который и так виден на вашей витрине. Персональные данные и данные заказов не отправляются никогда, потому что у приложения нет разрешения их читать. Мы используем платные бизнес-API, где контент по умолчанию не используется для обучения моделей.
Что происходит с моими данными, когда я удаляю приложение?+
Shopify уведомляет нас в момент удаления, и данные вашего магазина удаляются. Вам не нужно никому писать и ждать тикет поддержки.
У вас есть сертификация SOC 2?+
Нет, и мы не будем утверждать обратное. SOC 2 это аудит третьей стороны, который мы не завершали. Что у нас есть: разрешения только на чтение, реализованные обязательные webhook Shopify по приватности и удаление данных при удалении приложения. Если SOC 2 для вас жёсткое требование, мы пока до него не дошли.
Могу ли я попросить удалить мои данные, не удаляя приложение?+
Да. Вы можете спросить, что мы храним о вашем магазине, и потребовать удаления в любой момент, тем же путём удаления, который платформа обязывает нас поддерживать.
Доступ только на чтение. Убедитесь до установки.
Shopify показывает вам каждое разрешение, которое запрашивает приложение, до того как что-либо подключится. Три разрешения на чтение это весь список.