Shopify同意管理要让用户的选择真正影响相应数据处理，并与隐私政策和客户请求流程一致。只显示横幅，或在localStorage里写一个“已同意”，都不能证明主题、应用、像素和外部服务已经按同一规则执行。
先列实际数据流，再配置地区和用途
盘点店铺设置、已安装应用、Customer events像素、主题手工代码和真实Network请求。每项记录用途、接收方、触发页面、处理的数据、负责人以及是否需要先取得相应同意；不要只以域名或“统计脚本”名称完成判断。需要哪些同意与告知，应按实际市场和业务要求确定。
Shopify客户隐私设置帮助说明：平台Cookie横幅管理相应Shopify工具，手工安装或通过应用接入的第三方Cookie和像素，可能需要第三方横幅或自定义逻辑。使用第三方方案时，Shopify与该方案的同意地区应一致，否则可能在用户同意前处理非必要数据。
为什么不能只检查一个本地存储值
Customer Privacy API根据商家设置、用户位置及已给出的用途同意，判断当前允许的数据处理。其用途检查包含preferencesProcessingAllowed、analyticsProcessingAllowed、marketingAllowed和saleOfDataAllowed，不能把一个广告开关代替全部用途。
开发集成应先按官方方式加载API并处理失败，再读取当前状态；visitorConsentCollected只在同意变化时发布，新增监听器不会立即补发初始状态。只监听事件、不读当前状态，可能漏掉回访用户；只读一次，又会漏掉后续改变。
在配置为需要同意的地区，非必要用途默认不允许，其他地区的默认处理不同。不能在代码里把未知、未加载或空值直接当作“已同意”。已加载第三方脚本后撤回同意，也不等于删除一个DOM标签就能停止全部计时器或上报；应按对应服务的停用机制核后续行为。
平台像素和手工脚本要按各自机制接入
Shopify Web Pixels文档与像素customerPrivacy说明描述像素环境及其隐私状态。不要把主题页面的全局JavaScript用法直接复制到像素沙箱，也不要绕开现有像素设置重复安装另一份追踪。
同意的传递、某用途是否允许、具体服务最终发送什么，是相关但不同的检查。脚本成功返回200只证明取得资源；没有看到Cookie也不能证明没有发生数据处理。已有统计、广告、客服及购买事件应按归属清单验证，不为性能分数直接删掉。
用状态与页面组合做实际检查
| 情形 | 至少核什么 |
|---|---|
| 全新访问，尚未作选择 | 所在地区、横幅、初始用途状态、实际请求与存储 |
| 拒绝非必要用途 | 相应状态是否传达，受控集成是否按配置停止或不启动 |
| 只同意部分用途 | 分析与营销等不同用途是否被正确区分 |
| 全部同意后再撤回 | 变化事件、后续请求、回访与其他已打开页面的行为 |
| 跨页面或进入结账 | 选择是否传到适用页面，平台与第三方集成是否一致 |
选择首页、产品、购物车、实际结账及客户账户等使用到的页面；记录浏览器、市场、时间、配置版本和操作顺序。测试前清楚控制站点数据与会话，单纯加随机查询参数不能证明所有缓存或同意状态已重置。保留原始请求记录时注意其中可能包含客户或测试身份信息。
政策需要描述实际做法
自动隐私政策可帮助随设置更新，但Shopify说明仍有不能自动完成的披露，商家须核实际业务、应用、接收方和联系方式。增加市场、集成或数据用途时，同步复查政策和同意配置；安装一个宣称“合规”的工具不能替代这项工作。
客户查阅与删除请求，有明确的平台操作
处理客户数据请求帮助给出了以下入口，执行前按适用规则确认请求人身份与范围：
- 查阅：进入Customers中的客户资料，选择More actions → Request customer data，刷新资料页取得相应数据，再按确定的范围交付。
- 删除个人信息：在对应客户资料选择More actions → Erase personal data。该流程可向已安装应用与渠道请求处理；其他由商家共享数据的公司仍需另外联系。
- 检查结果与保留范围。个人信息删除会处理姓名、地址等，但商品、交易时间及订单历史等记录可能仍保留；这不同于直接删除客户资料。
- 记录处理和回复。Shopify内提交后不需要重复请求来促成执行；当前帮助提供提交后10天内取消待处理删除请求的能力，不能据此自行承诺10天内全部外部数据均已删除。
官方特别提醒：客户仍有有效预授权付款（如预订或订阅）时，删除个人数据会使剩余款项不再扣取，订阅合同会取消。执行前应核对未收款项和处理义务，不能把删除当成无影响的资料清理。该请求也不删除客户因与Shopify直接关系而由Shop、Shop Pay等服务取得的数据；相关请求有Shop应用设置或Shopify隐私门户的独立范围。
应用卸载与客户请求分别跟进
应用卸载48小时后，平台向开发者发送的客户个人信息删除请求，针对应用退出；客户个人数据请求针对具体个人，两者不能互相替代。流程见应用权限与删除请求。邮箱、客服、CRM或表单接收的数据也要纳入实际接收方清单，而不是只看前台是否还发请求。
人员能读取和导出什么，按账号与角色管理；订单争议材料参见风险与拒付处理。技术检查能证明已测试条件下的状态传递和请求行为，不能仅凭一轮测试宣称所有市场法律要求都已满足。