强制 Webhook 与 GDPR 端点：应用上架的硬门槛

发生了什么#

所有要上架 Shopify 应用商店的应用，都必须实现三个强制 Webhook：客户数据请求、客户数据删除、商店数据删除。这三个端点用于响应 GDPR 等隐私法规下的数据主体请求。Shopify 会上架审核时实际调用它们，返回不符合规范就无法通过。

关键细节#

• 三个强制端点：customers/data_request、customers/redact、shop/redact
• 必须在规定时间内返回 200，并完成实际的数据处理
• 上架审核与年审都会验证
• Webhook 需验签，防止伪造请求
• 删除类请求要求真正清除或匿名化，而不是只标记
• 三个端点需在审核时实际调用验证
• 删除请求要求真正清除或匿名化数据

对商家与开发者的影响#

这是最容易被当成「形式主义」的一步，但它是真实的法律义务：商家收到客户删除请求时，应用如果不删，责任在应用。

技术上要注意幂等与超时：同一个请求可能重试多次，处理逻辑要能重复执行而不出错。

对商家，这意味着你装的应用在技术上必须能删掉你的客户数据。选应用时可以问一句「你们怎么处理数据删除请求」。

建议动作#

1. 确认三个端点都存在且返回 200
2. 实现验签与幂等，记录处理日志
3. 定期演练一次数据删除，确认真的删掉了