# 数据与用户隐私

> Shoplazza 应用送审须满足的数据与隐私要求：GDPR 义务、上架页附隐私政策链接，以及可存储数据的限制。

根据您应用的用途，可能需要管理和存储客户数据。请确保您的应用满足当前保护客户数据和用户隐私的最佳实践（在某些情况下，还需满足法律要求）。



1. 如果您的应用被欧洲地区的商家或拥有欧洲买家的商家使用，则您有责任确保您的应用符合 `GDPR 合规性`。

2. 您必须在应用上架信息中包含指向`隐私政策`的链接，以说明应用如何使用数据，并帮助建立与商家的信任。

3. 如果您的应用处理大量客户数据，则必须建立完善的管理系统，包括安全的数据存储机制，以及依据`个人数据权利`应请求删除用户数据的机制。

4. 如果您的应用运行需要个人信息的营销或广告活动，则必须建立允许用户授予或撤销`营销推广数据同意`的系统。

如何满足这些要求——数据最小化、获取同意、隐私政策、响应删除请求——见[隐私合规最佳实践](/docs/app/best-practices/privacy-compliance)。