产品发布 ｜ 店铺限制解密能力上线

各位商家，你们好：
为了保证商家隐私数据的安全，有赞云已在10月10号开始，针对打单发货场景，对SDK解密接口进行下线，并要求对应类目的三方应用接入新的API解密接口，详见公告：【公告】关于有赞订单接口限额解密的补充说明。
同时，为了更进一步的加强三方应用对商家的隐私数据的访问和解密的控制，让商家朋友们对隐私数据有更全面的掌控，我们本次上线了限制解密的功能，下面对此功能进行详细的说明：


发布策略

• 店铺类型：有赞微商城、有赞门店、有赞连锁L
• 发布节奏：11月18号开始灰度发布，预计11月底全部上线
  

功能介绍
1.同时满足以下条件的商家朋友，可使用此功能：
- 店铺类型属于“有赞微商城”、“有赞门店”、“有赞连锁L”中的任意一个
- 使用三方应用进行打单发货（未使用有赞电子面单）
- 三方应用为工具型应用，非自研应用，且应用类型属于“电商管理-打单发货”、“电商管理-电商ERP”、“电商管理-仓储物流”、“全渠-道经营-订单/商品中台”中的任意一个。
- 商家在“应用市场-我的应用”中对三方应用开启了应用授权。
- 三方应用的解密接口已经接入API解密（商家朋友可以跟三方应用的服务商确认是否接入）- 默认仅“高级管理员”和“普通管理员”角色有权限使用此功能。


2. 功能路径：设置-安全保障中心-解密管理，如果是连锁总部，路径是：企业管理-安全保障中心-解密管理


3. 页面概览：



4. 使用流程:



5. 应用授权
- 如果当前商家正在使用应用（商家已购买且应用在“我的应用”已授权），限制解密功能上线后，应用的解密权限默认“已授权”，解密额度初始值默认为6000（大概可解密2000个订单），商家可根据实际情况自行修改解密额度。
- 解密功能上线后，商家如果新购买了应用名单内的三方应用，应用默认不授权，需要商家对应用的解密能力进行手动授权。
- 授权方式：在“应用市场-我的应用”中，如果当前应用接入了限制解密，会出现提示如下，点击前往配置，会跳转至解密管理页面。



6. 解密权限授权：
- 解密管理列表展示当前店铺接入的符合上方条件的三方应用，如果三方应用显示在列表中，表示此三方应用可进行解密的控制和管理。
- 商家可以赋予应用的解密权限，分为3种情况：
（1）有解密权限，解密额度有限制

    - 解密额度是当前应用可以解密商家订单中隐私数据的额度，商家订单中，收件人手机号、姓名昵称、收货地址均已加密处理，每个密文解密1次消耗1个额度，例如：1笔订单中，需要解密手机号、收件人、收货地址，则消耗3个额度。
    - 当前应用的解密额度，可通过列表中的“剩余解密额度”字段查看，剩余解密额度无有效期限制，长期有效。
    - 【注意】如果剩余解密额度不够，会导致三方应用无法解密订单中的隐私数据，从而会影响通过三方应用打单发货，请商家朋友及时关注解密额度的剩余数量。


    - 商家可通过“修改额度”的操作，增加当前应用的解密额度；也可以将当前应用的解密额度改为“无限制”。

    - 为了限制三方应用对隐私数据的解密，建议商家朋友们对解密额度进行限制控制，同时，为了避免商家频繁操作，我们对增加的额度进行了最大值的限制：
           - 每次增加时，会计算增加后的剩余额度，剩余额度的最大值，取当前店铺近7天中，日最大线上订单量*21（即根据近一周的最大单量提供额度限制，例如，近7天日最大订单量是1000，则这里的剩余解密额度最大不能超过21000）
           - 为了防止商家订单量激增导致额度无法快速调整，如果计算出的值小于6000，剩余额度的最大值会有优先取6000。
           - 如果无法获取当前店铺的线上订单量，默认最大6000


（2）有解密权限，解密额度无限制

    - 如果当前应用的解密额度为“无限制”，剩余解密额度会显示为“无限制”，此时，当前的三方应用可无限制的解密订单中的隐私数据，不会受到额度的数量限制。
    - 商家可通过“修改额度”的操作，将解密额度改为有数量限制。


（3）无解密权限

    - 如果当前应用的解密额度为“无解密权限”，当前的三方应用无法解密商家订单中的隐私数据，剩余解密额度会显示为“0”。
    - 商家可通过“开启权限”的操作，赋予三方应用解密的权限。


7. 解密额度计算规则说明
（1）额度消耗规则：
        - 每个密文解密1次，消耗1个额度，1笔订单中解密手机号、收件人、收货地址三要素则消耗3个额度。
        - 解密成功时扣减额度，失败不扣减额度；
        - 同一订单重复解密，会重复消耗额度；
        - 所有状态的订单，解密时均需要消耗解密额度
（2）额度增加规则：
      - 每次增加时，会计算增加后的剩余额度，剩余额度的最大值，取当前店铺近7天中，日最大线上订单量*21（即根据近一周的最大单量提供额度限制，例如，近7天日最大订单量是1000，则这里的剩余解密额度最大不能超过21000）
     - 为了防止商家订单量激增导致额度无法快速调整，如果计算出的值小于6000，剩余额度的最大值会有优先取6000。
     - 如果无法获取当前店铺的线上订单量，默认最大6000


8. 操作记录：为了保证商家对于解密额度的调整和修改都可以被追溯到，本次对于应用的解密额度和权限的修改等行为，都记入了店铺整体的操作记录，查看方法：访问“设置-操作记录”，操作模块筛选“店铺”，可看到对应的操作内容。



9. 额度消耗提醒：为了避免商家不知道解密额度即将用完，导致自己的发货业务收到影响，本次功能提供了多种提醒方式：
- 系统消息提醒：如果某个应用的应用额度用完，会在“消息中心-应用消息中”，提示商家尽快补充额度
- 自动任务提醒：微商城单店、有赞门店专业版及以上的商家，连锁的商家，可在自动任务中，添加解密额度的变更提醒，可设置当某个应用的解密额度小于某个数量时，自动给自己发送消息提醒。
- 针对三方应用，当解密额度用完时，三方应用的服务商会收到解密额度不足的报错提醒。



10. 连锁场景：考虑到连锁场景下，会出现总部和分店分开订购应用的情况，本次连锁店铺之间的额度不会做继承和互动，每个分店的店铺根据自己的实际情况维护自己对接应用可使用的额度即可。


FAQ:
问题1：解密额度的消耗规则是什么？
答：解密额度是当前应用可以解密商家订单中隐私数据的额度，具体消耗规则如下：

• 每个密文解密1次，消耗1个额度，1笔订单中解密手机号、收件人、收货地址三要素则消耗3个额度。
• 解密成功时扣减额度，失败不扣减额度；
• 同一订单重复解密，会重复消耗额度；
• 所有状态的订单解密时均需要消耗解密额度
  
  

问题2：如果应用有解密权限，且解密额度有限制，每次增加额度的最大值是多少？
答：当商家对应用进行了解密额度限制：

• 每次增加时，会计算增加后的剩余额度，剩余额度的最大值，取当前店铺近7天中，日最大线上订单量*21（即根据近一周的最大单量提供额度限制，例如，近7天日最大订单量是1000，则这里的剩余解密额度最大不能超过21000）
• 为了防止商家订单量激增导致额度无法快速调整，如果计算出的值小于6000，剩余额度的最大值会有优先取6000。
• 如果无法获取当前店铺的线上订单量，默认最大6000。
  
  

问题3：如何及时的获取额度即将消耗完的通知？
答：目前系统提供了2种提醒，提示商家解密额度消耗完毕。
方式1：如果某个应用的解密额度消耗完后，会在“消息-应用消息”中，提示商家某个应用的解密额度已用完，同时，三方应用也会收到对应的提示。
方式2：专业版及以上的商家和连锁的商家，可在“自动任务”中，对某个应用的解密额度变更设置自动提醒任务，当解密额度小于某个阈值时，给商家发送消息提醒。

问题4：如何避免商家对应用的解密额度进行频繁的操作？
答：如果想降低解密额度的操作频率，你可参考以下建议：
方式1：接入有赞电子面单（接入方式参见：https://help.youzan.com/displaylist/detail_4_4-2-85520）接入有赞电子面单后，三方应用无需解密即可发货，更加保证数据的安全性。
方式2（不推荐）：将应用解密权限改为“无限制”，三方应用可以不受解密额度的限制解密你的订单隐私数据，有赞可以保证隐私数据在整个传输和解密过程中的安全性，但三方应用完成解密后，数据的安全性由三方应用负责。

本帖最后由 有赞-指玄 于 2024-11-14 18:30 编辑

跨境业务也需要加密吗？