Shopify 强制合规 webhook 必须实现哪三个

现象#

应用提审被拒，提示未实现客户数据请求与删除相关的强制 webhook，或店铺数据删除后应用仍保留数据。

原因#

• 只实现了业务 webhook，忽略了隐私合规三件套
• 端点未做 HMAC 校验，被判不安全
• 收到请求后没有在 30 天内完成数据处理

处理步骤#

1. 实现 customers/data_request：导出该顾客数据并交付商家
2. 实现 customers/redact：删除或匿名化该顾客数据
3. 实现 shop/redact：店铺卸载 48 小时后删除全部店铺数据
4. 三个端点都要验签、幂等、快速返回 200

验收标准#

三个端点均可被 Shopify 测试通过，删除任务有日志可审计，提审无相关拒信。