המדיניות זמינה ב-shopify.com/legal/privacy. היא מסבירה: איזו דאטה Shopify אוספת על סוחרים (פרטי חשבון, transactions), על קונים שעוברים בקופה (פרטי תשלום, כתובות), ועל מבקרים באתרים שופיפיי (cookies). היא מציינת גם תקני compliance: GDPR, CCPA, ועוד.

בישראל היא רלוונטית כי כל סוחר ש-using Shopify חייב להפנות ל-Shopify Privacy Policy מהמדיניות שלו עצמו (data processor). זה גם רלוונטי לתיקון 13 לחוק הגנת הפרטיות — Shopify כ-data processor צריכה לעמוד בדרישות, וה-Privacy Policy שלה היא הראיה.