欧洲隐私政策

生效日期：2026年8月16日

如果您居住在欧洲经济区（EEA）、瑞士或英国，则本隐私政策适用于您。如果您居住在欧洲经济区、瑞士或英国以外地区，本版本的隐私政策适用于您。

Shoply AI 尊重您的隐私，并郑重承诺对我们从您处或关于您获取的任何信息予以安全保护。本隐私政策说明了当您使用我们的网站、应用程序和服务（统称“服务”）时，我们收集您的个人数据或与您相关的个人数据时所遵循的做法。

本隐私政策不适用于我们代表业务产品客户处理的内容，例如我们的 API。此类数据的使用受我们与客户之间关于访问和使用该等产品的客户协议约束。

1. 数据控制者

如果您居住在欧洲经济区（EEA）或瑞士，注册地址为 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland 的 Shoply AI Ireland Limited 为数据控制者，并负责按照本隐私政策所述处理您的个人数据。

如果您居住在英国，注册地址为 3180 18th Street, San Francisco, California 94110, United States 的 Shoply AI OpCo, LLC 为数据控制者，并负责按照本隐私政策所述处理您的个人数据。

2. 我们收集的个人数据

我们按如下方式收集与您相关的个人数据（“个人数据”）：

您提供的个人数据：当您创建账户或与我们沟通时，我们会收集以下个人数据 -

• 账户信息：当您在我们这里创建账户时，我们会收集与您的账户相关的信息，包括您的姓名、联系方式、账户凭证、支付卡信息和交易记录（统称“账户信息”）。

• 用户内容：当您使用我们的服务时，我们会收集您向服务提供的输入内容、上传文件或反馈中包含的个人数据（“内容”）。

• 沟通信息：如果您与我们沟通，我们会收集您的姓名、联系方式以及您发送的任何消息内容（统称“沟通信息”）。

• 社交媒体信息：我们在 Instagram、Facebook、Medium、X、YouTube 和 LinkedIn 等社交媒体网站上设有页面。当您与我们的社交媒体页面互动时，我们会收集您选择提供给我们的个人数据，例如您的联系方式（统称“社交媒体信息”）。此外，托管我们社交媒体页面的公司可能会向我们提供有关我们社交媒体活动的汇总信息和分析数据。

您提供的其他信息：我们还会收集您可能提供给我们的其他信息，例如您参加我们的活动或调查时提供的信息，或您为验证年龄或身份而提供给我们的信息（统称“您提供的其他信息”）。

我们因您使用服务而自动接收的个人数据：当您访问、使用或与服务互动时，我们会接收以下信息（“技术信息”）：

• 日志数据：当您使用我们的服务时，您的浏览器或设备会自动发送相关信息。日志数据包括您的互联网协议地址、浏览器类型和设置、请求的日期和时间，以及您如何与我们的服务互动。

• 使用数据：我们可能会自动收集有关您使用服务的信息，例如您查看或互动的内容类型、您使用的功能和采取的操作，以及您的时区、国家/地区、访问日期和时间、用户代理及版本、计算机或移动设备类型，以及您的网络连接。

• 设备信息：包括设备名称、操作系统、设备标识符以及您使用的浏览器。所收集的信息可能取决于您使用的设备类型及其设置。

Shoply Live Chat 是一款供商家客服人员使用的经身份验证的客服应用。为提供该应用，我们会处理客服人员的商店标识符、客服 ID、姓名、电子邮箱地址、可选的电话号码、头像、角色和状态、语言与显示偏好，以及 AI 数据共享选择。Shoply 仅以加盐哈希形式存储密码。iOS 应用会将其登录凭证保存在设备受保护的凭证存储中。

该应用会代表商家接收非公开的客户支持数据。这可能包括顾客和会话标识符、姓名和电子邮箱地址、消息、附件（包括照片、视频和文档）、由店铺服务提供的大致位置和 IP 信息、回复支持请求所需的订单信息、会话归属以及客服历史记录。iOS 应用不会请求客服设备的 GPS 或位置权限。

如果客服人员启用通知，Shoply 会接收用于标识接收设备的 Expo 推送令牌、设备平台以及令牌更新时间。Shoply 仅将这些信息用于发送实时聊天通知。我们还会在服务日志中处理请求时间、IP 地址、身份验证事件以及运行错误信息，以保障安全、排查故障并确保服务可靠运行。Shoply Live Chat 不会将这些数据用于跨应用跟踪、广告或广告画像。

我们从其他来源接收的个人数据：我们会从其他来源收集信息，例如互联网上公开可获得的信息，尤其用于开发支撑我们服务的模型。我们也会从可信合作伙伴处接收信息，例如帮助防范欺诈、滥用及其他服务安全威胁的安全合作伙伴，或向我们提供业务服务潜在客户信息的营销供应商。

3. 我们如何使用个人数据

我们可能将个人数据用于以下目的：

• 提供和维护我们的服务；

• 改进和开发我们的服务及新功能，并开展研究；

• 与您沟通，包括向您发送有关我们服务和活动的信息或营销内容；

• 防止欺诈、犯罪活动或对我们服务的滥用，并保护我们的系统和服务安全；以及

• 履行法律义务，并保护我们的用户、我们自身、我们的关联方或任何第三方的权利、隐私、安全或财产。

汇总或去标识化信息。我们会对个人数据进行汇总或去标识化处理，使其无法再用于识别您的身份，并将这些信息用于分析我们服务的有效性、改进并新增服务功能、开展研究及其他类似目的。此外，我们可能会不时与第三方共享或发布汇总信息，例如一般用户统计数据。我们通过服务、Cookie 以及本隐私政策中所述的其他方式收集这些信息。除非法律要求，否则我们将以匿名或去标识化形式保存和使用去标识化信息，且不会尝试重新识别该等信息。

如上所述，我们会使用您提供给我们的内容来改进我们的服务。

4. 个人数据的披露

在某些情况下，我们可能会向以下对象披露您的个人数据：

• 供应商和服务提供商：为满足业务运营需求并履行某些服务和功能，我们可能会向供应商和服务提供商披露个人数据，包括托管服务提供商、客户服务供应商、云服务提供商、内容分发服务提供商、数据仓库服务提供商、支持与安全监控服务提供商、电子邮件通信软件提供商、网站分析服务提供商、支付和交易服务提供商，以及其他信息技术服务提供商。根据我们的指示，这些各方仅会在为我们履行职责的过程中访问、处理或存储个人数据。

• AI 辅助客服：当 Shoply AI 回复消息或协助客服人员时，Shoply 可能会将您当前的消息、近期聊天记录、相关店铺或商品上下文，以及回复您请求所需的信息发送给 ZenMux 及其路由到的模型提供方（目前为 DeepSeek）。这可能包括您的姓名、已验证的电子邮箱、所在城市（大致位置）、地区、国家和邮政编码、在回答您的问题时返回的订单信息，以及从所附文件中提取的文本。图片附件也可能会发送给 OpenAI 进行分析；视频附件不会发送给 AI 提供方。客服人员可以使用对话记录生成私有的 AI 草稿，但客服人员的姓名、电子邮箱和个人资料不会包含在该模型请求中。

• 原生通知发送：当 Shoply Live Chat 的客服人员启用通知时，Shoply 会将该客服人员的 Expo 推送令牌、通知标题和正文、商店标识符以及会话标识符发送给 Expo。Expo 会将该通知转发至 Apple Push Notification service (APNs)，以发送到该客服人员的设备。Expo 和 Apple 会根据各自适用的条款和隐私声明，作为服务提供商处理这些信息。

• 托管与运营：Shoply 使用 Amazon Web Services 托管应用数据、上传文件、身份验证记录以及运营和安全日志。

• 业务转移：如果我们参与战略交易、重组、破产、接管，或将服务转移给另一家提供商（统称“交易”），您的个人数据和其他信息可能会在尽职调查过程中向交易对手方及协助该交易的其他方披露，并作为该交易的一部分与其他资产一并转移给继承方或关联方。

• 政府机构或其他第三方：在遵守法律的前提下，我们可能会与政府机构、行业同业或其他第三方共享您的个人数据，包括您与我们服务互动的相关信息，具体情形包括：(i) 法律要求我们这样做，或我们出于善意相信此举对于履行法律义务是必要的；(ii) 保护和捍卫我们的权利或财产；(iii) 我们依自行判断认定存在违反我们条款、政策或法律的行为；(iv) 发现或防止欺诈或其他非法活动；(v) 保护我们的产品、员工、用户或公众的安全、安保和完整性；或 (vi) 防范法律责任。

• 关联方：我们可能会向我们的关联方披露个人数据，即控制 Shoply AI、受 Shoply AI 控制或与 Shoply AI 处于共同控制之下的实体。我们的关联方可按照与本隐私政策一致的方式使用我们共享的个人数据。

• 企业账户管理员：当您加入 ChatGPT Enterprise 或企业账户时，该账户的管理员可能访问并控制您的 Shoply AI 账户。此外，如果您使用属于您的雇主或组织的电子邮箱地址创建账户，我们可能会与您的雇主或组织共享您拥有账户这一事实及某些账户信息，例如您的电子邮箱地址，以便例如将您添加到其企业账户中。

• 您与之共享信息的其他用户和第三方：某些功能允许您向其他用户显示或分享信息。例如，您可以通过共享链接与其他用户分享 ChatGPT 对话，或通过 GPTs 的自定义操作将信息发送到第三方应用程序。

• 演示与营销：我们可能会将聊天机器人对话中经过匿名化和汇总处理的数据用于演示、案例研究或广告宣传。这些数据不会包含个人信息，也不会包含可识别个别用户身份的细节。使用我们的服务即表示您知悉并同意此类使用，除非您通过我们应用中提供的设置明确选择退出，或直接联系我们提出退出。

5. 保留期限

我们仅会在为您提供服务所必需的期限内保留您的个人数据，或基于其他合法业务目的保留，例如解决争议、出于安全保障原因，或履行我们的法律义务。我们保留个人数据的期限将取决于多项因素，例如：

• 我们处理该数据的目的（例如，我们是否需要保留该数据以提供我们的服务）；

• 数据的数量、性质和敏感程度；

• 未经授权使用或披露该数据可能造成损害的潜在风险；

• 我们所适用的任何法律要求。

人工客服聊天的保留期限由运营该聊天的企业配置。当允许共享 AI 数据时，ZenMux 及其路由的模型提供方会根据适用于 Shoply API 流量的服务协议处理所提交的内容。ZenMux 的公开政策声明，其可能会存储、传输或使用匿名化用户内容进行训练。DeepSeek 的消费者隐私政策不适用于从 Shoply 这类下游应用终端用户处收集的个人数据；经路由的 DeepSeek API 内容的保留、训练、数据存储位置和删除条款，改由适用的 ZenMux 和 DeepSeek 服务协议约束。OpenAI 表示，默认情况下 API 数据不会用于训练其模型，并且 API 滥用监控日志通常最多可能保留 30 天，但受法律和安全例外以及适用的零数据保留控制措施约束。

当客服人员使用应用内的“Delete account”操作时，Shoply 会删除该客服人员的个人资料记录（包括其密码哈希、资料字段、偏好设置、AI 选择以及已注册的 Expo 推送令牌）以及该客服人员的所有刷新令牌记录。应用会清除其本地登录状态并将该客服人员登出。顾客对话、附件、商店记录以及该客服人员此前发送的消息并不专属于该客服账号，因此会按照商家配置的保留设置继续保留在商家的客服历史记录中。出于合法的安全、争议解决和法律目的，运营或安全日志也可能继续保留。

删除请求可发送至support@shoplyai.ai。我们将按要求删除或去标识化由 Shoply 控制的数据，并指示适用的提供方删除相关数据。提供方的删除将遵循其技术时间安排，并可能受法律、欺诈防范或安全义务限制。撤回同意不会追回已处理的数据。

6. 您的权利

关于您的个人数据，您享有以下法定权利：

• 访问您的个人数据以及与其处理方式相关的信息。

• 要求我们从记录中删除您的个人数据。

• 更正或更新您的个人数据。

• 将您的个人数据传输给第三方（数据可携权）。

• 限制我们处理您个人数据的方式。

• 在我们以同意作为处理法律依据的情况下，您可随时撤回同意。

• 向您当地的数据保护机构提出投诉（见下文）。

您享有以下反对权：

• 您可随时反对我们出于直接营销目的处理您的个人数据。

• 当我们基于合法利益处理您的个人数据时，您可以反对我们的处理方式。

您可以通过您的 Shoply AI 账户行使其中部分权利。如果您无法通过账户行使您的权利，请发送至support@shoplyai.ai.

请注意，这些权利可能受到限制。例如，如果满足您的请求会披露他人的个人数据，或您要求我们删除依法必须保留或基于重大合法利益需要保留的信息，我们可能无法完全满足您的请求。

我们希望能够解决您可能提出的任何问题或疑虑。如果您对我们或我们的数据保护官仍有未解决的投诉，您可以联系爱尔兰数据保护专员作为我们的主要监管机构，或您当地的监管机构。对于与英国相关的任何未解决投诉，您可以联系信息专员办公室对于瑞士，则可联系联邦数据保护和信息专员.   

• 关于准确性的说明：像 ChatGPT 这样的服务会通过读取用户请求来生成回复，并据此预测接下来最可能出现的词语。在某些情况下，最可能出现的词语未必在事实层面最准确。因此，您不应依赖我们模型输出内容的事实准确性。如果您发现 ChatGPT 的输出中包含关于您的事实性错误信息，并希望我们更正该错误，您可以向以下地址提交更正请求support@shoplyai.ai。鉴于我们模型的工作方式在技术上较为复杂，我们可能无法在所有情况下更正该错误。在这种情况下，您可以填写此表单.

7. 儿童

我们的服务并非面向 13 岁以下儿童，也无意供其使用。我们不会在知情情况下收集 13 岁以下儿童的个人数据。如果您有理由相信 13 岁以下儿童已通过本服务向 Shoply AI 提供个人数据，请发送电子邮件至support@shoplyai.ai。我们会调查任何通知，并在适当情况下从我们的系统中删除相关个人数据。18 岁以下用户必须获得其父母或监护人的许可，方可使用我们的服务。

8. 处理的法律依据

当我们为上述目的处理您的个人数据时，我们依据以下法律依据：

9. 数据传输

我们将为本隐私政策所述目的，向欧洲经济区、瑞士和英国以外的接收方传输您的个人数据。如果您位于欧洲经济区、瑞士或英国，且您的个人数据被传输至第三国，则该第三国提供的数据保护水平可能不及您所在国家/地区。然而，我们会根据适用的数据保护法律传输个人数据。为将您的个人数据传输至欧洲经济区、瑞士或英国以外，我们会依赖欧盟委员会针对某些国家作出的充分性决定；对于其他司法辖区，我们会依赖欧盟委员会批准的标准合同条款以及任何适用的国家附录。如需了解更多信息或获取我们已采取的适当保障措施副本，请通过以下方式联系我们support@shoplyai.ai. 

使用我们的服务，即表示您理解并确认，您的个人数据将在我们位于美国的设施和服务器中进行处理和存储，并且可能会披露给位于其他司法辖区的服务提供商和关联方。

10. 隐私政策的变更

我们可能会不时更新本隐私政策。更新时，我们会在本页面发布更新后的版本，除非适用法律要求采用其他形式的通知。