歐洲私隱政策

生效日期：2026年8月16日

如果你居於歐洲經濟區（EEA）、瑞士或英國，本私隱政策適用於你。若你居於歐洲經濟區、瑞士或英國以外地區，本私隱政策的此版本則適用於你。

Shoply AI 尊重你的私隱，並堅定致力保障我們從你或關於你所取得的任何資料安全。本私隱政策說明當你使用我們的網站、應用程式及服務（統稱「服務」）時，我們就從你或關於你收集的個人資料所採取的做法。

本私隱政策不適用於我們代表業務產品客戶處理的內容，例如我們的 API。我們對該等資料的使用受相關客戶協議約束，該等協議涵蓋存取及使用該等產品。

1. 資料控制者

如果你居於歐洲經濟區（EEA）或瑞士，Shoply AI Ireland Limited（註冊辦事處地址為 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland）為資料控制者，並負責按本私隱政策所述處理你的個人資料。

如果你居於英國，Shoply AI OpCo, LLC（註冊辦事處地址為 3180 18th Street, San Francisco, California 94110, United States）為資料控制者，並負責按本私隱政策所述處理你的個人資料。

2. 我們收集的個人資料

我們會按下文所述收集與你有關的個人資料（「個人資料」）：

你提供的個人資料：當你建立帳戶或與我們聯絡時，我們會收集以下個人資料—

• 帳戶資料：當你在我們這裡建立帳戶時，我們會收集與你的帳戶相關的資料，包括你的姓名、聯絡資料、帳戶憑證、付款卡資料及交易紀錄（統稱「帳戶資料」）。

• 用戶內容：當你使用我們的服務時，我們會收集你向服務提供的輸入內容、上載檔案或回饋中所包含的個人資料（「內容」）。

• 通訊資料：如果你與我們聯絡，我們會收集你的姓名、聯絡資料，以及你發送的任何訊息內容（統稱「通訊資料」）。

• 社交媒體資料：我們在 Instagram、Facebook、Medium、X、YouTube 及 LinkedIn 等社交媒體網站設有頁面。當你與我們的社交媒體頁面互動時，我們會收集你選擇提供給我們的個人資料，例如你的聯絡詳情（統稱「社交媒體資料」）。此外，託管我們社交媒體頁面的公司可能會向我們提供有關我們社交媒體活動的匯總資料及分析。

你提供的其他資料：我們會收集你可能提供給我們的其他資料，例如當你參與我們的活動或調查，或向我們提供資料以核實你的年齡或身份時所提供的資料（統稱「你提供的其他資料」）。

我們因你使用服務而自動收取的個人資料：當你瀏覽、使用或與服務互動時，我們會收取以下資料（「技術資料」）：

• 日誌資料：當你使用我們的服務時，你的瀏覽器或裝置會自動傳送資料。日誌資料包括你的網際網絡協議地址、瀏覽器類型及設定、你的請求日期及時間，以及你如何與我們的服務互動。

• 使用資料：我們可能會自動收集有關你使用服務的資料，例如你查看或互動的內容類型、你使用的功能及你所採取的行動，以及你的時區、國家、存取日期及時間、用戶代理及版本、電腦或流動裝置類型，以及你的電腦連線。

• 裝置資料：包括裝置名稱、作業系統、裝置識別碼，以及你所使用的瀏覽器。所收集的資料可能取決於你所使用的裝置類型及其設定。

Shoply Live Chat 是供商戶客服人員使用、需經驗證登入的支援應用程式。為了讓此應用程式運作，我們會處理客服人員的商店識別碼、客服 ID、姓名、電郵地址、選填的電話號碼、個人頭像、角色與狀態、語言及顯示偏好，以及 AI 資料分享選擇。密碼只會以加鹽雜湊形式儲存於 Shoply。iOS 應用程式會將其登入憑證儲存在裝置受保護的憑證儲存空間中。

此應用程式會代表商戶接收私人客戶支援資料。這可能包括顧客及對話識別碼、姓名及電郵地址、訊息、附件（包括相片、影片及文件）、由店面服務提供的大約位置及 IP 資訊、回應支援要求所需的訂單資料、對話負責人，以及支援紀錄。iOS 應用程式不會要求客服人員裝置的 GPS 或定位權限。

如果客服人員啟用通知，Shoply 會接收可識別接收裝置的 Expo 推送 token、裝置平台，以及 token 更新時間。Shoply 僅會使用此資料傳送即時聊天通知。我們亦會在服務日誌中處理請求時間、IP 地址、驗證事件及運作錯誤資訊，以用於保安、疑難排解及確保服務可靠運作。Shoply Live Chat 不會將這些資料用於跨應用程式追蹤、廣告或建立廣告檔案。

我們從其他來源接收的個人資料：我們會從其他來源收集資料，例如互聯網上公開可得的資料，特別是用於開發驅動我們服務的模型。我們亦會從可信賴合作夥伴接收資料，例如為防範欺詐、濫用及其他對我們服務構成安全威脅而提供協助的安全合作夥伴，或向我們提供有關商業服務潛在客戶資料的市場推廣供應商。

3. 我們如何使用個人資料

我們可能會將個人資料用於以下目的：

• 提供及維持我們的服務；

• 改進及開發我們的服務和新功能，並進行研究；

• 與你溝通，包括向你發送有關我們服務及活動的資訊或市場推廣內容；

• 防止欺詐、犯罪活動或濫用我們的服務，並保障我們系統及服務的安全；以及

• 遵守法律義務，以及保障我們的用戶、我們、我們的關聯公司或任何第三方的權利、私隱、安全或財產。

匯總或去識別化資料。我們會將個人資料匯總或去識別化，使其不再可用於識別你的身份，並使用此類資料分析我們服務的成效、改進及新增服務功能、進行研究，以及作其他類似用途。此外，我們可能不時與第三方分享或公布匯總資料，例如一般用戶統計數據。我們會透過服務、cookies，以及本私隱政策所述的其他方式收集這些資料。除非法律另有規定，否則我們會以匿名或去識別化形式保存及使用去識別化資料，且不會嘗試重新識別該等資料。

如上所述，我們會使用你向我們提供的內容來改進我們的服務。

4. 個人資料披露

在某些情況下，我們可能會向以下各方披露你的個人資料：

• 供應商及服務提供者：為協助我們滿足業務營運需要，並提供若干服務及功能，我們可能會向供應商及服務提供者披露個人資料，包括提供託管服務、客戶服務、雲端服務、內容傳遞服務、數據倉庫服務、支援及安全監察服務、電郵通訊軟件、網站分析服務、付款及交易服務，以及其他資訊科技服務的供應商。根據我們的指示，該等各方只會在履行其對我們的職責過程中存取、處理或儲存個人資料。

• AI 輔助客戶支援：當 Shoply AI 回覆訊息或協助支援代理時，Shoply 可能會將你目前的訊息、近期聊天記錄、相關商店或產品背景，以及回應你請求所需的資料，傳送至 ZenMux 及其路由至的模型供應商（目前為 DeepSeek）。這可能包括你的姓名、已驗證電郵、約略所在城市、地區、國家及郵遞區號、在回答你的問題時所調取的訂單資料，以及從所附文件中擷取的文字。圖片附件亦可能會傳送至 OpenAI 作分析；影片附件則不會傳送至 AI 供應商。支援代理可使用對話記錄建立私人 AI 草稿，但該模型請求中不會包含代理的姓名、電郵及個人資料。

• 原生通知傳送：當 Shoply Live Chat 代理啟用通知時，Shoply 會將代理的 Expo push token、通知標題及內容、商店識別碼，以及對話識別碼傳送至 Expo。Expo 會將通知路由至 Apple Push Notification service（APNs），以傳送至代理的裝置。Expo 及 Apple 會根據其適用條款及私隱通知，以服務提供者身份處理此等資料。

• 託管及營運：Shoply 使用 Amazon Web Services 託管應用程式資料、已上傳檔案、驗證紀錄，以及營運和安全日誌。

• 業務轉移：如果我們涉及策略交易、重組、破產、接管，或將服務轉交另一服務供應商（統稱「交易」），你的個人資料及其他資料可能會在與交易對手方及其他協助交易的人士進行盡職審查的過程中被披露，並可作為該交易的一部分，連同其他資產一併轉移予承繼者或關聯公司。

• 政府機關或其他第三方：在符合法律規定的情況下，我們可能會與政府機關、同業或其他第三方分享你的個人資料，包括你與我們服務互動的資料，當中包括：(i) 法律要求我們這樣做，或我們基於真誠相信有必要如此行事以履行法律義務；(ii) 為保障及捍衛我們的權利或財產；(iii) 如我們全權酌情認定違反了我們的條款、政策或法律；(iv) 為偵測或防止欺詐或其他非法活動；(v) 為保障我們產品、員工、用戶或公眾的安全、保安及完整性；或 (vi) 為防範法律責任。

• 關聯公司：我們可能會向我們的關聯公司披露個人資料，即控制 Shoply AI、受 Shoply AI 控制，或與 Shoply AI 受共同控制的實體。我們的關聯公司可按與本私隱政策一致的方式使用我們分享的個人資料。

• 商業帳戶管理員：當你加入 ChatGPT Enterprise 或商業帳戶時，該帳戶的管理員可能可存取及控制你的 Shoply AI 帳戶。此外，如你使用屬於你的僱主或機構的電郵地址建立帳戶，我們可能會與你的僱主或機構分享你擁有帳戶一事，以及某些帳戶資料（例如你的電郵地址），以便例如將你加入其商業帳戶。

• 你與之分享資料的其他用戶及第三方：某些功能可讓你向其他用戶展示或分享資訊。例如，你可透過共享連結與其他用戶分享 ChatGPT 對話，或透過 GPTs 的自訂動作將資訊傳送至第三方應用程式。

• 示範與市場推廣：我們可能會將聊天機械人對話中經匿名化及彙總處理的資料，用於示範、案例研究或廣告用途。此等資料不會包含個人資訊，亦不會包含可識別個別用戶身份的細節。使用我們的服務，即表示你知悉並同意此用途；除非你透過我們 app 內提供的設定明確選擇退出，或直接聯絡我們提出退出要求。

5.保留期限

我們只會在為你提供服務所需的期間內保留你的個人資料，或基於其他合法商業目的（例如解決爭議、安全及保安原因，或履行我們的法律義務）而保留。個人資料的保留時間將取決於多項因素，例如：

• 我們處理該資料的目的（例如我們是否需要保留該資料以提供服務）；

• 資料的數量、性質及敏感程度；

• 未經授權使用或披露該資料可能造成損害的風險；

• 任何適用於我們的法律規定。

即時聊天資料的保留期限由營運該聊天服務的商戶設定。當允許分享 AI 資料時，ZenMux 及其路由模型供應商會根據適用於 Shoply API 流量的服務協議處理所提交的內容。ZenMux 的公開政策指出，其可能會儲存、傳輸，或使用經匿名化的用戶內容作訓練。DeepSeek 的消費者私隱政策並不適用於從 Shoply 等下游應用程式終端用戶收集的個人資料；經路由傳送至 DeepSeek API 內容的保留、訓練、資料位置及刪除條款，則受適用的 ZenMux 及 DeepSeek 服務協議規管。OpenAI 表示，API 資料預設不會用於訓練其模型，而 API 濫用監察日誌一般可能最多保留 30 天，但須受法律及安全例外情況，以及合資格的零資料保留控制所限。

當代理人在 app 內使用「刪除帳戶」功能時，Shoply 會刪除該代理人的個人檔案記錄（包括其密碼雜湊值、個人檔案欄位、偏好設定、AI 選擇及已登記的 Expo 推播權杖），以及該代理人的所有 refresh-token 記錄。App 亦會清除其本機登入狀態，並將代理人登出。客戶對話、附件、店舖記錄，以及先前由該代理人發送的訊息，並不僅屬於該代理人帳戶，因此會根據商戶設定的保留政策，繼續保留在商戶的支援記錄中。基於正當的保安、爭議解決及法律目的，營運或安全日誌亦可能會繼續保留。

刪除要求可發送至support@shoplyai.ai。我們會按要求刪除或去識別化由 Shoply 控制的資料，並指示適用供應商刪除相關資料。供應商刪除資料將按其技術時程進行，並可能受法律、防止欺詐或安全義務所限制。撤回並不會收回已處理的資料。

6. 你的權利

你就個人資料享有以下法定權利：

• 查閱你的個人資料，以及與其處理方式相關的資訊。

• 從我們的記錄中刪除你的個人資料。

• 更正或更新你的個人資料。

• 將你的個人資料轉移至第三方（資料可攜權）。

• 限制我們處理你個人資料的方式。

• 在我們以同意作為處理法律依據的情況下，你可隨時撤回同意。

• 向你所在地的資料保障監管機構提出投訴（見下文）。

你亦享有以下反對權：

• 可隨時反對我們為直接市場推廣而處理你的個人資料。

• 如我們基於合法利益處理你的個人資料，你可反對我們處理你個人資料的方式。

你可透過你的 Shoply AI 帳戶行使其中部分權利。如你無法透過帳戶行使權利，請將相關要求發送至support@shoplyai.ai.

請注意，這些權利可能受到限制；例如，如滿足你的要求會披露另一人的個人資料，或如你要求我們刪除我們依法必須保留，或基於重大合法利益而需要保留的資訊。

我們希望能處理你可能提出的任何問題或疑慮。如你對我們或我們的資料保護主任有任何未解決的投訴，你可聯絡愛爾蘭資料保護專員公署作為我們的主要監管機構，或你所在地的監管機構。如屬與英國有關的未解決投訴，你可聯絡Information Commissioner's Office而就瑞士而言，則可聯絡聯邦資料保護及資訊專員公署.   

• 關於準確性的說明：ChatGPT 等服務會讀取使用者的請求，並預測接下來最可能出現的字詞，以此生成回應。在某些情況下，最可能出現的字詞未必是事實上最準確的。因此，你不應依賴我們模型輸出的事實準確性。如果你發現 ChatGPT 的輸出包含與你有關的事實錯誤資訊，並希望我們更正該錯誤，你可以提交更正申請至support@shoplyai.ai。鑑於我們模型運作方式在技術上相當複雜，我們未必能在每一種情況下更正該錯誤。在此情況下，你可以填寫此表格.

7. 兒童

我們的服務並非面向或擬供 13 歲以下兒童使用。我們不會在知情情況下收集 13 歲以下兒童的個人資料。如果你有理由相信 13 歲以下兒童已透過本服務向 Shoply AI 提供個人資料，請電郵至support@shoplyai.ai。我們會調查任何相關通知，並在適當情況下從我們的系統刪除該等個人資料。18 歲以下使用者必須獲得其父母或監護人許可，方可使用我們的服務。

8. 處理的法律依據

當我們為上述目的處理你的個人資料時，我們會依據以下法律基礎：

9. 資料轉移

我們會為本私隱政策所述目的，將你的個人資料轉移至位於 EEA、瑞士及英國以外的接收方。如果你位於 EEA、瑞士或英國，而你的個人資料被轉移至第三國，該第三國未必提供與你所在國家相同水平的資料保障。然而，我們會根據適用的資料保障法轉移個人資料。就將你的個人資料轉移至 EEA、瑞士或英國以外地區而言，我們會依賴歐盟委員會就若干國家作出的充分性決定，而就其他司法管轄區，則依賴經歐盟委員會批准的標準合約條款及任何適用的國家附錄。如欲了解更多有關我們已採取的適當保障措施，或索取其副本，請聯絡我們：support@shoplyai.ai. 

使用我們的服務，即表示你明白並確認，你的個人資料將會在我們位於美國的設施及伺服器中處理及儲存，並可能向位於其他司法管轄區的服務供應商及關聯公司披露。

10. 私隱政策的變更

我們可能會不時更新本私隱政策。當我們作出更新時，除非適用法律要求採用其他類型的通知，否則我們會在本頁面發布更新版本。