欧洲隐私政策

生效日期：2026年7月29日

如果您居住在欧洲经济区（EEA）、瑞士或英国，本隐私政策适用于您。如果您居住在欧洲经济区、瑞士或英国以外，我们的隐私政策此版本适用于您。

我们 Shoply AI 尊重您的隐私，并坚定致力于保护我们从您处或关于您获得的任何信息的安全。本隐私政策说明了当您使用我们的网站、应用程序和服务（统称“服务”）时，我们就从您处或关于您收集的个人数据所采取的做法。

本隐私政策不适用于我们代表商业产品客户处理的内容，例如我们的 API。我们对该等数据的使用受我们与客户之间关于访问和使用这些产品的客户协议约束。

1. 数据控制者

如果您居住在欧洲经济区（EEA）或瑞士，注册地址为 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland 的 Shoply AI Ireland Limited 为数据控制者，并负责按照本隐私政策所述处理您的个人数据。

如果您居住在英国，注册地址为 3180 18th Street, San Francisco, California 94110, United States 的 Shoply AI OpCo, LLC 为数据控制者，并负责按照本隐私政策所述处理您的个人数据。

2. 我们收集的个人数据

我们收集与您相关的个人数据（“个人数据”），如下所述：

您提供的个人数据：当您创建账户或与我们沟通时，我们会收集以下个人数据——

• 账户信息：当您在我们这里创建账户时，我们会收集与您的账户相关的信息，包括您的姓名、联系方式、账户凭证、支付卡信息和交易记录（统称“账户信息”）。

• 用户内容：当您使用我们的服务时，我们会收集您向我们的服务提供的输入、上传文件或反馈中包含的个人数据（“内容”）。

• 通信信息：如果您与我们沟通，我们会收集您的姓名、联系方式以及您发送的任何消息内容（统称“通信信息”）。

• 社交媒体信息：我们在 Instagram、Facebook、Medium、X、YouTube 和 LinkedIn 等社交媒体网站上设有页面。当您与我们的社交媒体页面互动时，我们会收集您选择提供给我们的个人数据，例如您的联系方式（统称“社交媒体信息”）。此外，托管我们社交媒体页面的公司可能会向我们提供有关我们社交媒体活动的汇总信息和分析数据。

您提供的其他信息：我们会收集您可能提供给我们的其他信息，例如当您参加我们的活动或调查，或向我们提供用于确认您的年龄或身份的信息时（统称“您提供的其他信息”）。

我们从您使用服务中自动接收的个人数据：当您访问、使用或与服务互动时，我们会接收以下信息（“技术信息”）：

• 日志数据：当您使用我们的服务时，您的浏览器或设备会自动发送这些信息。日志数据包括您的互联网协议地址、浏览器类型和设置、您的请求日期和时间，以及您如何与我们的服务互动。

• 使用数据：我们可能会自动收集有关您使用服务的信息，例如您查看或参与的内容类型、您使用的功能以及您采取的操作，以及您的时区、国家/地区、访问日期和时间、用户代理及版本、计算机或移动设备类型，以及您的计算机连接。

• 设备信息：包括设备名称、操作系统、设备标识符以及您正在使用的浏览器。收集的信息可能取决于您使用的设备类型及其设置。

Shoply Live Chat 是一款供企业客服人员使用的经身份验证的支持应用。为使其运行，我们会处理客服人员的店铺标识符、客服 ID、姓名、电子邮件地址、可选的电话号码、头像、角色和状态、语言和显示偏好，以及 AI 数据共享选择。密码仅以加盐哈希的形式由 Shoply 存储。iOS 应用会将其登录凭证保存在设备受保护的凭证存储中。

该应用代表企业接收私密的客户支持数据。这可能包括客户和会话标识符、姓名和电子邮件地址、消息、附件（包括照片、视频和文档）、由店面服务提供的大致位置和 IP 信息、回答支持请求所需的订单信息、会话归属情况以及支持历史记录。iOS 应用不会请求客服设备的 GPS 或位置权限。

如果客服启用通知，Shoply 会接收一个用于标识接收设备的 Expo 推送令牌、设备平台以及令牌更新时间。Shoply 仅将这些信息用于发送实时聊天通知。我们还会在服务日志中处理请求时间、IP 地址、身份验证事件和运行错误信息，以用于安全、故障排查和可靠运行。Shoply Live Chat 不会将这些数据用于跨应用跟踪、广告或广告画像。

我们从其他来源接收的个人数据：我们从其他来源收集信息，例如互联网上公开可用的信息，特别是用于开发为我们的服务提供支持的模型。我们还会从值得信赖的合作伙伴处接收信息，例如帮助防范欺诈、滥用及其他针对我们服务的安全威胁的安全合作伙伴，或向我们提供有关我们商业服务潜在客户信息的营销供应商。

3. 我们如何使用个人数据

我们可能将个人数据用于以下目的：

• 提供并维护我们的服务；

• 改进和开发我们的服务及新功能，并开展研究；

• 与您沟通，包括向您发送有关我们服务和活动的信息或营销内容；

• 防止欺诈、犯罪活动或对我们服务的滥用，并保护我们系统和服务的安全；以及

• 履行法律义务，并保护我们的用户、我们、我们的关联方或任何第三方的权利、隐私、安全或财产。

汇总或去标识化信息。我们会对个人数据进行汇总或去标识化处理，使其不再能够用于识别您的身份，并使用该信息来分析我们服务的有效性、改进并增加我们服务的功能、开展研究以及用于其他类似目的。此外，我们可能会不时与第三方共享或发布汇总信息，例如一般用户统计数据。我们通过服务、cookies 以及本隐私政策中描述的其他方式收集这些信息。我们将以匿名或去标识化形式保存和使用去标识化信息，并且不会尝试重新识别该信息，除非法律要求如此。

如上所述，我们会使用您提供给我们的内容来改进我们的服务。

4. 个人数据的披露

在某些情况下，我们可能会向以下对象披露您的个人数据：

• 供应商和服务提供商：为协助我们满足业务运营需求并执行某些服务和功能，我们可能会向供应商和服务提供商披露个人数据，包括托管服务提供商、客户服务供应商、云服务、内容分发服务、数据仓储服务、支持和安全监控服务、电子邮件通信软件、网络分析服务、支付和交易提供商以及其他信息技术服务提供商。根据我们的指示，这些方仅会在履行其对我们职责的过程中访问、处理或存储个人数据。

• AI 辅助客户支持：在获得您的明确许可后，Shoply 会将您当前的消息、最近的聊天记录、相关的店铺或产品上下文，以及回答您请求所需的信息发送给 ZenMux 及其路由到的模型提供方（当前为 DeepSeek）。这可能包括您的姓名、已验证的电子邮件、所在城市、大区、国家和邮政编码的大致信息、在回答您的问题时返回的订单信息，以及从所附文档中提取的文本。图片附件也可能会发送给 OpenAI 进行分析；视频附件不会发送给 AI 提供方。支持客服可以使用经客户授权的对话记录生成私有 AI 草稿，但该模型请求中不会包含客服的姓名、电子邮件和个人资料。

  您也可以选择仅人工支持。您可以通过聊天编辑器中的“AI 数据选择”更改或撤回您的选择；撤回后将停止未来向 AI 的披露。支持客服会在其应用中单独作出可撤销的选择。

• 原生通知投递：当 Shoply Live Chat 客服启用通知时，Shoply 会将客服的 Expo 推送令牌、通知标题和正文、店铺标识符以及会话标识符发送给 Expo。Expo 会将该通知路由到 Apple Push Notification service (APNs)，以投递到客服设备。Expo 和 Apple 会根据其适用条款和隐私声明，作为服务提供商处理这些信息。

• 托管和运营：Shoply 使用 Amazon Web Services 托管应用数据、上传的文件、身份验证记录以及运行和安全日志。

• 业务转移：如果我们涉及战略交易、重组、破产、接管，或将服务转移给另一提供商（统称为“交易”），您的个人数据和其他信息可能会在与交易对手方及其他协助该交易的各方进行尽职调查的过程中被披露，并作为该交易的一部分连同其他资产一起转移给继受方或关联方。

• 政府机构或其他第三方：我们可能会依法与政府机构、行业同业或其他第三方共享您的个人数据，包括您与我们服务互动的信息，具体情形包括：(i) 法律要求这样做，或我们基于善意相信此类行为对于履行法律义务是必要的；(ii) 为保护和捍卫我们的权利或财产；(iii) 如果我们自行酌情认定存在违反我们的条款、政策或法律的行为；(iv) 为检测或防止欺诈或其他非法活动；(v) 为保护我们的产品、员工或用户、公众的安全、保障和完整性；或 (vi) 为防范法律责任。

• 关联方：我们可能会向我们的关联方披露个人数据，关联方是指控制 Shoply AI、受 Shoply AI 控制或与 Shoply AI 处于共同控制之下的实体。我们的关联方可以按照与本隐私政策一致的方式使用我们共享的个人数据。

• 企业账户管理员：当您加入 ChatGPT Enterprise 或企业账户时，该账户的管理员可能会访问并控制您的 Shoply AI 账户。此外，如果您使用属于您的雇主或组织的电子邮件地址创建账户，我们可能会与您的雇主或组织共享您拥有账户这一事实以及某些账户信息，例如您的电子邮件地址，以便例如将您添加到他们的企业账户中。

• 您与之共享信息的其他用户和第三方：某些功能允许您向其他用户显示或共享信息。例如，您可以通过共享链接与其他用户共享 ChatGPT 对话，或通过 GPTs 的自定义操作将信息发送给第三方应用程序。

• 演示与营销：我们可能会将聊天机器人对话中经过匿名化和汇总处理的数据用于演示、案例研究或广告目的。这些数据不会包含个人信息或可识别个别用户的细节。使用我们的服务即表示您确认并同意此类使用，除非您通过我们应用中提供的设置明确选择退出，或直接联系我们。

5. 保存期限

我们仅会在为您提供服务所需的期限内，或为其他合法商业目的（例如解决争议、安全和保障原因，或履行我们的法律义务）保留您的个人数据。我们保留个人数据的时间长短将取决于多种因素，例如：

• 我们处理该数据的目的（例如，我们是否需要保留该数据以提供我们的服务）；

• 数据的数量、性质和敏感性；

• 未经授权使用或披露该数据可能造成损害的潜在风险；

• 我们所受的任何法律要求。

实时聊天保留期限由运营该聊天的企业配置。当允许 AI 数据共享时，ZenMux 及其所路由的模型提供方会根据适用于 Shoply API 流量的服务协议处理所提交的内容。ZenMux 的公开政策声明，其可能会存储、传输或基于匿名化的用户内容进行训练。DeepSeek 的消费者隐私政策并不适用于从 Shoply 这类下游应用终端用户收集的个人数据；对于路由到 DeepSeek API 的内容，其保留、训练、数据位置和删除条款则由适用的 ZenMux 和 DeepSeek 服务协议管辖。OpenAI 表示，默认情况下 API 数据不会用于训练其模型，并且 API 滥用监控日志通常可能会保留最多 30 天，但受法律和安全例外以及符合条件的零数据保留控制的约束。

当客服使用应用内的 Delete account 操作时，Shoply 会删除该客服的个人资料记录（包括其密码哈希、个人资料字段、偏好设置、AI 选择和已注册的 Expo 推送令牌）以及该客服的所有刷新令牌记录。应用会清除其本地登录状态并将客服登出。客户会话、附件、店铺记录以及客服此前发送的消息并不只归属于该客服账户，因此会根据商家配置的保留设置保留在商家的支持历史记录中。出于正当的安全、争议解决和法律目的，运行或安全日志也可能会继续保留。

删除请求可发送至support@shoplyai.ai。我们将按要求删除或去标识化由 Shoply 控制的数据，并指示适用的提供方删除所涵盖的数据。提供方的删除会遵循其技术时间表，并可能受到法律、反欺诈或安全义务的限制。撤回不会收回已经处理的数据。

6. 您的权利

您就您的个人数据享有以下法定权利：

• 访问您的个人数据以及与其处理方式相关的信息。

• 从我们的记录中删除您的个人数据。

• 更正或更新您的个人数据。

• 将您的个人数据转移给第三方（数据可携权）。

• 限制我们处理您的个人数据的方式。

• 撤回您的同意——在我们以同意作为处理法律依据的情况下，您可随时撤回。

• 向您当地的数据保护机构提出投诉（见下文）。

您享有以下反对权：

• 可随时反对我们将您的个人数据用于直接营销处理。

• 当我们的处理基于我们的合法利益时，反对我们处理您的个人数据的方式。

您可以通过您的 Shoply AI 账户行使其中部分权利。如果您无法通过账户行使您的权利，请将其发送至support@shoplyai.ai.

请注意，这些权利可能会受到限制，例如，如果满足您的请求会披露他人的个人数据，或者如果您要求我们删除依法必须保留或基于强有力合法利益需要保留的信息。

我们希望能够解决您可能提出的任何问题或疑虑。如果您对我们或我们的数据保护官有任何未解决的投诉，您可以联系爱尔兰数据保护专员作为我们的主要监管机构，或者您当地的监管机构。对于与英国相关的任何未解决投诉，您可以联系Information Commissioner’s Office；对于瑞士，则可联系联邦数据保护与信息专员.   

• 关于准确性的说明：像 ChatGPT 这样的服务会通过读取用户请求，并据此预测最有可能接下来出现的词语来生成回复。在某些情况下，最有可能接下来出现的词语未必是事实最准确的。因此，您不应依赖我们模型输出内容的事实准确性。如果您发现 ChatGPT 输出中包含与您有关的事实性错误信息，并希望我们更正该错误，您可以向以下地址提交更正请求：support@shoplyai.ai。鉴于我们模型工作方式的技术复杂性，我们可能无法在每一种情况下都更正该错误。在这种情况下，您可以通过填写此表单.

7. 儿童

我们的服务不面向 13 岁以下儿童，也无意提供给 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人数据。如果您有理由相信 13 岁以下儿童通过服务向 Shoply AI 提供了个人数据，请发送电子邮件至support@shoplyai.ai。我们将调查任何通知，并在适当情况下从我们的系统中删除相关个人数据。18 岁以下用户必须获得其父母或监护人的许可才能使用我们的服务。

8. 处理的法律依据

当我们为上述目的处理您的个人数据时，我们依赖以下法律依据：

9. 数据传输

我们将出于本隐私政策中所述目的，将您的个人数据传输给位于 EEA、瑞士和英国以外的接收方。如果您位于 EEA、瑞士或英国，且您的个人数据被传输到第三国，该第三国提供的数据保护水平可能与您所在国家/地区不同。然而，我们会依据适用的数据保护法律传输个人数据。为将您的个人数据传输到 EEA、瑞士或英国以外，我们会依赖欧盟委员会针对某些国家作出的充分性决定；对于其他司法管辖区，我们会依赖经欧盟委员会批准的标准合同条款以及任何适用的国家附录。如需了解更多信息或获取我们已采取的适当保障措施副本，请通过以下方式联系我们support@shoplyai.ai. 

使用我们的服务，即表示您理解并确认，您的个人数据将在我们位于美国的设施和服务器中进行处理和存储，并且可能会披露给位于其他司法管辖区的服务提供商和关联方。

10. 隐私政策的变更

我们可能会不时更新本隐私政策。更新时，我们会在本页面发布更新版本，除非适用法律要求采用其他类型的通知。