隐私政策

生效时间：2026年7月29日

我们已更新下方的隐私政策。这些更新不适用于位于欧洲经济区、英国和瑞士的个人。 如果您居住在这些地区， 此版本 的隐私政策适用于您。

我们是 Shoply AI, Inc（与我们的关联方合称为“Shoply AI”“我们”或“我们的”），我们尊重您的隐私，并坚定致力于确保我们从您处或关于您获得的任何信息的安全。本隐私政策描述了当您使用我们的网站、应用程序和服务（统称“服务”）时，我们对于从您处收集或关于您收集的个人信息所采取的做法。本隐私政策不适用于我们代表企业产品客户处理的内容，例如我们的 API。我们对该等数据的使用受我们与客户之间关于访问和使用该等产品的客户协议约束。

1. 我们收集的个人信息

我们收集与您相关的个人信息（“个人信息”），如下：

您提供的个人信息：如果您创建账户以使用我们的服务，或按如下方式与我们沟通，我们会收集个人信息：

• 账户信息：当您在我们这里创建账户时，我们将收集与您的账户相关的信息，包括您的姓名、联系方式、账户凭证、支付卡信息和交易历史记录（统称为“账户信息”）。

• 用户内容：当您使用我们的服务时，我们会收集您提供给我们服务的输入内容、上传的文件或反馈中包含的个人信息（“内容”）。

• 通信信息：如果您与我们沟通，我们会收集您的姓名、联系方式以及您发送的任何消息内容（“通信信息”）。

• 社交媒体信息：我们在 Instagram、Facebook、Medium、Twitter、YouTube 和 LinkedIn 等社交媒体网站上设有页面。当您与我们的社交媒体页面互动时，我们会收集您选择向我们提供的个人信息，例如您的联系详情（统称为“社交信息”）。此外，托管我们社交媒体页面的公司可能会向我们提供有关我们社交媒体活动的汇总信息和分析数据。

• 您提供的其他信息：我们还会收集您可能向我们提供的其他信息，例如当您参与我们的活动或调查，或向我们提供用于确认您身份的信息时（统称为“您提供的其他信息”

我们因您使用服务而自动收到的个人信息：当您访问、使用或与服务互动时，我们会收到有关您的访问、使用或互动的以下信息（“技术信息”）：

• 日志数据：当您使用我们的服务时，您的浏览器或设备会自动发送这些信息。日志数据包括您的互联网协议地址、浏览器类型和设置、您的请求日期和时间，以及您如何与我们的服务互动。

• 使用数据：我们可能会自动收集有关您使用服务的信息，例如您查看或参与的内容类型、您使用的功能以及您采取的操作，以及您的时区、国家/地区、访问日期和时间、用户代理及版本、计算机或移动设备类型，以及您的计算机连接。

• 设备信息：包括设备名称、操作系统、设备标识符以及您正在使用的浏览器。收集的信息可能取决于您使用的设备类型及其设置。

• Cookie：我们使用 Cookie 来运营和管理我们的服务，并提升您的体验。“Cookie”是您访问的网站发送到您浏览器中的一条信息。您可以将浏览器设置为接受所有 Cookie、拒绝所有 Cookie，或在每次收到 Cookie 时通知您，以便您决定是否接受。但是，拒绝 Cookie 在某些情况下可能会导致您无法使用网站，或对网站或网站某些区域或功能的显示或运行产生负面影响。有关 Cookie 的更多详细信息，请访问All About Cookies.

• 分析：我们可能会使用各种使用 Cookie 的在线分析产品，以帮助我们分析用户如何使用我们的服务，并提升您在使用服务时的体验。

Shoply Live Chat 是一款供企业客服人员使用的经身份验证的支持应用。为使其运行，我们会处理客服人员的店铺标识符、客服 ID、姓名、电子邮件地址、可选的电话号码、头像、角色和状态、语言和显示偏好，以及 AI 数据共享选择。密码仅以加盐哈希的形式由 Shoply 存储。iOS 应用会将其登录凭证保存在设备受保护的凭证存储中。

该应用代表企业接收私密的客户支持数据。这可能包括客户和会话标识符、姓名和电子邮件地址、消息、附件（包括照片、视频和文档）、由店面服务提供的大致位置和 IP 信息、回答支持请求所需的订单信息、会话归属情况以及支持历史记录。iOS 应用不会请求客服设备的 GPS 或位置权限。

如果客服启用通知，Shoply 会接收一个用于标识接收设备的 Expo 推送令牌、设备平台以及令牌更新时间。Shoply 仅将这些信息用于发送实时聊天通知。我们还会在服务日志中处理请求时间、IP 地址、身份验证事件和运行错误信息，以用于安全、故障排查和可靠运行。Shoply Live Chat 不会将这些数据用于跨应用跟踪、广告或广告画像。

2. 我们如何使用个人信息

我们可能会将个人信息用于以下目的：

• 提供、管理、维护和/或分析服务；

• 改进我们的服务并开展研究；

• 与您沟通；包括向您发送有关我们服务和活动的信息；

• 开发新的项目和服务；

• 防止欺诈、犯罪活动或对我们服务的滥用，并保护我们的 IT 系统、架构和网络的安全；

• 执行业务转让；以及

• 履行法律义务和法律程序，并保护我们、我们的关联方、您或其他第三方的权利、隐私、安全或财产。

汇总或去标识化的信息。我们可能会对个人信息进行汇总或去标识化处理，使其不再能够用于识别您的身份，并将此类信息用于分析我们服务的有效性、改进并增加我们服务的功能、开展研究以及其他类似目的。此外，我们可能会不时分析我们服务用户的一般行为和特征，并与第三方共享诸如一般用户统计等汇总信息、发布此类汇总信息或使此类汇总信息普遍可得。我们可能会通过服务、通过 Cookie 以及通过本隐私政策中描述的其他方式收集汇总信息。我们将以匿名或去标识化的形式维护和使用去标识化信息，且不会尝试重新识别该信息，除非法律要求这样做。

我们不会使用可识别的实时聊天对话记录来训练 Shoply AI 模型。下述 AI 服务提供方可能会根据其合同、数据控制措施和公开政策处理或保留所提交的内容。

3. 个人信息的披露

在某些情况下，我们可能会在不另行通知您的情况下向第三方提供您的个人信息，除非法律要求这样做：

• 供应商和服务提供商：为了协助我们满足业务运营需求并执行某些服务和职能，我们可能会向供应商和服务提供商提供个人信息，包括托管服务提供商、客户服务供应商、云服务、电子邮件通信软件、网络分析服务以及其他信息技术提供商等。根据我们的指示，这些方仅会在为我们履行其职责的过程中访问、处理或存储个人信息。

• AI 辅助客户支持：如果您在由 Shoply 提供支持的聊天中明确允许 AI 数据共享，我们会将您当前的消息、最近的聊天记录、相关的店铺或产品上下文，以及回答您请求所需的信息发送给 ZenMux 及其路由到的模型提供方（当前为 DeepSeek）。这可能包括您的姓名、已验证的电子邮件、所在城市、大区、国家和邮政编码的大致信息、在回答您的问题时返回的订单信息，以及从您所附文档中提取的文本。图片附件也可能会发送给 OpenAI 以进行图像描述或文本提取；视频附件不会发送给 AI 提供方。人工支持客服也可单独允许 Shoply AI 使用经客户授权的对话记录来创建私有草稿。我们不会将支持客服的姓名、电子邮件或个人资料发送给模型用于该草稿。

  您可以在第一条 AI 辅助实时聊天消息发送前选择“使用人工支持”。该选择会阻止 Shoply 将会话发送给这些 AI 提供方。您可以通过聊天编辑器中的“AI 数据选择”更改或撤回您的选择。支持客服在 Shoply Live Chat 应用中拥有单独且可撤销的选择。

• 原生通知投递：当 Shoply Live Chat 客服启用通知时，Shoply 会将客服的 Expo 推送令牌、通知标题和正文、店铺标识符以及会话标识符发送给 Expo。Expo 会将该通知路由到 Apple Push Notification service (APNs)，以投递到客服设备。Expo 和 Apple 会根据其适用条款和隐私声明，作为服务提供商处理这些信息。

• 托管和运营：Shoply 使用 Amazon Web Services 托管应用数据、上传的文件、身份验证记录以及运行和安全日志。

• 业务转移：如果我们涉及战略交易、重组、破产、接管或将服务转移给其他提供商（统称为“交易”），您的个人信息和其他信息可能会在与交易对手方及其他协助交易的人员进行尽职调查的过程中被披露，并作为该交易的一部分连同其他资产一起转移给继承方或关联方。

• 法律要求：如果法律要求，或我们基于善意认为此类行为对于履行法律义务是必要的，我们可能会与政府机构、行业同业或其他第三方共享您的个人信息，包括您与我们服务互动的信息；此外，在以下情况下我们也可能共享该等信息：(i) 保护和维护我们的权利或财产；(iii) 如果我们自行酌情认定存在违反我们的条款、政策或法律的行为；(iv) 发现或防止欺诈或其他非法活动；(v) 保护我们的产品、员工或用户，或公众的安全、安保和完整性；或 (vi) 防范法律责任。

• 关联方：我们可能会向我们的关联方披露个人信息，关联方是指控制 Shoply AI、受 Shoply AI 控制或与 Shoply AI 受共同控制的实体。我们的关联方可能会以符合本隐私政策的方式使用我们共享的个人信息。

• 您与之共享信息的其他用户和第三方：某些功能允许您向其他用户或第三方展示或共享信息。例如，您可以通过共享链接与其他用户共享 ChatGPT 对话，或通过 GPT 的自定义操作将信息发送给第三方应用程序。请务必信任您与之共享信息的任何用户或第三方。

• 演示与营销：我们可能会将聊天机器人对话中经过匿名化和汇总处理的数据用于演示、案例研究或广告目的。这些数据不会包含个人信息或可识别个别用户的细节。使用我们的服务即表示您确认并同意此类使用，除非您通过我们应用中提供的设置明确选择退出，或直接联系我们。

4. 您的权利

根据所在地不同，个人可能就其个人信息享有某些法定权利。例如，您可能有权：

• 访问您的个人信息以及与其处理方式相关的信息。

• 从我们的记录中删除您的个人信息。

• 更正或更新您的个人信息。

• 将您的个人信息传输给第三方（数据可携权）。

• 限制我们处理您的个人信息的方式。

• 撤回您的同意——在我们以同意作为处理法律依据的情况下，您可随时撤回。

• 反对我们处理您的个人信息的方式。

• 向您当地的数据保护机构提出投诉。

您可以通过您的 Shoply AI 账户行使其中部分权利。如果您无法通过账户行使您的权利，请将您的请求提交至support@shoplyai.ai.

关于准确性的说明：像 ChatGPT 这样的服务会通过读取用户请求，并据此预测最有可能接下来出现的词语来生成回复。在某些情况下，最有可能接下来出现的词语未必是事实最准确的。因此，您不应依赖我们模型输出内容的事实准确性。如果您发现 ChatGPT 输出中包含与您有关的事实性错误信息，并希望我们更正该错误，您可以向以下地址提交更正请求：support@shoplyai.ai.

5. 美国各州的补充披露

下表提供了有关我们收集的个人信息类别以及我们如何披露该等信息的更多信息。您可以在上文“我们收集的个人信息”中进一步了解我们收集的个人信息，在上文“我们如何使用个人信息”中了解我们如何使用个人信息，并在下文“安全与保留”中了解我们如何保留个人信息。

在当地法律规定的范围内并受适用例外情况约束，个人就其个人信息可能享有以下隐私权：

• 了解我们处理您个人信息的相关信息的权利，包括我们从您那里收集的具体个人信息；

• 请求删除您的个人信息的权利；

• 更正您的个人信息的权利；以及

• 免于因行使您的任何隐私权而受到歧视的权利。

我们不会“出售”个人信息，也不会为跨情境行为广告而“共享”个人信息（定义以适用当地法律为准）。我们也不会出于推断消费者特征的目的处理敏感个人信息。

行使您的权利。在当地法律适用的范围内，您可以通过向以下地址提交请求来行使本节所述的隐私权support@shoplyai.ai.

验证。为了保护您的个人信息免遭未经授权的访问、更改或删除，我们可能要求您在提交了解、更正或删除个人信息的请求之前验证您的凭证。如果您没有我们的账户，或者如果我们怀疑存在欺诈或恶意活动，我们可能会要求您提供额外的个人信息和居住证明以进行验证。如果我们无法验证您的身份，我们将无法满足您的请求。

授权代理人。您也可以通过授权代理人提交权利请求。如果您这样做，代理人必须出示经签署的书面授权以代表您行事，并且我们还可能要求您单独验证您的身份并向我们提交您的居住证明。授权代理人的请求可提交至support@shoplyai.ai.

申诉。根据您的居住地，您可能有权就我们依据适用当地法律对您行使权利请求所作的决定提出申诉。如需对某项决定提出申诉，请将您的请求发送至support@shoplyai.ai.

6. 儿童

我们的服务不面向 13 岁以下儿童。Shoply AI 不会故意收集 13 岁以下儿童的个人信息。如果您有理由相信 13 岁以下儿童通过本服务向 Shoply AI 提供了个人信息，请发送电子邮件至support@shoplyai.ai。我们将调查任何通知，并在适当情况下从我们的系统中删除该个人信息。如果您年满 13 岁但未满 18 岁，您必须获得父母或监护人的许可才能使用我们的服务。

7. 指向其他网站的链接

本服务可能包含指向其他并非由 Shoply AI 运营或控制的网站的链接，包括社交媒体服务（“第三方网站”）。您与第三方网站分享的信息将受第三方网站各自的隐私政策和服务条款约束，而不受本隐私政策约束。提供这些链接并不意味着我们认可或已审查这些网站。有关其隐私惯例和政策的信息，请直接联系第三方网站。

8. 安全与保留

我们实施商业上合理的技术、管理和组织措施，以在线和离线方式保护个人信息，防止其丢失、被滥用以及未经授权的访问、披露、更改或销毁。但是，任何互联网或电子邮件传输都不可能完全安全或毫无错误。特别是，发送给我们或由我们发出的电子邮件可能并不安全。因此，您应在决定通过本服务或电子邮件向我们发送哪些信息时格外谨慎。此外，对于规避本服务或第三方网站中包含的任何隐私设置或安全措施的行为，我们不承担责任。

我们仅会在为向您提供服务所必需的期限内保留您的个人信息，或出于其他合法商业目的（例如解决争议、出于安全与安保原因，或履行我们的法律义务）而保留。我们保留个人信息的时间长短将取决于多种因素，例如信息的数量、性质和敏感性，未经授权使用或披露可能造成的潜在损害风险，我们处理该信息的目的，以及任何法律要求。

实时聊天保留期限由运营该聊天的企业配置。当允许 AI 数据共享时，ZenMux 及其所路由的模型提供方会根据适用于 Shoply API 流量的服务协议处理所提交的内容。ZenMux 的公开政策声明，其可能会存储、传输或基于匿名化的用户内容进行训练。DeepSeek 的消费者隐私政策并不适用于从 Shoply 这类下游应用终端用户收集的个人数据；对于路由到 DeepSeek API 的内容，其保留、训练、数据位置和删除条款则由适用的 ZenMux 和 DeepSeek 服务协议管辖。OpenAI 表示，默认情况下 API 数据不会用于训练其模型，并且 API 滥用监控日志通常可能会保留最多 30 天，但受法律和安全例外以及符合条件的零数据保留控制的约束。

当客服使用应用内的 Delete account 操作时，Shoply 会删除该客服的个人资料记录（包括其密码哈希、个人资料字段、偏好设置、AI 选择和已注册的 Expo 推送令牌）以及该客服的所有刷新令牌记录。应用会清除其本地登录状态并将客服登出。客户会话、附件、店铺记录以及客服此前发送的消息并不只归属于该客服账户，因此会根据商家配置的保留设置保留在商家的支持历史记录中。出于正当的安全、争议解决和法律目的，运行或安全日志也可能会继续保留。

您可以通过发送电子邮件至以下地址请求删除support@shoplyai.ai。我们将按要求删除或去标识化由 Shoply 控制的数据，并指示适用的服务提供商删除请求所涵盖的数据。提供方的删除会遵循其技术时间表，并可能受到法律、反欺诈或安全义务的限制。撤回 AI 许可会停止未来向 AI 的披露，但不会收回已经处理的数据。

9. 国际用户

使用我们的服务，即表示您理解并确认，您的个人信息将在我们位于美国的设施和服务器中处理和存储，并且可能会披露给位于其他司法管辖区的服务提供商和关联方。

处理的法律依据。我们处理您个人信息的法律依据包括：

• 在我们提供和维护服务时，与您履行合同。当我们仅为向您提供服务而处理账户信息、内容和技术信息时，这些信息是我们能够向您提供服务所必需的。如果您不提供这些信息，我们可能无法向您提供服务。

• 在我们为上述 AI 辅助支持目的向 ZenMux、其路由的模型提供方或 OpenAI 披露实时聊天个人信息之前，需要获得您的明确许可。

• 当我们出于向您传达的特定目的请求您同意处理您的个人信息时，您的同意即构成我们的法律依据。您有权随时撤回同意。

• 当我们使用您的个人信息来遵守适用法律，或保护我们、我们的关联方、用户或第三方的权利、安全和财产时，系为履行我们的法律义务。

数据传输。在有要求的情况下，我们将采取适当的保障措施，将个人信息传输至某些国家/地区之外。我们仅会依据合法有效的传输机制传输个人信息。

数据保护官。您可以通过以下方式联系我们的数据保护官：support@shoplyai.ai，咨询与个人信息处理相关的事宜。

10. 隐私政策的变更

我们可能会不时更新本隐私政策。更新时，我们会在本页面发布更新版本，除非适用法律要求采用其他类型的通知。