私隱政策

生效日期：2026年7月29日

我們已更新以下私隱政策。這些更新不適用於位於歐洲經濟區、英國及瑞士的個人。 如果你居住於上述地區， 此版本 的私隱政策適用於你。

我們 Shoply AI, Inc（連同我們的聯屬公司，統稱「Shoply AI」、「我們」或「本公司」）尊重你的私隱，並致力保障我們從你或關於你所取得的任何資訊的安全。本私隱政策說明當你使用我們的網站、應用程式及服務（統稱「服務」）時，我們就從你或關於你收集的個人資訊所採取的做法。本私隱政策不適用於我們代表商業產品客戶處理的內容，例如我們的 API。我們對該等資料的使用受規管存取及使用該等產品的客戶協議所約束。

1. 我們收集的個人資訊

我們按以下方式收集與你有關的個人資訊（「個人資訊」）：

你提供的個人資訊：如果你建立帳戶以使用我們的服務，或按以下方式與我們聯絡，我們會收集個人資訊：

• 帳戶資料：當你與我們建立帳戶時，我們會收集與你的帳戶相關的資料，包括你的姓名、聯絡資料、帳戶憑證、支付卡資料及交易紀錄（統稱「帳戶資料」）。

• 用戶內容：當你使用我們的服務時，我們會收集你向我們的服務提供的輸入內容、上載檔案或意見反映中所包含的個人資料（「內容」）。

• 通訊資料：如果你與我們聯絡，我們會收集你的姓名、聯絡資料，以及你發送的任何訊息內容（「通訊資料」）。

• 社交媒體資料：我們在 Instagram、Facebook、Medium、Twitter、YouTube 及 LinkedIn 等社交媒體網站上設有專頁。當你與我們的社交媒體專頁互動時，我們會收集你選擇向我們提供的個人資料，例如你的聯絡詳情（統稱「社交資料」）。此外，託管我們社交媒體專頁的公司亦可能向我們提供有關我們社交媒體活動的匯總資料及分析。

• 你提供的其他資料：我們亦會收集你可能向我們提供的其他資料，例如當你參與我們的活動或調查，或向我們提供資料以核實你的身份時所提供的資料（統稱「你提供的其他資料」

我們因你使用服務而自動接收的個人資料：當你造訪、使用或與服務互動時，我們會接收有關你的造訪、使用或互動的以下資料（「技術資料」）：

• 日誌資料：當你使用我們的服務時，由你的瀏覽器或裝置自動傳送的資料。日誌資料包括你的網際網絡協定地址、瀏覽器類型及設定、你的請求日期與時間，以及你如何與我們的服務互動。

• 使用資料：我們可能會自動收集有關你使用服務的資料，例如你瀏覽或互動的內容類型、你使用的功能及所採取的行動，以及你的時區、國家、存取日期與時間、用戶代理及版本、電腦或流動裝置類型，以及你的電腦連線。

• 裝置資料：包括裝置名稱、作業系統、裝置識別碼，以及你正在使用的瀏覽器。所收集的資料可能取決於你所使用的裝置類型及其設定。

• Cookies：我們使用 cookies 來營運及管理我們的服務，並提升你的使用體驗。「cookie」是你所造訪網站傳送到你瀏覽器的一小段資料。你可以將瀏覽器設定為接受所有 cookies、拒絕所有 cookies，或在每次收到 cookie 時通知你，讓你可自行決定是否接受。然而，拒絕 cookie 在某些情況下可能會令你無法使用網站，或對網站或其某些範圍或功能的顯示或運作造成負面影響。有關 cookies 的更多詳情，請瀏覽All About Cookies.

• 分析：我們可能會使用多種利用 cookies 的網上分析產品，以協助我們分析使用者如何使用我們的服務，並提升你使用服務時的體驗。

Shoply Live Chat 是一個供企業代理人使用並經過驗證的支援應用程式。為了運作此應用程式，我們會處理代理人的店舖識別碼、代理人 ID、姓名、電郵地址、可選填的電話號碼、個人頭像、角色及狀態、語言及顯示偏好，以及 AI 資料分享選擇。密碼只會由 Shoply 以加鹽雜湊形式儲存。iOS 應用程式會將其登入憑證儲存在裝置受保護的憑證儲存空間中。

此應用程式會代表企業接收私人客戶支援資料。這可能包括客戶及對話識別碼、姓名及電郵地址、訊息、附件（包括相片、影片及文件）、由店面服務提供的約略位置及 IP 資訊、回應支援要求所需的訂單資料、對話擁有權，以及支援紀錄。iOS 應用程式不會要求代理人裝置的 GPS 或位置權限。

如果代理人啟用通知，Shoply 會接收可識別接收裝置的 Expo push token、裝置平台及 token 更新時間。Shoply 只會將此資料用於傳送即時聊天通知。我們亦會在服務記錄中處理請求時間、IP 地址、驗證事件及操作錯誤資訊，以作保安、疑難排解及確保服務可靠運作。Shoply Live Chat 不會將此等資料用於跨應用程式追蹤、廣告或建立廣告檔案。

2. 我們如何使用個人資料

我們可能會將個人資料用於以下目的：

• 提供、管理、維護及／或分析服務；

• 改進我們的服務及進行研究；

• 與你聯絡；包括向你發送有關我們服務及活動的資料；

• 開發新計劃及服務；

• 防止欺詐、犯罪活動或濫用我們的服務，並保障我們 IT 系統、架構及網絡的安全；

• 進行業務轉移；以及

• 遵守法律責任及法律程序，並保障我們或我們聯屬公司、你或其他第三方的權利、私隱、安全或財產。

匯總或去識別化資料。我們可能會將個人資料匯總或去識別化，使其不再可用於識別你的身份，並將該等資料用於分析我們服務的成效、改進及新增我們服務的功能、進行研究及其他類似用途。此外，我們亦可能不時分析我們服務使用者的一般行為及特徵，並與第三方分享如一般使用者統計等匯總資料、發布該等匯總資料，或使該等匯總資料可供公眾查閱。我們可能透過服務、cookies 及本私隱政策所述的其他方式收集匯總資料。我們會以匿名或去識別化形式保存及使用去識別化資料，且除非法律要求，否則我們不會嘗試重新識別該等資料。

我們不會使用可識別的即時聊天對話記錄來訓練 Shoply 的 AI 模型。下文所述的 AI 服務供應商可根據其合約、資料控制措施及已發布政策處理或保留已提交內容。

3. 個人資料的披露

在某些情況下，除非法律要求，否則我們可能會在不另行通知你的情況下向第三方提供你的個人資料：

• 供應商及服務提供者：為協助我們滿足業務營運需要，以及履行若干服務及職能，我們可能會向供應商及服務提供者提供個人資料，包括託管服務提供者、客戶服務供應商、雲端服務、電郵通訊軟件、網站分析服務及其他資訊科技提供者等。根據我們的指示，該等人士僅會在為我們履行其職責的過程中存取、處理或儲存個人資料。

• AI 輔助客戶支援：如果你在由 Shoply 提供支援的聊天中明確允許 AI 資料分享，我們會將你目前的訊息、最近的聊天紀錄、相關店舖或產品背景，以及回應你要求所需的資料傳送至 ZenMux 及其路由至的模型供應商（目前為 DeepSeek）。這可能包括你的姓名、已驗證電郵、約略城市、地區、國家及郵遞區號、在回答你問題時返回的訂單資料，以及從你所附文件中擷取的文字。圖片附件亦可能會傳送至 OpenAI 作圖片描述或文字擷取；影片附件則不會傳送至 AI 供應商。真人支援代理人亦可另行允許 Shoply AI 使用經客戶授權的對話記錄來建立私人草稿。我們不會將支援代理人的姓名、電郵或個人資料傳送至模型以建立該草稿。

  你可在第一則 AI 輔助即時聊天訊息前選擇「使用真人支援」。該選擇會防止 Shoply 將對話傳送至這些 AI 供應商。你可透過聊天輸入區中的「AI 資料選擇」更改或撤回你的選擇。支援代理人在 Shoply Live Chat 應用程式中亦有獨立且可撤回的選擇。

• 原生通知傳送：當 Shoply Live Chat 代理人啟用通知時，Shoply 會將代理人的 Expo push token、通知標題及內容、店舖識別碼，以及對話識別碼傳送至 Expo。Expo 會將通知路由至 Apple Push Notification service (APNs)，以傳送到代理人的裝置。Expo 及 Apple 會根據其適用條款及私隱通知，以服務供應商身分處理此資料。

• 託管及營運：Shoply 使用 Amazon Web Services 託管應用程式資料、已上載檔案、驗證紀錄，以及營運與保安記錄。

• 業務轉移：若我們涉及策略性交易、重組、破產、接管，或將服務轉移至另一服務提供者（統稱「交易」），你的個人資料及其他資料可能會在盡職審查過程中向交易對手及其他協助進行該交易的人士披露，並作為該交易的一部分連同其他資產一併轉移予繼承實體或聯屬公司。

• 法律要求：我們可能會與政府機關、同業或其他第三方分享你的個人資料，包括有關你與我們服務互動的資料，(i) 如法律要求，或我們真誠相信此舉對履行法律責任屬必要；(ii) 為保障及捍衛我們的權利或財產；(iii) 如我們按自身酌情決定認為有人違反我們的條款、政策或法律；(iv) 為偵測或防止欺詐或其他非法活動；(v) 為保障我們產品、員工或使用者，或公眾的安全、保安及完整性；或 (vi) 為防範法律責任。

• 聯屬公司：我們可能會向我們的聯屬公司披露個人資料，聯屬公司指控制 Shoply AI、受 Shoply AI 控制，或與 Shoply AI 受共同控制的實體。我們的聯屬公司可按與本私隱政策一致的方式使用我們所分享的個人資料。

• 你與其分享資料的其他用戶及第三方：某些功能容許你向其他使用者或第三方展示或分享資料。例如，你可透過共享連結與其他使用者分享 ChatGPT 對話，或透過 GPTs 的自訂動作將資料傳送至第三方應用程式。請務必確保你信任任何與你分享資料的使用者或第三方。

• 示範及市場推廣：我們可能會將來自聊天機械人對話的匿名化及匯總數據用於示範、案例研究或廣告用途。該等數據不會包含個人資料或可識別個別用戶身份的詳情。使用我們的服務，即表示你確認並同意此用途，除非你透過我們應用程式中提供的設定明確選擇退出，或直接聯絡我們。

4. 你的權利

視乎所在地，個人就其個人資料可能享有若干法定權利。例如，你可能有權：

• 查閱你的個人資料，以及與其處理方式有關的資料。

• 從我們的紀錄中刪除你的個人資料。

• 更正或更新你的個人資料。

• 將你的個人資料轉移至第三方（資料可攜權）。

• 限制我們如何處理你的個人資料。

• 在我們以同意作為處理的法律依據的情況下，你可隨時撤回你的同意。

• 反對我們如何處理你的個人資料。

• 向你當地的資料保障機構提出投訴。

你可以透過你的 Shoply AI 帳戶行使其中部分權利。若你無法透過帳戶行使你的權利，請將你的要求提交至support@shoplyai.ai.

有關準確性的說明：像 ChatGPT 這類服務會透過讀取用戶的請求，並預測接下來最有可能出現的字詞來生成回應。在某些情況下，最有可能出現的字詞未必是事實上最準確的。因此，你不應依賴我們模型輸出的事實準確性。如果你發現 ChatGPT 的輸出包含與你有關但在事實上不準確的資訊，並希望我們更正該不準確之處，你可以向以下地址提交更正請求：support@shoplyai.ai.

5. 美國各州的額外披露

下表提供有關我們所收集的個人資料類別，以及我們如何披露該等資料的額外資訊。你可在上文「我們收集的個人資料」中閱讀更多有關我們收集的個人資料、在上文「我們如何使用個人資料」中了解我們如何使用個人資料，以及在下文「安全與保存」中了解我們如何保存個人資料。

在當地法律規定的範圍內，並受適用例外情況所限，個人就其個人資料可能享有以下私隱權利：

• 有權知悉我們如何處理你的個人資料的資訊，包括我們向你收集的個人資料的具體內容；

• 有權要求刪除你的個人資料；

• 有權更正你的個人資料；以及

• 有權在行使任何私隱權利時免受歧視。

我們不會「出售」個人資料，亦不會為跨情境行為廣告而「分享」個人資料（定義以適用當地法律為準）。我們亦不會為推斷消費者特徵之目的而處理敏感個人資料。

行使你的權利。在當地法律適用的範圍內，你可以透過提交要求至以下位置，行使本節所述的私隱權利：support@shoplyai.ai.

核實。為保障你的個人資料免遭未經授權的存取、更改或刪除，在你提交查閱、更正或刪除個人資料的要求前，我們可能要求你核實你的憑證。若你沒有我們的帳戶，或若我們懷疑存在欺詐或惡意活動，我們可能會要求你提供額外個人資料及居住證明以作核實。若我們無法核實你的身份，我們將無法處理你的要求。

授權代理人。你亦可透過授權代理人提交權利要求。若你如此做，該代理人必須出示經簽署的書面授權，以代表你行事，而你亦可能需要自行核實身份，並向我們提交你的居住證明。授權代理人要求可提交至support@shoplyai.ai.

上訴。視乎你的居住地，你可能有權就我們根據適用當地法律對你行使權利要求所作出的決定提出上訴。若要對某項決定提出上訴，請將你的要求發送至support@shoplyai.ai.

6. 兒童

我們的服務並非面向 13 歲以下兒童。Shoply AI 不會在知情的情況下收集 13 歲以下兒童的個人資料。如果您有理由相信 13 歲以下兒童已透過本服務向 Shoply AI 提供個人資料，請發送電郵至support@shoplyai.ai。我們會調查任何通知，並在適當情況下從我們的系統中刪除該等個人資料。如果您年滿 13 歲但未滿 18 歲，您必須獲得父母或監護人的許可方可使用我們的服務。

7. 連結至其他網站

本服務可能包含連結至並非由 Shoply AI 營運或控制的其他網站，包括社交媒體服務（「第三方網站」）。您與第三方網站分享的資料將受該等第三方網站各自的私隱政策及服務條款所規管，而不受本私隱政策所規管。提供這些連結並不表示我們認可或已審閱這些網站。如欲了解其私隱慣例及政策，請直接聯絡相關第三方網站。

8. 保安及保留

我們採取在商業上屬合理的技術、行政及組織措施，以在線上及線下保護個人資料，防止其遺失、被濫用，以及未經授權的存取、披露、更改或銷毀。然而，互聯網或電郵傳輸都不可能完全安全或毫無錯誤。尤其是，發送給我們或由我們發出的電郵未必安全。因此，您應特別審慎決定透過本服務或電郵向我們發送哪些資料。此外，對於繞過本服務或第三方網站所包含的任何私隱設定或保安措施的行為，我們概不負責。

我們僅會在為向您提供服務所需的期間內保留您的個人資料，或基於其他合法商業目的（例如解決爭議、保障安全與保安，或履行我們的法律義務）而保留。個人資料的保留期限將取決於多項因素，例如資料的數量、性質及敏感程度、未經授權使用或披露所造成損害的潛在風險、我們處理該等資料的目的，以及任何法律要求。

即時聊天資料保留期由營運該聊天服務的企業設定。當允許 AI 資料分享時，ZenMux 及其路由的模型供應商會根據適用於 Shoply API 流量的服務協議處理已提交內容。ZenMux 的公開政策指出，其可能會儲存、傳輸或使用匿名化使用者內容作訓練。DeepSeek 的消費者私隱政策並不規管從 Shoply 這類下游應用程式終端使用者收集的個人資料；相反，經路由傳送至 DeepSeek API 內容的保留、訓練、資料位置及刪除條款，受適用的 ZenMux 及 DeepSeek 服務協議規管。OpenAI 表示，API 資料預設不會用作訓練其模型，而 API 濫用監察記錄一般可能會保留最多 30 日，但受法律及保安例外情況以及合資格的零資料保留控制所限。

當代理人使用應用程式內的 Delete account 操作時，Shoply 會刪除該代理人的個人資料紀錄（包括其密碼雜湊、個人資料欄位、偏好設定、AI 選擇，以及已登記的 Expo push tokens），以及該代理人的所有 refresh-token 紀錄。應用程式會清除其本機登入狀態，並將代理人登出。客戶對話、附件、店舖紀錄，以及代理人先前傳送的訊息，並不僅屬於該代理人帳戶，因此會根據商戶設定的保留設定保留在商戶的支援紀錄中。營運或保安記錄亦可能會因正當的保安、爭議解決及法律目的而繼續保留。

你可透過電郵要求刪除，發送至support@shoplyai.ai。我們會按要求刪除或去識別化由 Shoply 控制的資料，並指示適用的服務供應商刪除要求所涵蓋的資料。供應商刪除將按照其技術時間表進行，並可能受法律、防止詐騙或保安義務限制。撤回 AI 許可會停止日後向 AI 披露資料，但不會收回已處理的資料。

9. 國際用戶

使用我們的服務即表示您明白並確認，您的個人資料將會在我們位於美國的設施及伺服器中處理及儲存，並可能向位於其他司法管轄區的服務供應商及聯屬公司披露。

處理的法律依據。我們處理您個人資料的法律依據包括：

• 在我們提供及維持服務時，為履行與您之間的合約。當我們僅為向您提供服務而處理帳戶資料、內容及技術資料時，該等資料是我們能夠向您提供服務所必需的。如您不提供該等資料，我們可能無法向您提供服務。

• 在我們為上述 AI 輔助支援目的，向 ZenMux、其路由的模型供應商或 OpenAI 披露即時聊天個人資料之前，我們會先取得你的明確許可。

• 在我們就某一特定目的要求您同意處理您的個人資料，並已向您說明該目的時，您的同意即為我們的法律依據。您有權隨時撤回您的同意。

• 在我們使用您的個人資料以遵守適用法律，或保障我們、我們的聯屬公司、用戶或第三方的權利、安全及財產時，係為履行我們的法律義務。

資料轉移。在有需要時，我們將就把個人資料轉移至某些國家以外地區採取適當保障措施。我們只會根據合法有效的轉移機制轉移個人資料。

資料保障主任。您可以就與個人資料處理相關的事宜聯絡我們的資料保障主任，聯絡方式為support@shoplyai.ai。

10. 私隱政策的更改

我們可能會不時更新本私隱政策。當我們作出更新時，除非適用法律要求採用其他形式的通知，否則我們會在此頁面發布更新版本。