• 简体中文

      • HeiChat 数据处理附录 政策

      最后更新日期：2026-08-17 生效日期：2025-12-29

      本数据处理附录（"DPA"）适用于 HeiChat 在 Shopify 商家使用 HeiChat 的过程中，代表该商家处理个人数据的情形。

      1. 双方

      商家 / 控制者：安装、访问或使用 HeiChat 的 Shopify 商家。

      处理者：GenCybers INC，注册地址为 1942 Broadway St. STE 314C, Boulder, Colorado, United States（"HeiChat"、"我们"）。

      在面向客户或历史产品材料中，HeiChat 也可能以 Heicarbook 名称出现。Heicarbook 是与 GenCybers INC 相关的客户展示名称，并不构成本 DPA 项下的另一独立处理者。

      公司注册编号：如因签约或供应商验证需要，可应要求提供。

      2. 与服务协议的关系

      HeiChat 通过自助式 Shopify 应用订阅提供。本 DPA 是规范商家使用 HeiChat 的协议的一部分，适用于 HeiChat 代表商家处理个人数据的情形。

      本 DPA 纳入使用 HeiChat 的商家的 服务条款。

      HeiChat 的 隐私政策 说明了可能适用于商家账户数据和其他个人数据的其他隐私实践。

      3. 角色

      对于店铺访客、客户和最终用户的个人数据，商家担任控制者。

      当 HeiChat 仅为提供 HeiChat 客户支持助手、AI 回复生成、聊天历史、商家配置和相关支持服务而处理此类个人数据时，HeiChat 担任处理者。

      对于与商家员工或账单/联系记录相关的有限业务账户数据，HeiChat 可能作为独立控制者处理，具体见 HeiChat 隐私政策。

      4. 处理主题和期限

      处理主题是 HeiChat 为提供、维护、支持和保护 HeiChat Shopify 应用而进行的个人数据处理。

      处理期限为商家使用 HeiChat 的期间，加上 HeiChat 数据保留与删除政策 中说明的任何保留期间，除非商家更早请求删除且删除在法律和技术上可行。

      5. 处理性质和目的

      HeiChat 处理个人数据用于：

      • 提供 AI 辅助客户支持聊天功能；
      • 在商家授权的情况下检索和使用相关 Shopify 店铺、商品、订单和客户上下文；
      • 生成对客户问题的 AI 回复；
      • 维护聊天会话和对话历史；
      • 提供商家配置、知识库和支持功能；
      • 监控服务可靠性、安全、滥用防范和调试；
      • 遵守 Shopify 强制隐私 webhook 和适用法律义务。

      除非适用文档中明确说明且符合适用数据保护法律，HeiChat 不会为无关广告、画像分析、出售数据或训练通用 AI 模型而处理商家客户个人数据。

      6. 个人数据类别

      根据商家的配置和客户互动情况，HeiChat 可能处理：

      • 聊天消息和对话元数据；
      • 客户姓名、电子邮件地址、电话号码、Shopify 客户 ID，或客户在聊天中提供或经授权 Shopify API 返回的其他标识符；
      • 订单标识符、订单状态、履约/配送信息、商品信息和其他订单相关支持上下文；
      • IP 地址、浏览器/设备信息、URL/页面上下文，以及如服务或基础设施收集的由网络元数据推导的大致位置；
      • 商家提供的知识库内容、店铺内容、文件、指令和配置；
      • 技术日志和安全事件。

      7. 数据主体类别

      • Shopify 店铺访客和客户。
      • 商家员工和授权用户。
      • 个人数据出现在商家提供内容或客户支持对话中的个人。

      8. 商家指令

      HeiChat 仅会根据商家的书面指令处理个人数据，包括本 DPA、HeiChat 服务条款、HeiChat 中的商家配置、授权的 Shopify API 权限范围以及书面支持指令，除非适用法律另有要求。

      如果 HeiChat 认为某项指令违反适用数据保护法律，HeiChat 将通知商家，除非法律禁止通知。

      9. 保密

      HeiChat 将确保被授权处理个人数据的人员承担适当的保密义务。

      10. 安全

      HeiChat 将实施 技术与组织措施 章节中说明的适当技术和组织措施。

      11. 子处理者

      商家向 HeiChat 提供一般书面授权，允许 HeiChat 使用子处理者来提供服务。HeiChat 将维护当前子处理者清单，并对子处理者施加与处理性质相适应的数据保护义务。

      HeiChat 将通过更新相关公开文档和/或其他合理通知机制，通知子处理者的重大变更。

      12. 国际传输

      个人数据可能在美国以及 HeiChat 或其子处理者运营所在的其他国家/地区处理。对于从 EEA、英国或瑞士传输至没有适用充分性认定的国家/地区的情形，HeiChat 依赖 国际数据传输 章节中说明的适当保障措施，包括在适用情况下使用欧盟委员会标准合同条款。

      13. 数据主体请求

      考虑到处理性质，HeiChat 将合理协助商家回应数据主体的访问、删除、更正和反对请求。

      对于 Shopify 强制隐私 webhook，HeiChat 将根据 HeiChat 数据保留与删除政策处理 customers/data_request、customers/redact 和 shop/redact 请求。

      14. 删除或返还

      在服务提供结束时，HeiChat 将根据商家指令和 HeiChat 数据保留与删除政策删除或返还个人数据，除非法律要求保留。

      15. 协助和审计

      HeiChat 将提供合理必要的信息，以证明其遵守本 DPA。任何审计请求均须合理、相称、限于与 HeiChat 处理活动相关的信息，并受保密和安全要求约束。

      16. 违规通知

      在发现影响 HeiChat 代表商家处理的个人数据的个人数据泄露后，HeiChat 将及时通知商家。通知可通过商家账户联系信息、电子邮件、应用内通知或其他合理沟通渠道提供。

      17. 联系方式

      隐私联系邮箱：heicarbook@gmail.com。