• 简体中文

      • 隐私政策 隐私政策

      最后更新日期：2026-08-17 生效日期：2025-12-29

      引言

      HeiChat 由 GenCybers INC 提供，注册地址为 1942 Broadway St. STE 314C, Boulder, Colorado, United States（"HeiChat"、"我们"）。

      在面向客户或历史产品材料中，HeiChat 也可能以 Heicarbook 名称出现。Heicarbook 是与 GenCybers INC 相关的客户展示名称，并不构成单独的数据控制者或处理者。

      本隐私政策说明 Shopify 商家安装或使用 HeiChat，以及店铺访客或客户与 HeiChat 支持功能互动时，HeiChat 如何收集、使用、存储、共享和保护个人数据。

      当 HeiChat 代表 Shopify 商家处理个人数据时，商家通常是控制者，HeiChat 作为处理者，具体见我们的 数据处理附录。对于有限的业务账户、账单、支持、安全和服务管理数据，HeiChat 可能作为独立控制者处理。

      隐私和 GDPR 联系邮箱：heicarbook@gmail.com。

      1. 我们收集的信息

      根据商家的配置和客户互动情况，HeiChat 可能收集和处理以下类别的信息。

      商家和账户数据

      • 商家账户和联系信息；
      • Shopify 店铺域名、店铺标识符、应用安装状态、账单/订阅状态，以及已授权的 Shopify API 权限范围；
      • HeiChat 应用设置、AI 设置、小组件配置、自动化、集成和支持偏好；
      • 商家支持沟通记录以及隐私/安全请求记录。

      客户支持和 Shopify 上下文

      • 客户聊天消息和对话元数据；
      • 客户姓名、电子邮件地址、电话号码、Shopify 客户 ID，或客户在聊天中提供或经授权 Shopify API 返回的其他标识符；
      • 在商家授权且回答客户问题所需的情况下，订单标识符、订单状态、履约/配送信息、退货信息、商品信息和其他订单相关支持上下文；
      • 商家提供的店铺内容、商品内容、指令、上传的知识库文件、FAQ 和支持材料。

      技术、分析和安全数据

      • IP 地址、浏览器/设备信息、URL/页面上下文、由网络元数据推导的大致位置、会话标识符，以及服务或基础设施收集的归因数据；
      • 用于面向商家的分析、订单归因和销售表现衡量的 HeiChat pixel 和互动事件；
      • AI 请求/回复元数据、令牌数量、延迟、提供商路由元数据和相关运营元数据；
      • 系统日志、错误日志、审计日志、安全事件和滥用防范数据。

      2. 我们如何使用信息

      HeiChat 使用信息用于：

      • 提供和运行 HeiChat 客户支持助手；
      • 使用商家授权的上下文回答客户问题；
      • 生成 AI 辅助支持回复；
      • 维护聊天会话、对话历史、商家配置和知识库功能；
      • 在商家授权的情况下检索相关 Shopify 商品、订单、配送、退货和客户上下文；
      • 在适用同意要求约束下，衡量归因于 HeiChat 互动的订单和销售表现；
      • 提供面向商家的分析和使用指标；
      • 维护服务可靠性、调试问题、防止滥用并保护服务安全；
      • 提供商家支持、账户管理、账单支持和服务通知；
      • 遵守 Shopify 强制隐私 webhook 和适用法律义务。

      除非适用文档中明确说明且符合适用数据保护法律，HeiChat 不会为无关广告、第三方再营销、出售数据或第三方营销画像而处理商家客户个人数据。

      3. HeiChat Pixel、分析和同意

      HeiChat 可能使用 storefront pixel 或类似事件收集技术。HeiChat 的 storefront pixel 在 Shopify Customer Privacy framework 内运行。Shopify 会根据商家的 Shopify 隐私配置、访客所在地区，以及在需要同意时访客作出的同意选择，确定适用的客户隐私状态。

      HeiChat 使用该 pixel 支持聊天可用性、基础会话连续性、面向商家的表现分析和订单归因。

      根据适用的 Shopify 客户隐私状态和商家配置，pixel 和互动数据可能包括页面上下文、商品和购物车事件、浏览器/设备信息、IP 推导元数据、客户端或会话标识符、聊天互动事件、归因事件，以及可用情况下的订单归因信号。

      HeiChat 使用这些数据帮助商家了解聊天可用性、支持表现，以及归因于 HeiChat 互动的销售表现。HeiChat 不会将 pixel 数据用于第三方广告、第三方再营销、出售个人数据或跨站广告画像。

      商家负责根据适用于其 storefront 和客户的法律，配置 Shopify 隐私设置、cookie 横幅、客户隐私通知和任何所需的同意机制。

      4. AI 数据使用与模型训练

      HeiChat 使用 AI 服务提供商为 Shopify 商家生成客户支持回复。

      为生成回复，HeiChat 可能会在商家授权且回答问题所需的情况下，将客户消息、相关历史聊天上下文、商家指令、知识库材料，以及相关商品、订单、配送、退货或客户上下文发送给 OpenRouter 和所选模型提供商。

      HeiChat 不会使用商家客户聊天消息、订单信息、客户数据、店铺内容、上传的知识库材料或其他商家数据来训练或微调通用 AI 模型。

      HeiChat 不会向 AI 模型提供商出售商家或客户数据。在相关控制可用的情况下，HeiChat 会配置可用的 AI 路由和隐私控制，使模型提供商不得将输入或输出用于模型训练。

      更多说明见 AI 数据使用与模型训练声明。

      5. 信息共享和子处理者

      HeiChat 使用子处理者和服务提供商来提供、保护、监控、支持和改进服务。这些提供商可能包括托管和基础设施提供商、CDN/DNS 提供商、AI 路由和模型提供商、Shopify 平台和账单服务、通信提供商、监控提供商和支持工具。

      这些提供商仅在向 HeiChat 或商家提供服务所需范围内处理信息，并在适用情况下受适当的合同、安全和数据保护义务约束。

      HeiChat 可能会共享信息：

      • 与 Shopify 共享，以运行应用、使用已授权 API、处理应用账单或遵守 Shopify 平台要求；
      • 与 AI 路由和模型提供商共享，以生成支持回复；
      • 与用于运行 HeiChat 的基础设施、监控、通信和支持提供商共享；
      • 在合并、收购、融资、重组或资产出售相关情况下，与继受实体共享，但须继续保护个人数据；
      • 在法律、法律程序、法院命令、监管请求要求的情况下，或为保护权利、安全、服务安全性和服务完整性而共享。

      HeiChat 不会出售商家或客户个人数据。

      6. 数据保留与删除

      HeiChat 仅在合理需要的期限内保留个人数据，以提供服务、遵守法律义务、解决争议、维护安全并支持适用的删除流程。

      对于在有效订阅期间保留的数据，HeiChat 通常会在商家的有效订阅期间保留该数据，除非该数据更早通过 Shopify 隐私 webhook、商家直接删除请求或其他适用删除流程被删除。

      数据类别标准保留期限
      客户聊天历史有效订阅期间
      HeiChat 存储的 AI 提示词/回复有效订阅期间
      客户标识符有效订阅期间
      HeiChat 访问或缓存的订单相关信息有效订阅期间
      IP 地址和设备/浏览器归因数据有效订阅期间
      商家配置和应用设置至删除/卸载及适用的卸载后保留期间
      上传的知识库材料有效订阅期间
      系统日志、错误日志和审计日志7 天
      分析和使用指标有效订阅期间
      备份每日快照保留 30 天

      为支持重新安装和服务连续性，HeiChat 可能会在商家卸载应用后最多保留 12 个月的商家基础配置和客户聊天记录。

      卸载后，除商家基础配置和客户聊天记录外的数据，将根据 Shopify 隐私 webhook 要求和适用 Shopify 要求删除或匿名化。除非法律要求保留，这包括订单数据/缓存、客户标识符、IP/设备/浏览器归因数据、分析指标、AI 请求/回复记录、商品数据和知识库数据。

      已删除数据可能会保留在 AWS 备份快照中，直到适用的 30 天快照保留周期结束。

      更多说明见 数据保留与删除政策。

      7. Shopify 隐私 Webhook 和删除请求

      HeiChat 处理 Shopify 强制隐私 webhook 请求，包括：

      • customers/data_request
      • customers/redact
      • shop/redact

      HeiChat 会验证 Shopify webhook 签名、识别适用记录，并根据 webhook topic 删除、匿名化、导出或报告适用数据。

      HeiChat 的运营目标是在收到有效 Shopify 隐私 webhook 请求后 48 小时内完成处理。如果请求需要等待备份过期、复杂人工审核或法律保留评估，HeiChat 的目标是在 30 天内完成，除非适用法律允许或要求更长期间。

      商家也可通过 heicarbook@gmail.com 请求删除。HeiChat 将验证请求，并在合理期间内删除或匿名化适用的商家和客户数据，除非法律要求保留。

      8. 国际数据传输

      个人数据可能在美国以及 HeiChat 或其子处理者运营所在的其他国家/地区处理和存储。

      HeiChat 的主要应用基础设施、数据库和数据管理托管在美国的 Amazon Web Services（AWS），主要位于 AWS us-east-2 区域。HeiChat 还使用 Cloudflare 和 AWS CDN/DNS 服务，这些服务可能通过全球边缘节点处理请求元数据。AI 请求可能通过 OpenRouter 和所选模型提供商路由。

      对于从 EEA、英国、瑞士或其他地区传输至没有适用充分性认定的国家/地区的情形，HeiChat 依赖适当保障措施，例如标准合同条款，以及在适用情况下适用于已认证美国接收方的 EU-U.S. Data Privacy Framework。

      更多说明见 国际数据传输 章节。

      9. 信息安全

      HeiChat 实施技术与组织措施，用于保护通过 HeiChat Shopify 应用处理的个人数据。

      这些措施包括生产流量使用 HTTPS/TLS、数据库静态加密、在 AWS 支持的情况下加密备份、访问控制、最小权限管理访问、管理访问多因素认证、生产访问日志、备份和恢复实践、事件响应流程、漏洞修复以及数据最小化。

      任何基于互联网的服务都无法保证绝对安全。商家和用户也应为自己的账户、设备、Shopify 店铺和访问凭证维护适当的安全控制。

      更多说明见 技术与组织措施 章节。

      10. 您的权利

      根据您的所在地和适用法律，您可能拥有访问、更正、删除、限制处理、反对处理或获取您的个人数据副本等权利。

      如果您是使用 HeiChat 的 Shopify 商家的客户或访客，请先联系该商家，因为该商家通常是您客户数据的控制者。HeiChat 将合理协助商家回应数据主体请求。

      如果您的请求涉及由 HeiChat 控制的 HeiChat 账户、支持、账单或服务管理数据，您可以联系 heicarbook@gmail.com。

      11. 儿童隐私

      HeiChat 面向 Shopify 商家及其 storefront 使用。HeiChat 并非面向 13 岁以下儿童，我们不会有意直接收集 13 岁以下儿童的个人数据。如果您认为儿童向 HeiChat 提供了个人数据，请联系 heicarbook@gmail.com。

      12. 本政策的变更

      我们可能会不时更新本隐私政策。当我们作出重大变更时，将更新“最后更新日期”，并可能通过文档更新、应用通知或商家账户联系信息等合理渠道提供通知。

      更新后的隐私政策生效后继续使用 HeiChat，即表示服务将按照更新后的隐私政策处理。

      13. 联系方式

      隐私和 GDPR 联系邮箱：heicarbook@gmail.com。