隐私政策

生效日期：2026 年 10 月 8 日　|　最近更新：2026 年 10 月 8 日

本隐私政策说明 Jisku（网址 jisku.seoark.com，站内品牌 AOJUAI，以下简称"本服务"或"我们"）在你使用以下产品时如何收集、使用、共享、保存和保护个人信息：

  • Jisku 网页工作台（选品采集、商品库、AI 本地化与翻译、图片处理、店铺装修、推送商品到 Shopify 等）；
  • 嵌入在 Shopify 后台中的 Jisku Shopify 应用（https://jisku.seoark.com/shopify-app）；
  • Jisku 浏览器扩展，以及本公开网站（含"联系我们"表单）。

本政策同时提供中文与英文版本，两种语言内容一致。

1. 我们是谁（数据控制者）与联系方式

本服务由 Magetech ecommerce service limited运营。就你的账号数据、网站访客数据而言，我们是数据控制者；就商家通过本服务处理的其店铺顾客数据（见第 6 节）而言，我们代表该商家处理数据，是数据处理者（服务提供方），商家是控制者。

隐私相关问题、请求或投诉请发送邮件至 [email protected]，邮件标题请注明"隐私"。

2. 我们收集的信息

2.1 你直接提供的信息

  • 账号信息：用户名、密码（仅以 bcrypt 单向哈希保存，我们无法看到明文）；以及按租户设置可选或必填的昵称、电子邮箱、手机号、头像、个人简介等资料。绑定邮箱或手机号时使用的验证码仅以加盐哈希形式保存。
  • 租户 / 团队信息：租户（服务商）名称、联系人姓名、联系电话与邮箱，团队与组织结构、成员与权限。
  • 你上传或创建的业务内容：商品资料与图片、价格规则、店铺资料（品牌、店铺政策等）、主题与装修内容、内容页、模板，以及你与站内 AI 助手的对话内容。
  • 购买与额度信息：积分（额度）账户余额与流水、购买订单（套餐、金额、币种、支付方式、支付参考号），以及你选择线下转账时上传的付款凭证。
  • 第三方凭据：你为采集、AI、通知等渠道填写的 API 密钥或令牌，加密后保存。
  • 联系与支持：通过"联系我们"表单或工单提交的姓名、邮箱、公司、主题、留言内容和订单参考号。

2.2 使用服务时自动收集的信息

  • 登录与安全信息：登录时间、连续登录失败次数和账号锁定状态（连续失败 5 次锁定 30 分钟）。
  • 操作日志：对写入类操作（创建、修改、删除、登录、注册、充值等）记录用户 ID、用户名、操作模块与动作、请求路径与方法、IP 地址、浏览器 User-Agent、结果状态与耗时，以及经过脱敏的请求参数（密码、令牌、密钥、Cookie 等字段会被屏蔽）。
  • 应用运行日志：服务器日志中可能包含用户名、用户 ID 和 IP 地址（例如登录事件），用于排障与安全审计。
  • 浏览器扩展：设备名称、扩展版本、安装标识（哈希）、最后使用时间与 IP；扩展令牌只保存哈希。
  • Cookie 与本地存储：见第 9 节。

2.3 通过 Shopify 获得的信息（当你安装 Jisku Shopify 应用或连接店铺时）

在你授权后，我们通过 Shopify Admin API 访问你的店铺，所请求的权限（scopes）如下：

  • 必需权限：read_products、write_products（商品）、read_orders（订单）、write_files（文件 / 图片）、write_themes（主题）、write_online_store_pages（网店页面）。
  • 可选权限（仅当你在店铺设置中开启对应功能时才请求，默认关闭）：write_publications（销售渠道发布）、write_inventory 与 read_locations（库存同步）、read_all_orders（历史订单）、write_merchant_managed_fulfillment_orders 与 write_assigned_fulfillment_orders（发货与物流单号回传）。

据此我们会获得并保存：

  • 店铺信息：店铺 ID、店铺名称、myshopify 域名与主域名、币种、时区和已授予的权限范围。
  • 访问令牌：Shopify 颁发的离线访问令牌和刷新令牌，在我们的主数据库中加密保存（嵌入式应用在服务器端的会话存储中也保留一份，以完成 Shopify 认证），仅用于代你调用 Shopify API。
  • 商品、主题与页面数据：为同步、推送、装修所需的商品、变体、库存、图片、主题文件和页面。
  • 订单数据与店铺顾客的个人信息：详见第 6 节。
  • Shopify 会话信息：嵌入式应用按 Shopify 标准会话存储保存店铺域名、访问令牌、授权范围和过期时间；若 Shopify 在会话中提供操作员信息（用户 ID、姓名、邮箱、语言），也会随会话保存。登录 Jisku 账号与 Shopify 店铺的绑定关系只保存一个不透明标识。

2.4 来自公开来源的数据

在你的指示下，本服务会从公开的电商平台与网店页面采集商品信息（标题、图片、价格、规格属性、销量与榜单等），用于选品和商品库。此类采集针对商品，而非个人；我们不以采集个人信息为目的。

3. 我们如何使用信息

  • 提供、运行和维护本服务：账号登录、商品采集与管理、AI 翻译与文案生成、图片处理、主题装修、推送商品到你的店铺、同步库存与订单信息；
  • 处理购买、计算与扣减积分（额度），以及审核线下付款；
  • 发送你开启的服务通知（如任务完成、异常提醒），渠道可为邮件或你绑定的企业微信、微信、飞书 / Lark 等；
  • 提供客户支持、回应你的请求；
  • 保障安全：身份验证、防暴力破解、权限控制、审计、防止欺诈与滥用；
  • 遵守法律义务、行使或捍卫合法权利。

我们不会出售你的个人信息，不会将其用于跨情境行为广告，也不会使用店铺顾客数据训练 AI 模型。

4. 处理的法律依据（适用于 GDPR / 英国 GDPR）

  • 履行合同：为向你提供你所订购的服务（账号、采集、商品管理、推送、计费）；
  • 正当利益：保障服务安全、防止滥用、改进稳定性和排障，在不凌驾于你的权利之上的前提下进行；
  • 法定义务：如会计、税务记录保存及配合有权机关的合法要求；
  • 同意：如你主动绑定的通知渠道；你可随时撤回同意，撤回不影响此前处理的合法性。

对于商家店铺顾客的数据，我们依据与商家的合同、按商家的指示处理，处理依据由作为控制者的商家确定。

5. 共享与受托处理方

我们只在提供服务所必需的范围内与以下类别的第三方共享信息，并要求其按合同或其服务条款保护数据：

  • Shopify：执行你授权的店铺操作，并通过 Shopify Billing 处理应用内一次性购买。
  • AI 模型服务商：为生成翻译、商品文案和图片，我们会将商品内容（标题、描述、属性、图片）发送至 OpenAI 兼容的模型接口，可能涉及的服务商包括 OpenAI、Google（Gemini）、阿里云（通义千问 / DashScope）、智谱、DeepSeek、OpenRouter 等，具体取决于平台或你所在租户的配置；租户也可以配置自有的模型服务商。语音功能可能使用 OpenAI、Google、阿里云、智谱、小米 MiMo 的语音接口。店铺顾客的个人信息不会被发送给 AI 服务商。
  • 图片素材服务：Pexels（检索可商用素材图 / 视频，只发送检索关键词）。
  • 采集服务：我们自有的选品资源服务以及商品数据采集服务，用于从公开电商来源获取商品信息。
  • 通信服务：邮件（SMTP）服务，以及你主动绑定的企业微信、微信、飞书 / Lark 消息通道。
  • 汇率服务：Frankfurter（欧洲央行数据）、open.er-api.com，仅请求汇率，不发送个人信息。
  • 托管与基础设施：服务器与数据库托管服务（数据保存在我们控制的服务器上，文件采用本地存储）。
  • 法律与合规：在法律要求、为保护我们或他人的权利与安全时，或在合并、收购、资产转让中（届时会要求接收方继续受本政策约束）。

我们不经营支付卡业务：应用内购买由 Shopify 处理，我们不接收或保存银行卡号。

6. 商家店铺顾客的数据（Shopify 订单与顾客信息）

为在工作台中只读展示订单、支持发货与物流信息回传，本服务通过 read_orders 权限同步你店铺的订单：

  • 订单数据：订单号、时间、状态、币种与金额、商品明细、折扣、运费、退款、发货与物流单号等。默认同步近期订单（Shopify read_orders 范围）；历史全部订单仅在你开启后通过 read_all_orders 同步。
  • 顾客个人信息：在 Shopify 批准本应用访问"受保护的顾客数据"后，我们会随订单获取顾客的姓名、邮箱、电话、订单备注，以及收货地址和账单地址。我们不调用 Shopify 的 Customers（顾客）接口，不请求 read_customers 权限。
  • 保护措施：顾客个人信息与订单数据分表保存，并逐字段加密；界面上默认打码显示；只有被授予专门权限、且是绑定该店铺的用户才能查看明文，每次查看明文都会记录审计日志（日志本身不含个人信息）。
  • 用途限制：仅用于向你展示订单、协助发货与物流；不用于营销、画像、出售或 AI 训练。
  • 保留期限：订单完成或取消后，顾客个人信息默认保留 180 天后自动删除（每家店铺可在 1–3650 天之间调整）；不含个人信息的订单统计数据可继续保留，用于你的经营报表。
  • 若你关闭订单功能或 Shopify 不授予受保护数据访问，我们不会采集顾客个人信息。

Shopify 合规 Webhook 的处理方式

  • customers/redact（删除顾客数据）：收到后，我们删除该顾客相关订单中的全部个人信息，并记录一条不含个人信息的删除标记，防止之后的同步再次采集该顾客的个人信息；不含个人信息的订单行保留。
  • shop/redact（删除店铺数据）：在应用已卸载的情况下，我们删除该店铺的已同步订单、订单明细、顾客个人信息、店铺商品与映射、同步状态、店铺与账号的绑定关系，清空所有已保存的凭据和令牌，并将店铺记录匿名化。若店铺在此之前重新安装了应用，则不会执行删除。
  • customers/data_request（顾客数据访问请求）：我们记录请求并人工整理该顾客在本服务中留存的数据（如有），在 30 天内提供给提出请求的商家，由商家答复其顾客。

7. 国际数据传输

本服务的服务器由我们选定的云服务与托管服务商提供。我们使用的部分服务商（如 Shopify、OpenAI、Google）位于美国或其他国家 / 地区，因此你的信息可能被传输到你所在国家 / 地区以外的地方处理。对于从欧洲经济区、英国或瑞士传出的数据，我们会依赖适用的传输机制（如欧盟委员会标准合同条款或服务商的同等保障），并只传输提供服务所必需的数据。

8. 保留与删除

  • 账号与业务数据：在你的账号存续期间保留。你可以发邮件给我们要求注销账号（租户管理员也可停用或删除成员账号），我们会在 30 天内删除或匿名化相关数据，但为履行会计、税务或其他法定义务所需的记录（如购买订单与积分流水）可在法定期限内继续保留。
  • 商品回收站：被删除的商品进入回收站，默认 30 天后彻底清除（可在 1–365 天之间配置）。
  • 店铺顾客个人信息：见第 6 节（默认订单完成或取消后 180 天）。
  • 应用运行日志：普通日志保留 7 天，错误日志保留 30 天。
  • 操作审计日志：为安全与审计目的保留；你可要求我们在不影响安全与法定义务的前提下删除与你有关的记录。
  • 浏览器扩展令牌：180 天后过期失效。
  • 卸载 Shopify 应用后：我们会立即作废并删除该店铺的访问令牌和刷新令牌、清空保存的店铺凭据、断开店铺连接并删除应用会话，此后不再访问该店铺。已同步的店铺数据在收到 Shopify 的 shop/redact 请求（通常在卸载约 48 小时后发送）时删除，或按上述保留期限更早删除。你在 Jisku 工作台中自己的商品库、模板等内容不受卸载影响，会继续保留在你的 Jisku 账号中，直到你删除它们或注销账号。

9. Cookie 与类似技术

本服务只使用功能所必需的 Cookie 和浏览器本地存储，不使用广告 Cookie 或第三方分析 / 追踪 Cookie：

  • aoju_access_token / aoju_refresh_token：登录凭证，HttpOnly，HTTPS 下标记 Secure，SameSite=Lax，有效期分别为 3 小时与 7 天；
  • 浏览器本地存储（localStorage / sessionStorage）：保存登录会话资料、界面语言、主题深浅色、侧边栏状态、列表筛选条件、草稿等偏好，仅在你的浏览器中使用；
  • 嵌入式 Shopify 应用使用 Shopify 提供的会话令牌完成身份验证。

你可以在浏览器中清除或阻止 Cookie，但这会导致无法登录或部分功能不可用。

10. 安全

我们采取合理的技术与组织措施保护信息，包括：全站 HTTPS 传输；密码 bcrypt 哈希；主数据库中的 Shopify 访问令牌、第三方凭据和店铺顾客个人信息加密保存；服务器访问受限；校验 Shopify Webhook 与内部请求的 HMAC 签名；按租户隔离数据；基于角色的权限控制；连续登录失败锁定；对敏感操作和个人信息明文查看记录审计日志。任何系统都无法保证绝对安全；若发生影响你个人信息的安全事件，我们将依法及时通知你和监管机构。

11. 你的权利

根据你所在地的法律（如欧盟 / 英国 GDPR、美国加州 CCPA / CPRA 及其他州法律、中国《个人信息保护法》），你可能享有以下权利：

  • 访问 / 知情：了解我们是否处理以及处理哪些你的个人信息，并获取副本；
  • 更正：更正不准确或不完整的信息（多数资料可在"个人设置"中自行修改）；
  • 删除：要求删除你的个人信息或注销账号；
  • 限制处理与反对处理（包括反对基于正当利益的处理）；
  • 数据可携：以结构化、常用、机器可读格式获取你提供的数据；
  • 撤回同意：在处理基于同意时随时撤回；
  • 不受歧视：行使上述权利不会使你受到差别对待；
  • 向你所在地的数据保护监管机构投诉。

行使方式：请发送邮件至 [email protected]，说明你的请求和账号用户名。为保护你的账号，我们可能需要核实你的身份；你也可以授权代理人代为提出（需提供授权证明）。我们会在 30 天内（或适用法律规定的期限内）答复。

如果你是商家店铺的顾客：本服务代表商家处理你的数据，请优先联系该商家；我们会协助商家答复你的请求，并会执行 Shopify 转发的删除请求。

CCPA 说明：在过去 12 个月内，我们收集的个人信息类别包括标识符（如用户名、邮箱、电话、IP 地址）、商业信息（购买记录）、网络活动信息（操作日志），以及作为服务提供方处理的商家顾客信息（姓名、联系方式、地址），用途见第 3 节。我们不出售也不"共享"（用于跨情境行为广告）个人信息。

12. 儿童

本服务面向企业与商家用户，不面向 16 周岁以下的儿童，我们不会有意收集儿童的个人信息。若你认为我们误收集了儿童的信息，请联系我们，我们会删除。

13. 本政策的变更

我们可能不时更新本政策。更新后会在本页修改"最近更新"日期；如有重大变更，我们会通过站内通知或邮件提前告知。变更后继续使用本服务，即表示你已知悉更新后的政策。

14. 联系我们

English version: Privacy Policy (English)

隐私政策 — Jisku