本隐私政策说明深圳思帆人工智能科技有限公司("SailyMind"、"我们")在您使用我们的网站及 AI 客服应用(包括 Shopify 应用商店及其他电商平台上的 SailyMind AI Chat 应用)时,如何收集、使用、存储和保护您的信息。
一、本政策的适用对象
- 访客与购物者("终端用户"):指与嵌入在线商店的 SailyMind 聊天窗口进行互动的用户。
- 商家:指安装 SailyMind 应用或使用我们管理后台(elf-e.e-baixing.com)的用户。
二、我们收集的信息
a) 商家提供的数据
- 账户信息:您在注册或联系我们时提供的姓名、电子邮箱、公司名称及联系方式。
- 店铺配置:您的店铺域名(如 yourstore.myshopify.com)、在 SailyMind 后台生成的访问令牌(token),以及聊天窗口的展示设置。
- 会话语料:您的客户与人工客服之间的聊天记录。我们的 AI 引擎基于这些语料进行自我学习,以便以您店铺的语气和商品知识进行回复。
b) 从终端用户(店铺访客)收集的数据
- 访客通过 SailyMind 聊天窗口发送的消息,包括其在对话中自愿提供的订单号、截图或发票文件。
- 地区与语言信息(浏览器语言、区域),用于识别访客语言并提供实时翻译。
- 基础技术数据,如 IP 地址、设备/浏览器类型,用于安全保障、垃圾信息与欺诈过滤及服务交付。
c) 使用数据
- 运营指标,如 AI 回复条数、回复率、消息时间戳等,用于计费计量、统计分析面板及服务监控。
三、我们如何使用信息
- 提供 AI 客服功能:生成对访客问题的回复、翻译对话内容,并将复杂问题转接给人工客服。
- 训练并持续改进针对该商家的自学习 AI 模型(学习按店铺隔离:某一商家的数据不会被用于回复另一商家的客户)。
- 运营我们的服务:账户管理、令牌(token)鉴权、计费计量以及用量限额(熔断)功能。
- 发送服务通知,例如通过企业微信推送新的访客咨询提醒。
- 检测并过滤垃圾信息、欺诈信息或恶意消息。
- 履行法律义务并执行我们的服务条款。
我们不会出售您的个人信息,也不会将其用于第三方广告。
四、法律依据(GDPR)
在欧盟/英国《通用数据保护条例》(GDPR)适用的情形下,我们基于以下依据处理个人数据:
| 处理目的 | 法律依据 |
| 提供聊天服务并生成 AI 回复 | 履行合同 |
| 基于会话历史进行 AI 自学习 | 正当利益(为商家提升服务质量) |
| 垃圾/欺诈信息过滤与安全保障 | 正当利益 |
| 法律合规 | 法定义务 |
| 可选的营销通知 | 同意(可随时撤回) |
五、AI 处理与透明度
- AI 生成的回复由我们的自学习引擎(RDSL)产生。当 AI 无法确信给出正确答案时,不会编造回复,而是将对话转接给人工客服。
- AI 回答所依据的知识来源对商家可追溯、可审计,AI 的学习进度可在管理后台中查看。
六、数据共享
我们仅在运营服务所必需的范围内共享个人信息:
- 与商家共享:其店铺内发生的聊天会话对商家及其人工客服可见。
- 服务提供商:在数据处理协议约束下代表我们处理数据的云托管与基础设施服务商。
- 执法或监管机构:在法律、法规或有效法律程序要求时。
SailyMind 是独立的服务。SailyMind 服务的费用由 SailyMind 自行收取,而非由电商平台收取。除非另有明确说明,我们不是您店铺所在平台的"服务提供商(service provider)";商家就其终端用户的聊天数据担任数据控制者,SailyMind 就该数据担任数据处理者。
七、数据保留
- 聊天会话数据在商家账户有效期内保留,以保障服务连续性与 AI 学习,直至商家请求删除。
- 计费与交易记录按适用税务及会计法律的要求保留。
- 当商家卸载应用或注销账户时,我们将在 30 天内删除或匿名化相关店铺数据,法律法规要求保留的除外。
八、跨境数据传输
您的信息可能被传输至并存储在您所在国家或地区之外的服务器(包括中国及亚洲云服务区域)。在需要的情况下,此类传输依据标准合同条款(SCC)或同等保障措施进行。
九、安全措施
我们采用行业标准措施保护您的数据,包括加密传输(HTTPS/TLS)、基于令牌的访问认证、访问控制以及定期安全审查。没有任何传输方式是 100% 安全的,但我们持续努力保护您的信息免遭未经授权的访问、篡改和破坏。
十、您的权利
根据您所在的司法辖区(如 GDPR、CCPA/CPRA),您可能享有访问、更正、删除、导出、限制处理个人信息的权利,以及对特定处理提出异议或撤回同意的权利。
- 终端用户(店铺访客):您可以联系与您对话的商家行使权利,也可以通过下方邮箱直接联系我们。
- 商家:您可以在 SailyMind 管理后台导出或请求删除您的账户及店铺数据,也可以联系我们处理。
- 我们不会"出售(sell)"或"共享(share)"个人信息——此为 CCPA/CPRA 中定义的术语。
十一、儿童隐私
我们的服务面向商业用途,不面向 16 周岁以下儿童。如果您认为有儿童通过聊天窗口提供了个人信息,请联系我们,我们将予以删除。
十二、Cookie
我们的网站仅使用为交付和保障服务所严格必要的 Cookie 及类似技术,不使用广告类或跨站跟踪类 Cookie。
十三、政策变更
我们可能不时更新本隐私政策。重大变更将连同更新后的生效日期在本页面公布。变更生效后继续使用服务,即视为接受更新后的政策。
十四、联系我们