隐私政策

1. 引言

Xiza ltd（"我们"）运营 ConvertLab，这是一款帮助商家通过 AI 驱动的 A/B 测试优化商品描述的 Shopify 应用。本隐私政策说明我们如何收集、使用、披露和保护您在使用应用时提供的信息。

我们致力于保护您的隐私并遵守适用的数据保护法律，包括 GDPR、CCPA 及其他相关法规。

2. 我们收集的信息

2.1 通过 Shopify API 收集的信息

安装 ConvertLab 后，我们通过 Shopify API 访问以下数据：

• 商品信息: 商品标题、描述、分类、标签与标识符。
• 店铺信息: 店铺名称、域名、币种与语言设置。
• 订单元数据（仅用于转化追踪）: 订单 ID、商品 ID 与订单金额，用于衡量 A/B 测试表现。我们不会访问客户姓名、邮箱或地址。
• 分析数据: 汇总后的商品浏览与转化指标。

2.2 直接向您收集的信息

• 账户信息: Shopify 店铺域名与邮箱（安装时由 Shopify 提供）。
• 使用数据: 您与应用的交互情况，包括功能使用与偏好设置。
• 支持沟通: 联系支持团队时提供的信息。

2.3 我们不收集的信息

我们不会收集或访问：

• 客户个人信息（姓名、邮箱、地址、电话）。
• 支付或金融信息（卡号、银行资料）。
• 单个店铺的客户浏览行为。
• 收货或账单地址。

3. 我们如何使用信息

我们仅将信息用于以下目的：

• 提供服务: 生成 AI 变体并执行 A/B 测试。
• 分析与报告: 在应用内展示测试结果与绩效指标。
• 服务改进: 改进功能与用户体验。
• 客户支持: 响应咨询并提供技术支持。
• 计费: 通过 Shopify 计费系统处理订阅。

我们不会将信息用于其他目的，包括第三方营销或广告画像。

5. 数据共享与披露

仅在以下有限情况下共享信息：

• 服务提供商: 可信第三方（如 OpenAI、云服务商），受严格合同约束。
• 法律要求: 法律或有效法律程序要求时。
• 业务转让: 合并、收购或资产出售时（会通知）。

6. 数据保留

我们在提供服务所需的期间保留数据：

• 活跃账户: 应用安装期间保留。
• 分析数据: 原始事件 90 天后删除，汇总统计在账户存续期间保留。
• 卸载后: 卸载后 30 天内删除。
• 删除请求: 可随时请求立即删除。

7. 数据安全

我们采取适当的技术与管理措施：

• 传输与存储均加密（TLS/SSL）。
• 访问令牌采用行业标准加密。
• 使用安全云基础设施并定期审计。
• 仅授权人员可访问数据。

8. 您的权利

根据所在地，您可能享有以下权利：

• 访问: 请求我们持有的数据副本。
• 更正: 请求更正不准确数据。
• 删除: 请求删除您的数据。
• 可携带性: 请求可携带格式的数据。
• 限制: 请求限制某些处理活动。
• 反对: 反对某些处理活动。

如需行使这些权利，请联系 privacy@xiza.co.uk。我们将在 30 天内回复。

9. Shopify 集成

ConvertLab 与 Shopify 集成并遵守相关要求：

• 订阅 Shopify 数据删除合规 Webhook。
• 所有计费通过 Shopify 安全计费系统处理。
• 遵守 Shopify API 使用条款及合作伙伴协议。

10. 国际数据传输

Xiza ltd 位于英国。您的数据可能在英国、欧洲经济区和美国处理（OpenAI 处理）。我们采取适当保障措施，包括必要时使用标准合同条款。

11. 政策变更

我们可能会不时更新本政策。任何重大变更将发布在本页面并更新“最后更新”日期。

12. 联系我们

如对本政策或数据实践有疑问，请联系我们：