法律
隐私政策
最后更新于 2026 年 9 月 29 日
我们的承诺
在 georacle.ai，我们认为隐私是一项基本权利。我们仅收集提供服务所需的信息，并赋予您对数据的完全控制权。本政策用通俗语言解释了我们的做法。
我们收集的信息
账户信息
创建账户或使用 Google 登录时的邮箱地址、姓名和认证数据。
您创建的内容
您分析的网站 URL、AI 生成的内容和团队配置。API 密钥仅以安全哈希形式存储。
使用分析
通过 Google Analytics 收集的页面浏览量和导航模式。IP 地址会自动匿名化。
预约详情
通过 Cal.com 预约咨询时的姓名、邮箱和会议备注。
在 Shopify 中继续
我们的免费检测无需账号即可运行，并将结果保存在您的浏览器中。如果您选择“保存我的进度并打开 App Store”，我们会存储一份副本，以便商店所有者在我们的 Shopify 应用内接续使用。如果您不保存就打开 App Store，则不会存储任何内容。
我们存储的内容
商店域名、您所查看的免费检测的引用、您对是/否卡片的回答，以及您向我们输入的问题。我们会记录您所查看的本政策版本和一个截断的网络地址。我们不会存储您的姓名、电子邮件地址或完整的 IP 地址。
谁可以看到
拥有该域名的 Shopify 商店所有者，在安装我们的应用并确认希望从这里继续之后。在此之前，只有保存它的浏览器可以通过页面上的链接将其删除。
保留多久
自保存起三十天，之后删除。商店所有者从这里继续之后，副本会在七天后删除；其保留的内容会像其他账户数据一样保存在其工作区中。
您店铺的顾客数据
当您连接 Shopify 店铺后，我们可以通过 Shopify 的 API 读取订单记录。本节准确说明我们会接触哪些数据、原因以及保留多长时间。本节适用于在您店铺购物的顾客，而非您自己的账户。
访问内容
对于每笔订单：带来该订单的访问来源和引荐 URL、订单总额以及订单日期。我们不请求顾客姓名、电子邮箱、电话号码或收货地址。
用途
唯一用途：在您的仪表板和月度报告中以订单数量和收入总额的形式，向您展示哪些 AI 助手带来了真正下单购买的访客。除此之外我们不作任何其他使用。
保留期限
订单记录仅在内存中处理以生成这些总额，绝不会被存储。我们只保留您店铺的月度汇总数据，这些数据无法识别任何单个顾客。
我们绝不出售或共享这些数据，绝不将其用于广告或用户画像，也绝不向 AI 模型提供商发送顾客级数据。Shopify 的顾客数据删除请求和店铺数据删除请求会被自动执行。
每项 Shopify 权限的用途
Shopify 的安装界面会列出 geOracle 请求的权限，以及这些权限可能触及的数据类型。下面说明我们如何使用每一项权限。我们只通过 Shopify 的应用授权连接店铺，绝不会要求您提供员工账户、批准协作者请求或告知密码。
- 商品
- 读取和编辑。用于读取您的商品和商品系列，并发布经您批准的商品页面改进、结构化数据和商品元字段。
- 页面和博客
- 读取和编辑。用于读取您的页面和博客，发布经您批准的文章和页面更新，并为我们发现的失效链接设置重定向。Shopify 将博客作者也列在此项权限下；我们不会使用他们的信息。
- 主题
- 读取和编辑。用于发布 AI 助手会读取的文件（例如 llms.txt），并检查 geOracle 应用嵌入是否已开启。我们不会改变您主题的外观。
- 语言和翻译
- 用于查看您的店铺使用哪些语言，并为我们处理的页面发布经批准的翻译。我们绝不会添加、删除或更改您店铺的语言。
- 市场
- 只读。用于查看您的店铺设置为向哪些国家销售，以便我们针对您实际服务的市场检查 AI 回答。
- 最近 60 天的订单
- 只读。用于展示哪些 AI 助手带来了真正下单的访客。我们读取访问来源、引荐 URL、订单总额和日期，绝不读取顾客姓名、电子邮箱、电话号码或地址，并且只保留月度总额。
Shopify 还会向每个应用共享您店铺的联系信息，例如店主的姓名和电子邮箱。这些信息我们只用于就您的账户和合作事宜与您联系。
另有一项可选权限，即店铺报告：只有当您的 Shopify 套餐支持 AI 流量报告，并且您同意时，我们才会请求。
您的商品和页面内容会由本政策列出的 AI 提供商处理，且已禁用训练，用于准备供您审阅的改进内容。顾客级数据绝不会发送给任何 AI 提供商。
卸载 geOracle 会一次性撤销所有权限，之后 Shopify 发送的数据删除请求也会被自动执行。
我们如何使用您的信息
服务交付
提供平台功能、处理请求并支持团队协作。
改进提升
了解使用模式、修复错误并开发新功能（在需要时征得同意）。
沟通联系
发送服务通知、回应咨询并分享重要更新。
您的数据，您的选择
与大多数服务不同，我们坚信隐私优先。我们在处理您的内容时会禁用 AI 训练，并且在将您的数据用于其他目的前，会征求您的明确同意。
注意：所有 AI 服务（OpenAI, Anthropic）均已配置为禁用利用您的数据进行训练。以下选项仅涉及我们在内部使用洞察。
内部改进
我们可能会使用您分析中的匿名洞察来改进内部平台。
案例研究
仅在获得您许可的情况下，我们才会在营销中使用匿名洞察。
合作伙伴
我们与受信任的供应商合作提供服务。我们不出售您的数据。所有 AI 处理均在禁用训练的情况下进行 - - 您的内容绝不会被用于训练 AI 模型。
安全
加密
所有数据在传输中（TLS）和静态存储时均已加密。您的 Shopify 访问令牌在我们存储之前会在应用层再加密一次，因此仅凭一份数据库副本无法用来动您的商店。API 密钥以安全哈希形式存储。
访问控制
行级数据库安全、基于团队的权限以及速率限制。对生产数据的访问仅限于运行本服务所必需的范围。
子处理者
我们运行在 Vercel（应用托管）和 Supabase（数据库与身份验证）之上，二者均受数据保护义务约束，并配有自动备份和 DDoS 防护。这些供应商各自持有自己的安全认证；geOracle 并不声称拥有自己的认证。
您的顾客仍然属于您
我们从不接触您顾客的姓名或邮箱。我们处理的订单数据只有：促成转化的访问来源和引荐 URL、订单总额以及订单日期，而且只保留月度汇总。
您的权利
加拿大 (PIPEDA)
- 访问您的个人信息
- 要求更正不准确的数据
- 随时撤回同意
- 向隐私专员投诉
魁北克（第25号法案）
- 访问我们持有的与您有关的个人信息
- 更正不准确或不完整的信息
- 随时撤回您的同意
- 以结构化、通用的格式获取您的数据
- 在涉及您的决定由自动化方式作出时获得告知，并要求由人工复核
- 向魁北克信息获取委员会（Commission d'accès à l'information du Québec）投诉
美国
- 知悉我们收集的数据 (CCPA)
- 要求删除您的数据
- 选择退出数据出售（我们要声明：我们不出售数据）
- 无论选择如何，享受同等服务
欧盟与英国（GDPR）
- 访问、更正或删除您的个人数据
- 限制或反对我们对其进行的处理
- 以可携带的格式获取您的数据
- 随时撤回同意，且不影响此前已进行的处理
- 向您所在国家的监管机构投诉
我们基于三项依据处理您的数据：履行与您订立的合同（运行本服务并进行计费）、您的同意（分析、会话录制以及您选择的可选用途），以及我们在保障本服务安全与正常运行方面的合法利益。
Cookies 与存储
我们使用必要的 Cookie 进行身份验证，并使用可选的分析 Cookie (Google Analytics)。您的偏好、主题设置和草稿内容存储在本地浏览器中。
您可以通过浏览器设置、Do Not Track 或广告拦截器禁用分析。
数据保留
账户数据在活跃期间保留。根据请求在 30 天内删除。部分数据因法律合规要求可能会保留更长时间。
国际传输
我们位于加拿大魁北克，我们的服务提供商在加拿大、美国和欧盟处理数据。向欧洲经济区和英国境外的传输依据欧盟委员会的标准合同条款进行，每家提供商均受其约束。我们使用的每一家提供商都已在上一节中列明。
儿童隐私
本服务面向企业。您必须达到所在地的成年年龄才能持有账户，本服务并非面向儿童。若您认为有儿童向我们提供了个人信息，请写信至 privacy@georacle.ai，我们将予以删除。
有问题？
有关隐私咨询或数据请求，请联系我们。
个人信息保护负责人
InceptionAI Inc. 在 3740 boulevard Neilson, Québec, QC G1W 0G9, Canada 运营本服务，并已指定一名个人信息保护负责人，负责保护个人信息。如需行使本页所述的任何权利、了解您的数据如何被处理，或提出关切，请写信至 privacy@georacle.ai。我们将在 30 天内答复。