法律
隐私政策
最后更新于 2026 年 8 月 29 日
我们的承诺
在 georacle.ai，我们认为隐私是一项基本权利。我们仅收集提供服务所需的信息，并赋予您对数据的完全控制权。本政策用通俗语言解释了我们的做法。
我们收集的信息
账户信息
创建账户或使用 Google 登录时的邮箱地址、姓名和认证数据。
您创建的内容
您分析的网站 URL、AI 生成的内容和团队配置。API 密钥仅以安全哈希形式存储。
使用分析
通过 Google Analytics 收集的页面浏览量和导航模式。IP 地址会自动匿名化。
预约详情
通过 Cal.com 预约咨询时的姓名、邮箱和会议备注。
您店铺的顾客数据
当您连接 Shopify 店铺后，我们可以通过 Shopify 的 API 读取订单记录。本节准确说明我们会接触哪些数据、原因以及保留多长时间。本节适用于在您店铺购物的顾客，而非您自己的账户。
访问内容
对于每笔订单：带来该订单的访问来源和引荐 URL、订单总额以及订单日期。我们不请求顾客姓名、电子邮箱、电话号码或收货地址。
用途
唯一用途：在您的仪表板和月度报告中以订单数量和收入总额的形式，向您展示哪些 AI 助手带来了真正下单购买的访客。除此之外我们不作任何其他使用。
保留期限
订单记录仅在内存中处理以生成这些总额，绝不会被存储。我们只保留您店铺的月度汇总数据，这些数据无法识别任何单个顾客。
我们绝不出售或共享这些数据，绝不将其用于广告或用户画像，也绝不向 AI 模型提供商发送顾客级数据。Shopify 的顾客数据删除请求和店铺数据删除请求会被自动执行。
我们如何使用您的信息
服务交付
提供平台功能、处理请求并支持团队协作。
改进提升
了解使用模式、修复错误并开发新功能（在需要时征得同意）。
沟通联系
发送服务通知、回应咨询并分享重要更新。
您的数据，您的选择
与大多数服务不同，我们坚信隐私优先。我们在处理您的内容时会禁用 AI 训练，并且在将您的数据用于其他目的前，会征求您的明确同意。
注意：所有 AI 服务（OpenAI, Anthropic）均已配置为禁用利用您的数据进行训练。以下选项仅涉及我们在内部使用洞察。
内部改进
我们可能会使用您分析中的匿名洞察来改进内部平台。
案例研究
仅在获得您许可的情况下，我们才会在营销中使用匿名洞察。
合作伙伴
我们与受信任的供应商合作提供服务。我们不出售您的数据。所有 AI 处理均在禁用训练的情况下进行 - - 您的内容绝不会被用于训练 AI 模型。
安全
加密
所有数据在传输中（TLS）和静态存储时均已加密。您的 Shopify 访问令牌在我们存储之前会在应用层再加密一次，因此仅凭一份数据库副本无法用来动您的商店。API 密钥以安全哈希形式存储。
访问控制
行级数据库安全、基于团队的权限以及速率限制。对生产数据的访问仅限于运行本服务所必需的范围。
子处理者
我们运行在 Vercel（应用托管）和 Supabase（数据库与身份验证）之上，二者均受数据保护义务约束，并配有自动备份和 DDoS 防护。这些供应商各自持有自己的安全认证；geOracle 并不声称拥有自己的认证。
您的顾客仍然属于您
我们从不接触您顾客的姓名或邮箱。我们处理的订单数据只有：促成转化的访问来源和引荐 URL、订单总额以及订单日期，而且只保留月度汇总。
您的权利
加拿大 (PIPEDA)
- 访问您的个人信息
- 要求更正不准确的数据
- 随时撤回同意
- 向隐私专员投诉
魁北克（第25号法案）
- 访问我们持有的与您有关的个人信息
- 更正不准确或不完整的信息
- 随时撤回您的同意
- 以结构化、通用的格式获取您的数据
- 在涉及您的决定由自动化方式作出时获得告知，并要求由人工复核
- 向魁北克信息获取委员会（Commission d'accès à l'information du Québec）投诉
美国
- 知悉我们收集的数据 (CCPA)
- 要求删除您的数据
- 选择退出数据出售（我们要声明：我们不出售数据）
- 无论选择如何，享受同等服务
欧盟与英国（GDPR）
- 访问、更正或删除您的个人数据
- 限制或反对我们对其进行的处理
- 以可携带的格式获取您的数据
- 随时撤回同意，且不影响此前已进行的处理
- 向您所在国家的监管机构投诉
我们基于三项依据处理您的数据：履行与您订立的合同（运行本服务并进行计费）、您的同意（分析、会话录制以及您选择的可选用途），以及我们在保障本服务安全与正常运行方面的合法利益。
Cookies 与存储
我们使用必要的 Cookie 进行身份验证，并使用可选的分析 Cookie (Google Analytics)。您的偏好、主题设置和草稿内容存储在本地浏览器中。
您可以通过浏览器设置、Do Not Track 或广告拦截器禁用分析。
数据保留
账户数据在活跃期间保留。根据请求在 30 天内删除。部分数据因法律合规要求可能会保留更长时间。
国际传输
我们位于加拿大魁北克，我们的服务提供商在加拿大、美国和欧盟处理数据。向欧洲经济区和英国境外的传输依据欧盟委员会的标准合同条款进行，每家提供商均受其约束。我们使用的每一家提供商都已在上一节中列明。
儿童隐私
本服务面向企业。您必须达到所在地的成年年龄才能持有账户，本服务并非面向儿童。若您认为有儿童向我们提供了个人信息，请写信至 privacy@georacle.ai，我们将予以删除。
有问题？
有关隐私咨询或数据请求，请联系我们。
个人信息保护负责人
在加拿大魁北克运营本服务的 InceptionAi 已指定一名负责保护个人信息的负责人。如需行使本页所述的任何权利、了解您的数据如何被处理，或提出关切，请写信至 privacy@georacle.ai。我们将在 30 天内答复。