本隐私政策说明，当商家安装或使用 Gifty.AI Shopify 应用、购物者在商家店面使用 Gifty 功能，以及访客使用我们的公共网站或支持服务时，Gifty.AI 如何收集、使用、共享、保留和保护信息。
我们的角色
对于商家或购物者通过 Shopify 商店提供的个人信息，由商家决定使用这些信息的原因和方式。Gifty.AI 代表商家处理这些信息，以提供服务。
对于用于管理商家账户、提供支持、保障服务安全和运营业务的信息，Gifty.AI 可能作为负责该处理活动的一方。
我们收集的信息
Shopify 商店和商家信息
当商家安装或使用 Gifty.AI 时，我们会从 Shopify 接收可能包括以下内容的信息：
- 商店名称、Shopify 域名、货币、时区、安装状态以及授予 Gifty.AI 的权限；
- Shopify 提供的商家用户和会话详情，例如用户标识符、姓名、电子邮件地址、语言区域和账户角色；以及
- 将应用安全连接到 Shopify 所需的身份验证凭据和访问令牌。
商店配置和商品信息
我们处理商家在 Gifty.AI 中配置的信息，包括组件设置和标签、选定的礼赠商品和多属性、商品标题、图片和价格、模板标识符、模板指纹、展示位置设置、安装说明和发布状态。
订单和礼赠信息
为了识别和管理使用礼赠功能的订单，我们会处理有限的 Shopify 订单和订单商品信息，包括订单和订单商品标识符、订单名称、状态、标签、商品标题、数量、商品图片、选定的附加项目和礼赠状态。
礼赠信息可能包括购物者输入的礼赠留言以及赠送者或接收者文字。商家应配置店面和相关通知，确保购物者了解这些信息的使用方式。Gifty.AI 不会为其礼赠功能请求顾客的邮寄地址、电话号码、支付卡详细信息或其他支付凭据。
订阅和账单信息
Shopify 负责管理应用订阅和付款处理。我们会接收订阅标识符、方案、状态、账单周期、试用日期和相关权益信息。我们不会接收支付卡号码。
集成、支持和技术信息
如果商家配置出站集成，我们会存储其名称、目标网址、选定事件、加密的签名密钥和有限的交付结果。发送到商家所配置目标位置的信息受商家以及该目标位置的条款和隐私惯例约束。
当有人联系支持团队时，我们会收到请求中包含的信息。我们还会创建有限的运营记录，例如时间戳、事件标识符、错误代码、重试状态和经过清理的日志，以保障服务安全、排查问题和维护服务。
Gifty.AI 公共营销网站不包含表单、分析脚本、广告跟踪器或营销 Cookie。
我们如何使用信息
我们将信息用于：
- 验证商家身份并维护其应用会话；
- 配置、显示和发布礼赠功能；
- 识别和管理包含礼赠选项的订单；
- 提供订阅权益并确认 Shopify 账单状态；
- 交付商家配置的集成；
- 提供支持、诊断错误、防止滥用并保护服务；
- 履行法律、安全和 Shopify 平台义务；以及
- 生成不识别商家或购物者身份的汇总或去标识化运营信息。
我们不会出售个人信息，不会将其用于行为广告，也不会用其作出对个人产生法律或类似重大影响的自动化决策。
我们如何共享信息
我们仅在运营服务所需的范围内共享信息：
- **Shopify：**用于验证商家身份、接收平台事件、访问已获批准的商店资源、管理应用账单和支持店面功能。
- **基础设施和服务提供商：**用于托管、保护、交付、备份、监控和支持 Gifty.AI。这些提供商只能为向我们提供的服务处理信息。
- **商家配置的目标位置：**当商家启用出站 Webhook 或其他集成时。
- **法律和安全目的：**在合理必要的情况下遵守法律、执行我们的协议，或保护商家、购物者、Gifty.AI 或其他方。
- **业务转让：**作为合并、收购、融资、重组或资产出售的一部分，并受适当的保密和法律保护约束。
我们不会与数据经纪商共享信息。
保留和删除
除非有效的删除请求要求更短的期限，或法律要求更长的期限，否则礼赠订单记录在处理后保留不超过 365 天。
商店设置、订阅记录、集成配置和相关运营记录通常会在应用保持安装期间以及提供服务所需的时间内保留。当 Shopify 发出有效的顾客或商店删除请求时，Gifty.AI 会按照 Shopify 要求的流程删除相关记录。受保护备份中的残余副本会根据适用的备份计划到期。
在确立、行使或抗辩法律主张、履行财务义务、防止欺诈或证明合规所必需的情况下，我们可能保留有限的记录。
安全
我们采用旨在保护信息的管理、技术和组织措施。这些措施包括传输加密、限制服务访问、隔离生产和开发环境、保护备份、加密敏感的集成密钥以及清理运营日志。
任何传输或存储方式都无法保证绝对安全。商家有责任保护其 Shopify 账户、控制员工访问权限并对集成凭据保密。
跨境处理
Gifty.AI 及其服务提供商可能在商家或购物者所在国家或地区以外处理信息。在有要求的情况下，我们会为跨境传输采用适当的保障措施，并要求服务提供商根据适用法律持续保护信息。
隐私权利和请求
根据个人所在地区，个人可能有权访问、更正、删除、限制或反对处理其个人信息，或者接收可携带的副本。
购物者应先联系收集其信息的 Shopify 商家。商家可以通过 Shopify 的隐私工具提交请求，或通过 Gifty.AI 帮助中心联系我们。我们可能需要验证请求，并可能在法律允许或要求的情况下保留信息。
儿童
Gifty.AI 是面向 Shopify 商家的商业服务，并非针对儿童。我们不会有意通过公共网站直接收集儿童的个人信息。
本政策的变更
我们可能会更新本隐私政策，以反映服务、我们的惯例或适用要求的变化。我们会在此发布修订后的政策并更新上方日期。如果变更会对商家或购物者信息的处理方式产生重大影响，我们会在适当情况下另行通知。
联系我们
有关本政策的问题或请求，可以通过 Gifty.AI 帮助中心提交。