隐私政策

3.1 账户信息：

• 姓名、电子邮件地址、电话号码、账单信息和支付卡详情。
• 您向我们注册账户时的用户名和密码。
• 交易历史和购买服务的详情。

3.2 用户内容：

• 您输入到我们服务中的数据，例如活动、数字营销偏好、反馈和文件上传。

3.3 行为和技术数据：

• 关于您如何使用我们的网站和服务以及如何与其互动的信息，例如使用模式、页面浏览量和点击流数据。
• IP 地址、浏览器类型、操作系统、设备信息以及通过 Cookie 和类似技术收集的信息。

3.4 位置数据：

• 如果您使用基于位置的服务，我们可能会收集您设备的地理位置。

3.5 通信数据：

• 您与 adCasa 之间的通信记录，包括电子邮件往来、聊天对话和客户支持请求。

3.6 社交媒体信息：

• 如果您通过社交媒体平台与我们互动，我们会收集您提供的公开可用信息。

3.7 来自连接服务的数据（Google 与 Shopify 数据）：

• Google 数据：如果您将第三方账户（如 Google Analytics 或 Google Ads）连接到 adCasa，我们会收集提供分析功能所需的特定数据。我们仅处理与您请求的功能相关的数据。
• Shopify API 数据（adCasa OS）：如果您将 Shopify 商店连接到 adCasa OS，我们将严格在授权的 OAuth 权限范围内处理数据（read_customers、read_price_rules、write_price_rules、read_discounts、write_discounts、write_inventory、read_inventory、read_locations、read_orders、read_products、write_products）。访问这些数据仅用于执行实时电子商务分析、自动化目录更新、价格规则管理、折扣优化以及订单跟踪。

3.8 AI 模型改进与限制（Google 与 Shopify 数据防火墙）：

• 一般数据：我们可能会收集和使用来自一般用户输入的聚合或匿名数据，用于改进和优化我们的模型。
• Google 敏感和受限范围数据（禁止用于训练）：所有 AI 分析均由 Google Cloud Vertex AI (Gemini models) 安全驱动。我们不使用通过 Google 受限范围获取的数据来训练通用 AI/ML 模型。对这些数据的所有 AI 分析都是实时进行的，并且是特定于用户的。
• Shopify 商家与客户数据（禁止用于训练）：根据 Shopify API 条款第 2.3 节的规定，严禁使用通过 Shopify API 接收的数据（包括客户详情、订单、价格规则和目录数据）来训练、微调或开发公共或通用 AI/ML 模型。对 Shopify 商店数据的所有 AI 处理均限定于单个商家，且是即时/临时性的。

• 直接从您那里：当您注册我们的服务、与客户支持互动或与我们沟通时。
• 自动收集：当您使用我们的服务时，通过 Cookie、跟踪技术和交互日志。
• 从第三方：来自合作伙伴、关联公司和连接服务（例如 Google Analytics、Google Ads、Shopify）的数据。
• 聚合数据：来自我们的 AI 模型的数据，用于改进服务性能（受限于受限范围的限制）。

• 提供和维护服务：提供请求的功能、内容和功能，并处理交易。
• 改进和开发：分析您如何使用我们的服务，以便未来改进产品。
• 通信：通知您有关更新、新功能和服务的信息。
• 营销和促销：在您同意的情况下发送促销材料。
• 欺诈预防和安全：确保系统完整性并防止滥用。
• 合规：履行法律和监管要求。
• 模型改进：使用聚合或匿名数据来训练和优化我们的 AI 模型（受限于受限范围的限制）。

• 同意：当您提供明确同意时（例如，用于营销通信）。
• 合同必要性：为了履行合同（例如，服务交付）。
• 合法利益：为了改进我们的服务并保护我们的业务。
• 法律义务：为了遵守法律义务（例如，税务报告）。

• 服务提供商：用于托管（例如 AWS、Google Cloud）、支付处理和客户支持工具等服务。
• 业务转让：在合并或收购的情况下，您的数据可能会被转移（受限于 Google 政策限制）。
• 法律义务：我们可能会披露数据以遵守法律要求。
• 关联公司：用于内部业务目的。

Google 数据共享限制：通过 Google 受限范围获取的数据绝不会出售给第三方，也不会转移给第三方用于广告。它们仅与必要的服务提供商共享，严格用于支持应用程序的功能。

在将数据转移到 EEA、瑞士或英国境外时，我们要确保采取适当的保障措施，例如标准合同条款。

• 法律和监管要求（例如，根据英国 HMRC 税务规则保留的 adCasa 账单和税务记录）。
• 运营需求（例如，安全日志）。

Shopify 强制性 30 天数据清除与 Webhook 合规性：在商家卸载 adCasa OS 或收到有约束力的删除请求时，adCasa 将在三十 (30) 天内清除或匿名化 Shopify 商家和客户数据的所有原件、副本和复制件，严格遵守 Shopify API 条款第 6.2.3 节以及强制性 GDPR Webhook（customers/redact、shop/redact）。商店 API 负载数据与英国法定税务账单记录严格分开存放。

删除请求：您可以随时通过发送电子邮件至 legal@adcasa.io 或通过您的用户设置删除账户来请求立即删除您的数据。

• 访问：请求访问我们持有的关于您的个人数据。
• 更正：请求更正不准确或不完整的数据。
• 擦除：请求删除您的数据（被遗忘权）。
• 限制处理：在某些情况下限制数据处理。
• 数据可移植性：以机器可读格式请求您的数据。
• 异议：反对处理。
• 撤回同意：随时撤回同意。
• 身后指示：指示我们在您去世后如何处理您的个人数据。

要行使您的权利，请联系 legal@adcasa.io。

• 基本和安全 Cookie：核心网站功能、用户身份验证和 Stripe Connect 安全协议所必需的。
• 分析和跟踪：以了解网站的使用情况。
• 联盟跟踪：为了在我们的合作伙伴生态系统中归因推荐。
• 个性化广告：提供定制广告（严格排除通过 Google 受限范围或 Shopify API 获取的任何数据）。
• Shopify Customer Privacy API 集成：对于通过 adCasa OS 在连接的 Shopify 商店中部署的店面跟踪与分析，adCasa 会主动与 Shopify 的同意跟踪 API（Customer Privacy API）集成，以便在初始化非必要跟踪脚本之前接收并执行最终用户的同意偏好。

您可以通过我们的 Cookie 横幅管理偏好。

• 加密：保护传输中和静态的数据。
• 访问控制：将访问权限限制为仅限授权人员。
• 安全审计：定期审查系统以识别漏洞。

但是，请注意，互联网上的传输方法并非完全安全。

• 电子邮件： legal@adcasa.io
• 服务地址： adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。

• 无模型训练：所有 AI 分析均由 Google Cloud Vertex AI (Gemini models) 安全驱动。我们不使用从 Google 受限范围检索的数据来训练通用 AI 模型。
• 无第三方传输：我们不会将 Google 用户数据传输给第三方。
• 无广告：我们不会使用 Google 用户数据来投放广告。
• 无人工访问：我们不允许人工阅读您的 Google 用户数据，除非出于安全或法律原因有此必要。