StoreClaw 隐私政策

1. 概述

上海简是多智能科技有限公司（以下简称“我们”）重视您的个人信息和数据安全。本隐私政策说明我们在您访问 storeclaw.cn、注册账户、使用 StoreClaw AI Agent、连接第三方平台、上传文件、创建任务或使用其他相关服务时，如何收集、使用、存储、共享、保护和删除个人信息。

本政策同时适用于直接使用服务的企业经营者、员工及其他个人用户。对于企业用户通过其店铺、CRM、ERP、客服系统等向 StoreClaw 提供的消费者、客户、员工或其他第三方个人信息，企业用户通常是相关个人信息处理者；我们根据企业用户的指示作为受托处理方提供技术服务。

2. 我们如何收集个人信息

2.1 账户及身份信息

包括手机号、电子邮箱、登录凭证、昵称、企业/组织名称、联系人信息以及您主动提供的其他注册资料。

2.2 用户输入及上传内容

包括您向 AI Agent 输入的提示词、文字、指令、上传的文件、图片、商品资料、店铺资料、任务指令、对话记录及 AI 输出。

2.3 第三方平台连接数据

在您主动启用连接器后，我们可能根据授权范围处理第三方电商平台、广告平台、社交平台、通信工具等数据，例如店铺信息、商品信息、订单信息、库存、广告数据、内容、消息及相关业务数据。我们仅访问您授权的范围。

2.4 设备及网络信息

包括 IP 地址、浏览器类型、操作系统、设备信息、访问时间、页面及功能使用记录、错误日志、安全日志等，用于账户安全、故障排查、反欺诈和审计。

2.5 使用及运营信息

包括登录记录、会话历史、功能使用情况、Connector 活动、自动化任务执行记录、文件输出历史及其他服务使用日志。

2.6 交易及支付信息

如您购买付费服务，我们可能处理订单号、套餐、支付金额、支付时间、发票信息及支付渠道返回的必要交易信息。除非另有必要，我们不保存完整银行卡号、支付密码等敏感支付凭证。

3. 我们处理个人信息的目的

• 注册、登录、身份验证及账户管理；
• 提供 AI Agent、内容生成、数据分析、自动化任务及其他核心功能；
• 执行用户授权的第三方平台连接及操作；
• 保存会话、任务历史及用户工作成果；
• 客户服务、故障排查和产品支持；
• 保障网络、账户和业务安全，防范欺诈、攻击及滥用；
• 产品质量改进、统计分析及服务运营，在适用法律允许的范围内进行去标识化或匿名化处理；
• 履行法定义务、配合监管要求、解决争议及维护我们的合法权益。

如处理目的、方式或个人信息种类发生重大变化，我们将依法重新进行告知，并在法律要求时重新取得同意。

4. 处理个人信息的法律基础

我们依据中国法律允许的合法性基础处理个人信息，包括为订立、履行用户协议所必需、履行法定义务所必需、取得个人同意以及法律法规规定的其他情形。对于需要取得同意的处理活动，我们将依法取得相应同意；您有权依法撤回同意。

5. 敏感个人信息与未成年人

我们原则上不要求用户主动提交敏感个人信息。若特定功能确需处理金融账户、精确定位、生物识别、医疗健康、未成年人信息等敏感个人信息，我们将遵循特定目的、充分必要、严格保护等要求，并依法履行特别告知、取得单独同意等义务。

StoreClaw 主要面向成年人及企业经营者。我们不以未成年人为主要服务对象。如发现我们在未经合法授权情况下处理不满十四周岁未成年人的个人信息，请通过本政策所列方式联系我们。

6. 我们如何共享、委托处理个人信息

我们不会出售您的个人信息，也不会为了与本服务无关的行为广告目的向第三方出售或提供个人信息。为提供服务，我们可能委托云计算、AI 模型、短信/邮件、支付、客服、日志、安全及其他技术服务商处理必要信息。

对于受托处理方，我们将根据法律要求通过合同、权限控制、技术措施及监督管理等方式约束其处理活动。

如我们拟将个人信息提供给新的第三方用于与原处理目的不一致的用途，或依法需要取得您的同意，我们将履行相应告知及同意程序。

7. AI 模型及第三方模型服务

为实现 AI 功能，我们可能使用自建或第三方 AI 模型/推理服务。根据实际部署方式，您输入的提示词、文件或必要上下文可能被传输至对应的模型处理环境。我们将根据适用法律、合同及安全要求对相关服务商进行管理。

除非获得合法授权或法律另有规定，我们不将您的对话、上传文件、任务指令用于训练 AI 模型。

如未来需要将您的个人信息提供给境外 AI 服务商或其他境外接收方，我们将根据中国个人信息跨境提供相关法律法规履行必要的合规程序，包括在适用情形下告知境外接收方信息、取得单独同意，并依法完成安全评估、个人信息保护认证或签署标准合同等要求。未经完成必要的跨境合规程序，我们不会以该跨境处理为由向境外提供相关个人信息。

8. 数据存储及个人信息跨境

原则上，中国境内用户使用国内版 StoreClaw 所产生的个人信息及相关服务数据应存储于中国境内的数据中心/云环境，具体服务器地点以实际部署为准。

如未来因业务需要发生个人信息跨境提供，我们将依据《中华人民共和国个人信息保护法》及国家网信部门关于个人信息出境的规定履行相应义务。涉及跨境处理的具体信息，将通过单独的跨境处理说明、弹窗或更新后的隐私政策进行告知。

企业用户如主动将境内个人信息通过自定义 Connector/API 发送至其自行选择的境外服务器，企业用户应确保其具有合法处理依据并完成相应跨境合规义务；我们将按照技术服务范围处理相关数据。

9. 数据保存期限

我们仅在实现本政策所述目的所必要的最短期限内保存个人信息，法律法规另有规定的除外。一般情况下：

• 账户信息：在账户存续期间保存；注销后按照法律及业务需要进行删除或匿名化。
• 会话、任务及用户文件：在提供服务期间保存，或根据用户删除操作提前删除；如存在法律留存义务，则按法律要求保存。
• 连接器配置及凭据：在连接器启用期间保存；断开连接或注销后按照安全策略删除或匿名化。
• 安全及设备日志：根据安全、审计及法律要求保存合理期限，通常不超过实现相关目的所必要的期限。
• 备份数据：因备份轮换机制可能在删除主数据后短期保留，超过备份周期后自动覆盖或删除。
• 交易、发票及财务资料：按照税收、会计及其他适用法律规定的期限保存。

如法律、监管调查、诉讼、仲裁或其他合法程序要求继续保存，我们将在必要期限内继续保存相关信息。

10. 您的个人信息权利

根据适用法律，您可以依法行使以下权利：

• 查阅、复制您的个人信息；
• 要求更正、补充不准确或不完整的信息；
• 在符合法律条件的情况下要求删除个人信息；
• 要求解释个人信息处理规则；
• 依法撤回基于同意进行的处理活动中的同意；
• 依法要求我们对个人信息处理进行限制；
• 法律规定的其他个人信息权利。

您可以通过账户设置中的相关功能或向本政策所列联系方式提出请求。为保护信息安全，我们可能对请求人的身份进行合理验证。对于符合法律要求的请求，我们将在法律规定期限内处理并反馈。

11. 个人信息安全措施

• 采用访问控制、最小权限、身份认证等机制限制数据访问；
• 根据数据类型和安全风险采取加密、去标识化、匿名化等技术措施；
• 对 API Key、访问令牌等敏感凭据采取加密存储和传输保护；
• 建立安全监控、日志审计、漏洞管理和应急响应机制；
• 对员工及受托服务商进行必要的数据安全和保密管理；
• 定期评估并改进网络与数据安全措施。

互联网环境不存在绝对安全。若发生个人信息安全事件，我们将按照适用法律及时采取补救措施，并依法履行通知、报告等义务。

12. Cookie及类似技术

我们可能使用 Cookie、Local Storage、SDK 或类似技术，用于保持登录状态、记录必要的功能偏好、保障安全、统计服务使用情况及改进产品。对于非必要的分析或营销类技术，我们将在法律要求时提供相应的选择或同意机制。

13. 第三方服务和链接

StoreClaw 可能集成或链接至第三方平台。第三方平台对其自身的数据处理活动负责。您使用第三方服务时，应同时阅读并遵守其隐私政策及服务条款。

14. 企业客户的受托处理安排

当企业客户通过 StoreClaw 将其员工、客户、消费者或其他人员的个人信息交由我们处理时，企业客户通常作为个人信息处理者，我们作为受托处理方。企业客户应确保具有合法处理依据、履行必要告知义务并向我们提供合法指令。我们将在约定范围内处理相关数据，不擅自改变处理目的和方式，并在法律要求及合同约定范围内协助企业客户履行个人信息保护义务。

如企业客户需要更详细的数据处理条款，我们可另行签署《数据处理协议（DPA）》或在企业服务合同中约定。

15. 隐私政策的更新

我们可能根据法律法规、产品功能或数据处理活动变化更新本政策。对于可能对您的权益产生重大影响的变更，我们将通过网站公告、弹窗、站内信、邮件或其他合理方式进行提示，并在法律要求时重新取得您的同意。

16. 联系我们

个人信息处理者：上海简是多智能科技有限公司

注册地址：上海市宝山区逸仙路2816号1幢9层

联系邮箱：customer.support@storeclaw.ai

网站：storeclaw.cn

如您认为我们的个人信息处理行为侵害了您的合法权益，可先通过上述联系方式联系我们；如问题未得到妥善解决，您可以依法向有关主管部门投诉、举报或通过司法途径维护权益。